DM永恒协议这个项目，最近热度很高，底池规模快速达到了1500万油，项目方声称为进一步强化合约安全与生态信任，已于 2025 年 10 月 21 日正式完成 CertiK 国际安全审计（CK Audit），并以 零漏洞、零后门、零权限风险 的成绩顺利通过审计验证。很多群众不明真相，说CK审计的结果到底是什么意思，今天把它的审计报告翻出来，给大伙做个拆解。
CertiK审计报告中，重点就是提出来的9个风险点，我们挨个解读：
一、审计整体情况
CK审计针对OasisEX项目代码，共发现9个问题，无最高级“Critical（致命）”风险，但存在中心化、逻辑错误等需关注的风险项；部分问题已修复，多数处于“已确认未处理”状态。
二、各风险的具体解读
1. DMD-02：Centralization Related Risks（中心化相关风险）
类别：Centralization（中心化）
严重程度：Centralization（中心化类风险）
状态：Renounced（已放弃）
风险解读：项目初期存在“单一/少数主体控制关键权限”的设计（比如合约所有权、代币发行权等），属于中心化风险（区块链项目通常追求去中心化，此类设计会增加“权限滥用、项目方单方面操控”的可能）。
当前状态说明：项目方已主动放弃了相关中心化权限（比如放弃合约所有权），该风险已解除。
2. DMD-03：Initial Token Distribution（初始代币分配）
类别：Centralization（中心化）
严重程度：Major（重大）
状态：Acknowledged（已确认）
风险解读：代币的初始分配过度集中于少数地址/主体（比如项目方、早期投资方），可能引发后续风险：
少数持有者可通过大量抛售操纵市场价格
项目控制权易被集中方主导，背离去中心化属性。
当前状态说明：项目方已知晓该问题，但暂未采取调整分配的措施。
3. DMD-04：Unrestricted LP-Reward Enrollment On Add-Liquidity（添加流动性时LP奖励注册无限制）
类别：Denial of Service（拒绝服务）
严重程度：Medium（中等）
状态：Acknowledged（已确认）
风险解读：在“用户添加流动性以获取LP奖励”的流程中，未设置注册限制（比如无次数、金额门槛）。恶意用户可通过提交大量小额、高频的流动性添加请求，占用系统资源，导致正常用户无法使用该功能（即“拒绝服务”）。
当前状态说明：项目方已确认问题，但未修复限制逻辑。
4. DMD-05：Stale AMM Reserves Used For amountOut / Profit-Tax After Internal Swap（内部兑换后，AMM储备数据过时并用于计算输出量/利润税）
类别：Logical Issue（逻辑问题）
严重程度：Medium（中等）
状态：Acknowledged（已确认）
风险解读：AMM（自动做市商）的“资金储备数据”未及时更新（处于“过时状态”），却被用于计算“用户兑换的代币数量（amountOut）”或“内部兑换后的利润税”。
直接影响：用户兑换得到的代币数量不准确（可能少得/多得），或平台税费计算错误，损害用户/项目方利益。
当前状态说明：项目方已确认逻辑错误，但未修正数据同步机制。
5. DMD-06：Missing Zero Address Validation（缺少零地址验证）
类别：Volatile Code（代码不稳定性）
严重程度：Minor（轻微）
状态：Resolved（已修复）
风险解读：区块链中“零地址”是无效地址（资产转入后会永久丢失），但代码中未对“转账、授权”等操作的接收地址做“是否为零地址”的验证。若出现误操作，会导致用户/项目资产永久损失。
