Spark Menggali Mendalam tentang Kerangka Kerja Keselamatan Berlapis-lapis dan Pengurusan Risiko

Analisis mendalam mengenai lapisan perlindungan keselamatan dan sistem pengurusan risiko ekosistem Spark.

Ditulis oleh Sam MacPherson, pencipta utama Spark dan salah seorang pendiri Phoenix Labs

Dikompilasi: Luffy, Foresight News

Spark terus berkembang pesat dan terus menambahkan ciri-ciri keselamatan baru. Kami percaya kini saat yang tepat untuk menerbitkan gambaran menyeluruh mengenai ciri-ciri pengurusan risiko Spark.

Spark Simpanan ialah satu set gudang simpanan tanpa pengurusan yang membenarkan pengguna menyimpan stablecoin seperti USDT, USDC, USDS untuk mendapat hasil di atas rantai.

Semua deposit dolar dalam Spark Saving dijamin 1:1 oleh USDS. Spark Savings memiliki hak prioriti yang sama dengan USDS, dan setiap deposit dijamin oleh seluruh cadangan kewangan Sky.

Mekanisme bantalan kerugian bertingkat

Produk USDS dan Spark Simpanan membina sistem perlindungan risiko enam tahap untuk menangkis risiko kerugian aset secara bertahap:

Tahap pertama, modal risiko subordinat dalaman (tahap asas). Modal risiko subordinat ialah dana pertama dalam sistem pengagihan dana yang digunakan untuk menyerap kerugian pelaburan. Setiap unit perniagaan asas perlu menyimpan modal subordinat di perbendaharaan berdasarkan nisbah posisi yang disesuaikan dengan risiko, sebagai pertahanan pertama terhadap kerugian. Saat ini, simpanan modal Spark mencukupi, dengan modal ekuiti mata wang stabil melebihi USD 35 juta.

Tahap kedua, modal risiko subordinat luaran. Unit perniagaan boleh meminjam modal risiko subordinat tambahan antara entiti, dengan kedudukan pembayaran yang sama dengan modal subordinat dalaman sendiri, bersama-sama menutup kerugian yang dihasilkan daripada aset yang dialokasikan dan eksposur risiko.

Tahap ketiga, modal risiko tinggi luaran (srUSDS, akan dilancarkan segera). Pengguna boleh menghantar USDS ke protokol inti Sky melalui kon pintar srUSDS sebagai modal risiko tinggi. Dana ini hanya akan menanggung kerugian seterusnya selepas semua modal subordinat habis digunakan.

Tingkat keempat, kolam simpanan surplus (modal risiko tinggi dalaman). Kolam simpanan surplus protokol Sky, yang terdiri daripada bayaran stabil dan denda peliksidan yang terkumpul secara jangka panjang oleh protokol, digunakan untuk menghapuskan kerugian buruk yang timbul selepas modal subordinat habis.

Tingkat kelima, cekungan simpanan surplus global. Jika dana cekungan simpanan tunggal habis, protokol akan memanggil simpanan surplus global Sky untuk mengalihkan dana simpanan sekunder asli dari unit perniagaan lain dalam ekosistem, bagi mengatasi peristiwa kerugian ekstrem.

Tingkat keenam, mekanisme penjaminan token. Apabila semua modal ventura di atas habis, Sky akan mencetak token SKY untuk mengisi modal protokol dan menutupi jumlah hutang tak tertagih yang tinggal.

Apabila semua modal risiko sekunder dan mekanisme jaminan token telah habis, semua pemegang USDS (termasuk rekening Spark Savings yang sepenuhnya dijamin USDS) akan berkongsi kerugian baki secara berkadar.

Struktur penjamin modal bertingkat dari ekosistem Sky secara besar-besaran mengurangkan kebarangkalian kerugian pengguna Spark Savings. Dengan menggabungkan semua skala dana perlindungan, produk Spark Savings mempunyai simpanan ketahanan risiko bernilai ratusan juta dolar AS.

