EVAA Protocol ha publicado revisiones de seguridad de Quantstamp y Trail of Bits para sus contratos de préstamos en TON. Esto constituye una evidencia significativa de escrutinio externo, pero no es una respuesta general a la pregunta «¿Es seguro EVAA?». Una auditoría examina una base de código definida; los usuarios también dependen de la versión implementada, los datos de precios, los controles administrativos y la liquidez disponible cuando necesitan salir.
La pregunta práctica es qué riesgos abordó una revisión determinada y qué dependencias quedan fuera de ella. Comprar un token de la marca EVAA también implica una exposición distinta de aportar garantías o pedir préstamos a través del protocolo de préstamos.
Empieza por la versión auditada, no por el logotipo del auditor
El repositorio público de contratos de EVAA identifica la v6 como revisada por Quantstamp y la v8 como revisada por Trail of Bits. También proporciona referencias de revisión e instrucciones para comparar los hashes de los archivos con el material de auditoría. Esto hace que el alcance sea más útil que una insignia genérica de «auditado».
Importan tres comparaciones: el código revisado, los cambios realizados después de la revisión y el código implementado en el pool que utilizas. Un informe sobre una versión anterior no cubre automáticamente actualizaciones posteriores, un fork ni un contrato de token diferente. La configuración del pool también importa: el mismo código subyacente puede comportarse de forma distinta con diferentes garantías, límites o configuraciones del oráculo.
| Prueba | Lo que ayuda a establecer | Lo que no establece |
|---|---|---|
| Auditoría identificada y revisión del código | Qué implementación recibió una revisión externa | Que todas las implementaciones posteriores estén cubiertas |
| Estado de los hallazgos y las correcciones | Cómo se gestionó un problema documentado | Que no queden vulnerabilidades no descubiertas |
| Paquete de oráculo firmado | El origen y la integridad de los datos según las reglas de verificación | Que el precio sea siempre económicamente correcto |
| Administración multifirma | Que puedan requerirse varias aprobaciones para acciones privilegiadas | Que desaparezca todo riesgo administrativo o de actualización |
Leer el alcance es especialmente importante cuando una aplicación añade activos o integraciones. Una revisión de un contrato de préstamos no debe extenderse a un puente, una interfaz de billetera o un pool de terceros simplemente porque los componentes aparezcan en el mismo recorrido del usuario.
Lee los hallazgos junto con la respuesta
El informe de Trail of Bits publicado en agosto de 2025 registra nueve hallazgos: siete resueltos y dos sin resolver después de su revisión de las correcciones. Los dos elementos sin resolver se clasificaron como informativos y estaban relacionados con la aplicación de la comisión de originación después de una comprobación de la colateralización y con el efecto de los cambios en el umbral de liquidación sobre las posiciones existentes. El informe incluye el contexto del equipo para esas decisiones.
Estos estados históricos no demuestran un exploit actual ni respaldan la afirmación de que todos los hallazgos se corrigieron. Ilustran por qué importa la respuesta: una preocupación puede abordarse mediante un cambio de código, una restricción de configuración o un compromiso operativo, y estas medidas proporcionan distintos tipos de protección.
Para el lector, la pregunta de seguimiento útil es si una mitigación se aplica mediante el contrato o depende de que las personas mantengan una política. El compromiso de notificar a los prestatarios antes de un cambio de parámetros es relevante desde el punto de vista operativo, pero es diferente de una restricción técnica que impida ese cambio.
Los oráculos conectan la información de precios con las decisiones de préstamo
La documentación del oráculo de EVAA describe paquetes de precios firmados, varias instancias de oráculo configuradas y una agregación por mediana. Enumera fuentes como Pyth, RedStone y Stork, junto con valores derivados para algunos activos. Los contratos comprueban la validez de los paquetes, las firmas, las marcas de tiempo y el número de fuentes requerido.
Estas comprobaciones abordan distintos modos de fallo. Una firma autentica el informe con la clave aceptada; una marca de tiempo limita su antigüedad aceptada; el requisito de cantidad de fuentes impide que un solo informe satisfaga una regla de múltiples fuentes. Ninguna de ellas demuestra por sí sola que el mercado subyacente haya mantenido su liquidez o que las entradas aparentemente independientes no tengan una debilidad compartida.
Considera un préstamo puramente ilustrativo: una garantía valorada en 1.000 $ respalda una deuda de 600 $. Si la garantía cae a 700 $ mientras la deuda permanece sin cambios, la deuda aumenta del 60 % a aproximadamente el 85,7 % del valor de la garantía. Que la liquidación sea posible depende de los parámetros reales de ese pool. Un precio alto obsoleto podría ocultar el deterioro, mientras que un precio falsamente bajo podría hacer que una posición saludable pareciera más débil.
