Spark profundiza en el marco de seguridad multicapa y gestión de riesgos

Desglose profundo de la capa múltiple de protección de seguridad y sistema de gestión de riesgos de Spark.

Escrito por Sam MacPherson, cofundador de Phoenix Labs, contribuidor principal de Spark

Compilado por: Luffy, Foresight News

Spark ha estado creciendo rápidamente y añadiendo constantemente nuevas funciones de seguridad. Creemos que es hora de publicar una descripción completa de las funciones de gestión de riesgos de Spark.

Spark Savings es un conjunto de bóvedas de ahorro no custodiales que permiten a los usuarios depositar stablecoins como USDT, USDC, USDS para generar rendimientos en la cadena.

Todos los depósitos en dólares de Spark Savings están respaldados 1:1 por USDS. Spark Savings goza del mismo nivel de prioridad que USDS, y cada depósito está garantizado por todas las reservas financieras de Sky.

Mecanismo de amortiguación de pérdidas en múltiples capas

USDS y los productos de Ahorro Spark han establecido un sistema de protección contra riesgos de seis niveles para resistir gradualmente el riesgo de pérdida de activos:

Primer nivel, capital de riesgo subordinado interno (nivel básico). El capital de riesgo subordinado es el primer fondo de amortiguación en el sistema de asignación de fondos destinado a absorber pérdidas de inversión. Cada unidad de negocio básica debe reservar capital subordinado en la tesorería según la proporción de posiciones ponderadas por riesgo, como primera línea de defensa contra pérdidas. Actualmente, el fondo de capital de Spark está suficientemente abastecido, con un capital de derechos de las monedas estables superior a 35 millones de dólares estadounidenses.

Segunda capa, capital de riesgo subordinado externo. Las unidades de negocio pueden prestar y tomar prestado capital de riesgo subordinado adicional entre entidades, con el mismo orden de pago que el capital subordinado interno propio, cubriendo conjuntamente las pérdidas generadas por los activos asignados y las exposiciones al riesgo.

Nivel tres: capital de riesgo externo avanzado (srUSDS, próximamente disponible). Los usuarios pueden inyectar USDS en el protocolo principal de Sky a través del contrato inteligente srUSDS como capital de riesgo avanzado. Este fondo solo asumirá pérdidas posteriores después de que todo el capital subordinado se haya agotado.

Cuarta capa, fondo de reservas de excedentes (capital de riesgo interno avanzado). El fondo de reservas de excedentes del protocolo Sky, compuesto por tarifas estables y multas por liquidación acumuladas a largo plazo por el protocolo, se utiliza para compensar los activos incobrables generados tras agotar el capital subordinado.

Nivel cinco: Fondo de excedentes globales. Si los fondos de un solo fondo de reservas se agotan, el protocolo activará el fondo global de excedentes de Sky para transferir los fondos de reserva secundaria nativa de otros unidades de negocio ecológicas, para hacer frente a eventos de pérdidas extremas.

Nivel seis: mecanismo de respaldo de tokens. Cuando todo el capital de riesgo anterior se agote, Sky acuñará tokens SKY para reponer el capital del protocolo y cubrir los malos préstamos restantes.

Cuando se agoten todos los capitales de riesgo secundarios y los mecanismos de respaldo de tokens, todos los titulares de USDS (incluyendo los fondos de Spark Savings con respaldo total de USDS) compartirán proporcionalmente las pérdidas restantes.

La arquitectura de respaldo de capital multicapa del ecosistema Sky reduce significativamente la probabilidad de pérdidas para los usuarios de Spark Savings. En conjunto, los fondos de protección disponen de reservas de defensa contra riesgos del orden de cientos de millones de dólares estadounidenses.

Garantía de liquidez

Spark Savings cuenta con la mayor liquidez inmediata de la industria para satisfacer las necesidades de depósito y retiro de capital institucional. El fondo Spark Savings en USDT mantiene un fondo de reserva de 400 millones de USDT para reembolsos inmediatos; el fondo en USDC se apoya en el módulo de intercambio de stablecoins Sky, capaz de soportar demandas de reembolso de miles de millones de dólares.

El contrato de la caja de ahorros reserva un fondo de liquidez de millones de dólares para respaldar pagos inmediatos en la cadena. Para retiros de gran monto, la plataforma utiliza un mecanismo asincrónico de intención de liquidez: los usuarios pueden presentar solicitudes de rescate de cualquier monto sin restricciones, y con el intermediario de liquidez Spark, la mayoría de los retiros de gran monto se liquidan en menos de 1 minuto.

