Spark Menggali Mendalam tentang Kerangka Keamanan Multi-Lapis dan Manajemen Risiko

Analisis mendalam tentang lapisan perlindungan keamanan dan sistem pengelolaan risiko ekosistem Spark.

Ditulis oleh Sam MacPherson, co-founder Phoenix Labs, kontributor utama Spark

Diterjemahkan oleh: Luffy, Foresight News

Spark terus berkembang pesat dan terus menambahkan fitur keamanan baru. Kami merasa sekarang saatnya untuk merilis tinjauan komprehensif tentang fitur manajemen risiko Spark.

Spark Savings adalah rangkaian rekening tabungan non-custodial yang memungkinkan pengguna menyetor stablecoin seperti USDT, USDC, USDS untuk mendapatkan imbal hasil on-chain.

Semua setoran dolar di Spark Saving dijamin 1:1 oleh USDS. Spark Savings memiliki prioritas yang sama dengan USDS, dan setiap setoran didukung oleh seluruh cadangan keuangan Sky.

Multi-layer loss buffer mechanism

USDS dan produk Tabungan Spark telah membangun sistem perlindungan risiko enam tingkat untuk secara bertahap melindungi terhadap risiko kerugian aset:

Lapisan pertama, modal risiko subordinat internal (lapisan dasar). Modal risiko subordinat adalah dana pertama dalam sistem alokasi dana yang digunakan untuk menyerap kerugian investasi. Setiap unit bisnis dasar harus menyimpan modal subordinat di kas negara berdasarkan proporsi posisi yang disesuaikan risiko, sebagai garis pertahanan pertama melawan kerugian. Saat ini, cadangan modal Spark cukup, dengan modal ekuitas stablecoin melebihi 35 juta dolar AS.

Lapisan kedua, modal risiko subordinasi eksternal. Setiap unit bisnis dapat meminjam modal risiko subordinasi tambahan antar entitas, dengan prioritas klaim yang sama dengan modal subordinasi internal sendiri, bersama-sama menutupi kerugian yang dihasilkan dari aset yang dialokasikan dan eksposur risiko.

Tingkat ketiga, modal risiko tinggi eksternal (srUSDS, segera diluncurkan). Pengguna dapat menginvestasikan USDS ke dalam protokol inti Sky melalui kontrak pintar srUSDS sebagai modal risiko tinggi. Dana ini hanya akan menanggung kerugian berikutnya setelah seluruh modal subordinasi habis.

Lapisan keempat, kolam cadangan surplus (modal risiko tinggi internal). Kolam cadangan surplus protokol Sky terdiri dari biaya stabilitas dan denda likuidasi yang terakumulasi dalam jangka panjang, digunakan untuk menghapus kredit bermasalah setelah modal subordinasi habis.

Lapisan kelima, cadangan surplus全域. Jika dana cadangan tunggal habis, protokol akan memanggil cadangan surplus全域 Sky, mengalihkan dana cadangan sekunder asli dari unit bisnis lain dalam ekosistem untuk menghadapi peristiwa kerugian ekstrem.

Lapisan keenam, mekanisme penjaminan token. Ketika semua modal ventura di atas habis, Sky akan mencetak token SKY untuk mengisi modal protokol dan menutupi sisa piutang macet.

Ketika seluruh modal risiko sekunder dan mekanisme jaminan token habis, seluruh pemegang USDS (termasuk rekening Tabungan Spark yang sepenuhnya dijamin USDS) akan membagi rugi sisa secara proporsional.

Arsitektur penyangga modal berlapis dari ekosistem Sky secara signifikan mengurangi kemungkinan kerugian bagi pengguna Spark Savings. Dengan menggabungkan seluruh dana perlindungan, produk Spark Savings memiliki cadangan ketahanan risiko senilai ratusan juta dolar AS.

Liquidity guarantee

Spark Savings memiliki likuiditas instan terdepan di industri, memenuhi kebutuhan penarikan dan setoran dana tingkat institusi. Spark Savings USDT Treasury selalu menyediakan dana cadangan tebusan instan sebesar 400 juta USDT; Treasury USDC didukung oleh modul pertukaran stablecoin Sky, mampu menangani permintaan tebusan bernilai puluhan miliar dolar AS.

Kontrak gudang tabungan menyediakan cadangan likuiditas skala jutaan dolar AS untuk mendukung pembayaran instan di blockchain. Untuk penarikan besar, platform menggunakan mekanisme minat likuiditas asinkron: pengguna dapat mengajukan permintaan penebusan dengan jumlah berapa pun tanpa batasan, dan dibersihkan cepat melalui platform likuiditas Spark; sebagian besar penarikan besar dapat diselesaikan dalam 1 menit.