当前状态说明：该问题已完成修复，添加了零地址验证逻辑。
6. DMD-07：Out-Of-Scope Dependency Usage（使用超出审计范围的依赖项）
类别：Design Issue（设计问题）
严重程度：Minor（轻微）
状态：Acknowledged（已确认）
风险解读：项目代码引用了“未纳入本次审计范围”的第三方依赖项。这些依赖项可能存在未被发现的漏洞，间接影响项目安全性（但因依赖项的功能影响范围较小，故划分为轻微风险）。
当前状态说明：项目方已知晓，但未对依赖项做补充审计或替换。
7. DMD-08：Redundant Code Components（冗余代码组件）
类别：Volatile Code（代码不稳定性）
严重程度：Informational（信息性）
状态：Acknowledged（已确认）
风险解读：代码中存在“无实际功能的冗余组件”，这类代码不会影响项目安全/功能，但会增加代码的复杂度、降低维护效率（属于“代码优化建议”）。
8. DMD-09：Missing Error Messages（缺少错误提示信息）
类别：Coding Style（代码风格）
严重程度：Informational（信息性）
状态：Acknowledged（已确认）
风险解读：代码在“执行失败、参数错误”等场景下，未设置对应的错误提示信息。这会增加开发人员调试问题、用户排查操作故障的难度（属于“代码规范建议”）。
9. DMD-10：Typo（拼写错误）
类别：Coding Style（代码风格）
严重程度：Informational（信息性）
状态：Acknowledged（已确认）
风险解读：代码中存在文字拼写错误，不影响功能运行和安全性，但会降低代码的可读性与专业度（属于“代码规范细节优化”）。
三、总结
咱们做投资，投任何一个项目，本质上都是风险和收益的权衡。如果风险都已经明晃晃摆在台面上了，你还非要往里冲，那是赌命。
总体来看，DM永恒协议有一些瑕疵，但是已经完成了去中心化，总体风险不大，我的风控时间，2025年3月。在这之前参与，问题不大。
四、最后
谈谈关于去中心化项目的一些思考：
1.是否真去中心化：可以通过“离开测试”来判断，即如果开发团队和服务器明天就消失，项目是否还能正常运行。例如比特币，中本聪消失后，其仍能依托去中心化网络和全球开发者继续发展，说明其去中心化程度较高。此外，还可以看项目的代码是否开源，是否有活跃的社区能在团队离开后接管项目，以及是否有去中心化的验证节点保护网络等。
2.是否存在老鼠仓：老鼠仓本质是利用内部信息提前下单获利。在去中心化项目中，可通过一些指标来监测，如提前成交比例ACP，若交易执行时间距离挂单发布的提前秒数过长，如超过0.8秒，就可能存在问题。挂单回撤率WR，如果大额挂单在5分钟内被撤回的频率超过70%，也需警惕。链上冲突指数CCI，同一块内多笔相同资产的买卖方向冲突程度过高，如超过0.6，可能存在异常。
3.智能合约的安全审计情况：是否经过CertiK等专业机构的形式化验证，漏洞赏金计划的设置情况等。
4.项目的经济模型：通证的分配是否合理，是否有可持续的流动性激励机制等，像Uniswap V3的集中流动性设计就是一种较为成功的模式。
5.最关键还是提升自己的认知：要避免陷入“技术至上”“去中心化是完全自治”“Token即一切”等思维陷阱，明白去中心化的核心是价值分配机制，遵循“技术够用即可，机制决定生死”的原则。关注行业动态和前沿技术，不断学习和积累经验，提升对去中心化项目的认知水平。
转载请注明：资金盘曝光网 » 骗局拆解：DM永恒协议OasisEX 合约 · CertiK 权威安全审计的结果解读
承诺的口径与量级
原文表述：「日收益1.5%」
