O protocolo EVAA publicou análises de segurança da Quantstamp e da Trail of Bits para seus contratos de empréstimo na TON. Isso é uma evidência significativa de avaliação externa, mas não é uma resposta definitiva à pergunta “A EVAA é segura?”. Uma auditoria examina uma base de código definida; os usuários também dependem da versão implantada, das entradas de preço, dos controles administrativos e da liquidez disponível quando precisam sair.
A questão prática é quais riscos uma determinada análise avaliou e quais dependências permanecem fora dela. Comprar um token associado à marca EVAA também é uma exposição diferente de fornecer garantias ou tomar empréstimos por meio do protocolo de empréstimos.
Comece pela versão auditada, não pelo logotipo da auditoria
O repositório público de contratos da EVAA identifica a v6 como analisada pela Quantstamp e a v8 como analisada pela Trail of Bits. Ele também fornece referências de revisão e instruções para comparar os hashes dos arquivos com o material da auditoria. Isso torna o escopo mais útil do que um selo genérico de “auditado”.
Três comparações são importantes: o código analisado, as alterações feitas após a análise e o código implantado no pool que você usa. Um relatório sobre uma versão anterior não abrange automaticamente atualizações posteriores, um fork ou um contrato de token diferente. A configuração do pool também importa: o mesmo código subjacente pode se comportar de maneira diferente com diferentes garantias, limites ou configurações de oráculo.
| Evidência | O que ela ajuda a estabelecer | O que ela não estabelece |
|---|---|---|
| Auditoria identificada e revisão do código | Qual implementação recebeu uma análise externa | Que toda implantação posterior está coberta |
| Status da descoberta e da correção | Como um problema documentado foi tratado | Que não restam vulnerabilidades não descobertas |
| Pacote de oráculo assinado | Origem e integridade dos dados de acordo com as regras de verificação | Que o preço está sempre economicamente correto |
| Administração por múltiplas assinaturas | Que várias aprovações podem ser exigidas para ações privilegiadas | Que todo risco administrativo ou de atualização desaparece |
Ler o escopo é especialmente importante quando um aplicativo adiciona ativos ou integrações. Uma análise de contratos de empréstimo não deve ser estendida a uma ponte, interface de carteira ou pool de terceiros apenas porque os componentes aparecem na mesma jornada do usuário.
Leia as descobertas junto com a resposta
O relatório da Trail of Bits publicado em agosto de 2025 registra nove descobertas: sete resolvidas e duas não resolvidas após a revisão das correções. Os dois itens não resolvidos foram classificados como informativos e dizem respeito à aplicação da taxa de originação após uma verificação de colateralização e ao efeito de alterações no limite de liquidação sobre posições existentes. O relatório inclui o contexto da equipe para essas decisões.
Esses status históricos não comprovam um exploit atual nem sustentam a afirmação de que toda descoberta foi corrigida. Eles ilustram por que a resposta é importante: uma preocupação pode ser tratada por meio de uma alteração no código, de uma restrição de configuração ou de um compromisso operacional, e essas medidas oferecem tipos diferentes de proteção.
Para o leitor, o acompanhamento útil é verificar se uma mitigação é aplicada pelo contrato ou depende de pessoas mantendo uma política. Uma promessa de notificar os tomadores antes de uma alteração de parâmetro é operacionalmente relevante, mas é diferente de uma restrição técnica que impeça essa alteração.
Os oráculos conectam as informações de preço às decisões de empréstimo
A documentação do oráculo da EVAA descreve pacotes de preços assinados, várias instâncias de oráculo configuradas e agregação por mediana. Ela lista fontes como Pyth, RedStone e Stork, além de valores derivados para alguns ativos. Os contratos verificam a validade dos pacotes, as assinaturas, os carimbos de data e hora e a quantidade necessária de fontes.
Essas verificações tratam de diferentes modos de falha. Uma assinatura autentica o relatório de acordo com a chave aceita; um carimbo de data e hora limita sua idade aceita; uma exigência de quantidade de fontes impede que um único relatório satisfaça uma regra de múltiplas fontes. Nenhuma delas, isoladamente, comprova que o mercado subjacente permaneceu líquido ou que entradas aparentemente independentes não tinham uma vulnerabilidade compartilhada.
