¿Es seguro Ayni Gold? Cómo el protocolo verifica los Smart Contracts, la custodia y las operaciones de Trade Mining

"¿Es X seguro?" es la pregunta más buscada para cualquier protocolo DeFi. La respuesta honesta raramente es sí o no. Diferentes protocolos conllevan diferentes riesgos, y la pregunta correcta es qué riesgos ha abordado cada protocolo.

Ayni Gold es un protocolo DeFi que convierte la producción minera de oro en rendimiento en cadena, con stakers que reciben recompensas en PAXG trimestralmente de la producción minera en la concesión Minerales San Hilario en Perú. 

El modelo involucra tanto Smart Contracts de DeFi como operaciones mineras del mundo real, lo que significa que el problema de verificación es más amplio que el de los tokens de oro respaldados por bóveda o los protocolos puramente en cadena.

Verificar una Concesión Minera Es Diferente a Verificar una Bóveda

PAXG y XAUT verifican oro estático. Las reservas no cambian mucho, y las attestaciones periódicas confirman el contenido de la bóveda. El problema de verificación consiste en comprobar si un número coincide.

Ayni Gold verifica la producción minera dinámica. Los Smart Contracts gestionan el staking y las recompensas. La Custodia maneja las distribuciones. La concesión minera produce oro a lo largo del tiempo, con variables operativas que afectan la producción. 

Cada parte de la cadena necesita su propia verificación porque cada parte puede fallar de forma independiente. Esa diferencia estructural condiciona todo lo que sigue.

Dentro de los Resultados de la Auditoría de los Smart Contracts de Ayni Gold

Los Smart Contracts de Ayni Gold han sido auditados por dos de las firmas más consolidadas del sector, con resultados publicados de forma abierta.

Auditor

Fecha

Resultado

CertiK

Octubre 2025

Puntuación de seguridad de 70,81 (top 25% de los proyectos auditados, frente a la media del sector de 65)

PeckShield

Octubre 2025

La Auditoría de lógica y protocolo no encontró vulnerabilidades críticas

Dos auditorías independientes son importantes porque diferentes metodologías detectan diferentes clases de errores. CertiK y PeckShield han auditado conjuntos superpuestos de los principales protocolos DeFi durante los últimos años, y sus metodologías son complementarias, no redundantes.

Los contratos auditados gestionan el flujo automatizado del protocolo. El staking es gestionado por un Smart Contract. Las distribuciones trimestrales de PAXG se ejecutan automáticamente según la fórmula de recompensas publicada. La quema del 15% de comisión por éxito se ejecuta según un calendario establecido en el código. 

Ninguno de estos elementos depende de intervención manual, lo que elimina una clase de riesgos vinculados al error humano o a la manipulación del operador.

Las auditorías certifican que ninguna vulnerabilidad conocida coincidió con el conjunto de pruebas del auditor en la fecha de la auditoría. No garantizan que los contratos estén libres de exploits frente a técnicas futuras. Esto es aplicable a cualquier protocolo auditado.

Cómo Gestiona Ayni Gold la Custodia sin Retener los Tokens de los Usuarios

El error más común al evaluar la seguridad en DeFi es asumir que la Custodia funciona de la misma manera en todos los protocolos. Ayni opera una arquitectura no custodial, lo que significa que los tokens de los usuarios viven en la blockchain en lugar de dentro de una base de datos central de Ayni.

El Director de Tecnología (CTO) de Ayni ha declarado públicamente en un vídeo de YouTube que el protocolo no tiene ninguna función de administrador para acceder, mover o retirar los tokens de los usuarios. 

La configuración técnica respalda esa afirmación. Los tokens de los usuarios permanecen en las billeteras de los usuarios, mientras que los Smart Contracts del protocolo gestionan el staking y la distribución de recompensas.

La Custodia se desglosa en tres capas:

• Billetera inteligente en la app (TurnKey): Para los usuarios que crean billeteras a través de la app de Ayni, la infraestructura TurnKey gestiona la administración segura de claves. Las transacciones solo pueden ser firmadas y autorizadas por el usuario mediante confirmación OTP por correo electrónico.

• Billeteras externas: Los usuarios pueden conectarse a MetaMask, Trust Wallet u otras opciones de autocustodia. En esta configuración, los usuarios gestionan sus propias frases semilla completamente fuera del ecosistema de Ayni. Ayni recomienda habilitar la Autenticación de dos factores (2FA) para mayor seguridad.

