Comprender los depósitos DeFi: estándares, tipos y capa de curación

Evaluar una bodega DeFi implica comprender de qué está compuesta. Debajo de una única interfaz de depósito se encuentra una pila de componentes distintos: un estándar de token que maneja la contabilidad de acciones, un tipo de bodega que establece el alcance de lo que la bodega puede hacer, una capa de curación donde un administrador define los parámetros de riesgo y un conjunto de controles que limitan qué puede cambiar ese administrador.

Este artículo define cada componente y el vocabulario asociado, para que cualquier bóveda específica pueda ser leída en lugar de confiarse ciegamente. Se mantiene neutral respecto a cuáles implementaciones son las mejores.

Para contexto, una vault es un contrato inteligente que agrupa depósitos y los asigna a estrategias generadoras de rendimiento, emitiendo a los depositantes un token que representa su parte proporcional. Las preguntas siguientes son qué puede hacer ese contrato, quién decide y cómo un depositante puede verificarlo.

La mayoría de las bóvedas en el mainnet de Ethereum se construyen sobre ERC-4626, un estándar de bóveda tokenizada que crea una interfaz uniforme para cómo funcionan los depósitos, retiros y la contabilidad de participaciones.

La mecánica es directa: un usuario deposita un activo y recibe un token de participación fungible, a veces llamado token de recibo, que representa un derecho proporcional sobre los activos totales de la bóveda. El tipo de cambio entre el activo y el token de participación es definido por la bóveda y varía con el tiempo a medida que se acumulan los rendimientos. Cuando el usuario sale, rescatará los tokens de participación por el depósito original más los rendimientos acumulados desde el depósito. La bóveda rastrea por lo tanto tanto el principal de cada usuario como su parte proporcional de todos los rendimientos generados, sin necesidad de registrar posiciones individuales.

Antes de que existiera el estándar, cada protocolo de bóveda implementaba su propia lógica de depósito y retiro, lo que dificultaba que otros protocolos construyeran sobre posiciones de bóveda. Una interfaz compartida cambió eso. Los tokens de participación de bóveda pueden servir como colateral en mercados de préstamos, negociarse en exchanges o componerse en productos de orden superior. Esta composabilidad es uno de los principales impulsores de la tendencia de productos-construidos-sobre-bóvedas, y es la base para los productos estructurados que ahora se encuentran sobre la infraestructura de bóvedas. La estandarización es lo que transformó la bóveda de un producto aislado en un bloque de construcción.

El mecanismo de tipo de cambio merece ser explicado con precisión, porque es una fuente frecuente de confusión. Una participación de la bóveda no aumenta en número a medida que se acumulan los rendimientos. La cantidad de participaciones que posee un depositante permanece constante, mientras que la cantidad de activo subyacente que cada participación puede rescatar aumenta. Una bóveda que ha generado rendimientos rescatará cada participación por más del activo subyacente del que costó en el depósito. Por eso, dos bóvedas pueden ofrecer precios de participación muy diferentes mientras proporcionan rendimientos futuros similares: el precio de la participación refleja el rendimiento acumulado desde su inicio. Un evaluador que lee el precio de una participación está leyendo el historial, y la tasa que importa para un nuevo depósito debe evaluarse por separado.

Una propiedad definitoria de una bóveda bien diseñada es su naturaleza no custodial. Los depositantes conservan la propiedad de sus activos y pueden retirarlos, sujeto únicamente a la liquidez disponible y cualquier restricción de velocidad de retirada. Ningún intermediario puede redirigir los fondos.

La propiedad se aplica a nivel del contrato inteligente, lo que hace que la garantía de custodia sea tan sólida como el código subyacente. El grado de seguridad varía según el tipo de bóveda. Las bóvedas simples ofrecen salida inmediata cuando hay liquidez. Las bóvedas más complejas pueden introducir períodos de espera o retiros escalonados para deshacer las posiciones de manera limpia. En ambos casos, los fondos solo pueden devolverse al depositante, por lo que la propiedad se mantiene, aunque el tiempo para obtener liquidez varíe.

Este es el primer punto en la pila donde los dos tipos principales de vaults divergen de manera relevante para un depositante que planea retirarse. El tipo más simple se comporta como una posición de préstamo, donde la restricción de retiro depende de si otros depositantes han dejado suficiente liquidez en el mercado. El tipo más complejo se comporta más como un fondo con un proceso de reembolso, donde la salida puede requerir la deshacienda ordenada de posiciones mantenidas en varios lugares. Un depositante que necesita acceso predecible a capital debe tratar los mecanismos de retiro como una característica de diseño primaria, no como un detalle por verificar más tarde.

Hay dos categorías principales, definidas con precisión aquí.

