智能合约风险是指管理 Fira 的代码存在漏洞、设计缺陷或意外行为，从而被攻击者利用——导致资金损失的可能性。由于 Ethereum 上的所有交易不可逆，如果合约中的资金被盗，将无法撤销。

漏洞可能来自多种来源：

当漏洞被利用时，资金可能被盗或永久锁定。协议可能能够快速暂停运行，但在暂停之前被转走的任何资金很可能无法追回。

来自 4 家机构的 6 次独立审计（2025 年 11 月至 2026 年 3 月）

此外，Usual Labs 工程团队还进行了约一个月的内部审查，涵盖代码质量、部署配置、访问控制和运营安全。

漏洞赏金：通过 Sherlock 最高 $500,000

Fira 通过 Sherlock 平台运营持续的漏洞赏金计划，针对严重漏洞——即可能导致确定性重大资金损失的漏洞——最高赔付 $500,000。该赏金计划涵盖部署在 Ethereum Mainnet 上的 Fira UZR 合约范围内的漏洞。

这是 Fira 自身的基础设施赏金计划，与覆盖 Usual Protocol 更广泛生态的漏洞赏金计划相互独立，后者不属于 Fira 的程序。

运营控制

审计和漏洞赏金降低了智能合约被利用的概率，但并不能使其不可能发生。交易是不可逆的。