Transparansi dan peringkat pihak ketiga

Produk Spark Savings secara lengkap mengungkapkan aset dasar dan strategi konfigurasi, data real-time dapat diakses melalui saluran resmi: Dashboard Data Spark, Dashboard Data Ekosistem Sky, klien resmi Spark.

Sementara itu, Spark telah menerima peringkat khusus dari Credora, lembaga penilai risiko independen terkemuka di bidang kripto, dan laporan tersebut telah tersedia di klien, seluruh konten dapat dilihat di situs web Credoradi sini.

Emergency Response

Jika gudang tabungan menghadapi risiko potensial, Spark dapat memulai mode pemulihan dan sementara menangguhkan penarikan, untuk menjamin kesetaraan hak semua pengguna dan mencegah risiko penarikan massal.

Rencana peningkatan masa depan

Kami sedang berupaya mengembangkan lebih banyak peningkatan dan fitur untuk memperkuat keamanan Gudang Spark Savings, termasuk:

Spark dan Sky sedang menerapkan mekanisme "first-loss capital vaults", di mana pengguna dapat menyuntikkan dana untuk menanggung kerugian protokol, sebagai imbalan atas imbal hasil yang lebih tinggi. Mekanisme ini akan secara signifikan memperluas skala modal first-loss khusus, serta memperkuat perlindungan bagi pengguna simpanan Spark.

Spark akan meluncurkan fitur penarikan tanpa izin, memastikan pengguna simpanan dapat menarik aset mereka kapan saja; bahkan dalam keadaan ekstrem di mana infrastruktur Spark tidak dapat diakses, hak penarikan aset pengguna tetap tidak terpengaruh.

Selain itu, tim secara aktif berkolaborasi dengan lembaga keuangan tradisional terkemuka untuk memperluas kerja sama dalam penilaian risiko dan peringkat kredit tingkat institusi, terus memperkuat bukti bahwa Spark Savings Vault memenuhi standar keamanan tertinggi dan pedoman manajemen risiko.

SparkLend adalah pasar uang terdesentralisasi dari ekosistem Spark. Dibandingkan protokol sejenis, ia secara konsisten menerapkan strategi operasional konservatif: membatasi cakupan aset jaminan secara ketat, menggunakan mekanisme penetapan harga multi-orakel, menetapkan batas suku bunga yang ketat, serta menambahkan lapisan perlindungan modal kerugian pertama. Kejadian risiko rsETH secara jelas menunjukkan bahwa setiap pilar pengendalian risiko tidak beroperasi secara terpisah, melainkan saling terhubung secara berlapis. Desain ini memastikan bahwa jika terjadi kegagalan pada satu elemen tunggal (orakel, penerbit aset, sistem likuidasi, likuiditas pasar), tidak akan memicu reaksi berantai atau menimbulkan piutang macet.

Arsitektur manajemen risiko saat ini

Rentang aset jaminan yang dibatasi

SparkLend secara sengaja menyederhanakan kategori aset jaminan. Mode peminjaman efisien ETH hanya membuka wstETH dan rETH; mode peminjaman efisien BTC akan dihentikan sepenuhnya. Rencana ini telah diumumkan di komunitas Sky, dengan rencana penyesuaian parameter pada 4 Juni, dan pelaksanaan likuidasi paksa terhadap posisi yang tersisa pada 8 Juni. Saat ini, eksposur risiko pada sektor bisnis terkait berada pada tingkat rendah, dengan hanya satu peminjam inti berukuran sekitar $1,6 juta dan sejumlah kecil posisi kecil. Penonaktifan fitur ini akan mengikuti jadwal yang diumumkan, bukan penyesuaian darurat mendadak.

Pengendalian ketat terhadap pledge berulang

Aset jaminan yang disetorkan ke kolam cadangan SparkLend akan tetap berada di dalam kolam dan tidak akan dialihkan untuk digunakan kembali dalam strategi eksternal.

Limit mechanism

Semua aliran dana lintas modul di SparkLend memiliki batas kuota yang ditetapkan pada tingkat kontrak pintar, mencakup seluruh operasi seperti setoran, penarikan, jembatan lintas rantai, dan pertukaran stablecoin. Berdasarkan ini, sistem konfigurasi dana Spark menetapkan batas utang dan rentang stok terpisah untuk setiap pasar pinjam-meminjam. Pengguna setoran tunggal atau peristiwa risiko ekstrem tunggal tidak dapat mengosongkan dana protokol dalam satu blok; batas kuota secara bersamaan membatasi volume dana risiko maksimum yang dapat dialirkan melalui saluran tertentu dalam periode waktu tertentu.

