2026年2月，Halborn对Ern协议进行了智能合约安全评估。此次评估于2026年2月16日至17日进行。最终报告于2026年2月27日发布，并可公开获取此处。
关于Halborn
Halborn是一家区块链安全公司，专注于智能合约评估、协议审计、渗透测试和安全咨询服务。该公司已对广泛的DeFi协议和区块链基础设施项目进行了审计。负责Ern评估的工程师在DeFi收益机制、代币化vault架构和奖励分配系统方面具有专业知识。
审计范围
本次评估涵盖两份合约：Ern.sol，即负责管理存款、提款和收益累积的核心vault合约；以及RewardsDistributor.sol，即负责将稳定币收益转换为比特币并分配给存款人的合约。审查针对已部署至以太坊主网的生产版本提交记录进行。
发现
Halborn在所有严重级别中共发现16个问题：零个严重级别、一个高危、一个中危、十个低危以及四个信息性问题。所有发现均已由Ern团队在报告发布日期前审查并处理。
高危发现识别出一种情况：用户可在计划收益转换前立即存入资金，并在转换完成后立即提款，从而获得与其在协议中停留时间不成比例的比特币收益。Ern团队通过提前提款费用机制解决了这一问题，该机制对存款后48小时内的提款收取0.1%的手续费，使上述行为在经济上不可行。
中危发现识别出一种情况：用户可通过抢先交易（front-run）分配额度削减，以高于预期的比率领取奖励。此问题被接受为已知的协议设计权衡。
审计档案
所有Ern审计报告，包括完整的Halborn评估报告，均存档于github.com/ernorg/audits