Rechazar datos no válidos puede proteger la contabilidad y, al mismo tiempo, impedir temporalmente una operación sensible al precio. Por tanto, un usuario puede enfrentarse a un problema de disponibilidad incluso cuando las comprobaciones funcionan según lo previsto. Nuestra guía sobre oráculos de blockchain explica por qué la entrega, la actualidad y la interpretación deben evaluarse por separado.
Un código correcto aún puede dejar a un usuario sin poder salir
La seguridad de los contratos inteligentes y la seguridad económica se solapan, pero no son idénticas. La documentación de EVAA sobre riesgos y retiros explica que los fondos aportados solo pueden retirarse en la medida en que haya liquidez disponible en el pool. Los activos prestados a otros usuarios no están disponibles inmediatamente para su retiro simplemente porque la cuenta de un proveedor muestre un saldo positivo.
Los prestatarios afrontan una exposición diferente: la caída del valor de la garantía, el aumento del valor de la deuda o los intereses acumulados pueden reducir su margen. Los liquidadores también deben poder ejecutar operaciones y disponer de las garantías durante periodos de tensión. Una posición calculada correctamente no garantiza que todas las transacciones necesarias se completen antes de que el mercado siga moviéndose.
Los controles administrativos añaden otra capa. EVAA afirma que las funciones administrativas utilizan control multifirma. Aun así, los usuarios deben entender qué acciones pueden autorizar esas claves, incluidas las actualizaciones o los cambios de parámetros. La aprobación multifirma puede reducir la dependencia de una sola clave sin eliminar el poder privilegiado.
Para conocer los mecanismos generales de los préstamos, consulta nuestro análisis de los riesgos de liquidación y préstamos de EVAA. El margen relevante es específico de la posición y del pool, no un porcentaje universal de préstamo «seguro».
Mantén separado el riesgo de mercado del token y la seguridad del protocolo
Un token de la marca EVAA en otra red no está cubierto automáticamente por las auditorías de los contratos de préstamos en TON. Confirma su emisor o la relación de puente documentada antes de tratarlo como el token del protocolo. Ser propietario de tokens, aportar fondos a un pool de préstamos y mantener un activo prestado son posiciones distintas, con derechos y riesgos diferentes.
El mercado de Solana etiquetado como EVAA en KTX ON-Chain proporciona una entrada de datos de mercado para esa acuñación específica. Su nombre mostrado y su cotización no establecen una relación de auditoría con el protocolo de TON. Revisa la liquidez ejecutable y la identidad completa del token; un gráfico casi plano no demuestra un valor estable ni una reventa fácil.
Preguntas frecuentes
¿Una auditoría significa que los fondos están asegurados?
No. Una revisión técnica no es una póliza de seguro ni una garantía de reembolso. Cualquier acuerdo de protección independiente tendría que contar con sus propios términos, exclusiones y proceso de reclamación.
¿Se puede liquidar a los proveedores sin que hayan pedido préstamos?
Una posición que solo aporta fondos no crea por sí misma un déficit de préstamo. Los proveedores siguen afrontando riesgos relacionados con el contrato, el activo y la liquidez de retiro. Añadir préstamos cambia el perfil de riesgo de la posición.
¿Una retirada pequeña realizada correctamente demuestra que todo el saldo está seguro?
No. Solo prueba una transacción en un momento concreto. Las retiradas más grandes pueden enfrentarse a restricciones de liquidez diferentes, y una actualización posterior o una perturbación del mercado pueden cambiar las condiciones.
¿Un APY alto compensa todos estos riesgos?
No. El rendimiento anunciado puede cambiar y no incorpora el precio de todos los escenarios de pérdida. Compara la fuente de los intereses, los incentivos, las condiciones de retiro y la posible pérdida del principal.
¿Una conexión de billetera por sí sola permite evaluar la seguridad de EVAA?
No. Una conexión de billetera no es una revisión de seguridad. Lee cada firma y transacción solicitada, utiliza la red prevista y nunca reveles una frase de recuperación ni una clave privada a una cuenta de soporte.
Los protocolos DeFi y los mercados de tokens pueden producir pérdidas considerables. Las auditorías reducen parte de la incertidumbre, pero no garantizan la seguridad, la liquidez ni los rendimientos. Este artículo tiene fines educativos y no constituye una recomendación de inversión.