Jaminan likuiditi

Spark Savings mempunyai likuiditi segera terkemuka di industri, memenuhi keperluan penyimpanan dan penarikan dana peringkat institusi. Spark Savings Vault USDT sentiasa menyediakan dana sandaran sebanyak 400 juta USDT untuk penebusan segera; Vault USDC bergantung pada modul pertukaran mata wang stabil Sky, mampu menangani permintaan penebusan bernilai puluhan miliar dolar AS.

Kontrak simpanan emas menyediakan cadangan likuiditi berskala jutaan dolar AS untuk pembayaran segera di atas rantai. Untuk penarikan jumlah besar, platform menggunakan mekanisme niat likuiditi asinkron: pengguna boleh menghantar permohonan penebusan sebarang jumlah tanpa had, dan penyelesaian pantas dilakukan melalui platform likuiditi Spark, dengan sebahagian besar penarikan jumlah besar selesai dalam masa 1 minit.

Transparansi dan penilaian pihak ketiga

Produk Spark Simpanan mengungkapkan sepenuhnya aset dasar dan strategi konfigurasi; data secara langsung boleh diperiksa melalui saluran rasmi: Panel Data Spark, Panel Data Ekosistem Sky, dan klien rasmi Spark.

Sementara itu, Spark telah menerima penilaian khas daripada Credora, agensi penilaian risiko independen terkemuka di bidang kripto, dan laporan tersebut telah dipasang di klien; kandungan penuh boleh diperiksa di laman web rasmi Credora.

Respons kejadian mendadak

Jika simpanan gudang menghadapi risiko potensial, Spark boleh memulakan mod pemulihan, menghentikan sementara penarikan dana, untuk menjamin kesetaraan hak semua pengguna dan mengelakkan risiko penarikan beramai-ramai.

Rancangan peningkatan masa depan

Kami sedang berusaha mengembangkan lebih banyak penambahbaikan dan fungsi untuk memperkuat lagi keselamatan rekening Spark Savings, termasuk:

Spark dan Sky sedang melaksanakan mekanisme "first-loss capital vaults", di mana pengguna boleh menyumbang dana untuk memberi perlindungan terhadap kerugian protokol, sebagai imbalan bagi pulangan yang lebih tinggi. Mekanisme ini akan secara signifikan memperluas skala modal first-loss khusus, serta memperkuat kemampuan perlindungan terhadap pengguna simpanan Spark.

Spark akan melancarkan fungsi penarikan tanpa keperluan kebenaran, memastikan pengguna simpanan dapat menarik aset mereka secara bebas kapan sahaja; walaupun dalam keadaan ekstrem di mana infrastruktur Spark tidak boleh diakses, hak pengguna untuk menarik aset tetap tidak terjejas.

Selain itu, pasukan sedang secara aktif menghubungkan dengan institusi keuangan tradisional terkemuka, mendorong lebih banyak kerjasama dalam penilaian risiko dan penilaian kredit peringkat institusi, terus membuktikan bahawa Spark Savings Vault memenuhi piawaian keselamatan tertinggi dan peraturan pengurusan risiko.

SparkLend ialah pasaran wang terdesentralisasi dalam ekosistem Spark. Berbanding protokol sejenis, ia mengamalkan strategi operasi yang konservatif dalam jangka panjang: membatasi lingkungan aset jaminan dengan ketat, menggunakan mekanisme penentuan harga pelbagai oracle, menetapkan had suku bunga yang ketat, serta menambahkan perlindungan modal kerugian pertama. Peristiwa risiko rsETH dengan jelas menunjukkan bahawa tiap-tiap tiang pengurusan risiko tidak beroperasi secara berasingan, tetapi saling berkaitan. Reka bentuk ini memastikan bahawa sekiranya satu elemen sahaja (oracle, penerbit aset, sistem pelupusan, atau likuiditi pasaran) mengalami kegagalan, ia tidak akan memicu tindakan berantai atau menghasilkan hutang tak tertagih.