Transparencia y calificaciones de terceros

Spark Ahorro revela completamente los activos subyacentes y la estrategia de configuración; los datos en tiempo real están disponibles a través de canales oficiales: Panel de datos de Spark, Panel de datos de la ecosistema Sky, cliente oficial de Spark.

Al mismo tiempo, Spark ha recibido una calificación especializada de Credora, la agencia independiente líder en evaluación de riesgos en el ámbito cripto, y el informe ya está disponible en la aplicación; el contenido completo puede consultarse en el sitio web de Credora查阅.

Respuesta a eventos inesperados

Si el cofre de ahorros enfrenta un riesgo potencial, Spark puede activar el modo de recuperación y suspender temporalmente los retiros para garantizar la igualdad de derechos de todos los usuarios y eliminar el riesgo de corrida bancaria.

Plan de actualización futura

Estamos trabajando en desarrollar más mejoras y funciones para fortalecer aún más la seguridad del fondo de Spark Savings, que incluyen:

Spark y Sky están implementando el mecanismo de "fondos de capital de primera pérdida" (first-loss capital vaults), permitiendo a los usuarios aportar fondos para cubrir pérdidas del protocolo a cambio de rendimientos más altos. Este mecanismo ampliará significativamente el volumen de capital de primera pérdida dedicado, fortaleciendo la protección para los usuarios de depósitos de ahorro de Spark.

Spark lanzará la función de retiro sin permiso, asegurando que los usuarios de depósitos de ahorro puedan retirar sus activos en cualquier momento; incluso en casos extremos en que la infraestructura de Spark no sea accesible, el derecho de los usuarios a retirar sus activos no se verá afectado.

Además, el equipo está activamente colaborando con instituciones líderes en finanzas tradicionales para impulsar más colaboraciones en evaluación de riesgos y calificaciones de crédito institucionales, respaldando continuamente que el depósito de ahorros Spark cumple con los más altos estándares de seguridad y normas de gestión de riesgos.

SparkLend es el mercado monetario descentralizado del ecosistema Spark. En comparación con otros protocolos similares, adopta una estrategia operativa conservadora a largo plazo: limita estrictamente el rango de activos garantizados, utiliza un mecanismo de precios multi-oráculo, establece límites estrictos en las tasas de interés y añade protección de capital de primera pérdida. El evento de riesgo rsETH demuestra plenamente que los pilares de gestión de riesgos no operan de forma independiente, sino que están interconectados. Este diseño garantiza que, cuando ocurra un fallo en un solo componente (oráculo, emisor de activos, sistema de liquidación o liquidez del mercado), no se desencadenen efectos en cadena ni se generen morosos.

Estructura de gestión de riesgos actual

Ámbito de activos抵押 restringidos

SparkLend ha simplificado intencionalmente las categorías de activos garantizadores. El modelo de préstamo eficiente para ETH solo habilitará wstETH y rETH; el modelo de préstamo eficiente para BTC se retirará por completo. Este plan ya se ha publicado en la comunidad Sky, con una fecha provisional de ajuste de parámetros el 4 de junio y liquidación forzosa de posiciones pendientes el 8 de junio. Actualmente, la exposición al riesgo en este segmento de negocio ya se encuentra en niveles bajos, con solo un prestatario principal con un volumen de aproximadamente 1,6 millones de dólares y algunas posiciones menores. Esta desactivación de funciones seguirá el cronograma publicado, en lugar de realizar ajustes de parámetros apresurados y temporales.

Control estricto de la hipoteca repetida

Los activos colaterales depositados en el depósito de SparkLend permanecerán dentro del depósito y no se reutilizarán en estrategias externas.

Límite de cuota

SparkLend establece límites de cuota a nivel de contrato inteligente para todos los flujos de fondos entre módulos, incluyendo depósitos, retiros, puente cruzado y intercambio de stablecoins. Sobre esta base, el sistema de asignación de fondos de Spark impone límites máximos de deuda y rangos de inventario específicos para cada mercado de préstamo. Un único usuario que deposita o un evento de riesgo extremo no puede agotar los fondos del protocolo dentro de un solo bloque; los límites de cuota también bloquean simultáneamente el volumen máximo de fondos de riesgo por unidad de tiempo en cada canal.