Un earn vault es una bodega de un solo protocolo. Un usuario deposita un activo, comúnmente una stablecoin, y la bodega lo distribuye en mercados aislados dentro de un solo protocolo de préstamo. Cada mercado tiene su propio tipo de garantía, relación préstamo-valor e interés. El retiro funciona de la misma manera que en cualquier mercado de préstamo: si hay liquidez disponible, el usuario sale. Las bodegas de rendimiento son el diseño moderno más simple y ampliamente adoptado, y ofrecen las garantías no custodiales más sólidas porque los poderes del administrador están estrictamente limitados por el protocolo.

Un fondo multiestrategia opera a través de protocolos y, en algunos casos, a través de cadenas. Acepta un activo y lo asigna simultáneamente a varias estrategias, reequilibrándolas según el rendimiento, el riesgo y las condiciones de liquidez. Su alcance y flexibilidad superan los de un fondo de ganancias, al igual que su complejidad. Un solo fondo multiestrategia puede ejecutar un bucle de apalancamiento, proporcionar liquidez en un market maker automatizado y mantener una operación de base al mismo tiempo. Los retiros pueden incluir períodos de espera, ya que deshacer las posiciones de manera limpia lleva tiempo.

Las dos categorías comparten una etiqueta en uso común y difieren en mecanismos y riesgo. Un lector que evalúa un producto debe mirar más allá de la etiqueta hacia la arquitectura, la composición de la estrategia y los controles de riesgo.

La distinción es crítica para la evaluación porque las dos categorías fallan de maneras diferentes y requieren diferentes niveles de diligencia:

• El riesgo de un fondo de ganancias es en gran medida legible a partir de sus parámetros, ya que el criterio del administrador está limitado por lo que permite el protocolo.

• El riesgo de una bóveda de múltiples estrategias depende de las decisiones continuas del gestor, que no pueden leerse completamente a partir de un conjunto de parámetros capturado en un solo momento.

Un lector que aplica diligencia a un fondo de rendimiento multiestrategia comprenderá solo parte del riesgo que asume, porque la parte que más importa es la que varía con el tiempo.

Un earn vault tiene dos capas. La capa base es el protocolo de préstamo, que almacena los mercados individuales y sus parejas de activos de depósito y garantía. La capa del vault se encuentra encima y es diseñada por una entidad llamada curador.

El curador no guarda fondos ni los mueve a su discreción. En su lugar, establece los parámetros que rigen cómo fluyen los depósitos hacia los mercados siguientes, y el contrato hace cumplir esos parámetros.

Los parámetros del curador principal son los siguientes:

• Selección de garantía: Los activos que acepta un mercado. Esta decisión define el perfil de riesgo de la bóveda más que cualquier otro parámetro, ya que la calidad y la liquidez de la garantía determinan qué sucede cuando una posición debe ser liquidada. Se establece a nivel de contrato para que solo la garantía verificada pueda ser utilizada por la bóveda.

• Razones máximas de préstamo sobre valor: La cantidad que un prestatario puede retirar contra la garantía. Razones más altas aumentan la eficiencia del capital y el riesgo de que un movimiento de precio lleve una posición a deuda morosa.

• Umbral de liquidación: El punto en el que una posición se vuelve sujeta a liquidación, que puede establecerse por separado del límite de préstamo para crear un margen entre el préstamo y la liquidación.

• Límites de oferta y préstamo: Límites sobre la cantidad de capital de la caja que puede estar expuesta a un solo tipo de garantía, lo que contiene el daño causado por el fracaso de un solo activo.

• Modelos de tasa de interés: El costo de tomar prestado a diferentes niveles de utilización, que impulsa tanto el rendimiento que genera la bóveda como la liquidez disponible para retiros.

• Configuración de Oracle: La fuente de precios que determina el valor de la garantía para todos los cálculos de liquidación. En algunos protocolos, esta elección es fija una vez que se crea el mercado, por lo que no se puede corregir posteriormente sin migrar a un nuevo mercado.

Para un usuario que presta una stablecoin, este es un punto de entrada accesible. El usuario deposita en la caja fuerte, y la caja fuerte asigna los fondos en los mercados dentro de los parámetros establecidos por el curador. Los parámetros suelen ser transparentes y accesibles para todos, y los cambios en ellos suelen estar bloqueados en el tiempo, lo que permite al depositante verificar la caja fuerte en lugar de confiar en ella.

Estos parámetros interactúan en lugar de operar de forma aislada. Una relación préstamo-valor generosa combinada con una garantía poco negociada y un modelo de tasa de interés agresivo produce un riesgo diferente al que sugeriría cualquiera de esos ajustes por separado. Por eso, el papel del curador se asemeja más a la construcción de una cartera que a completar un formulario. Los parámetros definen un sistema, y el comportamiento de ese sistema bajo estrés es lo que realmente se está diseñando, independientemente de si el curador lo plantea así o no. Evaluar una bóveda significa evaluar la combinación de parámetros, no cada parámetro por separado.

