EVAA Protocol ได้เผยแพร่การตรวจสอบความปลอดภัยโดย Quantstamp และ Trail of Bits สำหรับสัญญาการให้กู้ยืมบน TON ซึ่งถือเป็นหลักฐานที่มีความหมายว่ามีการตรวจสอบจากภายนอก แต่ไม่ใช่คำตอบแบบครอบคลุมสำหรับคำถามว่า “EVAA ปลอดภัยหรือไม่?” การตรวจสอบจะพิจารณาโค้ดเบสที่กำหนดไว้ ขณะที่ผู้ใช้ยังต้องพึ่งพาเวอร์ชันที่นำไปใช้งานจริง แหล่งข้อมูลราคา การควบคุมโดยผู้ดูแลระบบ และสภาพคล่องที่มีอยู่เมื่อผู้ใช้ต้องการถอนหรือออกจากสถานะ

คำถามในทางปฏิบัติคือ การตรวจสอบแต่ละครั้งครอบคลุมความเสี่ยงใดบ้าง และยังมีส่วนพึ่งพาใดที่อยู่นอกขอบเขตการตรวจสอบ การซื้อโทเค็นที่ใช้แบรนด์ EVAA ยังเป็นความเสี่ยงคนละประเภทกับการนำหลักประกันไปฝากหรือการกู้ยืมผ่านโปรโตคอลการให้กู้ยืม

เริ่มจากเวอร์ชันที่ตรวจสอบ ไม่ใช่โลโก้ของผู้ตรวจสอบ

คลังสัญญาสาธารณะของ EVAA ระบุว่า v6 ได้รับการตรวจสอบโดย Quantstamp และ v8 ได้รับการตรวจสอบโดย Trail of Bits นอกจากนี้ยังมีข้อมูลอ้างอิงของการแก้ไขและคำแนะนำสำหรับเปรียบเทียบแฮชของไฟล์กับเอกสารการตรวจสอบ ทำให้สามารถพิจารณาขอบเขตได้อย่างมีประโยชน์มากกว่าป้าย “ผ่านการตรวจสอบ” แบบทั่วไป

มีการเปรียบเทียบสามประการที่สำคัญ ได้แก่ โค้ดที่ได้รับการตรวจสอบ การเปลี่ยนแปลงที่เกิดขึ้นหลังการตรวจสอบ และโค้ดที่นำไปใช้งานในพูลที่คุณใช้ รายงานของเวอร์ชันก่อนหน้าไม่ได้ครอบคลุมการอัปเกรดในภายหลัง ฟอร์ก หรือสัญญาโทเค็นอื่นโดยอัตโนมัติ การกำหนดค่าของพูลก็มีความสำคัญเช่นกัน เพราะโค้ดพื้นฐานเดียวกันอาจทำงานแตกต่างกันเมื่อใช้หลักประกัน ขีดจำกัด หรือการตั้งค่าออราเคิลที่แตกต่างกัน

การอ่านขอบเขตการตรวจสอบมีความสำคัญเป็นพิเศษเมื่อแอปเพิ่มสินทรัพย์หรือการเชื่อมต่อ การตรวจสอบสัญญาการให้กู้ยืมไม่ควรถูกตีความว่าครอบคลุมบริดจ์ อินเทอร์เฟซกระเป๋าเงิน หรือพูลของบุคคลที่สาม เพียงเพราะส่วนประกอบเหล่านี้ปรากฏอยู่ในขั้นตอนการใช้งานเดียวกัน

อ่านประเด็นที่พบควบคู่ไปกับการตอบสนอง

รายงานของ Trail of Bits ที่เผยแพร่ในเดือนสิงหาคม 2025 บันทึกประเด็นที่พบเก้ารายการ ได้แก่ เจ็ดรายการที่แก้ไขแล้ว และสองรายการที่ยังไม่ได้แก้ไขหลังการตรวจสอบการแก้ไข ประเด็นที่ยังไม่ได้แก้ไขสองรายการถูกจัดประเภทเป็นข้อมูล โดยเกี่ยวข้องกับการนำค่าธรรมเนียมการก่อกำเนิดไปใช้หลังการตรวจสอบอัตราส่วนหลักประกัน และผลของการเปลี่ยนแปลงเกณฑ์การชำระบัญชีต่อสถานะที่มีอยู่ รายงานยังมีบริบทจากทีมงานเกี่ยวกับการตัดสินใจเหล่านั้น

