Smart Contract Checklist — StratoshiVibes

📋

Source Code

…

Contract is verified on the block explorer

Το contract είναι verified στον block explorer

Check Etherscan/BaseScan — there should be a green ✓ and readable source code under the "Contract" tab. If not verified, you cannot know what the code actually does.

Έλεγξε το Etherscan/BaseScan — πρέπει να υπάρχει πράσινο ✓ και αναγνώσιμος κώδικας στο tab "Contract". Αν δεν είναι verified, δεν μπορείς να ξέρεις τι κάνει πραγματικά.

CRITICAL

Code matches the deployed bytecode (full match)

Ο κώδικας ταιριάζει απόλυτα με το deployed bytecode

Look for "Full Match" (not just "Partial Match") on Sourcify or the explorer. Partial matches can hide differences.

Ψάξε για "Full Match" (όχι "Partial Match") στο Sourcify ή τον explorer. Τα Partial matches μπορεί να κρύβουν διαφορές.

IMPORTANT

👤

Ownership & Control

…

Owner address is known and not a single EOA

Η διεύθυνση του owner είναι γνωστή και όχι μόνο ένα EOA

Check "Read Contract" → owner(). A single wallet owning the contract is a risk. Ideally it's a multisig (Gnosis Safe) or a DAO timelock.

Έλεγξε "Read Contract" → owner(). Ένα μόνο wallet ως owner είναι ρίσκο. Ιδανικά είναι multisig (Gnosis Safe) ή DAO timelock.

IMPORTANT

Ownership has not been renounced recklessly

Η ιδιοκτησία δεν έχει εγκαταλειφθεί απερίσκεπτα

Renounced ownership (address(0)) sounds safe but means nobody can fix bugs or recover funds. Check if it makes sense for the project type.

Η εγκατάλειψη ownership (address(0)) ακούγεται ασφαλής αλλά σημαίνει ότι κανείς δεν μπορεί να διορθώσει bugs ή να ανακτήσει κεφάλαια. Έλεγξε αν έχει νόημα για αυτόν τον τύπο project.

CONTEXT-DEPENDENT

No hidden mint or pause functions

Δεν υπάρχουν κρυφές mint ή pause functions

Search the verified code for "mint", "pause", "blacklist", "freeze". If the owner can mint unlimited tokens or pause withdrawals, that's a major red flag.

Ψάξε στον verified κώδικα για "mint", "pause", "blacklist", "freeze". Αν ο owner μπορεί να κάνει mint άπειρα tokens ή να παγώσει αναλήψεις, είναι σοβαρό red flag.

CRITICAL

💧

Liquidity

…

Liquidity is locked or burned

Η ρευστότητα είναι κλειδωμένη ή burned

Check DexScreener or GMGN → "Liquidity" section. Locked LP tokens (via Unicrypt, Team Finance, etc.) or burned LP mean the creator cannot pull liquidity instantly (rug pull).

Έλεγξε DexScreener ή GMGN → section "Liquidity". LP tokens κλειδωμένα (μέσω Unicrypt, Team Finance κλπ) ή burned σημαίνουν ότι ο δημιουργός δεν μπορεί να τραβήξει ρευστότητα άμεσα (rug pull).

CRITICAL

DexScreener ↗ GMGN ↗

Creator wallet holds less than 5–10% of supply

Το wallet του δημιουργού κατέχει λιγότερο από 5–10% του supply

High creator concentration = dump risk. Check the token holders on the explorer or DexScreener. Watch for "bundled" wallets that look like many but act as one.

Υψηλή συγκέντρωση στον δημιουργό = ρίσκο dump. Έλεγξε τους token holders στον explorer ή DexScreener. Πρόσεχε "bundled" wallets που φαίνονται πολλά αλλά δρουν ως ένα.

IMPORTANT

🤖

Bots & Trading Activity

…

Bot activity is low or absent

Η δραστηριότητα bot είναι χαμηλή ή απούσα

High bot % in early trades usually signals coordinated price manipulation. GMGN and DexScreener show bot/snipers ratio on recent trades.

