EVAA Protocol은 TON 대출 계약에 대해 Quantstamp와 Trail of Bits의 보안 검토를 공개했습니다. 이는 외부 검토가 이루어졌다는 의미 있는 증거이지만, “EVAA는 안전한가요?”라는 질문에 대한 포괄적인 답은 아닙니다. 감사는 정의된 코드베이스를 검토하는 것이며, 사용자는 배포된 버전, 가격 입력값, 관리자 제어 및 출금이 필요할 때 이용 가능한 유동성에도 의존합니다.

실질적인 질문은 특정 검토가 어떤 위험을 다루었고, 어떤 종속 요소가 검토 범위 밖에 남아 있는지입니다. EVAA 브랜드 토큰을 구매하는 것은 대출 프로토콜을 통해 담보를 공급하거나 대출하는 것과도 다른 익스포저입니다.

감사 기관의 로고가 아니라 감사 버전부터 확인하세요

EVAA의 공개 계약 저장소에 따르면 v6은 Quantstamp가, v8은 Trail of Bits가 검토했습니다. 또한 감사 자료와 파일 해시를 비교할 수 있도록 개정 참조와 지침도 제공합니다. 따라서 단순한 “감사 완료” 배지보다 감사 범위를 더 유용하게 확인할 수 있습니다.

중요한 비교 항목은 세 가지입니다. 검토된 코드, 검토 후 변경된 내용, 그리고 사용 중인 풀에 배포된 코드입니다. 이전 버전에 대한 보고서가 이후 업그레이드, 포크 또는 다른 토큰 계약까지 자동으로 다루는 것은 아닙니다. 풀 구성도 중요합니다. 동일한 기본 코드라도 담보, 한도 또는 오라클 설정이 다르면 다르게 작동할 수 있습니다.

앱에서 자산이나 통합 기능을 추가할 때는 범위를 읽는 것이 특히 중요합니다. 대출 계약 검토가 동일한 사용자 여정에 구성 요소로 함께 표시된다는 이유만으로 브리지, 지갑 인터페이스 또는 타사 풀까지 다루는 것은 아닙니다.

발견 사항을 대응 내용과 함께 확인하세요

2025년 8월에 공개된 Trail of Bits 보고서에는 9개의 발견 사항이 기록되어 있습니다. 수정 검토 이후 7개는 해결되었고 2개는 미해결 상태였습니다. 미해결 항목 2개는 정보 제공 수준으로 분류되었으며, 담보 비율 확인 이후의 대출 개시 수수료 적용과 기존 포지션에 대한 청산 임계값 변경의 영향을 다루고 있습니다. 보고서에는 이러한 결정에 대한 팀의 설명도 포함되어 있습니다.

이러한 과거 상태는 현재 익스플로잇이 존재한다는 것을 증명하지도, 모든 발견 사항이 수정되었다는 주장을 뒷받침하지도 않습니다. 다만 대응이 중요한 이유를 보여줍니다. 우려 사항은 코드 변경, 구성 제한 또는 운영상의 약속을 통해 해결될 수 있으며, 이러한 조치는 서로 다른 종류의 보호를 제공합니다.

독자에게 유용한 후속 질문은 완화 조치가 계약에 의해 강제되는지, 아니면 사람들이 정책을 유지하는 데 의존하는지입니다. 매개변수 변경 전에 차입자에게 알리겠다는 약속은 운영상 중요하지만, 해당 변경을 방지하는 기술적 제한과는 다릅니다.

오라클은 가격 정보를 대출 결정과 연결합니다

EVAA의 오라클 문서에는 서명된 가격 패키지, 여러 개의 구성된 오라클 인스턴스 및 중앙값 집계가 설명되어 있습니다. 일부 자산에 대해 파생된 값과 함께 Pyth, RedStone 및 Stork 등의 출처가 나열되어 있습니다. 계약은 패키지의 유효성, 서명, 타임스탬프 및 필요한 출처 수를 확인합니다.

이러한 확인 절차는 서로 다른 장애 유형을 다룹니다. 서명은 승인된 키에 따른 보고서의 인증을 확인하고, 타임스탬프는 허용되는 데이터의 경과 시간을 제한하며, 출처 수 요구 사항은 하나의 보고서가 다중 출처 규칙을 충족하는 것을 방지합니다. 그러나 이 중 어느 것도 기초 시장이 계속 유동적이었거나 서로 독립적으로 보이는 입력값에 공통된 취약점이 없었다는 것을 단독으로 증명하지는 않습니다.

순전히 예시로 대출을 생각해 보겠습니다. 1,000달러 상당의 담보가 600달러의 부채를 뒷받침하고 있습니다. 부채가 그대로인 상태에서 담보 가치가 700달러로 하락하면, 부채는 담보 가치의 60%에서 약 85.7%로 상승합니다. 청산이 가능해지는지는 해당 풀의 실제 매개변수에 따라 달라집니다. 오래된 높은 가격 데이터는 가치 하락을 숨길 수 있고, 거짓으로 낮은 가격 데이터는 건전한 포지션을 더 취약해 보이게 만들 수 있습니다.

