EVAA Protocolは、TONのレンディングコントラクトについて、QuantstampとTrail of Bitsによるセキュリティレビューを公開しています。これは外部による精査が行われたことを示す有意義な証拠ですが、「EVAAは安全か」という問いへの包括的な答えではありません。監査の対象となるのは定義されたコードベースであり、ユーザーは実際にデプロイされたバージョン、価格入力、管理者権限、そして退出したいときに利用できる流動性にも依存します。

実際に問うべきなのは、特定のレビューがどのリスクを扱い、どの依存関係がその対象外に残っているかです。EVAAブランドのトークンを購入することと、レンディングプロトコルを通じて担保を供給したり借り入れたりすることでは、エクスポージャーも異なります。

監査人のロゴではなく、監査対象のバージョンから確認する

EVAAの公開コントラクトリポジトリでは、v6がQuantstamp、v8がTrail of Bitsによるレビューを受けたバージョンとして示されています。また、リビジョンの参照情報と、ファイルハッシュを監査資料と比較する手順も提供されています。そのため、単なる「監査済み」バッジよりも、対象範囲を具体的に確認できます。

重要なのは、レビュー対象のコード、レビュー後に行われた変更、そして利用するプールにデプロイされたコードの3つを比較することです。以前のバージョンに対するレポートが、その後のアップグレード、フォーク、または別のトークンコントラクトまで自動的に対象とするわけではありません。プールの設定も重要です。同じ基盤コードでも、担保、上限、オラクル設定が異なれば、動作は異なる可能性があります。

アプリが資産や統合機能を追加する場合、対象範囲を読むことは特に重要です。レンディングコントラクトのレビューは、同じユーザージャーニー上に表示されるというだけで、ブリッジ、ウォレットインターフェース、または第三者のプールにまで拡張して適用すべきではありません。

指摘事項は対応内容と併せて読む

2025年8月に公開されたTrail of Bitsのレポートには、9件の指摘事項が記録されています。修正レビュー後の状況は、解決済みが7件、未解決が2件でした。未解決の2件は情報提供レベルに分類されており、担保率チェック後のオリジネーション手数料の適用と、清算しきい値の変更が既存ポジションに及ぼす影響に関するものでした。レポートには、これらの判断に関するチームの説明も含まれています。

これらの過去のステータスは、現在エクスプロイトが存在することを証明するものでも、すべての指摘事項が修正されたことを裏付けるものでもありません。対応内容が重要である理由を示すものです。懸念事項には、コード変更、設定上の制約、運用上の約束によって対処でき、それぞれの対策がもたらす保護の種類は異なります。

読者にとって有益な追加確認は、緩和策がコントラクトによって強制されるのか、それともポリシーを維持する人々に依存するのかという点です。パラメーター変更前に借り手へ通知するという約束は運用上重要ですが、その変更を技術的に阻止する制限とは異なります。

オラクルは価格情報を借入判断に結び付ける

EVAAのオラクル文書では、署名付き価格パッケージ、設定された複数のオラクルインスタンス、中央値による集計について説明されています。Pyth、RedStone、Storkなどの情報源に加え、一部の資産については派生値も記載されています。コントラクトは、パッケージの有効性、署名、タイムスタンプ、必要な情報源の数を確認します。

これらのチェックは、それぞれ異なる障害要因に対処します。署名は、承認された鍵に基づいてレポートを認証します。タイムスタンプは受け入れ可能な経過時間を制限します。情報源数の要件は、1つのレポートだけで複数情報源のルールを満たすことを防ぎます。ただし、これらのいずれも、それ自体で基礎となる市場の流動性が維持されていたことや、独立しているように見える入力に共通の弱点がなかったことを証明するものではありません。

例として、純粋に説明のためのローンを考えてみます。1,000ドル相当の担保が600ドルの債務を支えているとします。債務が変わらないまま担保が700ドルまで下落すると、担保価値に対する債務の割合は60%からおよそ85.7%に上昇します。清算が可能になるかどうかは、そのプールの実際のパラメーターによって決まります。古い高値の価格情報は状況の悪化を隠す可能性があり、一方で誤って低い価格情報は健全なポジションを弱く見せる可能性があります。