Υψηλό % bot στις πρώτες συναλλαγές σηματοδοτεί συνήθως χειραγώγηση τιμής. Το GMGN και DexScreener δείχνουν bot/snipers ratio στις πρόσφατες συναλλαγές.

IMPORTANT

No suspicious "wash trading" patterns

Δεν υπάρχουν ύποπτα "wash trading" patterns

Look for the same wallets buying and selling repeatedly, or very high volume with very low unique buyers. This inflates apparent activity.

Ψάξε για τα ίδια wallets που αγοράζουν και πουλάνε επανειλημμένα, ή πολύ υψηλό volume με λίγους μοναδικούς αγοραστές. Αυτό διογκώνει την εμφανή δραστηριότητα.

IMPORTANT

🔎

Team & Social

…

Team is doxxed or has verifiable history

Η ομάδα είναι doxxed ή έχει επαληθεύσιμο ιστορικό

Anonymous teams are not automatically bad (Bitcoin itself is anonymous), but it's a higher risk. Look for verifiable track record, past projects, GitHub activity.

Ανώνυμες ομάδες δεν είναι αυτόματα κακές (το ίδιο το Bitcoin είναι ανώνυμο), αλλά είναι υψηλότερο ρίσκο. Ψάξε επαληθεύσιμο ιστορικό, παλιά projects, GitHub δραστηριότητα.

IMPORTANT

No security incidents in past projects

Δεν υπάρχουν περιστατικά ασφαλείας σε παλιά projects

Search the team/contract address on Rekt.news, DeFiHackLabs, or simply Google "[project name] exploit hack". Past exploits are a strong warning signal.

Ψάξε την ομάδα/διεύθυνση στο Rekt.news, DeFiHackLabs, ή απλά Google "[όνομα project] exploit hack". Παλιά exploits είναι ισχυρό προειδοποιητικό σήμα.

CRITICAL

Rekt.news ↗ DeFiHackLabs ↗

📄

Audit & Documentation

…

Third-party audit exists and is public

Υπάρχει δημόσιο third-party audit

A real audit from a known firm (OpenZeppelin, Trail of Bits, Certik, Peckshield) with a public PDF is a good sign — but not a guarantee. "Audited" claims without a link are meaningless.

Ένα πραγματικό audit από γνωστή εταιρεία (OpenZeppelin, Trail of Bits, Certik, Peckshield) με δημόσιο PDF είναι καλό σημάδι — αλλά όχι εγγύηση. Ισχυρισμοί "Audited" χωρίς link είναι χωρίς αξία.

GOOD SIGN

All critical audit findings are resolved

Όλα τα κρίσιμα audit findings έχουν επιλυθεί

Read the audit report, not just the headline. Check if "Critical" or "High" severity issues were acknowledged and fixed — or just acknowledged.

Διάβασε την έκθεση audit, όχι μόνο τον τίτλο. Έλεγξε αν τα "Critical" ή "High" severity ζητήματα επιλύθηκαν — ή απλώς αναφέρθηκαν.

CRITICAL

🔄

Reentrancy

…

External calls follow Checks-Effects-Interactions pattern

Τα external calls ακολουθούν το Checks-Effects-Interactions pattern

State changes should happen before external calls, not after. Look for patterns where balances/state are updated after a .call() or token transfer.

Οι αλλαγές state πρέπει να γίνονται πριν τα external calls, όχι μετά. Ψάξε patterns όπου balances/state ενημερώνονται μετά από .call() ή token transfer.

CRITICAL

ReentrancyGuard or equivalent is used on sensitive functions

Χρησιμοποιείται ReentrancyGuard ή ισοδύναμο σε ευαίσθητες functions

OpenZeppelin's ReentrancyGuard (nonReentrant modifier) or a manual mutex lock should protect functions that transfer ETH or tokens.

