Ist Ayni Gold sicher? Wie das Protokoll Smart-Contracts (Intelligente Verträge), Verwahrung und Mining-Operationen verifiziert

„Ist X sicher?" ist die meistgesuchte Frage für jedes DeFi-Protokoll. Die ehrliche Antwort ist selten ein klares Ja oder Nein. Verschiedene Protokolle tragen unterschiedliche Risiken, und die richtige Frage ist, welche Risiken jedes Protokoll adressiert hat.

Ayni Gold ist ein DeFi-Protokoll, das den Output des Goldbergbaus in On-Chain-Rendite umwandelt, wobei Staker vierteljährlich PAXG-Belohnungen aus der Bergbauproduktion der Minerales San Hilario-Konzession in Peru erhalten. 

Das Modell berührt sowohl DeFi-Smart-Contracts als auch reale Bergbauoperationen, was bedeutet, dass das Verifizierungsproblem umfangreicher ist als bei tresorggedeckten Gold-Token oder rein On-Chain-Protokollen.

Die Verifizierung einer Bergbaukonzession unterscheidet sich von der Verifizierung eines Tresors

PAXG und XAUT verifizieren statisches Gold. Reserven ändern sich kaum, und regelmäßige Bestätigungen verifizieren den Tresorinhalt. Das Verifizierungsproblem besteht darin, zu prüfen, ob eine Zahl übereinstimmt.

Ayni Gold verifiziert die dynamische Bergbauproduktion. Smart-Contracts verwalten Staking und Belohnungen. Die Obhut übernimmt die Ausschüttungen. Die Bergbaukonzession produziert im Laufe der Zeit Gold, wobei operative Variablen den Output beeinflussen. 

Jeder Teil der Kette benötigt seine eigene Verifizierung, da jeder Teil unabhängig versagen kann. Dieser strukturelle Unterschied prägt alles, was folgt.

Einblick in die Smart Contract Audit-Ergebnisse von Ayni Gold

Die Smart-Contracts von Ayni Gold wurden von zwei der renommiertesten Unternehmen der Branche auditiert, wobei die Ergebnisse offen veröffentlicht wurden.

Auditor

Datum

Ergebnis

CertiK

Oktober 2025

Sicherheitsscore von 70,81 (Top 25% der auditierten Projekte, gegenüber dem Branchendurchschnitt von 65)

PeckShield

Oktober 2025

Logik- und Protokoll-Audit fand keine kritischen Schwachstellen

Zwei unabhängige Audits sind wichtig, weil unterschiedliche Methoden verschiedene Fehlerklassen aufdecken. CertiK und PeckShield haben in den letzten Jahren überlappende Sets großer DeFi-Protokolle auditiert, und ihre Methoden ergänzen sich, anstatt redundant zu sein.

Die auditierten Verträge steuern den automatisierten Ablauf des Protokolls. Staking wird durch einen Smart-Contract verwaltet. Vierteljährliche PAXG-Ausschüttungen erfolgen automatisch auf Basis der veröffentlichten Belohnungsformel. Die 15%-Erfolgsgebühr-Verbrennung läuft nach einem im Code festgelegten Zeitplan. 

Keines dieser Elemente hängt von manueller Intervention ab, was eine Klasse von Risiken im Zusammenhang mit menschlichen Fehlern oder Betreibermanipulationen beseitigt.

Audits bestätigen, dass beim Audit-Datum keine bekannten Schwachstellen mit der Testsuite des Auditors übereinstimmten. Sie garantieren nicht, dass die Verträge gegen zukünftige Techniken exploit-frei sind. Dies gilt für jedes auditierte Protokoll.

Wie Ayni Gold die Obhut übernimmt, ohne Nutzer-Token zu halten

Der häufigste Fehler bei der Bewertung der DeFi-Sicherheit ist die Annahme, dass die Obhut bei allen Protokollen gleich funktioniert. Ayni betreibt eine nicht-verwahrende Architektur, was bedeutet, dass Nutzer-Token auf der Blockchain leben, anstatt in einer zentralen Ayni-Datenbank.