Struktur pengurusan risiko semasa

Kawasan aset jaminan yang terhad

SparkLend sengaja mempersempit kategori jaminan yang diterima. Modus pinjaman efisien ETH hanya membuka wstETH dan rETH; modus pinjaman efisien BTC akan ditarik sepenuhnya. Rancangan ini telah diumumkan di komunitas Sky, dengan jadwal sementara penyesuaian parameter pada 4 Jun dan pelaksanaan likuidasi paksa terhadap posisi yang tersisa pada 8 Jun. Paparan risiko pada sektor perniagaan berkaitan kini berada pada tahap rendah, dengan hanya seorang peminjam utama berjumlah kira-kira $1.6 juta USD dan beberapa posisi kecil. Penarikan fungsi ini akan mengikuti jadwal yang diumumkan, bukan penyesuaian darurat secara tiba-tiba.

Pengawasan ketat terhadap penjaminan berulang

Aset jaminan yang disetorkan ke kolam simpanan SparkLend akan kekal di dalam kolam dan tidak akan digunakan semula untuk strategi luar.

Mekanisme had

Semua perpindahan dana lintas modul di SparkLend ditetapkan dengan had kuota pada aras kontrak pintar, mencakup semua operasi seperti deposit, penarikan, jembatan lintas rantai, dan pertukaran mata wang stabil. Berdasarkan ini, sistem konfigurasi dana Spark menetapkan had hutang dan kawasan stok tersendiri untuk setiap pasaran pinjam-meminjam. Pengguna deposit tunggal atau peristiwa risiko ekstrem sekali jalan tidak dapat mengosongkan dana protokol dalam satu blok; had kuota juga mengunci jumlah dana risiko maksimum dalam tempoh masa tertentu pada saluran tunggal.

Tiga Penentu Harga Oracle

Harga aset menggabungkan tiga sumber data oracle: RedStone, Chainlink, dan Chronicle. Apabila ketiga-tiga sumber data mengembalikan harga yang sah dan tidak luput, harga median digunakan; apabila dua sumber data sah, purata kedua-duanya digunakan; sambil menyediakan penyelesaian simpanan dengan satu sumber data. Mekanisme ini mencegah satu oracle sahaja dimanipulasi atau gagal, yang boleh menyebabkan pengaruh harga aset SparkLend yang salah.

Oracle pemutus tindakan aset terikat

Bagi aset jaminan yang menggunakan kadar tetap / penetapan harga terkait (wstETH, rETH, weETH, cbBTC, WBTC, LBTC), oracle kadar terkait terus membandingkan harga pasaran sekunder aset dengan nilai asasnya. Sekiranya perbezaan harga melampaui ambang yang ditetapkan untuk aset tunggal, mekanisme pemutusan akan menghentikan pinjaman baharu di SparkLend untuk mencegah pengguna menggunakan aset yang rosak dengan harga buku yang tidak tepat untuk memperoleh liabiliti berkualiti tinggi secara jahat.

Programmatic liquidity injection

Baki likuiditi SparkLend bukan simpanan statik. Lapisan likuiditi Spark akan secara automatik mengalihkan dana USDS, USDC, dan USDT masuk dan keluar dari pasaran pinjaman berdasarkan kadar faedah pinjaman sasaran, penggunaan dana, dan stok tersedia lintas platform. Apabila penggunaan dana SparkLend meningkat, lapisan likuiditi secara automatik menambahkan dana yang tidak digunakan untuk memastikan proses penarikan dan pelaksanaan pelelangan berjalan lancar; jika pasaran luar boleh menyediakan pulangan yang disesuaikan risiko yang lebih baik, modal yang tidak digunakan akan dipindahkan secara teratur. Ini juga merupakan logik utama Spark sebagai penyimpan terbesar di pasaran pinjamannya sendiri: likuiditi disesuaikan secara dinamik mengikut permintaan, bukan semata-mata dikawal melalui penggunaan dana.