Harga triple oracle

Harga aset diagregasikan dari tiga sumber data oracle: RedStone, Chainlink, dan Chronicle. Ketika ketiga sumber data mengembalikan harga yang valid dan belum kedaluwarsa, harga median digunakan; ketika dua sumber data valid, rata-rata kedua harga digunakan; sambil menyediakan solusi cadangan berbasis satu sumber data. Mekanisme ini mencegah manipulasi atau kegagalan oracle tunggal yang dapat menyebabkan kesalahan dalam penetapan harga aset SparkLend.

Oracle pemutus sirkuit aset terkait

Untuk aset jaminan yang menggunakan tarif tetap / penetapan harga terkait (wstETH, rETH, weETH, cbBTC, WBTC, LBTC), oracle rasio penyesuaian terus membandingkan harga pasar sekunder aset dengan nilai dasar yang menjadi acuan. Jika perbedaan harga melebihi ambang batas yang telah ditetapkan untuk masing-masing aset, mekanisme pemutusan akan menangguhkan peminjaman baru di SparkLend, mencegah pengguna menjaminkan aset yang dirusak dengan harga buku yang tidak akurat dan secara jahat menarik kewajiban berkualitas tinggi.

Programmatic liquidity injection

SparkLend liquidity buffer bukanlah cadangan statis. Lapisan likuiditas Spark akan secara otomatis mengalihkan dana USDS, USDC, dan USDT masuk dan keluar dari pasar pinjam-meminjam berdasarkan suku bunga pinjaman target, tingkat pemanfaatan dana, dan keseimbangan stok lintas platform. Ketika tingkat pemanfaatan dana SparkLend meningkat, lapisan likuiditas secara otomatis menambahkan dana yang menganggur untuk memastikan proses penarikan dan likuidasi berjalan lancar; jika pasar eksternal menawarkan imbal hasil yang lebih baik setelah disesuaikan dengan risiko, modal yang menganggur akan dipindahkan secara teratur. Ini juga merupakan logika inti Spark sebagai penyimpan terbesar di pasar pinjam-meminjamnya sendiri: likuiditas disesuaikan secara dinamis sesuai permintaan, bukan hanya dikendalikan melalui tingkat pemanfaatan dana.

Arah peningkatan masa depan

Melanjutkan tinjauan risiko jaminan

Tim sedang melakukan tinjauan risiko menyeluruh terhadap seluruh aset jaminan SparkLend, mencakup risiko independen masing-masing aset, risiko penerbit, mekanisme penitipan, sumber data oracle, likuiditas pasar sekunder, dan jalur penebusan. Pekerjaan ini selanjutnya akan diubah menjadi mekanisme tinjauan rutin untuk memastikan risiko aset jaminan terus dipantau dan disesuaikan secara dinamis seiring perubahan pasar.

Peningkatan mekanisme oracle

Tim sedang mengembangkan arsitektur oracle bertingkat: dalam skenario biasa, harga ditetapkan secara default menggunakan patokan tetap atau nilai tukar acuan, dan hanya beralih ke mode penetapan harga pasar ketika terjadi penyimpangan jangka panjang yang berkelanjutan. Tujuan pembaruan ini adalah: mempertahankan kemampuan perlindungan yang ada terhadap crash mendadak dan penusukan harga, sekaligus memungkinkan protokol merespons risiko pelepasan aset jangka panjang secara lebih cepat dan otomatis, memastikan pelaksanaan kliring berjalan lancar, dan mencegah akumulasi piutang buruk akibat keterlambatan harga. Mekanisme baru ini akan berfungsi secara komplementer dengan sistem pemutus sirkuit yang ada, bukan sebagai pengganti: oracle bertanggung jawab atas respons otomatis terhadap gangguan pasar biasa, sementara mekanisme pemutus sirkuit tetap berperan sebagai sakelar keamanan akhir untuk kegagalan ekstrem.

Parameter pasar beriterasi cepat

Saat ini, sebagian besar penyesuaian parameter SparkLend memerlukan proses voting tata kelola penuh, yang menyebabkan penundaan beberapa hari. Model ini cocok untuk regulasi stabil biasa, tetapi sulit merespons peristiwa black swan. Tim berencana untuk memberikan wewenang penyesuaian parameter risiko terbatas kepada peran administrator risiko, sehingga operasi seperti penurunan rasio agunan, pemangkasan batas setoran, dan penyesuaian model suku bunga dapat diselesaikan dalam hitungan jam, sementara keputusan akhir protokol tetap berada di bawah tata kelola Spark dan Sky.

Pasar pinjaman agregasi dapat menyediakan pengalaman pengguna yang lebih baik, tetapi memiliki keterbatasan alami. Untuk aset jaminan dengan karakteristik risiko khusus, Spark membangun pasar pinjaman terisolasi berdasarkan Morpho.