Considere um empréstimo puramente ilustrativo: uma garantia no valor de US$ 1.000 sustenta uma dívida de US$ 600. Se a garantia cair para US$ 700 enquanto a dívida permanecer inalterada, a dívida aumentará de 60% para aproximadamente 85,7% do valor da garantia. A possibilidade de liquidação dependerá dos parâmetros reais desse pool. Um preço alto desatualizado pode ocultar a deterioração, enquanto um preço falsamente baixo pode fazer uma posição saudável parecer mais fraca.
Rejeitar dados inválidos pode proteger a contabilidade e, ao mesmo tempo, impedir temporariamente uma operação sensível ao preço. Assim, um usuário pode enfrentar um problema de disponibilidade mesmo quando as verificações funcionam conforme o esperado. Nosso guia de oráculos de blockchain explica por que entrega, atualização e interpretação precisam ser avaliadas separadamente.
Um código correto ainda pode deixar o usuário sem conseguir sair
A segurança dos contratos inteligentes e a segurança econômica se sobrepõem, mas não são idênticas. A documentação de riscos e saques da EVAA explica que os fundos fornecidos só podem ser sacados na medida em que houver liquidez disponível no pool. Os ativos tomados por outros usuários não ficam imediatamente disponíveis para saque apenas porque a conta de um fornecedor mostra um saldo positivo.
Os tomadores enfrentam uma exposição diferente: a queda no valor da garantia, o aumento no valor da dívida ou os juros acumulados podem reduzir sua margem de segurança. Os liquidadores também precisam conseguir executar as operações e se desfazer das garantias durante períodos de estresse. Uma posição calculada corretamente não garante que toda transação necessária será concluída antes que o mercado se mova ainda mais.
Os controles administrativos acrescentam outra camada. A EVAA afirma que as funções administrativas usam controle por múltiplas assinaturas. Ainda assim, os usuários devem entender quais ações essas chaves podem autorizar, incluindo atualizações ou alterações de parâmetros. A aprovação por múltiplas assinaturas pode reduzir a dependência de uma única chave sem remover o poder privilegiado.
Para conhecer os mecanismos mais amplos de empréstimos, consulte nossa análise de liquidações e riscos de empréstimos da EVAA. A margem relevante é específica da posição e do pool, e não um percentual universal de empréstimo “seguro”.
Mantenha o risco de mercado do token separado da segurança do protocolo
Um token associado à marca EVAA em outra rede não é automaticamente coberto pelas auditorias dos contratos de empréstimo na TON. Confirme seu emissor ou a relação documentada com uma ponte antes de tratá-lo como o token do protocolo. Ser proprietário de tokens, fornecer ativos a um pool de empréstimos e manter um ativo tomado emprestado são posições distintas, com direitos e riscos diferentes.
O mercado da EVAA identificado na Solana na KTX ON-Chain fornece uma entrada de dados de mercado para essa mint específica. O nome e a cotação exibidos não estabelecem uma relação de auditoria com o protocolo TON. Analise a liquidez executável e a identidade completa do token; um gráfico quase estável não comprova valor estável nem facilidade de revenda.
Perguntas frequentes
Uma auditoria significa que os fundos estão segurados?
Não. Uma análise técnica não é uma apólice de seguro nem uma garantia de reembolso. Qualquer acordo de proteção separado precisaria ter seus próprios termos, exclusões e processo de sinistro.
Os fornecedores podem ser liquidados sem tomar empréstimos?
Uma posição somente de fornecimento não cria, por si só, um déficit de empréstimo. Os fornecedores ainda enfrentam riscos relacionados ao contrato, ao ativo e à liquidez para saques. Adicionar empréstimos altera o perfil de risco da posição.
Um saque pequeno bem-sucedido prova que todo o saldo está seguro?
Não. Ele testa uma transação em um determinado momento. Saques maiores podem enfrentar restrições de liquidez diferentes, e uma atualização posterior ou um choque de mercado pode alterar as condições.
Um APY alto compensa todos esses riscos?
Não. O rendimento anunciado pode mudar e não precifica todos os cenários de perda. Compare a origem dos juros, os incentivos, as condições de saque e a possível perda do principal.
Uma conexão com a carteira, por si só, pode avaliar a segurança da EVAA?
Não. Uma conexão com a carteira não é uma análise de segurança. Leia cada assinatura e transação solicitada, use a rede pretendida e nunca divulgue uma frase de recuperação ou chave privada a uma conta de suporte.
Protocolos DeFi e mercados de tokens podem produzir perdas substanciais. As auditorias reduzem parte da incerteza, mas não garantem segurança, liquidez ou retornos. Este artigo tem finalidade educativa e não é uma recomendação de investimento.