• Custodia de recompensas (PAXG a través de Paxos): PAXG en sí es un token respaldado por bóveda emitido por Paxos Trust Company, una entidad regulada por NYDFS. El oro físico que respalda PAXG está custodiado en bóvedas certificadas por LBMA en Londres, está protegido frente a quiebras y se somete a auditorías independientes periódicas para verificar los números de serie de los lingotes físicos.

El diseño combinado significa que Ayni Gold no es un intermediario custodial en ningún punto del flujo del usuario.

De la Licencia Minera Peruana a los Datos de Producción en Cadena 

El lado minero del protocolo implica la verificación más compleja por capas, porque la extracción física en un sitio del mundo real introduce variables que la verificación en cadena por sí sola no puede cubrir.

Respaldo Legal y Regulatorio

La operación minera es gestionada por una empresa peruana registrada, no por un acuerdo informal. Minerales SH San Hilario S.C.R.L. posee una concesión minera de 8 km² (No. 070011405) registrada en INGEMMET, la autoridad geológica y minera de Perú.

La emisión de tokens y la administración de Smart Contracts son gestionadas por una entidad legal separada, AYNI TOKEN INC., registrada como Compañía Internacional de Negocios bajo las leyes de activos virtuales de las Islas Vírgenes Británicas. 

Esta separación jurisdiccional es deliberada. Aísla las responsabilidades mineras físicas (jurisdicción peruana) de la emisión de tokens y la administración de Smart Contracts (jurisdicción BVI).

Verificación Geológica y de Producción

Kangari Consulting, una firma independiente de evaluación geológica, realizó un estudio de alcance en 2025 en la concesión. 

El estudio estimó un objetivo de exploración conceptual de 9 a 10,7 toneladas de oro. Los estudios de alcance estiman el potencial recuperable, no la producción certificada, pero establecen la línea de base geológica para la operación.

Ayni Gold publica verificación adicional además del trabajo de licencias y geológico. Las coordenadas GPS, fotos con marca de tiempo y actualizaciones en vídeo del sitio minero están disponibles públicamente. 

Las tasas de extracción, los costos operativos y el valor neto del oro se publican en cadena junto con las demás métricas del protocolo. Los planes futuros incluyen la incorporación de auditorías de producción de terceros para verificar continuamente los datos de producción en cadena.

Otros Mecanismos de Seguridad que Vale la Pena Conocer

Además de las tres capas de verificación principales, varios mecanismos de protección estructurales reducen el riesgo de maneras que no encajan perfectamente bajo "auditorías" o "custodia".

• Margen de seguridad del 150% sobre el precio del oro: Las operaciones mineras alcanzan el punto de equilibrio a aproximadamente $1.842 por onza, con costos operativos de alrededor de $5,92 por metro cúbico de extracción. Con el oro cotizando por encima de $4.600, el proyecto cuenta con un margen de más del 150%, lo que significa que la economía minera sigue siendo rentable incluso durante caídas severas de precios.

• Redundancia operativa: El equipo crítico en el sitio está duplicado para eliminar puntos únicos de fallo. Las reservas estratégicas de oro garantizan que el mantenimiento programado o el tiempo de inactividad inesperado no interrumpa los pagos a los stakers.

• Disciplina en el despliegue de capital: El capital generado se destina exclusivamente a actividades productivas como la expansión de capacidad o la estabilización del mercado secundario. El protocolo explícitamente no participa en especulación de tesorería ni en préstamos sin garantía. El suministro de tokens está fijado en 806.451.613 AYNI sin acuñación posterior al lanzamiento.

• Marco ESG: La extracción utiliza métodos aluviales libres de productos químicos que dependen de la gravedad y el flujo de agua, sin productos químicos ni voladuras. El escurrimiento de agua se gestiona activamente y las áreas minadas se restauran con el tiempo. Las obligaciones ESG se rastrean mediante Smart Contract.

• Verificación KYC: La app de Ayni requiere la verificación Know Your Customer (KYC) a nivel de usuario. El estado KYC es visible en el panel del usuario, proporcionando una barrera de entrada contra actores malintencionados en la plataforma.

Lo que Estas Verificaciones No Cubren

El encuadre honesto importa más en los artículos de seguridad que en el material de marketing. Varios riesgos persisten que ninguna pila de verificación puede eliminar por completo:

• Exploits futuros de Smart Contracts: Las auditorías certifican que no existen vulnerabilidades conocidas en la fecha de auditoría. Pueden surgir nuevas técnicas de ataque.