สถานะในอดีตเหล่านี้ไม่ได้พิสูจน์ว่ามีการโจมตีในปัจจุบัน และไม่สนับสนุนการกล่าวอ้างว่าประเด็นที่พบทุกประเด็นได้รับการแก้ไขแล้ว สิ่งเหล่านี้แสดงให้เห็นว่าเหตุผลตอบสนองมีความสำคัญอย่างไร: ข้อกังวลหนึ่งอาจได้รับการจัดการผ่านการเปลี่ยนแปลงโค้ด ข้อจำกัดด้านการกำหนดค่า หรือคำมั่นในการดำเนินงาน และมาตรการเหล่านี้ให้การปกป้องในรูปแบบที่แตกต่างกัน

สำหรับผู้อ่าน สิ่งที่ควรติดตามคือ มาตรการลดความเสี่ยงนั้นถูกบังคับใช้โดยสัญญาหรือขึ้นอยู่กับบุคคลที่ต้องดูแลนโยบาย การให้คำมั่นว่าจะแจ้งผู้กู้ก่อนเปลี่ยนพารามิเตอร์มีความเกี่ยวข้องในเชิงปฏิบัติการ แต่แตกต่างจากข้อจำกัดทางเทคนิคที่ป้องกันไม่ให้เกิดการเปลี่ยนแปลงดังกล่าว

ออราเคิลเชื่อมโยงข้อมูลราคาเข้ากับการตัดสินใจกู้ยืม

เอกสารออราเคิลของ EVAA อธิบายแพ็กเกจราคาที่มีการลงนาม อินสแตนซ์ออราเคิลหลายรายการที่กำหนดค่าไว้ และการรวมข้อมูลด้วยค่ามัธยฐาน โดยระบุแหล่งข้อมูลต่าง ๆ เช่น Pyth, RedStone และ Stork รวมถึงค่าที่คำนวณต่อสำหรับสินทรัพย์บางรายการ สัญญาจะตรวจสอบความถูกต้องของแพ็กเกจ ลายเซ็น ตราประทับเวลา และจำนวนแหล่งข้อมูลที่กำหนด

การตรวจสอบเหล่านี้จัดการกับรูปแบบความล้มเหลวที่แตกต่างกัน ลายเซ็นยืนยันความถูกต้องของรายงานภายใต้คีย์ที่ยอมรับ ตราประทับเวลาจำกัดอายุของข้อมูลที่ยอมรับ และข้อกำหนดด้านจำนวนแหล่งข้อมูลจะป้องกันไม่ให้รายงานเพียงรายการเดียวผ่านเกณฑ์ที่ต้องใช้หลายแหล่งข้อมูล แต่ไม่มีข้อใดเพียงอย่างเดียวที่พิสูจน์ได้ว่าตลาดพื้นฐานยังคงมีสภาพคล่อง หรืออินพุตที่ดูเหมือนเป็นอิสระจากกันไม่มีจุดอ่อนร่วมกัน

พิจารณาเงินกู้ตัวอย่างเพื่อการอธิบายเท่านั้น: หลักประกันมูลค่า $1,000 รองรับหนี้ $600 หากหลักประกันลดลงเหลือ $700 ขณะที่หนี้ยังคงเท่าเดิม หนี้จะเพิ่มจาก 60% เป็นประมาณ 85.7% ของมูลค่าหลักประกัน การชำระบัญชีจะเกิดขึ้นได้หรือไม่ขึ้นอยู่กับพารามิเตอร์จริงของพูลนั้น ราคาที่สูงเกินจริงและล้าสมัยอาจซ่อนการเสื่อมค่าดังกล่าว ขณะที่ราคาที่ต่ำเกินจริงอาจทำให้สถานะที่มีสุขภาพดีดูมีความเสี่ยงมากขึ้น