Triple Oracle Pricing

La valoración de activos agrupa datos de tres fuentes oraculares: RedStone, Chainlink y Chronicle. Cuando las tres fuentes devuelven precios válidos y no expirados, se utiliza la mediana; cuando dos fuentes son válidas, se toma el promedio de ambas; además, se mantiene un plan de respaldo con una sola fuente. Este mecanismo evita que una sola oracle sea manipulada o falle, lo que podría provocar una valoración incorrecta en SparkLend.

Oráculo de corte de activos anclados

Para los activos garantizados con tipo de cambio fijo / fijación de precios (wstETH, rETH, weETH, cbBTC, WBTC, LBTC), el oráculo de relación de fijación compara continuamente el precio de mercado secundario del activo con el valor subyacente de referencia. Cuando la desviación de precio supera el umbral preestablecido para cada activo, el mecanismo de corte de emergencia suspenderá nuevos préstamos en SparkLend, evitando que los usuarios garanticen activos dañados con precios contables distorsionados y extraigan de forma maliciosa pasivos de alta calidad.

Inyección programada de liquidez

El fondo de liquidez de SparkLend no es un reservorio estático. La capa de liquidez de Spark ajustará automáticamente los fondos de USDS, USDC y USDT dentro y fuera del mercado de préstamos según las tasas de interés de préstamo objetivo, la utilización de fondos y los saldos de inventario entre plataformas. Cuando la utilización de fondos de SparkLend aumenta, la capa de liquidez reabastece automáticamente los fondos ociosos para garantizar el funcionamiento fluido de los retiros y los procesos de liquidación; si los mercados externos ofrecen rendimientos ajustados al riesgo más favorables, el capital ocioso se reasignará de manera ordenada. Este es el principio fundamental de Spark como el mayor depositante de su propio mercado de préstamos: la liquidez se ajusta dinámicamente según la demanda, en lugar de depender únicamente del control de la utilización de fondos.

Direcciones futuras de actualización

Continuar la revisión de riesgos de garantía

El equipo está realizando una revisión integral del riesgo de todos los activos garantizados de SparkLend, abarcando el riesgo individual de cada activo, el riesgo del emisor, el mecanismo de custodia, las fuentes de datos del oráculo, la liquidez en el mercado secundario y la cadena de reembolso. Este trabajo se convertirá posteriormente en un mecanismo de revisión continua para garantizar que el riesgo de los activos garantizados se monitoree y ajuste dinámicamente según los cambios del mercado.

Actualización del mecanismo de oráculo

El equipo está desarrollando una arquitectura de oráculo graduada: en escenarios normales, se utiliza por defecto un precio fijo o tipo de cambio de referencia; solo cuando se produce una desviación prolongada y sostenida, se cambia automáticamente al modo de precios de mercado. El objetivo de la actualización es conservar la capacidad actual de protección contra caídas bruscas y picos de precio, al tiempo que permite que el protocolo responda de forma más rápida y automatizada a riesgos de desvinculación a largo plazo de los activos, garantizando que los liquidaciones se realicen de manera ordenada y evitando la acumulación continua de morosidad debido a retrasos en los precios. El nuevo mecanismo complementará al sistema de corte existente, en lugar de reemplazarlo: el oráculo responderá automáticamente a las anomalías del mercado en condiciones normales, mientras que el mecanismo de corte se mantendrá como interruptor de seguridad final en caso de fallos extremos.

Iteración rápida de parámetros de mercado

Actualmente, la mayoría de los ajustes de parámetros de SparkLend requieren completar todo el proceso de votación de gobernanza, lo que genera retrasos de varios días. Este modelo es adecuado para regulaciones normales y estables, pero no puede responder eficazmente a eventos de cola de cisne. El equipo planea delegar a los administradores de riesgo la autoridad para ajustar ciertos parámetros de gestión de riesgos; operaciones como reducir la tasa de colateralización, restringir los límites de depósito y ajustar el modelo de tasas de interés pueden completarse en cuestión de horas, mientras que la decisión final del protocolo seguirá perteneciendo al sistema de gobernanza de Spark y Sky.

Los mercados de préstamos agrupados pueden ofrecer una experiencia de usuario superior, pero presentan limitaciones inherentes. Para activos garantizadores con características de riesgo específicas, Spark construye mercados de préstamos aislados sobre Morpho.

