#termmax @TermMax
Der DeFiSafety-Score von TermMax liegt bei 93 % — derselben Kategorie wie #Aave V3, dem Protokoll, das die meisten als den Referenzpunkt für „Sicherheit“ behandeln. Ich hätte das beinahe einfach so geglaubt und wäre weitergegangen.
Dann habe ich den tatsächlichen Bericht von DeFiSafety geöffnet, statt nur die Schlagzeilennummer zu nehmen — und die 93 % sahen nicht mehr nach einer einzigen Messung aus.
Es ist ein Durchschnitt über sechs Kategorien — Code und Team, Dokumentation, Tests, Security, Admin-Controls und Oracles — und diese Kategorien bewegen sich nicht gemeinsam. Die Audit-Zeilen von TermMax schneiden nahezu mit voller Punktzahl ab: mehrere Runden, alle Findings öffentlich, alle gelöst. Aber eine Admin-Control-Frage weiter unten — ob die Multisig-Signer nachweisbar echte Menschen sind und nicht nur aufgeführt — schneidet deutlich schlechter ab. Gleicher Bericht, gleiches Protokoll, zwei sehr unterschiedliche Ergebnisbögen, die in einer einzigen Prozentzahl zusammengefasst sind.
Genau das hat verändert, wie ich Sicherheits-Scores grundsätzlich lese. 93 % ist nicht das Mindeste, das jede Kategorie erreicht. Es ist der Durchschnitt, nachdem die starken Kategorien die schwächere nach oben ziehen.
All das macht TermMax nicht weniger sicher, als die Zahl vermuten lässt — mehrere Audits über Cantina, eine aktive Immunefi-Bounty, das echte Echtzeit-Monitoring von Hypernative und zeitverzögerte Änderungen an Admin-Settings sind alles reale, überprüfbare Schichten. Ich streite nicht ab, dass der Score falsch ist.
Ich bin allerdings noch dabei, herauszufinden, wie viel Gewicht ich den Sub-Scores gegenüber der Schlagzeile geben sollte. Ein 93 %, das aus sechs gleichmäßigen 90ern besteht, liest sich für mich anders als ein 93 %, das aus einem 100 und einem 60 gebaut ist — selbst wenn der Durchschnitt am Ende gleich ist.
Also das wäre das, was ich tatsächlich wollen würde, bevor ich irgendeinen #DeFi security score als einzelne Zahl behandle: Welche Kategorie zieht den Durchschnitt nach unten, und spielt diese Kategorie eine Rolle dafür, wie ich das Protokoll in der Praxis nutze?
#TermMax @TermMax $RE
$MAGMA
$BOME
Der DeFiSafety-Score von TermMax liegt bei 93 % — derselben Kategorie wie #Aave V3, dem Protokoll, das die meisten als den Referenzpunkt für „Sicherheit“ behandeln. Ich hätte das beinahe einfach so geglaubt und wäre weitergegangen.
Dann habe ich den tatsächlichen Bericht von DeFiSafety geöffnet, statt nur die Schlagzeilennummer zu nehmen — und die 93 % sahen nicht mehr nach einer einzigen Messung aus.
Es ist ein Durchschnitt über sechs Kategorien — Code und Team, Dokumentation, Tests, Security, Admin-Controls und Oracles — und diese Kategorien bewegen sich nicht gemeinsam. Die Audit-Zeilen von TermMax schneiden nahezu mit voller Punktzahl ab: mehrere Runden, alle Findings öffentlich, alle gelöst. Aber eine Admin-Control-Frage weiter unten — ob die Multisig-Signer nachweisbar echte Menschen sind und nicht nur aufgeführt — schneidet deutlich schlechter ab. Gleicher Bericht, gleiches Protokoll, zwei sehr unterschiedliche Ergebnisbögen, die in einer einzigen Prozentzahl zusammengefasst sind.
Genau das hat verändert, wie ich Sicherheits-Scores grundsätzlich lese. 93 % ist nicht das Mindeste, das jede Kategorie erreicht. Es ist der Durchschnitt, nachdem die starken Kategorien die schwächere nach oben ziehen.
All das macht TermMax nicht weniger sicher, als die Zahl vermuten lässt — mehrere Audits über Cantina, eine aktive Immunefi-Bounty, das echte Echtzeit-Monitoring von Hypernative und zeitverzögerte Änderungen an Admin-Settings sind alles reale, überprüfbare Schichten. Ich streite nicht ab, dass der Score falsch ist.
Ich bin allerdings noch dabei, herauszufinden, wie viel Gewicht ich den Sub-Scores gegenüber der Schlagzeile geben sollte. Ein 93 %, das aus sechs gleichmäßigen 90ern besteht, liest sich für mich anders als ein 93 %, das aus einem 100 und einem 60 gebaut ist — selbst wenn der Durchschnitt am Ende gleich ist.
Also das wäre das, was ich tatsächlich wollen würde, bevor ich irgendeinen #DeFi security score als einzelne Zahl behandle: Welche Kategorie zieht den Durchschnitt nach unten, und spielt diese Kategorie eine Rolle dafür, wie ich das Protokoll in der Praxis nutze?
#TermMax @TermMax $RE
$MAGMA
$BOME