Aynys Chief Technology Officer (CTO) hat in einem YouTube-Video öffentlich erklärt, dass das Protokoll keine Admin-Funktion für den Zugriff auf, das Verschieben oder das Abheben von Nutzer-Token hat. 

Das technische Setup unterstützt diese Aussage. Nutzer-Token verbleiben in den Nutzer-Wallets, während die Smart-Contracts des Protokolls Staking und Belohnungsverteilung verwalten.

Die Obhut gliedert sich in drei Ebenen:

• In-App Smart Wallet (TurnKey): Für Nutzer, die Wallets über die Ayni-App erstellen, übernimmt die TurnKey-Infrastruktur das sichere Schlüsselmanagement. Transaktionen können nur vom Nutzer per E-Mail-OTP-Bestätigung signiert und autorisiert werden.

• Externe Wallets: Nutzer können sich mit MetaMask, Trust Wallet oder anderen Self-Custody-Optionen verbinden. In diesem Setup verwalten Nutzer ihre eigenen Seed-Phrasen vollständig außerhalb des Ayni-Ökosystems. Ayni empfiehlt, die Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Sicherheit zu aktivieren.

• Belohnungs-Obhut (PAXG über Paxos): PAXG selbst ist ein tresorggedeckter Token, der von der Paxos Trust Company, einem NYDFS-regulierten Unternehmen, ausgegeben wird. Das physische Gold, das PAXG besichert, wird in LBMA-zertifizierten Tresoren in London verwahrt, ist insolvenzgeschützt und wird regelmäßig unabhängig auditiert, um die Seriennummern der physischen Barren zu verifizieren.

Das kombinierte Design bedeutet, dass Ayni Gold an keinem Punkt im Nutzerablauf ein verwahrungsrechtlicher Vermittler ist.

Von der peruanischen Bergbaulizenz zu On-Chain-Produktionsdaten 

Die Bergbauseite des Protokolls beinhaltet die vielschichtigste Verifizierung, da die physische Förderung an einem realen Standort Variablen einführt, die die On-Chain-Verifizierung allein nicht abdecken kann.

Rechtliche und regulatorische Grundlage

Der Bergbaubetrieb wird von einem registrierten peruanischen Unternehmen geführt, nicht durch eine informelle Vereinbarung. Minerales SH San Hilario S.C.R.L. hält eine 8 km² große Bergbaukonzession (Nr. 070011405), die beim INGEMMET, Perus geologischer und Bergbaubehörde, registriert ist.

Die Token-Ausgabe und Smart-Contract-Verwaltung werden von einer separaten juristischen Person übernommen, AYNI TOKEN INC., die als International Business Company unter den virtuellen Vermögenswerte-Gesetzen der Britischen Jungferninseln registriert ist. 

Diese jurisdiktionale Trennung ist bewusst. Sie isoliert physische Bergbauhaftungen (peruanische Jurisdiktion) von der Token-Ausgabe und Smart-Contract-Verwaltung (BVI-Jurisdiktion).

Geologische und Produktionsverifizierung

Kangari Consulting, ein unabhängiges geologisches Bewertungsunternehmen, führte 2025 eine Scoping-Studie an der Konzession durch. 

Die Studie schätzte ein konzeptionelles Explorationsziel von 9 bis 10,7 Tonnen Gold. Scoping-Studien schätzen das abbaubare Potenzial, keine zertifizierte Produktion, legen aber die geologische Basis für den Betrieb fest.

Ayni Gold veröffentlicht zusätzliche Verifizierungen auf der Grundlage der Lizenzierungs- und geologischen Arbeit. GPS-Koordinaten, zeitgestempelte Fotos und Video-Updates vom Bergbaustandort werden offen zugänglich gemacht. 

Fördermengen, Betriebskosten und Netto-Goldwert werden On-Chain zusammen mit den anderen Kennzahlen des Protokolls veröffentlicht. Zukünftige Pläne umfassen die Hinzufügung von Drittanbieter-Produktionsaudits zur kontinuierlichen Verifizierung der On-Chain-Produktionsdaten.

