Безопасен ли Ayni Gold? Как протокол проверяет смарт-контракты, хранение активов и майнинговые операции

«Безопасен ли X?» — самый популярный вопрос о каждом DeFi-протоколе. Честный ответ редко бывает однозначным. Разные протоколы несут разные риски, и правильный вопрос — какие именно риски каждый протокол устранил.

Ayni Gold — это DeFi-протокол, который преобразует добычу золота в он-чейн доходность: стейкеры получают вознаграждения в PAXG ежеквартально от производства на концессии Minerales San Hilario в Перу. 

Модель затрагивает как смарт-контракты DeFi, так и реальные горнодобывающие операции, а это означает, что проблема верификации шире, чем для токенов золота с обеспечением в хранилище или чисто он-чейн протоколов.

Верификация горнодобывающей концессии отличается от верификации хранилища

PAXG и XAUT верифицируют статическое золото. Резервы меняются незначительно, а периодические аттестации подтверждают содержимое хранилища. Проблема верификации сводится к проверке соответствия числа.

Ayni Gold верифицирует динамическое производство горнодобывающей продукции. Смарт-контракты управляют стейкингом и вознаграждениями. Хостинг обеспечивает распределение. Горнодобывающая концессия производит золото со временем, и операционные переменные влияют на объём выпуска. 

Каждая часть цепочки нуждается в собственной верификации, поскольку каждая часть может выйти из строя независимо. Это структурное различие определяет всё последующее.

Внутри результатов аудита смарт-контрактов Ayni Gold

Смарт-контракты Ayni Gold прошли аудит двух наиболее авторитетных компаний в отрасли, а результаты опубликованы в открытом доступе.

Аудитор

Дата

Результат

CertiK

Октябрь 2025

Оценка безопасности 70,81 (топ 25% проверенных проектов, при среднеотраслевом показателе 65)

PeckShield

Октябрь 2025

Аудит логики и протокола не выявил критических уязвимостей

Два независимых аудита важны, потому что разные методологии выявляют разные классы ошибок. CertiK и PeckShield проводили аудит пересекающихся наборов крупных DeFi-протоколов на протяжении нескольких последних лет, и их методологии дополняют, а не дублируют друг друга.

Проверенные контракты обеспечивают автоматизированный поток протокола. Стейкинг управляется смарт-контрактом. Ежеквартальные распределения PAXG выполняются автоматически на основе опубликованной формулы вознаграждений. Сжигание комиссии за успех в размере 15% выполняется по расписанию, заданному в коде. 

Ни один из этих процессов не зависит от ручного вмешательства, что устраняет класс рисков, связанных с человеческой ошибкой или манипуляциями оператора.

Аудиты подтверждают, что на дату проведения аудита никаких известных уязвимостей, соответствующих тест-сьюту аудитора, обнаружено не было. Они не гарантируют, что контракты защищены от эксплойтов с использованием будущих техник. Это справедливо для каждого проверенного протокола.

Как Ayni Gold управляет хостингом, не удерживая токены пользователей

Наиболее распространённая ошибка при оценке безопасности DeFi — предположение, что хостинг работает одинаково во всех протоколах. Ayni использует некастодиальную архитектуру, что означает: токены пользователей хранятся на блокчейне, а не в центральной базе данных Ayni.

Руководитель технологического отдела (CTO) Ayni публично заявил в видео на YouTube, что у протокола нет административной функции для доступа, перемещения или вывода токенов пользователей. 

Техническая реализация подтверждает это заявление. Токены пользователей остаются в кошельках пользователей, а смарт-контракты протокола управляют стейкингом и распределением вознаграждений.

Хостинг разделяется на три уровня:

• Встроенный смарт-кошелёк (TurnKey): для пользователей, создающих кошельки через приложение Ayni, инфраструктура TurnKey обеспечивает безопасное управление ключами. Транзакции могут быть подписаны и авторизованы только пользователем посредством подтверждения по электронной почте через OTP.

• Внешние кошельки: пользователи могут подключить MetaMask, Trust Wallet или другие варианты самостоятельного хранения. В этом случае пользователи полностью управляют своими сид-фразами за пределами экосистемы Ayni. Ayni рекомендует включить двухфакторную аутентификацию для дополнительной безопасности.