• Interrupciones operativas: La redundancia de equipos reduce, pero no elimina, la posibilidad de tiempo de inactividad minero.

• Riesgo del precio del oro: Las distribuciones de PAXG siguen el oro. Si los precios del oro caen, el valor de las recompensas cae con ellos, aunque la economía del proyecto se mantenga estable gracias al margen del 150%.

• Riesgo de contraparte en Paxos: PAXG en sí depende de que Paxos Trust Company mantenga su estructura custodial y su posición regulatoria.

• Riesgo regulatorio: Los cambios en la ley minera peruana, la ley de activos virtuales de BVI o las regulaciones internacionales de RWA podrían afectar al protocolo.

Estos límites se aplican a cualquier protocolo DeFi que toque actividades del mundo real. No son debilidades específicas de Ayni, pero entenderlos es esencial para cualquier decisión de asignación.

Cómo Usar Esta Información

Para los inversores que evalúan Ayni Gold o cualquier protocolo DeFi vinculado a la producción, las preguntas clave son:

1. ¿Los Smart Contracts han sido auditados por firmas independientes con sólidos historiales?

2. ¿De dónde proviene la fuente de ingresos subyacente y está verificada por Terceros independientes?

3. ¿Quién gestiona la Custodia entre la generación de ingresos y la distribución a los holders?

4. ¿Qué capa regulatoria cubre la actividad del mundo real subyacente?

Ayni Gold responde a cada una de estas preguntas con verificación documentada de Terceros. Eso no es una garantía de seguridad. Es una base estructural para evaluar el riesgo, con la documentación disponible públicamente para que cualquiera pueda revisarla.

Conclusión

La pila de verificación detrás de Ayni Gold traza la base estructural para evaluar el rendimiento DeFi respaldado por oro en protocolos vinculados a la producción. Ninguna de estas capas elimina el riesgo. Juntas, crean la línea de base documentada que permite a los inversores ponderar el riesgo honestamente frente al potencial de la posición.

FAQ

¿Está Ayni Gold auditado?

Sí. CertiK y PeckShield auditaron los Smart Contracts en octubre de 2025. La auditoría de CertiK otorgó una puntuación de seguridad de 70,81, situando a Ayni en el top 25% de los proyectos auditados (por encima de la media del sector de 65). La auditoría de lógica y protocolo de PeckShield no encontró vulnerabilidades críticas.

¿Dónde se almacenan las recompensas en PAXG?

PAXG es un token respaldado por bóveda emitido por Paxos Trust Company, una entidad regulada por NYDFS. El oro físico que respalda PAXG se encuentra en bóvedas certificadas por LBMA en Londres, con auditorías independientes periódicas de los números de serie de los lingotes. Ayni Gold distribuye PAXG a los stakers pero no lo custodia. El respaldo en oro está en manos de Paxos y sus socios custodiales.

¿Es legítima la concesión minera?

Sí. La concesión es operada por Minerales SH San Hilario S.C.R.L. (RUC peruano 20606465255), con una concesión minera de 8 km² registrada como No. 070011405 en INGEMMET, la autoridad geológica y minera oficial de Perú. Un estudio de alcance de 2025 realizado por Kangari Consulting estimó entre 9 y 10,7 toneladas de oro recuperable conceptual en el sitio.

¿Qué ocurre si el precio del oro se desploma?

Las operaciones mineras de Ayni alcanzan el punto de equilibrio a aproximadamente $1.842 por onza de oro. Con el oro cotizando actualmente por encima de $4.600, el proyecto cuenta con un margen de seguridad operativo de más del 150%. Incluso durante caídas severas de precios, la economía minera sigue siendo rentable. Las distribuciones de PAXG siguen el precio del oro, por lo que el valor de las recompensas disminuye con el oro, pero el protocolo en sí permanece operativamente estable.

¿Tiene Ayni Gold acceso a los tokens de los usuarios?

No. Ayni Gold opera una arquitectura no custodial. Los tokens de los usuarios viven en la blockchain, no en una base de datos central de Ayni. Las billeteras inteligentes creadas a través de la app utilizan la infraestructura TurnKey con firma OTP por correo electrónico, y las billeteras externas como MetaMask y Trust Wallet mantienen a los usuarios en pleno control de sus frases semilla.

Aviso legal: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni está destinado a ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.