無効なデータを拒否することは、会計処理を保護する一方で、価格に左右される操作を一時的に妨げる可能性があります。そのため、チェックが意図どおり機能していても、ユーザーは可用性の問題に直面することがあります。当社のブロックチェーン・オラクルガイドでは、配信、鮮度、解釈を別々に評価する必要がある理由を説明しています。

コードが正しくても、ユーザーが退出できないことはある

スマートコントラクトの安全性と経済的な安全性は重なる部分がありますが、同一ではありません。EVAAのリスクおよび出金に関する文書では、供給した資金はプールに利用可能な流動性がある範囲でのみ引き出せると説明されています。サプライヤーのアカウントにプラスの残高が表示されているからといって、他のユーザーが借り入れている資産がすぐに引き出せるわけではありません。

借り手が直面するエクスポージャーは異なります。担保価値の下落、債務価値の上昇、または利息の累積によって、余裕が小さくなる可能性があります。清算人も、ストレス時に担保を処分し、取引を実行できなければなりません。ポジションが正しく計算されていても、市場がさらに動く前に必要な取引がすべて完了するとは限りません。

管理者権限による制御は、さらに別の層を加えます。EVAAは、管理機能にマルチシグネチャ制御を使用していると説明しています。それでもユーザーは、アップグレードやパラメーター変更など、これらの鍵でどの操作を承認できるのかを理解する必要があります。マルチシグネチャ承認は、1つの鍵への依存を減らせますが、権限のある機能そのものをなくすわけではありません。

より広範なレンディングの仕組みについては、当社のEVAAの清算およびレンディングリスク分析をご覧ください。関連する余裕は、普遍的な「安全な」借入比率ではなく、個々のポジションとプールに固有のものです。

トークン市場のリスクとプロトコルの安全性を分けて考える

別のネットワーク上にあるEVAAブランドのトークンが、TONのレンディングコントラクトの監査対象に自動的に含まれるわけではありません。プロトコルのトークンとして扱う前に、その発行者または文書化されたブリッジとの関係を確認してください。トークンを保有すること、レンディングプールに資産を供給すること、借り入れた資産を保有することは、それぞれ権利とリスクが異なる別々のポジションです。

KTX ON-ChainのEVAA表記のSolana市場は、その特定のミントに関する市場データのエントリーを提供します。表示名や価格情報は、TONプロトコルとの監査上の関係を示すものではありません。実際に執行可能な流動性とトークンの完全な識別情報を確認してください。ほぼ平坦なチャートは、価値が安定していることや、簡単に再売却できることを示すものではありません。

よくある質問

監査を受けていれば、資金は保険で保護されますか？

いいえ。技術レビューは、保険契約でも返済保証でもありません。別途の保護制度がある場合でも、その条件、除外事項、請求手続きは個別に確認する必要があります。

借り入れをしていないサプライヤーが清算されることはありますか？

供給のみのポジションでは、それ自体によって借入不足が発生することはありません。ただし、サプライヤーはコントラクト、資産、出金流動性に関するリスクに引き続き直面します。借り入れを追加すると、ポジションのリスク特性が変わります。

少額の出金に成功すれば、残高全体が安全だと証明できますか？

いいえ。1回の取引を、ある1時点でテストしたにすぎません。より大きな出金では異なる流動性制約に直面する可能性があり、その後のアップグレードや市場ショックによって状況が変わることもあります。

高いAPYがこれらすべてのリスクを補償しますか？

いいえ。表示される利回りは変動する可能性があり、すべての損失シナリオを織り込んでいるわけではありません。利息の源泉、インセンティブ、出金条件、元本を失う可能性を比較してください。

ウォレットを接続するだけで、EVAAの安全性を評価できますか？

いいえ。ウォレットの接続はセキュリティレビューではありません。要求される各署名と取引を確認し、意図したネットワークを使用してください。また、サポートアカウントにリカバリーフレーズや秘密鍵を決して開示しないでください。

DeFiプロトコルやトークン市場では、多額の損失が発生する可能性があります。監査によって不確実性の一部は軽減されますが、安全性、流動性、収益が保証されるわけではありません。この記事は教育目的のものであり、投資助言ではありません。