• Хостинг вознаграждений (PAXG через Paxos): PAXG — это токен с обеспечением в хранилище, выпущенный Paxos Trust Company, организацией, регулируемой NYDFS. Физическое золото, обеспечивающее PAXG, хранится в сертифицированных LBMA хранилищах в Лондоне, защищено от банкротства и регулярно проходит независимые аудиты для проверки серийных номеров физических слитков.

Совокупная конструкция означает, что Ayni Gold не является кастодиальным посредником ни на одном этапе взаимодействия с пользователем.

От перуанской горнодобывающей лицензии до он-чейн производственных данных 

Горнодобывающая сторона протокола требует наиболее многоуровневой верификации, поскольку физическая добыча на реальном объекте вносит переменные, которые одна лишь он-чейн верификация не может охватить.

Правовая и регуляторная поддержка

Горнодобывающая операция ведётся зарегистрированной перуанской компанией, а не на неформальных условиях. Minerales SH San Hilario S.C.R.L. владеет горнодобывающей концессией площадью 8 км² (№ 070011405), зарегистрированной в INGEMMET — геологическом и горнодобывающем ведомстве Перу.

Выпуском токенов и администрированием смарт-контрактов занимается отдельное юридическое лицо, AYNI TOKEN INC., зарегистрированное как международная коммерческая компания в соответствии с законодательством Британских Виргинских островов о виртуальных активах. 

Это юрисдикционное разделение является намеренным. Оно изолирует обязательства, связанные с физической добычей (юрисдикция Перу), от выпуска токенов и администрирования смарт-контрактов (юрисдикция BVI).

Геологическая и производственная верификация

Kangari Consulting, независимая фирма по геологической оценке, провела скопинговое исследование концессии в 2025 году. 

Исследование оценило концептуальную разведочную цель в 9–10,7 тонны золота. Скопинговые исследования оценивают извлекаемый потенциал, а не сертифицированное производство, однако они устанавливают геологическую базу для операции.

Ayni Gold публикует дополнительную верификацию поверх лицензионных и геологических работ. GPS-координаты, фотографии с отметками времени и видеообновления с горнодобывающего объекта размещаются в открытом доступе. 

Темпы добычи, операционные затраты и чистая стоимость золота публикуются он-чейн наряду с другими показателями протокола. Будущие планы включают добавление сторонних производственных аудитов для непрерывной проверки он-чейн производственных данных.

Другие механизмы безопасности, о которых стоит знать

Помимо трёх основных уровней верификации, ряд структурных защитных мер снижает риски способами, которые не вписываются аккуратно в категории «аудиты» или «хостинг».

• Буфер безопасности 150% по цене золота: горнодобывающие операции выходят на безубыточность примерно при $1 842 за унцию, при операционных затратах около $5,92 за кубический метр добычи. При торговле золотом выше $4 600 проект имеет буфер более 150%, что означает: экономика добычи остаётся прибыльной даже при значительном падении цен.

• Операционное резервирование: критически важное оборудование на объекте дублируется для устранения единых точек отказа. Стратегические резервные запасы золота гарантируют, что плановое обслуживание или неожиданный простой не прервут выплаты стейкерам.

• Дисциплина размещения капитала: генерируемый капитал направляется исключительно на производительную деятельность, такую как расширение мощностей или стабилизация вторичного рынка. Протокол явно не занимается казначейскими спекуляциями или необеспеченным кредитованием. Предложение токенов зафиксировано на уровне 806 451 613 AYNI без дополнительной эмиссии после запуска.

• Система ESG: добыча использует аллювиальные методы без химикатов, основанные на силе тяжести и потоке воды, без применения химических веществ или взрывчатки. Сточные воды активно управляются, а отработанные участки восстанавливаются со временем. Обязательства по ESG отслеживаются через смарт-контракт.

• Верификация KYC: приложение Ayni требует верификации KYC на уровне пользователя. Статус KYC виден в панели управления пользователя, обеспечивая базовую защиту от недобросовестных участников на платформе.

Что эти верификации не охватывают

Честная подача важнее в статьях о безопасности, чем в маркетинговых материалах. Ряд рисков остаётся, и ни один верификационный стек не может их полностью устранить:

• Будущие эксплойты смарт-контрактов: аудиты подтверждают отсутствие известных уязвимостей на дату аудита. Могут появиться новые техники атак.

