Giao thức EVAA đã công bố các đánh giá bảo mật do Quantstamp và Trail of Bits thực hiện đối với các hợp đồng cho vay trên TON. Đây là bằng chứng đáng kể về việc được kiểm tra từ bên ngoài, nhưng không phải là câu trả lời toàn diện cho câu hỏi “EVAA có an toàn không?”. Một cuộc kiểm toán xem xét một cơ sở mã được xác định cụ thể; người dùng cũng phụ thuộc vào phiên bản đã triển khai, dữ liệu giá, quyền kiểm soát quản trị và thanh khoản có sẵn khi họ cần thoát khỏi vị thế.

Câu hỏi thực tế là một đánh giá cụ thể đã xử lý những rủi ro nào và những yếu tố phụ thuộc nào vẫn nằm ngoài phạm vi đó. Việc mua một token mang thương hiệu EVAA cũng là một mức độ phơi nhiễm khác với việc cung cấp tài sản thế chấp hoặc vay thông qua giao thức cho vay.

Bắt đầu với phiên bản được kiểm toán, không phải logo của đơn vị kiểm toán

Kho mã hợp đồng công khai của EVAA xác định v6 là phiên bản được Quantstamp đánh giá và v8 là phiên bản được Trail of Bits đánh giá. Kho mã này cũng cung cấp các tham chiếu phiên bản và hướng dẫn so sánh mã băm của tệp với tài liệu kiểm toán. Điều này khiến phạm vi kiểm tra hữu ích hơn một huy hiệu “đã được kiểm toán” chung chung.

Có ba yếu tố cần so sánh: mã đã được đánh giá, những thay đổi được thực hiện sau cuộc đánh giá và mã được triển khai trong pool mà bạn sử dụng. Một báo cáo về phiên bản trước đó không mặc nhiên bao quát các bản nâng cấp sau này, một fork hoặc một hợp đồng token khác. Cấu hình pool cũng quan trọng: cùng một mã nền tảng có thể hoạt động khác nhau với tài sản thế chấp, hạn mức hoặc cài đặt oracle khác nhau.

Việc đọc phạm vi kiểm tra đặc biệt quan trọng khi một ứng dụng bổ sung tài sản hoặc tích hợp. Không nên mở rộng phạm vi của một cuộc đánh giá hợp đồng cho vay sang một cầu nối, giao diện ví hoặc pool bên thứ ba chỉ vì các thành phần này xuất hiện trong cùng một hành trình sử dụng.

Đọc các phát hiện cùng với phản hồi

Báo cáo của Trail of Bits được công bố vào tháng 8 năm 2025 ghi nhận chín phát hiện: bảy phát hiện đã được giải quyết và hai phát hiện chưa được giải quyết sau khi xem xét việc khắc phục. Hai mục chưa được giải quyết được phân loại là thông tin, liên quan đến việc áp dụng phí khởi tạo sau khi kiểm tra tỷ lệ thế chấp và ảnh hưởng của những thay đổi về ngưỡng thanh lý đối với các vị thế hiện có. Báo cáo bao gồm bối cảnh của nhóm về những quyết định này.

Những trạng thái trong quá khứ này không chứng minh một vụ khai thác hiện tại, cũng không hỗ trợ tuyên bố rằng mọi phát hiện đều đã được khắc phục. Chúng cho thấy lý do phản hồi có ý nghĩa: một mối lo ngại có thể được xử lý thông qua thay đổi mã, một ràng buộc cấu hình hoặc một cam kết vận hành, và mỗi biện pháp này mang lại một dạng bảo vệ khác nhau.

Đối với người đọc, điều cần xem xét tiếp theo là biện pháp giảm thiểu được thực thi bởi hợp đồng hay phụ thuộc vào con người trong việc duy trì một chính sách. Lời hứa sẽ thông báo cho người vay trước khi thay đổi một tham số có ý nghĩa về mặt vận hành, nhưng khác với một giới hạn kỹ thuật ngăn không cho thay đổi đó xảy ra.

Oracle kết nối thông tin giá với các quyết định vay

Tài liệu về oracle của EVAA mô tả các gói giá có chữ ký, nhiều phiên bản oracle được cấu hình và cơ chế tổng hợp trung vị. Tài liệu liệt kê các nguồn gồm Pyth, RedStone và Stork, cùng với các giá trị được suy ra cho một số tài sản. Các hợp đồng kiểm tra tính hợp lệ của gói, chữ ký, dấu thời gian và số lượng nguồn bắt buộc.

Các bước kiểm tra này xử lý những dạng lỗi khác nhau. Chữ ký xác thực báo cáo theo khóa được chấp nhận; dấu thời gian giới hạn thời gian tồn tại được chấp nhận của báo cáo; yêu cầu về số lượng nguồn ngăn một báo cáo duy nhất đáp ứng quy tắc nhiều nguồn. Không điều nào trong số này tự nó chứng minh rằng thị trường cơ sở vẫn duy trì thanh khoản hoặc các đầu vào có vẻ độc lập không có điểm yếu chung.

Hãy xem một khoản vay chỉ mang tính minh họa: tài sản thế chấp trị giá 1.000 USD hỗ trợ khoản nợ 600 USD. Nếu tài sản thế chấp giảm xuống còn 700 USD trong khi khoản nợ không đổi, tỷ lệ nợ trên giá trị tài sản thế chấp tăng từ 60% lên khoảng 85,7%. Việc thanh lý có thể xảy ra hay không phụ thuộc vào các tham số thực tế của pool đó. Một mức giá cao bị trì hoãn có thể che giấu sự suy giảm, trong khi một mức giá thấp giả tạo có thể khiến một vị thế lành mạnh trông yếu hơn.