Mode pinjaman terisolasi memungkinkan penetapan harga risiko yang lebih tepat dan menghapus kategori aset jaminan dengan risiko dan imbal hasil yang tidak seimbang. Selain itu, semua bisnis pinjaman on-chain di luar Ethereum secara seragam menggunakan arsitektur pasar terisolasi. Mode ini dapat terintegrasi mulus dengan ekosistem pertukaran dan penyedia layanan keuangan, tanpa perlu penyebaran dan pemeliharaan infrastruktur dasar secara terpisah.

Rencana peningkatan masa depan

Spark selanjutnya akan secara prioritas mengembangkan pasar pinjaman matang yang dilengkapi dengan banyak oracle dan mampu mengatasi kegagalan titik tunggal; klien akan menambahkan pintu masuk fitur baru, mendukung pengguna untuk berpartisipasi langsung dalam bisnis pinjaman blockchain lain melalui aplikasi Spark.

Spark liquidity layer berfungsi sebagai pusat penjadwalan dana non-custodial, mengoordinasikan alokasi modal di berbagai skenario DeFi, CeFi, dan keuangan tradisional, dan telah beroperasi secara stabil sejak peluncurannya pada 11 November 2024.

Tujuan desain inti SLL adalah memastikan bahwa aliran dana sepenuhnya terkendali, dapat diprediksi, dan memiliki batasan dalam semua kondisi pasar (termasuk kondisi ekstrem).

Fitur keamanan inti SLL adalah bahwa semua platform yang dapat bekerja sama harus terlebih dahulu disetujui oleh tata kelola Spark dan dimasukkan ke dalam daftar putih, serta seluruh operasi dana dibatasi secara ketat sesuai kuota. Dompet otomatis hanya dapat mentransfer dana dalam batas daftar putih yang telah ditentukan dan sesuai aturan kuota yang berlaku.

Mekanisme pembatas ini mencegah penarikan dana yang tidak terkendali dan cepat selama kondisi pasar yang tegang, mencegah kehabisan dana di satu platform saja, dan menghilangkan akar masalah transmisi risiko rantai lintas pasar, langsung menangani kelemahan inti yang terungkap dalam peristiwa industri terbaru.

Ancaman SLL adalah bahwa dompet otomatis dapat sepenuhnya dikompromikan tanpa menimbulkan risiko substantif terhadap protokol. Dalam asumsi ekstrem ini, dana tetap dibatasi pada saluran kolaboratif dan batas aliran yang telah ditetapkan, mencegah satu modul menyebabkan eksposur risiko sistemik tak terbatas.

Rencana peningkatan masa depan

Metode ini tidak hanya terbatas pada desain, tetapi juga meluas ke pengelolaan risiko aktif dan keputusan alokasi sumber daya:

Spark telah menutup beberapa bisnis pasar berisiko tinggi, terus secara aktif mempersempit cakupan aset, sesuai dengan tren konsolidasi struktur imbal hasil industri.

Spark akan sepenuhnya menghapus izin daftar putih untuk seluruh pasar Aave dari SLL. Setelah insiden rsETH, dana terkait telah ditarik seluruhnya, dan saluran setoran ulang akan ditutup secara permanen.

Tim akan memperkenalkan alat otomatisasi AI untuk manajemen risiko, memantau perubahan risiko di seluruh ekosistem DeFi secara real-time, dan menjalankan operasi pertahanan standar secara otomatis.

Saat ini ada dua jembatan lintas rantai yang beroperasi di ekosistem Sky dan Spark.

SkyLink: Jembatan lintas rantai tata kelola dan aset resmi Sky

SkyLink bertanggung jawab menghubungkan mekanisme tata kelola Sky dengan USDS lintas rantai. Modul tata kelola menggunakan arsitektur verifikasi multi-node 4/7 dengan tingkat desentralisasi tinggi dan perlindungan redundansi; modul lintas rantai aset menggunakan verifikasi node ganda 2/2. SkyLink telah dideploy di blockchain Solana dan Avalanche. Infrastruktur telah matang dan stabil, sementara tim terus memperkuat langkah-langkah pertahanan untuk menghadapi serangan terarah yang semakin kompleks.

Tim akan bekerja sama dengan pihak teknologi LayerZero untuk memperluas jaringan node verifikasi lintas rantai, mengatasi arsitektur verifikasi 2/2 yang ada.

Spark Governance Cross-Chain Bridge (Avalanche)

Spark menggunakan jembatan lintas rantai tata kelola buatan sendiri berbasis LayerZero untuk mendukung bisnis Spark Savings USDC di Avalanche. Saat ini menggunakan mode verifikasi 2/2, dengan rencana peningkatan arsitektur dalam beberapa minggu mendatang untuk menyamai standar verifikasi multi-tanda tangan 4/7 SkyLink. Jembatan lintas rantai ini tidak memiliki fungsi lintas rantai token pendukung, dengan volume dana berisiko sangat rendah, sekitar $2 juta.