Το ReentrancyGuard του OpenZeppelin (nonReentrant modifier) ή manual mutex lock πρέπει να προστατεύει functions που μεταφέρουν ETH ή tokens.

IMPORTANT

🔑

Access Control

…

onlyOwner / role-based modifiers on all admin functions

onlyOwner / role-based modifiers σε όλες τις admin functions

Every function that changes critical state (setFee, withdraw, pause, upgrade) must have an access control modifier. Missing modifiers on privileged functions = critical vulnerability.

Κάθε function που αλλάζει κρίσιμο state (setFee, withdraw, pause, upgrade) πρέπει να έχει access control modifier. Missing modifiers σε privileged functions = κρίσιμη ευπάθεια.

CRITICAL

Two-step ownership transfers

transferOwnership() should require the new owner to accept. Single-step transfer risks accidental loss of ownership to a wrong address.

Το transferOwnership() πρέπει να απαιτεί αποδοχή από τον νέο owner. Η μονοβήματη μεταφορά ρισκάρει τυχαία απώλεια ownership σε λάθος διεύθυνση.

IMPORTANT

📡

Oracle Security

…

Price feeds use Chainlink or another decentralized oracle

Τα price feeds χρησιμοποιούν Chainlink ή άλλο αποκεντρωμένο oracle

Single-source oracles (e.g. a single DEX spot price) are manipulable via flash loans. Multi-source, time-averaged oracles (TWAP, Chainlink) are more resilient.

Oracles με μία πηγή (π.χ. single DEX spot price) μπορούν να χειραγωγηθούν μέσω flash loans. Multi-source, time-averaged oracles (TWAP, Chainlink) είναι πιο ανθεκτικά.

CRITICAL

Stale oracle data is handled (staleness check)

Τα stale oracle δεδομένα γίνονται handled (staleness check)

Chainlink feeds have a "heartbeat" — if not updated for too long, the price is stale. The contract should check updatedAt timestamp and revert if too old.

Τα Chainlink feeds έχουν "heartbeat" — αν δεν ενημερωθούν για πολύ ώρα, η τιμή είναι stale. Το contract πρέπει να ελέγχει το updatedAt timestamp και να κάνει revert αν είναι πολύ παλιό.

IMPORTANT

⬆️

Upgradeability

…

Upgradeable proxy pattern is transparent and documented

Το upgradeable proxy pattern είναι διαφανές και τεκμηριωμένο

Proxy contracts (TransparentProxy, UUPS) allow changing logic after deployment. This is not necessarily bad, but requires a timelock and governance. Undocumented upgrades = high risk.

Τα Proxy contracts (TransparentProxy, UUPS) επιτρέπουν αλλαγή λογικής μετά το deployment. Δεν είναι απαραίτητα κακό, αλλά απαιτεί timelock και governance. Αδιαφανή upgrades = υψηλό ρίσκο.

IMPORTANT

Timelock on upgrades (minimum 24–48h)

Timelock στα upgrades (τουλάχιστον 24–48h)

A timelock gives users time to exit before a malicious upgrade takes effect. Without a timelock, the owner can upgrade and drain in the same block.

Ένα timelock δίνει χρόνο στους χρήστες να βγουν πριν τεθεί σε ισχύ ένα κακόβουλο upgrade. Χωρίς timelock, ο owner μπορεί να κάνει upgrade και drain στο ίδιο block.

CRITICAL

⚡

Flash Loan Vectors

…

No critical state changes based on spot balance in a single transaction

Δεν υπάρχουν κρίσιμες αλλαγές state βάσει spot balance σε μία συναλλαγή

Flash loans allow borrowing millions for one block. Any function that uses token.balanceOf(address(this)) or spot DEX price as a trust signal can be manipulated.

Τα Flash loans επιτρέπουν δανεισμό εκατομμυρίων για ένα block. Οποιαδήποτε function χρησιμοποιεί token.balanceOf(address(this)) ή spot DEX price ως trust signal μπορεί να χειραγωγηθεί.

CRITICAL

Disclaimer: …