En un multi-strategy vault, el rol equivalente es el estratega, quien decide qué estrategias implementa la vault y cómo ponderarlas. El estratega tiene mayor discreción que un curador, ya que el ámbito es más amplio: múltiples protocolos, múltiples tipos de posiciones y a veces múltiples cadenas. Según el diseño del contrato, muchas de estas vaults permiten agregar, eliminar o reponderar estrategias según cambien las condiciones del mercado, dentro de estructuras preestablecidas. Cuanto mayor sea la discreción, más el depositante dependerá del juicio y el proceso del estratega, en lugar de un conjunto fijo de parámetros limitados.

La mayor discreción cambia lo que un depositante está evaluando. Con una vault de ganancias, el depositante puede evaluar una configuración en gran medida fija. Con una vault de múltiples estrategias, el depositante está evaluando un proceso de toma de decisiones y las personas o sistemas que lo gestionan, porque la configuración cambiará con el tiempo. Las preguntas pasan de cuál es la asignación actual a cómo se toman las decisiones de asignación, qué restricciones las vinculan y qué tan rápido la vault puede salir de una estrategia que deja de funcionar. Estas son preguntas sobre gobernanza y proceso, y no pueden responderse con una sola instantánea de los activos de la vault.

La arquitectura de roles dentro de un fondo curado generalmente es multicapa. Un proveedor de plataforma suministra el protocolo subyacente, un proveedor de infraestructura y contabilidad gestiona la contabilidad y los informes de las participaciones, y un proveedor de estrategia diseña la asignación. Separar estas funciones significa que ninguna parte única controla todo el sistema, lo que limita el daño que cualquiera de ellas puede causar.

Dos mecanismos adicionales restringen directamente el poder de curación. Un guardián, a veces llamado centinela, monitorea los mercados en tiempo real y puede pausar las operaciones si se detecta una explotación o actividad anómala. Este rol suele ser un servicio de seguridad de terceros, como Hypernative. El guardián no tiene poder de asignación ni de cambio de parámetros. Solo puede congelar el sistema como medida de protección. Esta separación proporciona un control contra ataques externos y contra errores del curador, porque la parte que puede detener el sistema no es la misma que lo administra.

Un timelock rige los cambios de parámetros. Debido a que los curadores tienen la autoridad para modificar parámetros, la mayoría de los protocolos requieren que los cambios significativos pasen por un retraso, típicamente varios días, antes de entrar en vigor. Esto brinda a los depositantes aviso previo y la posibilidad de retirar antes si no están de acuerdo con un cambio. Combinado con la funcionalidad de pausa de emergencia, el timelock equilibra la necesidad de los curadores de flexibilidad operativa con la necesidad de los depositantes de previsibilidad, transparencia y una salida.

La separación se vuelve relevante con mayor precisión cuando algo sale mal. Un guardián que pueda congelar pero no asignar no puede utilizarse para extraer valor, solo para protegerlo, por eso el poder de congelación puede ubicarse con seguridad en una tercera parte. Un timelock que retrasa los cambios les brinda a los depositantes algo que un producto opaco nunca ofrece: tiempo para reaccionar antes de que un cambio entre en vigor. Ninguno de estos mecanismos impide que un curador tome una mala decisión. Ambos aseguran que una mala decisión se vuelva visible y que los depositantes tengan una vía de salida antes de que los vincule. El diseño asume que los curadores son falibles y construye la protección del depositante en torno a ese supuesto.

La pila se lee claramente de abajo hacia arriba. El protocolo de préstamo mantiene mercados aislados. La capa de cofre, diseñada por un curador o estratega, asigna recursos entre esos mercados dentro de parámetros establecidos. Un guardián supervisa los fallos y puede congelar el sistema. Un timelock ralentiza los cambios para que los depositantes puedan reaccionar. Los tokens de participación emitidos por el cofre pueden componerse en productos construidos un nivel por encima.

Cada capa es un punto donde se toma una decisión y se asume un riesgo. Leer una billetera significa identificar dónde se ubica cada riesgo, en lugar de tratar el depósito como un producto único e indiferenciado. Un depositante que pueda nombrar el estándar de token, el tipo de billetera, los parámetros del curador, el guardián y el timelock de una billetera específica sabe qué posee. Un depositante que no pueda nombrarlos confía únicamente en la etiqueta, algo que este mercado ha demostrado repetidamente que es poco confiable.

Sobre este artículo: Este artículo se basa en los datos y el análisis del informe de investigación de Sentora, The Vault Economy: Architecture, Risk, and the Rise of Professional Curation in DeFi. Lee el informe completo para obtener las cifras, fuentes y detalles completos.