• Операционные перебои: резервирование оборудования снижает, но не устраняет вероятность простоя горнодобывающей деятельности.

• Риск цены золота: распределения PAXG привязаны к золоту. Если цены на золото упадут, стоимость вознаграждений снизится вместе с ними, хотя экономика проекта остаётся стабильной благодаря буферу 150%.

• Риск контрагента по Paxos: PAXG сам по себе зависит от сохранения Paxos Trust Company своей кастодиальной структуры и регуляторного статуса.

• Регуляторный риск: изменения в перуанском законодательстве о горнодобывающей деятельности, законодательстве BVI о виртуальных активах или международных нормах RWA могут повлиять на протокол.

Эти ограничения применимы к любому DeFi-протоколу, затрагивающему реальную деятельность. Они не являются специфическими слабостями Ayni, однако понимание их существенно для любого решения о распределении активов.

Как использовать эту информацию

Для инвесторов, оценивающих Ayni Gold или любой DeFi-протокол, связанный с производством, ключевыми вопросами являются:

1. Прошли ли смарт-контракты аудит независимых компаний с сильной репутацией?

2. Откуда поступает основной источник дохода и верифицирован ли он независимыми третьими сторонами?

3. Кто управляет хостингом между генерацией дохода и его распределением среди держателей?

4. Какой регуляторный уровень охватывает основную реальную деятельность?

Ayni Gold отвечает на каждый из этих вопросов с документально подтверждённой сторонней верификацией. Это не гарантия безопасности. Это структурная основа для оценки рисков, причём документация находится в открытом доступе для проверки любым желающим.

Итог

Верификационный стек Ayni Gold формирует структурную основу для оценки доходности DeFi с золотым обеспечением в протоколах, связанных с производством. Ни один из этих уровней не устраняет риск. Вместе они создают задокументированную базу, позволяющую инвесторам честно взвешивать риски относительно потенциала позиции.

FAQ

Проходил ли Ayni Gold аудит?

Да. CertiK и PeckShield оба провели аудит смарт-контрактов в октябре 2025 года. Аудит CertiK присвоил оценку безопасности 70,81, поместив Ayni в топ 25% проверенных проектов (выше среднеотраслевого показателя 65). Аудит логики и протокола PeckShield не выявил критических уязвимостей.

Где хранятся вознаграждения PAXG?

PAXG — это токен с обеспечением в хранилище, выпущенный Paxos Trust Company, организацией, регулируемой NYDFS. Физическое золото, обеспечивающее PAXG, хранится в сертифицированных LBMA хранилищах в Лондоне, с регулярными независимыми аудитами серийных номеров слитков. Ayni Gold распределяет PAXG стейкерам, но не хранит его. Золотое обеспечение удерживается Paxos и его кастодиальными партнёрами.

Является ли горнодобывающая концессия легитимной?

Да. Концессия эксплуатируется Minerales SH San Hilario S.C.R.L. (ИНН Перу 20606465255), с горнодобывающей концессией площадью 8 км², зарегистрированной как № 070011405 в INGEMMET — официальном геологическом и горнодобывающем ведомстве Перу. Скопинговое исследование 2025 года компании Kangari Consulting оценило концептуально извлекаемое золото на объекте в 9–10,7 тонны.

Что произойдёт, если цены на золото рухнут?

Горнодобывающие операции Ayni выходят на безубыточность примерно при $1 842 за унцию золота. При текущей торговле золотом выше $4 600 проект имеет операционный буфер безопасности более 150%. Даже при значительном падении цен экономика добычи остаётся прибыльной. Распределения PAXG привязаны к цене золота, поэтому стоимость вознаграждений снижается вместе с золотом, однако сам протокол остаётся операционно стабильным.

Имеет ли Ayni Gold доступ к токенам пользователей?

Нет. Ayni Gold использует некастодиальную архитектуру. Токены пользователей хранятся на блокчейне, а не в центральной базе данных Ayni. Смарт-кошельки, созданные через приложение, используют инфраструктуру TurnKey с подписью через OTP по электронной почте, а внешние кошельки, такие как MetaMask и Trust Wallet, предоставляют пользователям полный контроль над их сид-фразами.

Отказ от ответственности: данная статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.