Czy Ayni Gold jest bezpieczne? Jak protokół weryfikuje inteligentne kontrakty, przechowywanie i operacje wydobywcze

„Czy X jest bezpieczny?" to najczęściej wyszukiwane pytanie dotyczące każdego protokołu DeFi. Uczciwa odpowiedź rzadko brzmi tak lub nie. Różne protokoły niosą różne ryzyka, a właściwe pytanie brzmi: jakie ryzyka każdy protokół zdołał wyeliminować.

Ayni Gold to protokół DeFi, który przekształca wydobycie złota w zysk on-chain, a stakerzy otrzymują nagrody PAXG kwartalnie z produkcji górniczej w koncesji Minerales San Hilario w Peru. 

Model ten obejmuje zarówno inteligentne kontrakty DeFi, jak i rzeczywiste operacje górnicze, co oznacza, że problem weryfikacji jest szerszy niż w przypadku tokenów złota zabezpieczonych skarbcem lub czystych protokołów on-chain.

Weryfikacja koncesji górniczej różni się od weryfikacji skarbca

PAXG i XAUT weryfikują statyczne złoto. Rezerwy nie zmieniają się znacząco, a okresowe poświadczenia potwierdzają zawartość skarbca. Problem weryfikacji polega na sprawdzeniu, czy liczba się zgadza.

Ayni Gold weryfikuje dynamiczną produkcję górniczą. Inteligentne kontrakty zarządzają stakingiem i nagrodami. Custody obsługuje dystrybucje. Koncesja górnicza produkuje złoto w czasie, a zmienne operacyjne wpływają na wyniki. 

Każda część łańcucha wymaga własnej weryfikacji, ponieważ każda część może zawieść niezależnie. Ta strukturalna różnica kształtuje wszystko, co następuje.

Wyniki audytu inteligentnych kontraktów Ayni Gold

Inteligentne kontrakty Ayni Gold zostały poddane audytowi przez dwie najbardziej uznane firmy w branży, a wyniki zostały opublikowane publicznie.

Audytor

Data

Wynik

CertiK

Październik 2025

Ocena bezpieczeństwa 70,81 (top 25% audytowanych projektów, w porównaniu ze średnią branżową 65)

PeckShield

Październik 2025

Audyt logiki i protokołu nie wykazał krytycznych podatności

Dwa niezależne audyty mają znaczenie, ponieważ różne metodologie wykrywają różne klasy błędów. CertiK i PeckShield przeprowadzały audyty nakładających się zestawów głównych protokołów DeFi przez kilka ostatnich lat, a ich metodologie uzupełniają się, a nie pokrywają.

Audytowane kontrakty obsługują zautomatyzowany przepływ protokołu. Stakingiem zarządza inteligentny kontrakt. Kwartalne dystrybucje PAXG wykonywane są automatycznie na podstawie opublikowanej formuły nagród. Spalanie 15% opłaty za sukces działa zgodnie z harmonogramem zapisanym w kodzie. 

Żaden z nich nie zależy od ręcznej interwencji, co eliminuje klasę ryzyk związanych z błędem ludzkim lub manipulacją operatora.

Audyty potwierdzają, że żadne znane podatności nie pasowały do zestawu testów audytora w dniu audytu. Nie gwarantują, że kontrakty są wolne od exploitów przy użyciu przyszłych technik. Dotyczy to każdego audytowanego protokołu.

Jak Ayni Gold zarządza custody bez przechowywania tokenów użytkowników

Najczęstszym błędem w ocenie bezpieczeństwa DeFi jest założenie, że custody działa tak samo we wszystkich protokołach. Ayni działa w architekturze non-custodial, co oznacza, że tokeny użytkowników przechowywane są na blockchainie, a nie w centralnej bazie danych Ayni.

CTO Ayni publicznie oświadczył w filmie na YouTube, że protokół nie posiada żadnej funkcji administracyjnej umożliwiającej dostęp do tokenów użytkowników, ich przenoszenie ani wypłacanie. 