El modelo de préstamo aislado permite una valoración de riesgo detallada y la eliminación de categorías de activos colaterales con riesgo y rendimiento desalineados. Además, todos los préstamos on-chain que no sean en Ethereum adoptan uniformemente la arquitectura de mercado aislado. Este modelo se integra sin interrupciones con el ecosistema de intercambios y proveedores de servicios financieros, sin necesidad de implementar y mantener por separado la infraestructura subyacente.

Plan de actualización futura

Spark posteriormente priorizará el desarrollo de mercados de préstamos maduros que integren múltiples oráculos y posean resistencia a puntos únicos de fallo; el cliente añadirá una nueva entrada de función que permitirá a los usuarios participar directamente en operaciones de préstamo en otras cadenas públicas a través de la aplicación Spark.

La capa de liquidez de Spark actúa como un centro de asignación de fondos no custodial, optimizando la asignación de capital en escenarios DeFi, CeFi y financieros tradicionales, y ha estado funcionando de manera estable desde su lanzamiento el 11 de noviembre de 2024.

El objetivo principal del diseño de SLL es garantizar que, en todos los entornos de mercado (incluidas las condiciones extremas), el flujo de fondos sea completamente controlable, predecible y esté sujeto a límites definidos.

Las características de seguridad clave de SLL consisten en que todas las plataformas colaboradoras deben ser aprobadas previamente por la gobernanza de Spark y añadidas a una lista blanca, y todas las operaciones de fondos están estrictamente limitadas por cuotas. La billetera automatizada solo puede transferir fondos dentro del rango de la lista blanca preestablecida y conforme a las reglas de cuota definidas.

Este mecanismo de restricción evita la retirada desordenada y rápida de fondos durante mercados volátiles, previene la escasez de liquidez en una sola plataforma y elimina desde la raíz la transmisión de riesgos连锁 entre mercados, abordando directamente los defectos centrales expuestos en los eventos recientes de la industria.

La amenaza de SLL es que los billeteras automatizadas podrían ser completamente comprometidas sin generar ningún riesgo sustancial para el protocolo. Bajo este supuesto extremo, los fondos siguen limitados a canales de cooperación preestablecidos y cuotas de flujo, eliminando la posibilidad de que un solo módulo genere una exposición al riesgo sistémico ilimitada.

Plan de actualización futura

Este enfoque no se limita al diseño, sino que también se extiende a la gestión activa del riesgo y a las decisiones de asignación de recursos:

Spark ha descontinuado múltiples negocios de mercados de alto riesgo y continúa reduciendo activamente su rango de activos, en línea con la tendencia de consolidación del panorama de rendimientos del sector.

Spark eliminará por completo los permisos de lista blanca para todos los mercados de Aave desde SLL. Tras el evento de rsETH, todos los fondos relacionados ya han sido retirados, y se cerrará permanentemente el canal de depósitos secundarios.

El equipo introducirá herramientas de control de riesgos automatizadas con inteligencia artificial para monitorear en tiempo real las anomalías de riesgo en todo el ecosistema DeFi y ejecutar automáticamente operaciones de defensa estandarizadas.

Actualmente, hay dos puentes intercadenas en funcionamiento en los ecosistemas Sky y Spark.

SkyLink: Puente transversal de gobernanza y activos oficial de Sky

SkyLink se encarga de conectar el mecanismo de gobernanza de Sky con USDS entre cadenas. El módulo de gobernanza utiliza una arquitectura de validación multi-nodo 4/7, con alta descentralización y protección de redundancia; el módulo de transferencia de activos entre cadenas emplea validación de doble nodo 2/2. SkyLink ya se ha desplegado en las cadenas públicas Solana y Avalanche. La infraestructura es madura y sólida, y el equipo está intensificando continuamente las medidas de defensa para hacer frente a ataques dirigidos cada vez más complejos.

El equipo se asociará con el equipo técnico de LayerZero para aumentar la escala de nodos de verificación cruzada de activos y superar la arquitectura de verificación 2/2 actual.

Spark Governance Cross-Chain Bridge (Avalanche)

Spark utiliza un puente de gobernanza cross-chain desarrollado internamente basado en LayerZero para respaldar el negocio de Spark Savings USDC en Avalanche. Actualmente emplea un modelo de verificación 2/2 y planea completar una actualización de arquitectura en las próximas semanas, alineándose con el estándar de firma múltiple 4/7 de SkyLink. Este puente cross-chain no incluye funcionalidad de transferencia de tokens, y el volumen de fondos expuestos es extremadamente bajo, aproximadamente 2 millones de dólares.