EVAA Protocol 已發布 Quantstamp 和 Trail of Bits 針對其 TON 借貸合約所進行的安全性審查。這是外部審查的重要證據，但並不能一概回答「EVAA 安全嗎？」審計會檢視已定義的程式碼範圍；使用者還取決於已部署的版本、價格輸入、管理控制，以及在需要退出時可用的流動性。
實際的問題在於，特定審查涵蓋了哪些風險，以及哪些依賴仍在其範圍之外。購買 EVAA 品牌代幣，與透過借貸協議提供抵押品或借款，所承擔的風險也不同。
先確認審計版本，而不是只看審計機構的標誌
EVAA 的公開合約儲存庫指出，v6 由 Quantstamp 審查，v8 由 Trail of Bits 審查。該儲存庫也提供修訂版本參照，以及將檔案雜湊與審計資料進行比對的指示。這使其審查範圍比一般的「已審計」徽章更有參考價值。
有三項比較很重要：經審查的程式碼、審查後進行的變更，以及部署在您所使用資金池中的程式碼。較早版本的報告不會自動涵蓋後續升級、分叉版本或不同的代幣合約。資金池設定也很重要：相同的底層程式碼，在使用不同抵押品、限額或預言機設定時，可能會有不同的行為。
| 證據 | 有助於確認的事項 | 無法確認的事項 |
|---|---|---|
| 具名審計與程式碼修訂版本 | 哪個實作版本接受了外部審查 | 之後的每次部署都已涵蓋 |
| 問題與修正狀態 | 已記錄問題的處理方式 | 不存在任何尚未發現的漏洞 |
| 已簽署的預言機套件 | 依驗證規則確認資料來源與完整性 | 價格在經濟層面上永遠正確 |
| 多重簽名管理 | 特權操作可能需要多項核准 | 所有管理或升級風險都已消失 |
當應用程式新增資產或整合功能時，閱讀審查範圍尤其重要。借貸合約審查不應僅因橋接器、錢包介面或第三方資金池出現在相同的使用流程中，就延伸解讀為涵蓋這些元件。
將問題與回應一併閱讀
Trail of Bits 於 2025 年 8 月發布的報告記錄了九項問題：其中七項已解決，兩項在修正審查後仍未解決。這兩項未解決問題被歸類為資訊性問題，涉及抵押率檢查後的發起費套用，以及清算門檻變更對現有部位的影響。報告包含團隊對這些決定的說明。
這些歷史狀態既不能證明目前存在漏洞利用，也不能支持「每項問題都已修正」的說法。它們說明了回應內容的重要性：一項疑慮可能透過程式碼變更、設定限制或營運承諾來處理，而這些措施提供的保護類型各不相同。
對讀者而言，有用的後續問題是：緩解措施是由合約強制執行，還是取決於人員維持某項政策。承諾在參數變更前通知借款人，在營運層面具有相關性；但這與防止該變更發生的技術限制不同。
預言機將價格資訊連結至借款決策
EVAA 的預言機文件說明了已簽署的價格套件、多個已設定的預言機執行個體，以及中位數聚合。文件列出的來源包括 Pyth、RedStone 和 Stork，另有部分資產的衍生值。合約會檢查套件有效性、簽名、時間戳記及要求的來源數量。
這些檢查針對不同的失效模式。簽名會在接受的金鑰下驗證報告的真實性；時間戳記會限制可接受的資料新鮮度；來源數量要求可防止單一報告滿足多來源規則。這些措施本身都無法證明底層市場始終具備流動性，也無法證明看似獨立的輸入不存在共同弱點。
考慮一個純粹示意的貸款：價值 1,000 美元的抵押品支撐 600 美元的債務。如果抵押品跌至 700 美元，而債務維持不變，債務占抵押品價值的比例會從 60% 上升至約 85.7%。是否會因此可以清算，取決於該資金池的實際參數。過時的高價可能掩蓋惡化情況，而虛假的低價則可能使健康部位看起來更加脆弱。
拒絕無效資料可以保護帳務處理，但也可能暫時阻止對價格敏感的操作。因此，即使檢查按預期運作，使用者仍可能面臨可用性問題。我們的區塊鏈預言機指南說明了為何資料傳遞、新鮮度與解讀需要分開評估。
正確的程式碼仍可能導致使用者無法退出
智慧合約安全性與經濟安全性彼此重疊，但並不相同。EVAA 的風險與提款文件說明，只有在資金池具備可用流動性的範圍內，提供的資金才能被提領。其他使用者借入的資產不會因為提供者帳戶顯示正餘額，就能立即提領。
借款人面臨不同的風險：抵押品價值下跌、債務價值上升或利息累積，都可能減少其緩衝空間。清算人也必須能夠在市場承壓期間執行清算並處分抵押品。正確計算的部位並不保證每筆必要交易都能在市場進一步變動前完成。
管理控制又增加了另一個層面。EVAA 表示，管理功能採用多重簽名控制。使用者仍應了解這些金鑰可以授權哪些操作，包括升級或參數變更。多重簽名核准可以降低對單一金鑰的依賴，但不會消除特權權限。
如需了解更廣泛的借貸機制，請參閱我們的EVAA 清算與借貸風險分析。相關緩衝空間取決於特定部位與資金池，而不是一個通用的「安全」借款比例。
將代幣市場風險與協議安全性分開看待
在其他網路上的 EVAA 品牌代幣，不會自動受到 TON 借貸合約審計的涵蓋。在將其視為協議代幣之前，請確認其發行者或有文件記載的橋接關係。持有代幣、向借貸資金池提供資金，以及持有借入的資產，都是不同的部位，具有不同的權利與風險。
KTX ON-Chain 上標示為 EVAA 的 Solana 市場提供了該特定代幣鑄造地址的市場資料入口。其顯示名稱與報價並不能證明其與 TON 協議存在審計關係。請檢視可執行的流動性與完整的代幣身分；幾乎持平的圖表不能證明價值穩定或容易轉售。
常見問題
審計是否代表資金有保險？
不是。技術審查不是保險，也不是還款保證。任何獨立的保障安排都需要有其自身的條款、除外事項與理賠流程。
未借款的提供者也可能被清算嗎？
僅提供資金的部位本身不會產生借款不足。提供者仍面臨合約、資產與提款流動性風險。增加借款會改變部位的風險特徵。
成功進行一次小額提款，是否能證明整個餘額都安全？
不能。這只能測試某一時間點的一筆交易。較大額的提款可能面臨不同的流動性限制，而後續升級或市場衝擊也可能改變情況。
高 APY 是否能補償所有這些風險？
不能。報價收益率可能變動，也不會反映每一種損失情境。請比較利息來源、獎勵、提款條件與本金可能損失的程度。
僅透過連接錢包就能評估 EVAA 的安全性嗎？
不能。連接錢包不是安全性審查。請閱讀每項要求的簽名與交易，使用指定的網路，且絕不要向支援帳戶透露助記詞或私密金鑰。
DeFi 協議與代幣市場可能造成重大損失。審計可以降低部分不確定性，但不保證安全性、流動性或報酬。本文章僅供教育用途，並非投資建議。