Konfiguracja techniczna potwierdza to twierdzenie. Tokeny użytkowników pozostają w portfelach użytkowników, podczas gdy inteligentne kontrakty protokołu obsługują staking i dystrybucję nagród.

Custody dzieli się na trzy warstwy:

• Inteligentny portfel w aplikacji (TurnKey): Dla użytkowników, którzy tworzą portfele przez aplikację Ayni, infrastruktura TurnKey obsługuje bezpieczne zarządzanie kluczami. Transakcje mogą być podpisywane i autoryzowane wyłącznie przez użytkownika za pomocą potwierdzenia OTP wysłanego na e-mail.

• Zewnętrzne portfele: Użytkownicy mogą łączyć się z MetaMask, Trust Wallet lub innymi opcjami self-custody. W tej konfiguracji użytkownicy zarządzają własnymi frazami seed całkowicie poza ekosystemem Ayni. Ayni zaleca włączenie uwierzytelniania dwuskładnikowego dla dodatkowego bezpieczeństwa.

• Custody nagród (PAXG przez Paxos): PAXG jest tokenem zabezpieczonym skarbcem, wydawanym przez Paxos Trust Company, podmiot regulowany przez NYDFS. Fizyczne złoto zabezpieczające PAXG przechowywane jest w certyfikowanych przez LBMA skarbcach w Londynie, jest zabezpieczone przed upadłością i podlega regularnym niezależnym audytom w celu weryfikacji numerów seryjnych fizycznych sztabek.

Połączona konstrukcja oznacza, że Ayni Gold nie jest pośrednikiem custody na żadnym etapie przepływu użytkownika.

Od peruwiańskiej licencji górniczej do danych produkcyjnych on-chain 

Część górnicza protokołu wymaga najbardziej wielowarstwowej weryfikacji, ponieważ fizyczna eksploatacja w rzeczywistej lokalizacji wprowadza zmienne, których sama weryfikacja on-chain nie może pokryć.

Podstawy prawne i regulacyjne

Operacja górnicza prowadzona jest przez zarejestrowaną peruwiańską spółkę, a nie nieformalną strukturę. Minerales SH San Hilario S.C.R.L. posiada koncesję górniczą o powierzchni 8 km² (nr 070011405) zarejestrowaną w INGEMMET, peruwiańskim urzędzie geologicznym i górniczym.

Emisja tokenów i administracja inteligentnymi kontraktami obsługiwane są przez oddzielny podmiot prawny, AYNI TOKEN INC., zarejestrowany jako International Business Company zgodnie z przepisami dotyczącymi aktywów wirtualnych Brytyjskich Wysp Dziewiczych. 

To rozdzielenie jurysdykcji jest celowe. Izoluje zobowiązania związane z fizycznym wydobyciem (jurysdykcja peruwiańska) od emisji tokenów i administracji inteligentnymi kontraktami (jurysdykcja BVI).

Weryfikacja geologiczna i produkcyjna

Kangari Consulting, niezależna firma oceny geologicznej, przeprowadziła w 2025 roku studium wstępne dla koncesji. 

Badanie oszacowało konceptualny cel eksploracyjny na poziomie od 9 do 10,7 tony złota. Studia wstępne szacują potencjał możliwy do odzyskania, a nie certyfikowaną produkcję, ale ustalają geologiczną bazę dla operacji.

Ayni Gold publikuje dodatkową weryfikację ponad pracami licencyjnymi i geologicznymi. Współrzędne GPS, zdjęcia z sygnaturą czasową i aktualizacje wideo z terenu górniczego są publicznie udostępniane. 

Wskaźniki wydobycia, koszty operacyjne i netto wartość złota są publikowane on-chain wraz z innymi wskaźnikami protokołu. Przyszłe plany obejmują dodanie audytów produkcji przez podmioty trzecie w celu ciągłej weryfikacji danych produkcyjnych on-chain.

