mkUSD审计的重要性
对一款去中心化稳定币而言，审计报告几乎是用户信任的基石。mkUSD审计报告是评估Prisma Finance风险的核心材料。和USDT审计报告主要审计法币储备的会计师事务所报告不同，mkUSD审计聚焦智能合约代码安全和经济模型稳健性。理解这种差异，能帮你正确解读各类稳定币的审计含义。
已公开的审计机构与覆盖范围
Prisma Finance在主网上线前，先后委托Trail of Bits、Code4rena、PeckShield三家机构进行审计。Trail of Bits负责核心CDP合约的形式化验证，包括TroveManager、BorrowerOperations、StabilityPool等关键模块；Code4rena通过竞赛模式邀请数百名独立审计师寻找漏洞，覆盖面广；PeckShield专注代币经济学合约和治理合约的审计。三份审计报告均在Prisma Finance官方GitHub公开，是任何mkUSD持有人决策前应该阅读的文件。
关键发现与已修复漏洞
审计报告主要发现的高危漏洞包括：1）Trove清算顺序在极端情况下可能被MEV攻击者操控；2）StabilityPool奖励分配在Trove关闭瞬间存在精度误差；3）治理合约的vePRISMA锁仓时间计算边界条件遗漏。这些高危问题在主网上线前全部修复。中低危发现还有数十个，多数是gas优化和代码规范类，不影响安全。和GHO审计报告Aave V3的多轮审计相比，Prisma Finance作为新协议的审计覆盖度略弱，但整体水准在DeFi同行中处于中上。
2024年攻击事件后的补充审计
2024年3月Prisma Finance遭遇迁移合约攻击后，社区紧急启动了第二轮针对性审计，重点检查所有Helper合约和Zap合约的授权逻辑。这次审计由Halborn执行，发现了若干二级风险点并已修复。Prisma团队还设立了Bug Bounty计划，最高赏金100万美元，长期激励白帽研究者持续审视代码。这种事件驱动的安全文化是新生协议必经的成长阶段。和crvUSDFRAX算法早期的安全风波类似，事故反而推动协议安全水位提升。
用户该如何利用审计报告
阅读mkUSD审计报告时，普通用户不需要完全理解每一行代码，但应该关注三个部分：第一，执行摘要（Executive Summary），了解审计机构对协议整体安全等级的定性评价；第二，未修复或部分修复的Findings，这些是当前已知风险点；第三，Recommendations章节，理解审计师对协议设计层面的建议。配合社区Twitter和Discord的持续讨论，能形成对mkUSD风险的动态认知。审计报告不是一次性消费品，每次合约升级后都应该回头查看是否有新的审计跟进，这种持续关注是DeFi用户应对GHO合规牌照、mkUSD合规牌照等监管演化的核心能力。