Arah peningkatan masa depan

Pemantauan risiko jaminan sedang berterusan

Pasukan sedang menjalani tinjauan risiko menyeluruh terhadap semua aset jaminan SparkLend, yang merangkumi risiko berasingan setiap aset, risiko penerbit, mekanisme pengeaman, sumber data oracle, likuiditi pasaran sekunder, dan salur penukaran. Kerja ini akan kemudian diubah menjadi mekanisme semakan berterusan untuk memastikan risiko aset jaminan dipantau secara berterusan dan disesuaikan secara dinamik mengikut perubahan pasaran.

Peningkatan mekanisme oracle

Pasukan sedang mengembangkan arsitektur orakel bertingkat: dalam skenario biasa, harga akan secara lalai ditetapkan berdasarkan penentuan tetap atau kadar rujukan, dan hanya akan beralih secara automatik ke modus penentuan pasaran apabila berlaku penyimpangan jangka panjang yang berterusan. Matlamat peningkatan ini ialah: mengekalkan kemampuan perlindungan semasa yang ada terhadap jatuh mendadak dan lonjakan harga, sambil membolehkan protokol merespons risiko pelepasan aset jangka panjang dengan lebih pantas dan automatik, memastikan pelaksanaan penghapusan berjalan lancar dan mengelakkan akumulasi hutang tak tertagih akibat ketertinggalan harga. Mekanisme baharu ini akan melengkapi sistem pemutus sedia ada, bukan menggantikannya: orakel bertanggungjawab untuk merespons secara automatik terhadap gangguan pasaran biasa, manakala mekanisme pemutus kekal sebagai suis keselamatan akhir bagi kegagalan ekstrem.

Pembaruan pantas parameter pasaran

Sekarang, sebahagian besar penyesuaian parameter SparkLend memerlukan proses pengundian tata pentadbiran penuh, yang menyebabkan penundaan beberapa hari. Model ini sesuai untuk pengawalan keadaan stabil biasa, tetapi sukar merespons peristiwa black swan. Pasukan merancang untuk memberikan kuasa penyesuaian parameter pengurusan risiko terhadap peranan pentadbir pengurusan risiko, di mana operasi seperti penurunan kadar jaminan, pemotongan had simpanan, dan penyesuaian model faedah boleh diselesaikan dalam beberapa jam, sementara kuasa pengambilan keputusan akhir protokol masih berada di bawah sistem tata pentadbiran Spark dan Sky.

Pasar pinjaman teragregasi boleh menyediakan pengalaman pengguna yang lebih baik, tetapi mempunyai kekangan semula jadi. Untuk aset jaminan dengan sifat risiko yang khas, Spark membina pasar pinjaman terpisah berdasarkan Morpho.

Modul pinjaman terpisah membolehkan penentuan harga risiko yang tepat dan penarikan kelas aset jaminan yang tidak sepadan antara risiko dan pulangan. Selain itu, semua urusan pinjaman atas rantai di luar Ethereum secara seragam menggunakan arka pasaran terpisah. Modul ini boleh disambungkan dengan lancar ke ekosistem pertukaran dan penyedia perkhidmatan kewangan, tanpa perlu melaksanakan dan menyelenggarakan infrastruktur asas secara berasingan.

Rancangan peningkatan masa depan

Spark akan mengutamakan pelaburan dalam pasaran pinjaman yang matang, yang dilengkapi dengan banyak oracle dan mampu menahan kegagalan titik tunggal; klien akan menambahkan pintu masuk fungsi baru untuk membolehkan pengguna menyertai urusan pinjaman rantai awam lain secara langsung melalui aplikasi Spark.

Lapisan likuiditi Spark bertindak sebagai pusat penghantaran dana tanpa pengurusan, mengkoordinasikan pengagihan modal di dalam skenario DeFi, CeFi, dan kewangan tradisional, dan beroperasi dengan stabil sejak pelancarannya pada 11 November 2024.