Inne mechanizmy bezpieczeństwa warte poznania

Poza trzema podstawowymi warstwami weryfikacji, kilka strukturalnych zabezpieczeń redukuje ryzyko w sposób, który nie mieści się ściśle pod pojęciem „audytów" ani „custody".

• 150% bufor bezpieczeństwa na cenę złota: Operacje górnicze osiągają próg rentowności przy około 1 842 USD za uncję, przy kosztach operacyjnych wynoszących około 5,92 USD za metr sześcienny wydobycia. Przy złocie handlowanym powyżej 4 600 USD, projekt posiada bufor przekraczający 150%, co oznacza, że ekonomika górnictwa pozostaje rentowna nawet podczas poważnych spadków cen.

• Redundancja operacyjna: Kluczowy sprzęt na terenie jest zdublowany, aby wyeliminować pojedyncze punkty awarii. Strategiczne rezerwy złota zapewniają, że planowana konserwacja lub nieoczekiwany przestój nie zakłóca wypłat dla stakerów.

• Dyscyplina wdrażania kapitału: Wygenerowany kapitał jest lokowany wyłącznie w produktywne działania, takie jak rozbudowa zdolności produkcyjnych lub stabilizacja rynku wtórnego. Protokół wyraźnie nie angażuje się w spekulacje skarbowe ani niezabezpieczone pożyczki. Podaż tokenów jest stała i wynosi 806 451 613 AYNI, bez możliwości mintowania po uruchomieniu.

• Ramy ESG: Wydobycie wykorzystuje metody aluwialną, wolną od chemikaliów, opierającą się na grawitacji i przepływie wody, bez użycia chemikaliów ani wybuchów. Odpływ wody jest aktywnie zarządzany, a wyeksploatowane obszary są rekultywowane z czasem. Zobowiązania ESG są śledzone za pomocą inteligentnego kontraktu.

• Weryfikacja KYC: Aplikacja Ayni wymaga weryfikacji Know Your Customer na poziomie użytkownika. Status KYC jest widoczny na pulpicie użytkownika, zapewniając podstawowy mechanizm przeciwdziałający wchodzeniu złych aktorów na platformę.

Czego te weryfikacje nie obejmują

Uczciwe ujęcie problemu ma większe znaczenie w artykułach o bezpieczeństwie niż w materiałach marketingowych. Istnieje kilka ryzyk, których żaden zestaw weryfikacji nie może w pełni wyeliminować:

• Przyszłe exploity inteligentnych kontraktów: Audyty potwierdzają brak znanych podatności w dniu audytu. Mogą pojawić się nowe techniki ataków.

• Przerwy operacyjne: Redundancja sprzętu zmniejsza, ale nie eliminuje możliwości przestoju górniczego.

• Ryzyko ceny złota: Dystrybucje PAXG śledzą złoto. Jeśli ceny złota spadną, wartość nagród spadnie wraz z nimi, nawet jeśli ekonomika projektu pozostaje stabilna dzięki buforowi 150%.

• Ryzyko kontrahenta Paxos: PAXG sam w sobie zależy od Paxos Trust Company utrzymującej swoją strukturę custody i pozycję regulacyjną.

• Ryzyko regulacyjne: Zmiany w peruwiańskim prawie górniczym, przepisach BVI dotyczących aktywów wirtualnych lub międzynarodowych regulacjach RWA mogą wpłynąć na protokół.

Ograniczenia te dotyczą każdego protokołu DeFi mającego kontakt z rzeczywistą działalnością. Nie są to słabości specyficzne dla Ayni, ale ich zrozumienie jest niezbędne przy każdej decyzji alokacyjnej.