การปฏิเสธข้อมูลที่ไม่ถูกต้องอาจช่วยปกป้องการบันทึกบัญชี ขณะเดียวกันก็อาจทำให้การดำเนินการที่อ่อนไหวต่อราคาหยุดชั่วคราว ดังนั้นผู้ใช้อาจเผชิญปัญหาด้านความพร้อมใช้งาน แม้ว่าการตรวจสอบจะทำงานตามที่ตั้งใจไว้ก็ตาม คู่มือออราเคิลบล็อกเชน ของเราอธิบายว่าเหตุใดการส่งข้อมูล ความใหม่ของข้อมูล และการตีความจึงจำเป็นต้องได้รับการประเมินแยกกัน

โค้ดที่ถูกต้องยังอาจทำให้ผู้ใช้ไม่สามารถถอนหรือออกจากสถานะได้

ความปลอดภัยของสมาร์ตคอนแทรกต์และความปลอดภัยทางเศรษฐกิจมีส่วนทับซ้อนกัน แต่ไม่ใช่สิ่งเดียวกัน เอกสารความเสี่ยงและการถอนเงินของ EVAA อธิบายว่า เงินที่นำไปฝากจะถอนได้เท่าที่สภาพคล่องของพูลมีอยู่เท่านั้น สินทรัพย์ที่ผู้ใช้อื่นกู้ไปไม่ได้พร้อมให้ถอนทันที เพียงเพราะบัญชีของผู้ฝากแสดงยอดคงเหลือเป็นบวก

ผู้กู้เผชิญความเสี่ยงอีกแบบหนึ่ง ได้แก่ มูลค่าหลักประกันที่ลดลง มูลค่าหนี้ที่เพิ่มขึ้น หรือดอกเบี้ยสะสม ซึ่งอาจลดส่วนกันชนของผู้กู้ ผู้ชำระบัญชียังต้องสามารถดำเนินการและขายหรือจัดการหลักประกันได้ในช่วงที่ตลาดมีความผันผวน สถานะที่คำนวณได้อย่างถูกต้องไม่ได้รับประกันว่าธุรกรรมที่จำเป็นทุกธุรกรรมจะเสร็จสมบูรณ์ก่อนที่ตลาดจะเคลื่อนไหวไปมากกว่านี้

การควบคุมโดยผู้ดูแลระบบเพิ่มความเสี่ยงอีกชั้นหนึ่ง EVAA ระบุว่าฟังก์ชันการดูแลระบบใช้การควบคุมแบบหลายลายเซ็น อย่างไรก็ตาม ผู้ใช้ควรทำความเข้าใจว่าคีย์เหล่านั้นสามารถอนุมัติการดำเนินการใดได้บ้าง รวมถึงการอัปเกรดหรือการเปลี่ยนแปลงพารามิเตอร์ การอนุมัติแบบหลายลายเซ็นอาจลดการพึ่งพาคีย์เพียงคีย์เดียวได้ แต่ไม่ได้ลบอำนาจพิเศษดังกล่าวออกไป

สำหรับกลไกการให้กู้ยืมในภาพรวม โปรดดู การวิเคราะห์ความเสี่ยงด้านการชำระบัญชีและการให้กู้ยืมของ EVAA ของเรา ส่วนกันชนที่เกี่ยวข้องขึ้นอยู่กับสถานะและพูลนั้น ๆ ไม่ใช่เปอร์เซ็นต์การกู้ยืมที่ “ปลอดภัย” แบบสากล

แยกความเสี่ยงของตลาดโทเค็นออกจากความปลอดภัยของโปรโตคอล

โทเค็นที่ใช้แบรนด์ EVAA บนเครือข่ายอื่นไม่ได้อยู่ภายใต้การตรวจสอบสัญญาการให้กู้ยืมบน TON โดยอัตโนมัติ ยืนยันผู้ออกโทเค็นหรือความสัมพันธ์กับบริดจ์ที่มีการระบุไว้ก่อนจะถือว่าโทเค็นนั้นเป็นโทเค็นของโปรโตคอล การเป็นเจ้าของโทเค็น การนำสินทรัพย์ไปฝากในพูลการให้กู้ยืม และการถือสินทรัพย์ที่กู้ยืมมา ล้วนเป็นสถานะที่แยกจากกันและมีสิทธิรวมถึงความเสี่ยงแตกต่างกัน

