Ethena 和 ENA 加密貨幣有哪些安全風險與智慧合約漏洞？

智能合約漏洞：USDe 脫鉤風險與 ETH LST 在 Ethena Protocol 的持倉過度集中

Ethena 協議架構蘊含複合風險，當 ETH LST 抵押資產過度集中時，USDe 的脫鉤風險將被明顯放大。該協議主要持有 stETH、wstETH 與 sfrxETH 作為 USDe 抵押品，並透過空頭期貨倉位對沖 ETH 價格波動，維持中性部位。然而，這種集中配置在市場壓力下極易失衡。歷史脫鉤案例顯示，極端行情下 USDe 曾一度跌至 $0.65。

脫鉤風險機制會針對 LST 集中狀態被特定攻擊路徑利用。當資金費率轉負時，白名單參與者將提升 USDe 兌換 ETH LST 的贖回行為。若攻擊者積累大量 USDe 並集中拋售打破錨定，同時持續賣壓，便可能引發系統性連鎖失衡。強制清算隊列會對 Ethena 儲備基金造成巨大壓力，而該基金主要仰賴市場時機操作，並非建構於完善風險管理架構之上。

Quantstamp 與 Pashov 的稽核報告曾指出中低風險問題，包括訂單重複及合理性驗證不足，這些弱點在極端市場環境下會被進一步放大。雖然 Ethena 具備保險基金以針對單一事件提供緩衝，但若脫鉤持續，且保險金部分以 USDe 形式儲備，保險基金本身即面臨脆弱風險。協議的保險儲備難以有效因應 LST 同步清算與負資金費率連鎖反應，系統壓力下參與者將面對複合財務風險。

交易所託管及對手方風險：FTX 式破產與中性對沖策略曝險

Ethena 的託管體系致力於解決 FTX 等交易所遺留的風險，實施強制客戶資產隔離並禁止未經授權的資產借貸。但該協議依賴第三方託管及多家衍生品平台，仍帶來與 FTX 崩潰前類似的對手方集中曝險。中性對沖策略理論上藉由加密貨幣現貨多頭和永續期貨空頭倉位進行風險平衡，降低價格曝險，但同時也放大對手方風險。這一策略要求於多個中心化交易所（如 gate 及其他平台）同步持倉，Ethena 的 USDe 抵押品在任一接入平台均面臨託管失效風險。當市場波動導致流動性吃緊時，信用曝險（即對手違約時的交易替代成本）會顯著放大。2022 年 FTX 倒閉事件證明，託管管理不當及客戶資產混用會導致連鎖破產。Ethena 雖將空頭部位分散於多平台以降低單點故障，但也提升了操作複雜度，並高度依賴衍生品流動性。一旦多家交易所同時面臨壓力（如劇烈波動時），中性對沖結構將有可能失效，使用者需應對同時發生的對手方損失和流動性危機。

系統性風險觸發：$8.68 億淨虧損、13% 收益可持續性與市場去槓桿事件

Ethena 的財務風險逐步累積，構成複合系統性隱憂。報告顯示其淨虧損高達 $8.68 億美元，直接動搖 USDe 存戶對 13% 收益可持續性的信心。當營運效率下滑、收入持續不如預期時，協議仰賴永續期貨資金費率獲得穩定回報的能力受質疑，若收益下修將加速用戶流失。

上述壓力於 2025 年 10 月市場去槓桿事件期間進一步放大，當時整體加密生態系超過 190 億美元的杠桿部位被清算。USDe 市值大跌 56%，協議於多家交易所維持的空頭倉位亦陷入流動性危機。此事件凸顯關鍵依賴：永續期貨流動性於極端波動時可能驟然枯竭，交易所對手方風險在連鎖去槓桿下集中爆發。

Ethena 的中性對沖策略雖設計用以降低方向風險，但於同步清算事件中顯現脆弱。資金費率收窄、基差消失，收益來源受損。協議低槓桿設計在市場自動清算時防護有限。系統性脆弱性顯示財務惡化與市場壓力交互作用，恐嚴重威脅收益承諾及本金安全。

常見問題

Ethena 協議智能合約曾接受哪些安全稽核？稽核結果為何？

Ethena 智能合約已於 2024 年 10 月完成 Pashov Audit Group、Quantstamp 與 Cyfrin 三家機構的全面稽核，並未發現高風險漏洞。

ENA 代幣智能合約有哪些已知安全風險或漏洞？

ENA 智能合約可能存在潛在錯誤或弱點。Ethena 會定期發布安全稽核報告與持續安全更新。建議用戶持續查閱 Ethena 官方最新安全文件，及時掌握相關風險。

Ethena 的 USDe 穩定幣機制潛在安全風險為何？

USDe 可能因市場波動與衍生品價格異動產生脫鉤風險、負資金費率期間曝險、交易所破產、stETH 與 ETH 抵押品價值偏離導致清算、託管方營運風險，以及高度依賴中心化平台執行中性對沖等問題。

如何評估 Ethena 協議合約設計安全性？其風險與其他 DeFi 協議相比為何？

Ethena 安全性的核心在於 USDe 的流動性與贖回能力。主要風險來自穩定價值和流動性機制維護。與其他 DeFi 協議相比，風險水準取決於上述穩定性特徵及營運效率。

Ethena 平台是否有閃電貸攻擊、重入攻擊等常見智能合約漏洞？

目前 Ethena 平台未發現閃電貸或重入攻擊等典型漏洞。最新安全稽核亦已確認智能合約無此類風險。

用戶在使用 Ethena 時應注意哪些安全風險？

用戶需留意智能合約漏洞、流動性風險、衍生品持倉的對手方曝險與合規不確定性。建議加強錢包安全、審核抵押品充足度，並持續關注平台政策與 Delta 對沖機制變動。

Ethena 團隊針對發現的安全漏洞有何應急機制？

Ethena 團隊於發現漏洞後將即時啟動應急程序，結合安全專家進行修復，並主動通知受影響用戶採取防範措施以降低損失風險。

ENA 代幣合約的權限管理及升級機制是否有中心化風險？

ENA 代幣合約權限由去中心化自治組織（DAO）負責管理，顯著降低中心化風險。升級機制由社群投票決議，確保流程透明且民主。