Jak wykorzystać te informacje

Dla inwestorów oceniających Ayni Gold lub jakikolwiek protokół DeFi powiązany z produkcją, kluczowe pytania to:

1. Czy inteligentne kontrakty są audytowane przez niezależne firmy o ugruntowanej reputacji?

2. Skąd pochodzi bazowe źródło przychodów i czy jest weryfikowane przez niezależne podmioty trzecie?

3. Kto zarządza custody między generowaniem przychodów a dystrybucją do posiadaczy?

4. Jaka warstwa regulacyjna obejmuje bazową działalność w świecie rzeczywistym?

Ayni Gold odpowiada na każde z tych pytań udokumentowaną weryfikacją przez podmioty trzecie. Nie jest to gwarancja bezpieczeństwa. Jest to strukturalna podstawa do oceny ryzyka, z dokumentacją publicznie dostępną dla każdego do przeglądu.

Podsumowanie

Stos weryfikacji stojący za Ayni Gold wyznacza strukturalne podstawy do oceny zysku DeFi opartego na złocie w protokołach powiązanych z produkcją. Żadna z tych warstw nie eliminuje ryzyka. Razem tworzą udokumentowaną bazę, która pozwala inwestorom uczciwie ważyć ryzyko względem potencjału pozycji.

FAQ

Czy Ayni Gold jest audytowany?

Tak. CertiK i PeckShield przeprowadziły audyt inteligentnych kontraktów w październiku 2025 roku. Audyt CertiK przyznał ocenę bezpieczeństwa 70,81, plasując Ayni w top 25% audytowanych projektów (powyżej średniej branżowej wynoszącej 65). Audyt logiki i protokołu PeckShield nie wykazał krytycznych podatności.

Gdzie przechowywane są nagrody PAXG?

PAXG jest tokenem zabezpieczonym skarbcem, wydawanym przez Paxos Trust Company, podmiot regulowany przez NYDFS. Fizyczne złoto zabezpieczające PAXG przechowywane jest w certyfikowanych przez LBMA skarbcach w Londynie, z regularnymi niezależnymi audytami numerów seryjnych sztabek. Ayni Gold dystrybuuje PAXG do stakerów, ale nie sprawuje nad nim custody. Zabezpieczenie złotem jest w posiadaniu Paxos i jego partnerów custody.

Czy koncesja górnicza jest legalna?

Tak. Koncesja jest obsługiwana przez Minerales SH San Hilario S.C.R.L. (peruwiański NIP 20606465255), z koncesją górniczą o powierzchni 8 km² zarejestrowaną pod numerem 070011405 w INGEMMET, oficjalnym peruwiańskim urzędzie geologicznym i górniczym. Studium wstępne z 2025 roku przeprowadzone przez Kangari Consulting oszacowało od 9 do 10,7 tony konceptualnie możliwego do odzyskania złota na terenie.

Co się stanie, jeśli ceny złota gwałtownie spadną?

Operacje górnicze Ayni osiągają próg rentowności przy około 1 842 USD za uncję złota. Przy złocie handlowanym obecnie powyżej 4 600 USD, projekt posiada operacyjny bufor bezpieczeństwa przekraczający 150%. Nawet podczas poważnych spadków cen, ekonomika górnictwa pozostaje rentowna. Dystrybucje PAXG śledzą cenę złota, więc wartość nagród spada wraz ze złotem, ale sam protokół pozostaje operacyjnie stabilny.

Czy Ayni Gold ma dostęp do tokenów użytkowników?

Nie. Ayni Gold działa w architekturze non-custodial. Tokeny użytkowników przechowywane są na blockchainie, a nie w centralnej bazie danych Ayni. Inteligentne portfele tworzone przez aplikację korzystają z infrastruktury TurnKey z podpisywaniem OTP przez e-mail, a zewnętrzne portfele takie jak MetaMask i Trust Wallet pozostawiają użytkownikom pełną kontrolę nad ich frazami seed.

Zastrzeżenie: Niniejszy artykuł jest udostępniany wyłącznie w celach informacyjnych. Nie jest oferowany ani nie jest przeznaczony do wykorzystania jako porada prawna, podatkowa, inwestycyjna, finansowa ani żadna inna.