ตลาดบน Solana ที่มีป้ายกำกับ EVAA บน KTX ON-Chain แสดงข้อมูลตลาดสำหรับมิ้นต์ดังกล่าวโดยเฉพาะ ชื่อที่แสดงและราคาอ้างอิงไม่ได้ยืนยันความสัมพันธ์ด้านการตรวจสอบกับโปรโตคอลบน TON ตรวจสอบสภาพคล่องที่สามารถซื้อขายได้จริงและข้อมูลระบุตัวตนทั้งหมดของโทเค็น แผนภูมิที่เกือบไม่เปลี่ยนแปลงไม่ได้ยืนยันมูลค่าที่มั่นคงหรือความสามารถในการขายต่อได้ง่าย

คำถามที่พบบ่อย

การตรวจสอบหมายความว่าเงินได้รับการประกันหรือไม่?

ไม่ การตรวจสอบทางเทคนิคไม่ใช่กรมธรรม์ประกันภัยหรือการรับประกันการชำระคืน การจัดการคุ้มครองใด ๆ ที่แยกต่างหากจะต้องมีข้อกำหนด ข้อยกเว้น และกระบวนการเรียกร้องของตนเอง

ผู้ฝากสามารถถูกชำระบัญชีโดยไม่ได้กู้ยืมหรือไม่?

สถานะที่มีเฉพาะการฝากไม่ได้ทำให้เกิดการขาดทุนจากการกู้ยืมด้วยตัวมันเอง ผู้ฝากยังคงเผชิญความเสี่ยงด้านสัญญา สินทรัพย์ และสภาพคล่องในการถอน การเพิ่มการกู้ยืมจะเปลี่ยนลักษณะความเสี่ยงของสถานะ

การถอนเงินจำนวนเล็กน้อยสำเร็จพิสูจน์หรือไม่ว่ายอดคงเหลือทั้งหมดปลอดภัย?

ไม่ การถอนดังกล่าวทดสอบธุรกรรมหนึ่งรายการในช่วงเวลาหนึ่งเท่านั้น การถอนจำนวนมากอาจเผชิญข้อจำกัดด้านสภาพคล่องที่แตกต่างกัน และการอัปเกรดหรือภาวะช็อกจากตลาดในภายหลังอาจเปลี่ยนแปลงเงื่อนไขได้

APY ที่สูงชดเชยความเสี่ยงทั้งหมดเหล่านี้หรือไม่?

ไม่ ผลตอบแทนที่ระบุอาจเปลี่ยนแปลงได้และไม่ได้สะท้อนสถานการณ์การสูญเสียทุกแบบ เปรียบเทียบแหล่งที่มาของดอกเบี้ย สิ่งจูงใจ เงื่อนไขการถอน และโอกาสที่จะสูญเสียเงินต้น

การเชื่อมต่อกระเป๋าเงินเพียงอย่างเดียวสามารถประเมินความปลอดภัยของ EVAA ได้หรือไม่?

ไม่ การเชื่อมต่อกระเป๋าเงินไม่ใช่การตรวจสอบความปลอดภัย อ่านลายเซ็นและธุรกรรมแต่ละรายการที่ระบบร้องขอ ใช้เครือข่ายที่ถูกต้องตามวัตถุประสงค์ และอย่าเปิดเผยวลีสำหรับกู้คืนหรือคีย์ส่วนตัวให้กับบัญชีฝ่ายสนับสนุน

โปรโตคอล DeFi และตลาดโทเค็นอาจก่อให้เกิดการสูญเสียจำนวนมาก การตรวจสอบช่วยลดความไม่แน่นอนได้บางส่วน แต่ไม่ได้รับประกันความปลอดภัย สภาพคล่อง หรือผลตอบแทน บทความนี้จัดทำขึ้นเพื่อการศึกษา ไม่ใช่คำแนะนำด้านการลงทุน