EVAA Protocol 已公开 Quantstamp 与 Trail of Bits 对其 TON 借贷合约的安全审查。这说明协议接受过外部检查，但不能直接得出“EVAA 完全安全”的结论。审计针对特定代码范围，用户还依赖实际部署版本、价格输入、管理员权限，以及需要退出时池中可用的流动性。
真正有用的问题是：审查解决了哪些风险，哪些依赖仍在范围之外。购买一枚标注 EVAA 的代币，与在借贷协议中提供抵押品或借款，也不是同一种风险敞口。
先看审计版本，而不是审计机构的标识
EVAA 公开合约仓库将 v6 列为 Quantstamp 审查版本，v8 列为 Trail of Bits 审查版本，并提供代码修订引用，以及把文件哈希与审计资料比对的方法。这些范围信息，比一个笼统的“已审计”标识更有参考价值。
需要比较三件事：审查过的代码、审查后发生的改动，以及实际使用资金池部署的代码。旧版本报告不能自动覆盖之后的升级、分叉或另一份代币合约。资金池配置同样重要：相同基础代码，在不同抵押品、限额和预言机设置下，可能产生不同结果。
| 证据 | 有助于说明什么 | 不能说明什么 |
|---|---|---|
| 具名审计与代码修订 | 哪个实现接受过外部审查 | 之后所有部署都被覆盖 |
| 问题与修复状态 | 已记录问题如何处理 | 不存在尚未发现的漏洞 |
| 签名价格数据包 | 验证规则下的数据来源与完整性 | 价格始终符合真实市场状况 |
| 多签管理 | 特权操作可以要求多个批准 | 管理员与升级风险全部消失 |
应用新增资产或集成时，更需要看清范围。借贷合约的审查，不能仅因为产品使用流程相连，就延伸为对跨链桥、钱包界面或第三方资金池的全面背书。
把审计发现与处理方式一起阅读
2025 年 8 月发布的 Trail of Bits 报告记录了九项发现，修复复查后七项已解决、两项未解决。两项未解决问题均被归类为信息级，涉及抵押率检查之后计入借款发起费，以及清算阈值变化影响已有头寸。报告也记录了团队对这些处理决定的说明。
这些历史状态，既不能证明当前存在已被利用的漏洞，也不能支持“所有问题都已修复”的说法。它们说明，处理方式本身很重要：代码修改、配置约束与运营承诺，提供的是不同形式的保护。
读者更值得追问的是，缓解措施由合约强制执行，还是依赖人员持续遵守政策。调整参数前通知借款人，具有运营意义；但它与技术上直接限制这项调整，仍是两回事。
预言机把价格信息传递给借贷决策
EVAA 预言机文档描述了签名价格数据包、多个配置的预言机实例与中位数聚合，列出的来源包括 Pyth、RedStone 和 Stork，部分资产还使用推导价格。合约会检查数据包有效性、签名、时间戳，以及要求的来源数量。
这些检查对应不同失效场景。签名验证报告来自被接受的密钥；时间戳限制可接受的数据年龄；来源数量要求避免用单份报告满足多来源规则。但任何一项都不能单独证明底层市场始终有流动性，也不能保证看似独立的输入没有共同弱点。
用一个纯粹的假设借款说明：价值 1,000 美元的抵押品，对应 600 美元债务。抵押品降至 700 美元、债务不变时，债务占抵押品价值的比例会从 60% 上升至约 85.7%。是否进入清算条件，取决于资金池实际参数。过时的高价可能掩盖恶化，而错误的低价可能使健康头寸看起来更脆弱。
拒绝无效数据，有助于保护账务，同时也可能暂时阻止依赖价格的操作。因此，即便检查按预期运行，用户仍可能面对可用性问题。我们的区块链预言机指南解释了为何数据交付、新鲜度与应用解释需要分别评估。
代码正确，也可能暂时无法退出
智能合约安全与经济安全有交集，但并不相同。EVAA 风险与提款文档说明，存入资产能够提取多少，取决于资金池中可用的流动性。即使供应者账户显示正余额，已被其他用户借走的资产，也不会立即变成可提款资金。
借款人面临另一类风险：抵押品贬值、债务资产升值或利息累积，都可能压缩缓冲。清算者也需要在压力时期执行交易并处置抵押品。头寸计算正确，并不保证每一笔必要交易都能在行情继续变化前完成。
管理员权限是另一层依赖。EVAA 表示其管理功能采用多签控制。用户仍需了解这些密钥能够批准什么，包括升级或参数调整。多签可以降低对单个密钥的依赖，但不会消除特权本身。
更完整的借贷机制，可参阅EVAA 清算与借贷风险分析。真正相关的缓冲取决于具体头寸和资金池，而不是一个通用的“安全借款比例”。
把代币市场风险与协议安全分开
其他网络上标注 EVAA 的代币，不会自动纳入 TON 借贷合约审计范围。把它当成协议代币前，应确认发行方或正式跨链关系。持有代币、向借贷池供应资产，以及持有借入资产，对应不同权利和风险。
KTX ON-Chain 上标注 EVAA 的 Solana 市场提供该具体铸币地址的行情入口。显示名称和报价，不能证明它与 TON 协议审计存在覆盖关系。应关注可成交流动性与完整代币身份；近乎横盘的图表，也不能证明价值稳定或容易卖出。
常见问题
经过审计，就意味着资金有保险吗？
不是。技术审查不是保险合同或还款保证。任何独立保护安排，都需要查看自身的条款、除外责任与索赔流程。
没有借款的供应者也会被清算吗？
仅供应资产的头寸，本身不会产生借款抵押不足。但供应者仍承担合约、资产与提款流动性风险。增加借款后，头寸风险结构会改变。
小额提款成功，能证明全部余额都安全吗？
不能。它只测试了某一时刻的一笔交易。较大提款可能遇到不同流动性约束，之后的升级或市场冲击也会改变条件。
高 APY 能补偿所有这些风险吗？
不能。展示收益率可能变化，也没有覆盖每一种损失场景。应同时比较利息来源、激励、提款条件与可能的本金损失。
连接钱包就能评估 EVAA 是否安全吗？
不能。钱包连接不是安全审查。应阅读每次请求的签名和交易，使用正确网络，也不要向客服账户透露助记词或私钥。
DeFi 协议与代币市场可能造成重大损失。审计可以降低部分不确定性，但不保证安全、流动性或回报。本文仅用于知识介绍，不构成投资建议。