Чи безпечний Ayni Gold? Як протокол перевіряє смартконтракти, зберігання та майнінгові операції

«Чи безпечний X?» — це питання, яке найчастіше шукають для кожного DeFi-протоколу. Чесна відповідь рідко буває однозначною. Різні протоколи несуть різні ризики, і правильне питання полягає в тому, які саме ризики кожен протокол усунув.

Ayni Gold — це DeFi-протокол, який перетворює видобуток золота на ончейн-дохідність, де стейкери щоквартально отримують винагороди у PAXG від видобутку на концесії Minerales San Hilario в Перу. 

Модель охоплює як смартконтракти DeFi, так і реальні гірничодобувні операції, що означає: завдання верифікації ширше, ніж для токенів золота, забезпечених сховищами, або чисто ончейн-протоколів.

Верифікація гірничої концесії відрізняється від верифікації сховища

PAXG і XAUT верифікують статичне золото. Резерви майже не змінюються, а періодичні підтвердження засвідчують вміст сховища. Завдання верифікації полягає в перевірці відповідності числа.

Ayni Gold верифікує динамічний видобуток золота. Смартконтракти керують стейкінгом і винагородами. Зберігання обробляє розподіл. Гірнича концесія видобуває золото з часом, а операційні змінні впливають на обсяги. 

Кожна частина ланцюжка потребує власної верифікації, оскільки кожна може дати збій незалежно. Ця структурна відмінність визначає все подальше.

Результати аудиту смартконтрактів Ayni Gold

Смартконтракти Ayni Gold пройшли аудит у двох найавторитетніших фірм галузі, а результати опубліковані у відкритому доступі.

Аудитор

Дата

Результат

CertiK

Жовтень 2025

Оцінка безпеки 70,81 (топ 25% серед перевірених проєктів, порівняно із середнім показником по галузі — 65)

PeckShield

Жовтень 2025

Аудит логіки та протоколу не виявив критичних вразливостей

Два незалежних аудити важливі, оскільки різні методології виявляють різні класи помилок. CertiK і PeckShield протягом останніх кількох років аудитували перетинні набори великих DeFi-протоколів, а їхні методології доповнюють одна одну, а не дублюють.

Перевірені контракти обробляють автоматизований потік протоколу. Стейкінгом керує смартконтракт. Квартальні розподіли PAXG виконуються автоматично на основі опублікованої формули винагород. Спалення комісії за успіх у розмірі 15% виконується за розкладом, визначеним у коді. 

Жоден із цих процесів не залежить від ручного втручання, що усуває клас ризиків, пов'язаних із людською помилкою або маніпуляціями оператора.

Аудити підтверджують, що жодна відома вразливість не відповідала тестовому набору аудитора на дату проведення аудиту. Вони не гарантують захист контрактів від експлойтів із використанням майбутніх технік. Це стосується кожного перевіреного протоколу.

Як Ayni Gold здійснює зберігання, не утримуючи токени користувачів

Найпоширеніша помилка при оцінці безпеки DeFi — припущення, що зберігання працює однаково в усіх протоколах. Ayni використовує некастодіальну архітектуру, тобто токени користувачів зберігаються на блокчейні, а не у центральній базі даних Ayni.

Головний технічний директор (CTO) Ayni публічно заявив у відео на YouTube, що протокол не має адміністративної функції для доступу, переміщення або виведення токенів користувачів. 

Технічна реалізація підтверджує це твердження. Токени користувачів залишаються в гаманцях користувачів, тоді як смартконтракти протоколу обробляють стейкінг і розподіл винагород.

Зберігання розподіляється на три рівні:

• Вбудований смарт-гаманець (TurnKey): для користувачів, які створюють гаманці через додаток Ayni, інфраструктура TurnKey забезпечує безпечне управління ключами. Транзакції можуть бути підписані та авторизовані лише користувачем через підтвердження електронною поштою за допомогою OTP.

• Зовнішні гаманці: користувачі можуть підключити MetaMask, Trust Wallet або інші варіанти самозберігання. У цьому випадку користувачі повністю управляють своїми сід-фразами поза екосистемою Ayni. Ayni рекомендує увімкнути двофакторну автентифікацію для додаткової безпеки.

• Зберігання винагород (PAXG через Paxos): PAXG сам по собі є токеном, забезпеченим сховищем, випущеним компанією Paxos Trust Company, що регулюється NYDFS. Фізичне золото, що забезпечує PAXG, зберігається у сертифікованих LBMA сховищах у Лондоні, є захищеним від банкрутства та проходить регулярні незалежні аудити для перевірки серійних номерів фізичних злитків.