这个数字不是"能不能拿到"的问题，而是"数学上无法长期存在"。把它和真实世界比一下：全球 GDP 约 105.4 万亿美元（世界银行 WDI，2023），全球所有上市公司、基金、债券、房产生意的长期年化回报没有任何一项能持续达到这个量级（见下方阶梯表）。按上面的速度复利，1 元本金在 47 天翻倍、一年后应付 229 倍，这些"应付"的钱只能来自后来者交来的本金，不可能来自真实经营。
固定日化收益本身就是识别标志。正规持牌金融机构不会以固定日化率招揽资金；凡是给出"日化 X%"这种口径的，无论 X 是 3% 还是 0.3%，都可以自己按同一套公式算一遍再决定 —— 0.3% 看起来温和，一年也是 2.98 倍，十年是 56028 倍。承诺越"稳"、越"固定"，越说明收益不由市场决定，而由后来者的资金决定。
再问一句：这么能赚，为什么还要花钱推广叫你来玩？如果一门生意的收益率超过全球所有行业（上市公司、基金、债券、房产）的长期水平，理性的做法是自己闷声加杠杆、或者找银行和机构融资，而不是砸广告费到处拉人入金。真要有这么稳的 1000 亿级机会，马云、巴菲特早就把 1000 亿砸进来了 —— 十年之后全世界都是他们的，根本轮不到在群里给你发推广链接。反过来推：越是大张旗鼓拉你进来，越说明赚的是后来者的本金。
以上全部为复利算术推演，不构成对任何主体或个人的指控、定性或投资建议。涉及资金往来的风险判断，请以监管部门公开信息和司法机关结论为准。
按平台自己的口径算一遍
同样的算法，换几个档位看看
| 日化率 | 翻倍天数 | 1 年倍数 | 10 年倍数 |
|---|---|---|---|
| 0.3% | 231 天 | 2.98 倍 | 56028 倍 |
| 0.5% | 139 天 | 6.17 倍 | 80561104 倍 |
| 1% | 70 天 | 37.8 倍 | 约 10^15 倍 |
| 1.5% | 47 天 | 229 倍 | 约 10^23 倍 |
| 2% | 35 天 | 1377 倍 | 约 10^31 倍 |
| 3% | 23 天 | 48483 倍 | 约 10^46 倍 |
表中每一格都可以用计算器复算：终值 = 本金 × (1 + 日化率)天数。带底色的一行是本条目的口径。
不想只看结论？下面几个计算器已按日化 1.5%预填，可以换成自己的数字重算：
- 日化收益率换算器年化收益率、翻倍天数、与银行定存的差距
- 多久赚走全世界超过全球 GDP、全球家庭财富需要多少年
- 接盘资金推演固定兑付下，每天必须新吸收多少资金
- 多层推荐结构推演拉人头结构需要多少人、每层抽成累加到多少
想自己设参数，也可以从工具索引进入，自由换日化率和本金试算。
风险提示风险评分 6 分 · 高风险
风险评分 6 分（起步分 25 分，再扣 19 分；分数越低越危险，扣成负数也照算），起步分已按「日收益 1% 以上」定档。
- 起步分 25 分｜日收益 1% 以上日化 1.5%/天承诺日收益 ≥1%/天 → 起步分 25 分
- -5 分｜没有实体办公地址未收录档案里查不到实体办公地址（连人都找不到）
- -5 分｜用虚拟币收款交易虚拟币收款方式含虚拟币 / USDT / BTC / ETH 等
- -2 分｜没有任何证书未收录查不到牌照、备案、资质类记录
- -5 分｜没有公信力背景未收录查不到监管、协会、主流机构背书
- -2 分｜其他可核验资质缺失未收录合同、审计、资金存管、实际经营主体均未收录
只要出现「承诺无风险日收益」这一条，就别信、别投、别拉人（日化 0.1% 就已经等于年化 44%，正规投资给不出来）。上面这份评分不是给项目发合格证，是给你一条"能不能信"的底线：分数越低，越说明它连最基本的核对都过不了。本站不替任何项目下结论，但宁可把可疑的当可疑，也不要拿真金白银去试。