Matlamat reka bentuk asas SLL ialah untuk memastikan pergerakan dana sentiasa boleh dikawal, boleh diramal, dan mempunyai batasan dalam semua keadaan pasaran (termasuk keadaan ekstrem).

Ciri keselamatan utama SLL ialah semua platform yang boleh bekerjasama perlu mendapat persetujuan tatacara Spark untuk dimasukkan ke dalam senarai putih terlebih dahulu, dan semua operasi dana dibatasi secara ketat mengikut had. Dompet automatik hanya boleh mentransfer dana dalam lingkungan senarai putih yang telah ditetapkan dan mengikut peraturan had yang telah ditentukan.

Mekanisme sekatan ini mencegah penarikan dana yang tidak terkawal dan pantas semasa pasaran yang tekanan, mengelakkan kekurangan dana pada satu platform tunggal, dan memutuskan transmisi risiko rantai silang pasaran pada puncanya, serta mengatasi kelemahan utama yang terdedah dalam peristiwa industri terkini.

Ancaman SLL ialah dompet automatik mungkin sepenuhnya ditembus tanpa menimbulkan sebarang risiko substantif terhadap protokol. Dalam anggapan ekstrem ini, dana masih dibatasi dalam saluran kerjasama dan had peredaran yang ditetapkan, mengelakkan satu modul tunggal menyebabkan eksposur risiko sistemik tanpa had.

Rancangan peningkatan masa depan

Metode ini tidak terhad kepada reka bentuk sahaja, tetapi juga meluas kepada pengurusan risiko aktif dan keputusan peruntukan sumber:

Spark telah menutup beberapa bisnis pasaran berisiko tinggi, secara aktif mengurangkan lingkungan aset, selaras dengan trend penggabungan struktur pulangan industri.

Spark akan menghapus sepenuhnya kebenaran senarai putih pasaran Aave dari SLL. Selepas peristiwa rsETH, dana yang berkaitan telah ditarik sepenuhnya, dan saluran deposit kedua akan ditutup secara kekal.

Pasukan akan memperkenalkan alat pengurusan risiko automatik berbasis kecerdasan buatan untuk memantau pergerakan risiko secara langsung di seluruh ekosistem DeFi dan melaksanakan tindakan pertahanan standard secara automatik.

Sekarang terdapat dua jambatan antara rantai yang beroperasi dalam ekosistem Sky dan Spark.

SkyLink: Jambatan lintas rantai tata kelola dan aset rasmi Sky

SkyLink bertanggungjawab menghubungkan mekanisme tata kelola Sky dengan USDS lintas rantai. Modul tata kelola menggunakan arsitektur verifikasi multi-node 4/7, yang memiliki tingkat desentralisasi tinggi dan perlindungan redundan; modul lintas rantai aset menggunakan verifikasi node ganda 2/2. SkyLink telah diluncurkan ke rantai publik Solana dan Avalanche. Infrastrukturnya matang dan stabil, sementara pasukan sedang terus memperkuat langkah-langkah pertahanan untuk menghadapi serangan terarah yang semakin kompleks.

Pasukan akan bekerjasama dengan pihak teknologi LayerZero untuk meningkatkan skala nod pengesahan lintas rantai, serta menghancurkan arkaitektur pengesahan 2/2 yang sedia ada.

Spark Governance Cross-Chain Bridge (Avalanche)

Spark menggunakan jambatan lintas rantai tata kelola buatan sendiri berdasarkan LayerZero untuk menyokong perniagaan Spark Savings USDC di Avalanche. Semasa ini menggunakan mod pengesahan 2/2, dengan perancangan untuk menaik taraf struktur dalam beberapa minggu akan datang agar sepadan dengan piawaian pengesahan tanda tangan ganda 4/7 SkyLink. Jambatan lintas rantai ini tidak mempunyai fungsi lintas rantai token pelengkap, dengan jumlah dana berisiko yang sangat rendah, iaitu sekitar $2 juta.