Комбінований дизайн означає, що Ayni Gold не є кастодіальним посередником на жодному етапі взаємодії з користувачем.

Від перуанської гірничої ліцензії до ончейн-даних про видобуток 

Гірничодобувна частина протоколу передбачає найбільш багаторівневу верифікацію, оскільки фізичний видобуток на реальному об'єкті вносить змінні, які ончейн-верифікація сама по собі не може охопити.

Правова та регуляторна підтримка

Гірничодобувна операція ведеться зареєстрованою перуанською компанією, а не на неформальній основі. Minerales SH San Hilario S.C.R.L. має гірничу концесію площею 8 км² (№ 070011405), зареєстровану в INGEMMET — перуанському геологічному та гірничому органі.

Випуск токенів і адміністрування смартконтрактів здійснюються окремою юридичною особою — AYNI TOKEN INC., зареєстрованою як міжнародна бізнес-компанія відповідно до законодавства Британських Віргінських Островів про віртуальні активи. 

Це юрисдикційне розмежування є навмисним. Воно відокремлює зобов'язання, пов'язані з фізичним видобутком (юрисдикція Перу), від випуску токенів і адміністрування смартконтрактів (юрисдикція БВО).

Геологічна та виробнича верифікація

Kangari Consulting, незалежна фірма з геологічної оцінки, провела скопінгове дослідження концесії у 2025 році. 

Дослідження оцінило концептуальну ціль розвідки від 9 до 10,7 тонни золота. Скопінгові дослідження оцінюють відновлюваний потенціал, а не сертифікований видобуток, але вони встановлюють геологічну базу для операції.

Ayni Gold публікує додаткову верифікацію на додаток до ліцензійних і геологічних робіт. GPS-координати, фотографії з позначками часу та відеооновлення з місця видобутку доступні у відкритому доступі. 

Темпи видобутку, операційні витрати та чиста вартість золота публікуються ончейн поряд з іншими показниками протоколу. Майбутні плани включають додавання сторонніх виробничих аудитів для безперервної верифікації ончейн-даних про видобуток.

Інші механізми безпеки, про які варто знати

Окрім трьох основних рівнів верифікації, кілька структурних захисних заходів знижують ризик у спосіб, який не вписується чітко в категорії «аудити» або «зберігання».

• Буфер безпеки 150% на ціну золота: гірничодобувні операції досягають беззбитковості приблизно при $1 842 за унцію, при операційних витратах близько $5,92 за кубічний метр видобутку. При ціні золота вище $4 600 проєкт має буфер понад 150%, що означає: економіка видобутку залишається прибутковою навіть під час суттєвого падіння цін.

• Операційне резервування: критичне обладнання на майданчику дублюється для усунення єдиних точок відмови. Стратегічні резервні запаси золота гарантують, що заплановане технічне обслуговування або несподіваний простій не перервуть виплати стейкерам.

• Дисципліна розгортання капіталу: згенерований капітал спрямовується виключно на продуктивну діяльність, як-от розширення потужностей або стабілізація вторинного ринку. Протокол явно не займається казначейськими спекуляціями або незабезпеченим кредитуванням. Пропозиція токенів зафіксована на рівні 806 451 613 AYNI без карбування після запуску.

• ESG-концепція: видобуток використовує алювіальні методи без хімікатів, що спираються на силу тяжіння та потік води, без хімікатів або вибухів. Стічні води активно управляються, а відпрацьовані ділянки відновлюються з часом. Зобов'язання ESG відстежуються через смартконтракт.

• Верифікація KYC: додаток Ayni вимагає верифікації «Знай свого клієнта» (KYC) на рівні користувача. Статус KYC видно на панелі користувача, що забезпечує базовий захист від проникнення зловмисників на платформу.

Що ці верифікації не охоплюють

Чесне формулювання має більше значення у статтях про безпеку, ніж у маркетингових матеріалах. Існує кілька ризиків, які жоден стек верифікації не може повністю усунути:

• Майбутні експлойти смартконтрактів: аудити підтверджують відсутність відомих вразливостей на дату аудиту. Можуть з'явитися нові техніки атак.

• Операційні перебої: резервування обладнання знижує, але не усуває ймовірність простою видобутку.