评分工具：把它承诺的收益填进来
按上面的口径，先按收益取起步分（日收益越高、起步分越低）；再按档案缺项往下扣。这里只算起步分，缺项扣分请对照上面的档案清单。
「永恒协议DM」的完整档案清单（收录了什么、还缺什么）与扣分口径，都写在档案页里。查看该项目的完整档案清单 →
如果你已经在里面7 条可执行步骤
下面这些不针对任何具体项目，是把公开反诈资料里反复出现的处置步骤整理成一份可以照着做的清单。
- 先停止追加投入。不要再为了「摊低成本」或「回本」加钱，也不要再开通新额度、新账户。
- 先试一次小额提现。用最小金额走完整流程，把成功还是失败、等了多久、客服怎么回复，原样记录下来。
- 一次性把证据存全。转账记录、充值提现截图、收益页面、群聊话术、推广链接与推荐人信息，按时间排序导出到本地——不要只留在手机里。
- 不要再拉人进来。为了回本去发展下线，可能让自己从受害人变成链条的一环。这是这类结构里最需要避免的一步。
- 「再交一笔钱就能解冻 / 提现 / 升级」是二次收割。税费、保证金、解冻费、验证金、通道费，一律不要再付。
- 走官方举报与报警渠道。110 报警（保留受案回执）、国家反诈中心 App、12321 网络不良信息举报；涉及交易所转账的可同时联系平台风控。
- 在被移出群之前先存证。先导出聊天记录与成员列表，再去沟通或质疑，避免记录随账号一起消失。
本站只做公开信息索引，不提供法律意见、不对任何项目作定性。具体处置请以公安机关、监管部门与专业法律意见为准。
什么会改变我们的判断本站记录可被推翻
档案里的收录不是结论，永恒协议DM 也一样。下面任意一条若能公开查验，我们会据实修正或撤下相应记录：
- 资金由独立第三方托管，且托管方、账户主体、审计报告都能公开查到；
- 收益口径有可查验的法律文件（合同、兑付凭证、持牌机构的发行文件），而不是只出现在群聊或短视频里；
- 提现长期稳定且不依赖新增资金——即停掉一切新加入者之后，既有用户仍能按约定拿到钱；
- 经营主体与监管备案可核验：能在对应监管机构官网查到牌照编号与业务范围。
反过来，「官网精美」「有白皮书」「很多人在做」「已经运行很久」都不构成上面任何一条——这些恰好也是最容易被复制的部分。
大白话三句
- 投资不可能「稳赚」。一旦「保本」和「高收益」同时出现，这本身就是异常信号。
- 正规投资从不按「天」承诺收益。只要出现日化百分比，无论多小，都值得停下来算一遍年化。
- 如果一个模式必须靠不断有人新加入，才能给老用户付钱，那它就不是投资，是接盘。
常见提问4 问
「永恒协议DM」是骗局吗？
本站不对任何项目做法律定性（定性属于监管与司法机关），但有一条尺子谁都能自己量：收益超过银行年化收益的 3 倍，就要非常警惕；年化收益超过 40%、还宣称无风险，99% 就是骗局了。而「永恒协议DM」宣称的年化收益高达 22814%，你说呢？结论请以监管机构、司法机关的公开信息为准。
被「永恒协议DM」骗了怎么办？
止损，不要再追加资金，赶紧提现。如果大额资金被骗，保存好所有资料和上级联系方式、出入金证据，赶快报警！
「永恒协议DM」宣称的非常厉害，是假的吗？
不宣称这些噱头，你们会信吗？这些是表面，本质就是看中了你的本金。
有人在「永恒协议DM」赚了好多钱，怎么可能骗人呢？怎么不骗他？
资金盘的一个盘子有几百到上万人，大的有几十万，不立几个赚钱样本出来，怎么吸引更多韭菜？万分之一，最后崩盘，这种也是拉人头，算传销罪，也要进去的。
免责声明：本文为公开信息整理与引用，内容来自公开渠道，仅作事实性归档。收录不等于认定该主体违法或构成欺诈，也不构成任何投资建议。若信息有误或有新进展，可通过联系我们反馈更正。