其实这事我发之前也是不打算被人当枪用的，所以我做了很多功课，其中就是 USD1 的合约并没有完整的、公开的智能合约安全审计。 这不是我说的，2025 年 8 月 Aave 治理提案提出的。 “No public audits are available, though the team reports that PeckShield has audited USD1 contracts and that more audits will be done as the protocol develops. Given that these are not public, limited value can be placed in them.” （目前没有任何公开的审计报告。不过，项目团队表示，PeckShield 已经对 USD1 的智能合约进行了审计，并且随着协议后续发展，还会进行更多审计。） 那么现在有了吗？截止到目前，PeckShield 自己公开的 audit reports 仓库仍然搜索不到 USD1 或 World Liberty 的报告。 World Liberty 官方 usd1-smart-contracts GitHub 没有公开 audit 文件或报告，而且该仓库最后更新仍停留在 2025 年 7 月 14 日。 World Liberty 现在公开的是 USD1 储备核验报告，官网也明确把这些列为 monthly attestation reports，这属于储备资产核验，不是 Solidity 智能合约安全审计。 所以，虽然 World Liberty 团队声称 PeckShield 已完成审计。到了 2026年8月 我仍然没有找到这份 PeckShield 报告，而 USD1 的线上合约期间已经升级到了新的 StablecoinV2，并增加了 drain 和 reallocate 等权限。 从事实来说，我的前文也说过，这不算是“后门”，毕竟是正大光明写再合约里的，但确实没有证据证明 USD1 的合约是经过审计的，而没有公开审计报告，就无法由外部独立验证其范围、发现的问题、修改情况以及审计的究竟是不是当前线上 V2。(Phyrex)