• Ризик ціни золота: розподіл PAXG відстежує золото. Якщо ціни на золото впадуть, вартість винагород впаде разом із ними, навіть якщо економіка проєкту залишається стабільною завдяки буферу 150%.

• Контрагентний ризик щодо Paxos: PAXG сам по собі залежить від того, чи підтримуватиме Paxos Trust Company свою кастодіальну структуру та регуляторний статус.

• Регуляторний ризик: зміни в перуанському гірничому законодавстві, законодавстві БВО про віртуальні активи або міжнародних регуляціях щодо RWA можуть вплинути на протокол.

Ці обмеження застосовуються до будь-якого DeFi-протоколу, що стосується реальної діяльності. Вони не є слабкими місцями, специфічними для Ayni, але розуміння їх є необхідним для будь-якого інвестиційного рішення.

Як використовувати цю інформацію

Для інвесторів, які оцінюють Ayni Gold або будь-який DeFi-протокол, пов'язаний із виробництвом, ключовими є такі питання:

1. Чи пройшли смартконтракти аудит у незалежних фірм із сильною репутацією?

2. Звідки надходить базове джерело доходу і чи верифіковане воно незалежними третіми сторонами?

3. Хто здійснює зберігання між генерацією доходу та його розподілом між власниками?

4. Який регуляторний рівень охоплює базову реальну діяльність?

Ayni Gold відповідає на кожне з цих питань задокументованою сторонньою верифікацією. Це не гарантія безпеки. Це структурна основа для оцінки ризиків, а документація загальнодоступна для ознайомлення будь-ким.

Підсумок

Стек верифікації Ayni Gold відображає структурну основу для оцінки дохідності DeFi, забезпеченої золотом, у протоколах, пов'язаних із виробництвом. Жоден із цих рівнів не усуває ризик. Разом вони створюють задокументовану базу, яка дозволяє інвесторам чесно зважити ризик відносно потенціалу позиції.

FAQ

Чи проходив Ayni Gold аудит?

Так. CertiK і PeckShield обидва провели аудит смартконтрактів у жовтні 2025 року. Аудит CertiK присвоїв оцінку безпеки 70,81, що ставить Ayni у топ 25% перевірених проєктів (вище середнього показника по галузі — 65). Аудит логіки та протоколу від PeckShield не виявив критичних вразливостей.

Де зберігаються винагороди PAXG?

PAXG — це токен, забезпечений сховищем, випущений компанією Paxos Trust Company, що регулюється NYDFS. Фізичне золото, що забезпечує PAXG, зберігається у сертифікованих LBMA сховищах у Лондоні, з регулярними незалежними аудитами серійних номерів злитків. Ayni Gold розподіляє PAXG стейкерам, але не здійснює його зберігання. Золоте забезпечення утримується Paxos та її кастодіальними партнерами.

Чи є гірнича концесія законною?

Так. Концесія управляється компанією Minerales SH San Hilario S.C.R.L. (ідентифікаційний номер платника податків у Перу 20606465255), з гірничою концесією площею 8 км², зареєстрованою як № 070011405 в INGEMMET — офіційному геологічному та гірничому органі Перу. Скопінгове дослідження Kangari Consulting 2025 року оцінило від 9 до 10,7 тонни концептуально відновлюваного золота на об'єкті.

Що станеться, якщо ціни на золото різко впадуть?

Гірничодобувні операції Ayni досягають беззбитковості приблизно при $1 842 за унцію золота. При поточній ціні золота вище $4 600 проєкт має операційний буфер безпеки понад 150%. Навіть під час суттєвого падіння цін економіка видобутку залишається прибутковою. Розподіл PAXG відстежує ціну золота, тому вартість винагород знижується разом із золотом, але сам протокол залишається операційно стабільним.

Чи має Ayni Gold доступ до токенів користувачів?

Ні. Ayni Gold використовує некастодіальну архітектуру. Токени користувачів зберігаються на блокчейні, а не у центральній базі даних Ayni. Смарт-гаманці, створені через додаток, використовують інфраструктуру TurnKey з підписанням через електронну пошту за допомогою OTP, а зовнішні гаманці, як-от MetaMask і Trust Wallet, надають користувачам повний контроль над їхніми сід-фразами.

Відмова від відповідальності: ця стаття надається виключно в інформаційних цілях. Вона не є і не призначена для використання як юридична, податкова, інвестиційна, фінансова або будь-яка інша порада.