Weitere wichtige Sicherheitsmechanismen

Zusätzlich zu den drei Kernverifizierungsebenen reduzieren mehrere strukturelle Sicherheitsvorkehrungen das Risiko auf eine Weise, die nicht sauber unter „Audits" oder „Obhut" fällt.

• 150%-Sicherheitspuffer beim Goldpreis: Der Bergbaubetrieb erreicht die Gewinnschwelle bei ungefähr $1.842 pro Unze, mit Betriebskosten von rund $5,92 pro Kubikmeter Förderung. Da Gold über $4.600 gehandelt wird, trägt das Projekt einen Puffer von mehr als 150%, was bedeutet, dass die Bergbauökonomie auch bei starken Preisrückgängen profitabel bleibt.

• Operative Redundanz: Kritische Ausrüstung am Standort ist dupliziert, um einzelne Ausfallpunkte zu eliminieren. Strategische Goldreserven stellen sicher, dass geplante Wartungen oder unerwartete Ausfallzeiten die Auszahlungen der Staker nicht unterbrechen.

• Kapitaleinsatz-Disziplin: Generiertes Kapital wird ausschließlich für produktive Aktivitäten wie Kapazitätserweiterung oder Sekundärmarktstabilisierung eingesetzt. Das Protokoll betreibt ausdrücklich keine Treasury-Spekulation oder ungesicherte Kreditvergabe. Das Token-Angebot ist auf 806.451.613 AYNI festgelegt, ohne Prägung nach dem Launch.

• ESG-Rahmenwerk: Die Förderung verwendet chemiefreie, alluviale Methoden, die auf Schwerkraft und Wasserfluss beruhen, ohne Chemikalien oder Sprengungen. Der Wasserabfluss wird aktiv verwaltet und abgebaute Gebiete werden im Laufe der Zeit wiederhergestellt. ESG-Verpflichtungen werden über Smart-Contract verfolgt.

• KYC-Verifizierung: Die Ayni-App erfordert eine Know-Your-Customer (KYC)-Verifizierung auf Nutzerebene. Der KYC-Status ist im Nutzer-Dashboard sichtbar und bietet eine Grundlage gegen das Eindringen von schlechten Akteuren in die Plattform.

Was diese Verifizierungen nicht abdecken

Ehrliche Darstellung ist in Sicherheitsartikeln wichtiger als in Marketingtexten. Es verbleiben mehrere Risiken, die kein Verifizierungsstack vollständig eliminieren kann:

• Zukünftige Smart-Contract-Exploits: Audits bestätigen keine bekannten Schwachstellen zum Audit-Datum. Neue Angriffstechniken können entstehen.

• Betriebsunterbrechungen: Operative Redundanz reduziert, eliminiert aber nicht die Möglichkeit von Bergbau-Ausfallzeiten.

• Goldpreisrisiko: PAXG-Ausschüttungen orientieren sich am Gold. Wenn die Goldpreise fallen, sinkt auch der Belohnungswert, obwohl die Wirtschaftlichkeit des Projekts dank des 150%-Puffers stabil bleibt.

• Gegenparteirisiko bei Paxos: PAXG selbst hängt davon ab, dass die Paxos Trust Company ihre Verwahrungs-Struktur und ihren regulatorischen Status aufrechterhält.

• Regulatorisches Risiko: Änderungen des peruanischen Bergbaurechts, des BVI-Gesetzes zu virtuellen Vermögenswerten oder internationaler RWA-Regulierungen könnten das Protokoll beeinflussen.

Diese Grenzen gelten für jedes DeFi-Protokoll, das reale Aktivitäten berührt. Sie sind keine Ayni-spezifischen Schwächen, aber das Verständnis dieser Grenzen ist für jede Allokationsentscheidung unerlässlich.

