2026年2月，Halborn对Ern协议进行了智能合约安全评估。此次评估于2026年2月16日至17日进行。最终报告于2026年2月27日发布，并已公开发布于此处.
关于Halborn
Halborn是一家区块链安全公司，专注于智能合约评估、协议审计、渗透测试和安全咨询服务。该公司已对广泛的DeFi协议和区块链基础设施项目进行了审计。负责Ern评估的工程师在DeFi收益机制、代币化vault架构和奖励分配系统方面具有丰富专业知识。
审计范围
本次评估涵盖两个合约：Ern.sol——负责管理存款、提款和收益累积的核心vault合约；以及RewardsDistributor.sol——负责将稳定币收益转换为比特币并分配给存款人的合约。审查基于部署至以太坊主网的生产提交版本进行。
审计发现
Halborn在所有严重级别中共发现16个问题：零个严重级别、一个高危、一个中危、十个低危和四个信息性问题。所有问题均已由Ern团队在报告发布日期前审查并处理完毕。
高危发现指出了一种情形：用户可在计划的收益转换前立即存款，并在转换后立即提款，从而获得与其在协议中的时间不成比例的比特币收益。Ern团队通过提前提款手续费机制解决了这一问题——对存款后48小时内的提款收取0.1%的手续费，使上述行为在经济上不可行。
中危发现指出了一种情形：用户可以抢先执行分配减少操作，以高于预期的速率领取奖励。这一问题被接受为已知的协议设计权衡。
审计存档
所有Ern审计报告，包括完整的Halborn评估报告，均存档于github.com/ernorg/audits