79协议，即79thVault，在社区里被称为AU79、79U。它的白皮书用黄金原子序数79、元素符号Au、“链上央行”和“永久通缩基准写死99.99%”构建贵金属叙事。把这套话翻译成直白语言，几乎就是在告诉参与者：英格伍德级别的财富已经搬到了BNB Smart Chain上，可以放心把U存进来。 然而，白皮书写得再漂亮，也替代不了权限审查。所谓“99.99%通缩基准写死”，只说明提交到链上的当前版本如此，并没有保证未来版本永远不变。79AU的代币逻辑挂在一个可升级代理，也就是Upgradeable Proxy之下，逻辑合约能够被整体替换。今天写着“无人工增发”，不代表管理员以后不能换一套逻辑；今天写着“自动回购”，也不代表它永远不能被改成别的东西。 四池架构同样需要穿透查看。先锋池、质押池、风险缓冲池和DEX池看起来彼此隔离，白皮书还列出先锋池锁定40%、质押免提取税、卖出费按十天线性释放、价格下跌10%自动回购等参数。但据原文披露，四个池子共用同一个Admin私钥，回购触发器与底池也受同一名onlyOwner控制。所谓风险隔离，在管理员权限面前可能只是纸面断。 因此，“零提取税”并不等于本金安全，“LP锁仓”也不等于资产无法被操作者动用。税是公开规则，权限才是真正决定资金去向的钥匙。只要多个资金池共用一把管理员钥匙，再精细的收益参数，也可能在一次权限调用中失去意义。这也是原文提醒参与者核查ProxyAdmin归属的原因：LP烧没烧决定的是表面形象，管理员权限掌握在谁手里，才决定风险底盘。 审计报告同样不能代替权限治理。审计通常只能检查提交审计时的代码快照，无法保证项目方在报告出具后不升级合约，也不代表审计范围一定覆盖铸币、权限和资金转移模块。原文以2022年的pGALA为参照：该项目采用Transparent Proxy模式，Admin负责升级，DEFAULT_ADMIN_ROLE管理角色，MINTER_ROLE控制铸币权限；其proxyAdmin的owner私钥曾公开在GitHub上，并在事发前70天就被人悄悄更换了地址，合约表面上却仍照常运行。 另一个直接暴露审计边界的案例是ODY。据原文披露，该项目拿到了CertiK报告，但1494万USDT仍然被转走，问题在于铸币模块根本没有进入审计清单。这说明，审计徽章只能说明部分代码在某个时间点接受过检查，不能为未纳入检查的权限和模块提供永久担保，更不能约束项目方以后调用管理员功能。 据原文披露，2026年10月7日，79AU发生了关键的资金转出事件，整个过程约持续一小时。操作者使用的是管理员权限，并非寻找合约漏洞，也不需要借助闪电贷。抽水开始前，同一个特权开关曾被调用25万次；随后，管理员分7笔转出201万枚79AU，再通过约95笔兑换分批砸回PancakeSwap交易池。 交易池中的USDT储备由1520万美元级下降至390万美元级，操作者一次性套走约16249枚BNB，原文估算其造成的账面损失达到1200万美元以上。这个过程值得警惕之处，不只是价格下跌，而是大量代币在管理员权限下被集中转移，再通过拆单兑换抽走池中流动性。区块高度不会区分“市场行为”和“权限操作”，链上最终只留下资金流向。 事后通告给出的解释只有“系统升级”三个字。据原文披露，项目方后来确实归还了约15000枚BNB，占被转走BNB的92%左右，但这并没有改变核心事实：那个可以控制转币和回购机制的特权开关没有被关闭，第二天甚至又被授权给了一个新钱包。 部分退款可以制造“事情已经处理”的观感，却无法自动修复信任和流动性。链上可以观察到BNB被转回，但参与者的本金安全、合约权限和项目控制权已经发生变化。流动性枯竭之后，把一部分资金还给原账户，不等于资金盘重新获得可持续现金流，更不等于“系统升级”四个字能够解释权限为何长期保留。 层级返利则构成了79协议的另一条资金链。据原文披露，其方案包括1至14级、向下穿透40代返利，锁仓期限从30天到600天不等，日息最高可达0.5%。新进入的USDT有30%发给上游1至