Wie man diese Informationen nutzt

Für Investoren, die Ayni Gold oder ein produktionsgebundenes DeFi-Protokoll bewerten, sind die Schlüsselfragen:

1. Werden Smart-Contracts von unabhängigen Unternehmen mit starken Erfolgsbilanzien auditiert?

2. Woher stammt die zugrunde liegende Einnahmequelle, und wird sie von unabhängigen Dritten verifiziert?

3. Wer übernimmt die Obhut zwischen der Einnahmengenerierung und der Ausschüttung an die Inhaber?

4. Welche regulatorische Ebene deckt die zugrunde liegende reale Aktivität ab?

Ayni Gold beantwortet jede dieser Fragen mit dokumentierter Drittanbieter-Verifizierung. Das ist keine Garantie für Sicherheit. Es ist eine strukturelle Grundlage zur Risikobewertung, wobei die Dokumentation öffentlich zugänglich ist und von jedem eingesehen werden kann.

Fazit

Der Verifizierungsstack hinter Ayni Gold bildet die strukturelle Grundlage zur Bewertung von goldgedeckter DeFi-Rendite in produktionsgebundenen Protokollen. Keine dieser Ebenen eliminiert Risiken. Zusammen schaffen sie die dokumentierte Basis, die es Investoren ermöglicht, Risiken ehrlich gegen das Potenzial der Position abzuwägen.

FAQ

Wurde Ayni Gold auditiert?

Ja. CertiK und PeckShield haben die Smart-Contracts beide im Oktober 2025 auditiert. CertiKs Audit vergab einen Sicherheitsscore von 70,81, womit Ayni in den Top 25% der auditierten Projekte liegt (über dem Branchendurchschnitt von 65). PeckShields Logik- und Protokoll-Audit fand keine kritischen Schwachstellen.

Wo werden PAXG-Belohnungen aufbewahrt?

PAXG ist ein tresorggedeckter Token, der von der Paxos Trust Company, einem NYDFS-regulierten Unternehmen, ausgegeben wird. Das physische Gold, das PAXG besichert, befindet sich in LBMA-zertifizierten Tresoren in London, mit regelmäßigen unabhängigen Audits der Seriennummern der Barren. Ayni Gold verteilt PAXG an Staker, verwahrt es jedoch nicht. Die Goldbesicherung wird von Paxos und seinen Verwahrungspartnern gehalten.

Ist die Bergbaukonzession legitim?

Ja. Die Konzession wird von Minerales SH San Hilario S.C.R.L. (peruanische Steuernummer 20606465255) betrieben, mit einer 8 km² großen Bergbaukonzession, die als Nr. 070011405 beim INGEMMET, Perus offizieller geologischer und Bergbaubehörde, registriert ist. Eine 2025-Scoping-Studie von Kangari Consulting schätzte 9 bis 10,7 Tonnen konzeptionell abbaubares Gold am Standort.

Was passiert, wenn die Goldpreise einbrechen?

Aynys Bergbauoperationen erreichen die Gewinnschwelle bei ungefähr $1.842 pro Unze Gold. Da Gold derzeit über $4.600 gehandelt wird, trägt das Projekt einen operativen Sicherheitspuffer von mehr als 150%. Selbst bei starken Preisrückgängen bleibt die Bergbauökonomie profitabel. PAXG-Ausschüttungen orientieren sich am Goldpreis, sodass der Belohnungswert mit dem Gold sinkt, aber das Protokoll selbst bleibt operativ stabil.

Hat Ayni Gold Zugriff auf Nutzer-Token?

Nein. Ayni Gold betreibt eine nicht-verwahrende Architektur. Nutzer-Token leben auf der Blockchain, nicht in einer zentralen Ayni-Datenbank. Über die App erstellte Smart Wallets verwenden TurnKey-Infrastruktur mit E-Mail-OTP-Signierung, und externe Wallets wie MetaMask und Trust Wallet geben den Nutzern die volle Kontrolle über ihre Seed-Phrasen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er ist nicht als rechtliche, steuerliche, investitions-, finanzielle oder sonstige Beratung gedacht oder beabsichtigt.