유효하지 않은 데이터를 거부하면 회계 처리를 보호할 수 있지만, 동시에 가격에 민감한 작업이 일시적으로 실행되지 않을 수 있습니다. 따라서 확인 절차가 의도대로 작동하더라도 사용자는 가용성 문제에 직면할 수 있습니다. 당사의 블록체인 오라클 가이드에서는 데이터 전달, 최신성 및 해석을 별도로 평가해야 하는 이유를 설명합니다.

코드가 올바르더라도 사용자가 출금하지 못할 수 있습니다

스마트 계약의 안전성과 경제적 안전성은 서로 겹치는 부분이 있지만 동일하지는 않습니다. EVAA의 위험 및 출금 문서에 따르면 공급된 자금은 풀의 유동성이 허용하는 범위에서만 출금할 수 있습니다. 다른 사용자가 대출한 자산은 공급자의 계정에 양의 잔액이 표시된다는 이유만으로 즉시 출금할 수 있는 상태가 되지 않습니다.

차입자는 다른 유형의 익스포저에 직면합니다. 담보 가치 하락, 부채 가치 상승 또는 누적 이자는 완충 여력을 줄일 수 있습니다. 청산인 역시 시장이 불안정한 상황에서 담보를 처분하고 거래를 실행할 수 있어야 합니다. 포지션이 정확하게 계산되었다고 해서 시장이 더 움직이기 전에 필요한 모든 거래가 완료된다는 보장은 없습니다.

관리자 제어는 또 다른 계층의 위험을 추가합니다. EVAA는 관리자 기능에 다중 서명 제어를 사용한다고 밝히고 있습니다. 사용자는 업그레이드 또는 매개변수 변경을 포함하여 해당 키가 어떤 작업을 승인할 수 있는지도 이해해야 합니다. 다중 서명 승인은 하나의 키에 대한 의존도를 줄일 수 있지만, 권한 있는 기능 자체를 없애지는 않습니다.

보다 광범위한 대출 메커니즘은 당사의 EVAA 청산 및 대출 위험 분석을 참조하세요. 관련 완충 여력은 보편적인 “안전한” 대출 비율이 아니라 포지션과 풀에 따라 달라집니다.

토큰 시장 위험과 프로토콜 보안을 구분하세요

다른 네트워크에 존재하는 EVAA 브랜드 토큰이 TON 대출 계약에 대한 감사의 적용을 자동으로 받는 것은 아닙니다. 해당 토큰을 프로토콜 토큰으로 간주하기 전에 발행자 또는 문서화된 브리지 관계를 확인하세요. 토큰 보유, 대출 풀에 공급하기, 대출한 자산을 보유하기는 권리와 위험이 서로 다른 별개의 포지션입니다.

KTX ON-Chain의 EVAA 라벨이 붙은 Solana 시장은 해당 민트에 대한 시장 데이터 항목을 제공합니다. 표시되는 이름과 시세만으로 TON 프로토콜과의 감사 관계가 입증되는 것은 아닙니다. 실제로 실행 가능한 유동성과 토큰의 전체 식별 정보를 확인하세요. 거의 평평한 차트만으로 안정적인 가치나 쉬운 재판매가 입증되지는 않습니다.

FAQ

감사를 받았다는 것은 자금이 보험에 가입되어 있다는 뜻인가요?

아니요. 기술 검토는 보험 증권이나 상환 보증이 아닙니다. 별도의 보호 ব্যবস্থা가 있다면 자체 약관, 보장 제외 사항 및 청구 절차가 필요합니다.

차입하지 않은 공급자도 청산될 수 있나요?

공급만 하는 포지션 자체로는 대출 부족액이 발생하지 않습니다. 그러나 공급자는 여전히 계약, 자산 및 출금 유동성 위험에 노출됩니다. 대출을 추가하면 포지션의 위험 프로필이 달라집니다.

소액 출금이 성공하면 전체 잔액이 안전하다는 뜻인가요?

아니요. 이는 한 시점에 한 건의 거래를 테스트한 것일 뿐입니다. 더 큰 규모의 출금에는 다른 유동성 제약이 발생할 수 있으며, 이후의 업그레이드나 시장 충격으로 상황이 달라질 수 있습니다.

높은 APY가 이러한 모든 위험을 보상하나요?

아니요. 표시된 수익률은 변동할 수 있으며 모든 손실 시나리오를 가격에 반영하지 않습니다. 이자의 출처, 인센티브, 출금 조건 및 원금 손실 가능성을 비교하세요.

지갑 연결만으로 EVAA의 안전성을 평가할 수 있나요?

아니요. 지갑 연결은 보안 검토가 아닙니다. 요청된 각 서명과 거래를 확인하고, 의도한 네트워크를 사용하며, 지원 계정에 복구 문구나 개인 키를 절대 공개하지 마세요.

DeFi 프로토콜과 토큰 시장은 상당한 손실을 초래할 수 있습니다. 감사는 일부 불확실성을 줄이지만 보안, 유동성 또는 수익을 보장하지는 않습니다. 이 문서는 교육을 위한 것이며 투자 권유가 아닙니다.