Việc từ chối dữ liệu không hợp lệ có thể bảo vệ việc hạch toán nhưng đồng thời tạm thời ngăn một hoạt động nhạy cảm với giá. Do đó, người dùng có thể gặp vấn đề về khả dụng ngay cả khi các bước kiểm tra hoạt động đúng như dự kiến. Hướng dẫn về oracle blockchain của chúng tôi giải thích lý do việc phân phối, tính mới và cách diễn giải cần được đánh giá riêng.

Mã đúng vẫn có thể khiến người dùng không thể thoát khỏi vị thế

An toàn của hợp đồng thông minh và an toàn về mặt kinh tế có điểm giao nhau, nhưng không đồng nhất. Tài liệu về rủi ro và việc rút tiền của EVAA giải thích rằng tiền đã cung cấp chỉ có thể được rút trong phạm vi thanh khoản của pool. Tài sản được những người dùng khác vay không ngay lập tức có sẵn để rút chỉ vì tài khoản của nhà cung cấp hiển thị số dư dương.

Người vay đối mặt với một mức độ phơi nhiễm khác: giá trị tài sản thế chấp giảm, giá trị khoản nợ tăng hoặc lãi suất tích lũy có thể làm giảm vùng đệm của họ. Các bên thanh lý cũng phải có khả năng thực hiện giao dịch và xử lý tài sản thế chấp trong giai đoạn căng thẳng. Một vị thế được tính toán chính xác không đảm bảo mọi giao dịch cần thiết sẽ hoàn tất trước khi thị trường tiếp tục biến động.

Kiểm soát quản trị tạo thêm một lớp rủi ro. EVAA cho biết các chức năng quản trị sử dụng cơ chế kiểm soát đa chữ ký. Người dùng vẫn nên hiểu những hành động nào các khóa đó có thể cho phép, bao gồm nâng cấp hoặc thay đổi tham số. Việc phê duyệt đa chữ ký có thể giảm sự phụ thuộc vào một khóa duy nhất nhưng không loại bỏ quyền lực đặc quyền.

Để tìm hiểu cơ chế cho vay rộng hơn, hãy xem phân tích rủi ro thanh lý và cho vay EVAA của chúng tôi. Vùng đệm liên quan phụ thuộc vào vị thế và pool cụ thể, chứ không phải một tỷ lệ vay “an toàn” chung cho mọi trường hợp.

Tách riêng rủi ro thị trường token khỏi an ninh giao thức

Một token mang thương hiệu EVAA trên mạng lưới khác không mặc nhiên được bao phủ bởi các cuộc kiểm toán đối với các hợp đồng cho vay trên TON. Hãy xác nhận đơn vị phát hành hoặc mối quan hệ cầu nối được ghi nhận trước khi coi đó là token của giao thức. Việc sở hữu token, cung cấp tài sản cho một pool cho vay và nắm giữ tài sản đã vay là những vị thế riêng biệt với các quyền và rủi ro khác nhau.

Thị trường EVAA được gắn nhãn trên Solana tại KTX ON-Chain cung cấp dữ liệu thị trường cho mint cụ thể đó. Tên hiển thị và tỷ giá của thị trường không xác lập mối quan hệ kiểm toán với giao thức TON. Hãy xem xét thanh khoản có thể thực thi và toàn bộ danh tính của token; một biểu đồ gần như phẳng không chứng minh giá trị ổn định hoặc khả năng bán lại dễ dàng.

Câu hỏi thường gặp

Kiểm toán có nghĩa là tiền được bảo hiểm không?

Không. Một cuộc đánh giá kỹ thuật không phải là hợp đồng bảo hiểm hay sự đảm bảo hoàn trả. Bất kỳ thỏa thuận bảo vệ riêng biệt nào cũng cần có các điều khoản, trường hợp loại trừ và quy trình yêu cầu bồi thường riêng.

Nhà cung cấp có thể bị thanh lý mà không vay không?

Một vị thế chỉ cung cấp tài sản tự nó không tạo ra khoản thiếu hụt do vay. Nhà cung cấp vẫn đối mặt với các rủi ro về hợp đồng, tài sản và thanh khoản khi rút tiền. Việc thêm khoản vay sẽ thay đổi hồ sơ rủi ro của vị thế.

Một lần rút tiền nhỏ thành công có chứng minh toàn bộ số dư an toàn không?

Không. Điều đó chỉ kiểm tra một giao dịch tại một thời điểm. Các lần rút tiền lớn hơn có thể gặp những hạn chế thanh khoản khác, và một bản nâng cấp sau đó hoặc cú sốc thị trường có thể làm thay đổi điều kiện.

APY cao có bù đắp cho tất cả những rủi ro này không?

Không. Lợi suất được báo có thể thay đổi và không định giá mọi kịch bản thua lỗ. Hãy so sánh nguồn của khoản lãi, ưu đãi, điều kiện rút tiền và khả năng mất vốn gốc.

Chỉ kết nối ví có thể đánh giá mức độ an toàn của EVAA không?

Không. Kết nối ví không phải là một cuộc đánh giá bảo mật. Hãy đọc từng yêu cầu ký và giao dịch, sử dụng đúng mạng lưới dự kiến và không bao giờ tiết lộ cụm từ khôi phục hoặc khóa riêng tư cho tài khoản hỗ trợ.

Các giao thức DeFi và thị trường token có thể gây ra tổn thất đáng kể. Kiểm toán giúp giảm một phần sự không chắc chắn nhưng không đảm bảo an ninh, thanh khoản hoặc lợi nhuận. Bài viết này nhằm mục đích giáo dục, không phải khuyến nghị đầu tư.