CashCow вибирає на початку зробити скорочення — спочатку перекрити всі можливі шляхи для зловживань, а потім вже говорити про відкритий доступ. Цей порядок може здатися трохи неелегантним, навіть якщо спочатку витрачати ресурси, а потім шукати віддачу. Але він відповідає простій логіці: ти не можеш одночасно казати «Будь ласка, перевір», а не надавати умов для перевірки.Автор статті, джерело: CashCow
26 серпня 2026 року CashCow Liquidity Protocol ($CCC) здійснив глобальний запуск на BNB Chain, відкривши повний доступ до участі та поповнення рахунків. За кілька днів до цього він здійснив серію дій, що виглядають дуже незвично з бізнес-логічної точки зору: він відправив 80% ліквідності токенів на чорну діру для знищення, видалив функцію друкування токенів із контракту та передав право змінювати правила розумному контракту та часовому замку — перша справа, яку він зробив після запуску, — не довести, що він може заробляти багато, а видалити можливість шкодити.
I. DeFi знищив банки, але передав владу приватному ключу
Щоб зрозуміти цей вибір, спочатку треба побачити розкол, який він намагається відповісти.
Основна ідея DeFi — «позбавлення посередників» — немає банків, немає трестів, все автоматично виконується за допомогою смарт-контрактів. Але ця історія має прихований припущення, яке не завжди вірне: заміна людей кодом у прийнятті рішень не означає, що люди втратили свою владу.
Відкриття реального контракту часто виявляє наявність кількох адміністративних інтерфейсів. Ці інтерфейси мають технічне обґрунтування — для виправлення вразливостей та налаштування параметрів вони необхідні. Але коли повноваження зосереджуються, їхня природа змінюється: хто керує правами доступу до контракту, той отримує таку ж, або навіть більшу владу, ніж традиційні фінансові посередники.
Ці права поділяються на три основні типи: право розпоряджатися активами (здатність виводити ліквідність з пулу), право контролю над пропозицією (функція друкування нових токенів) та право змінювати правила (налаштування параметрів та оновлення контракту). Спільною рисою всіх трьох є те, що їх використання не вимагає «злому» будь-яких заходів безпеки — вони просто закладені в коді і є легітимними. Тому найбільша загроза для користувачів часто походить не ззовні, а від легітимного використання цих прав всередині системи.
Галузь, звичайно, усвідомила цю проблему, але більшість відповідей зводяться до «обіцянок»: блокування, тайм-лаути, треті сторони-тримачі, частіші аудити. Усі ці рішення мають спільну слабкість — вони просто переносять довіру з одного місця в інше, а не позбавляють потреби у довірі. Після всього цього довіра ніколи не зникла — просто змінився боржник.
Отже, питання полягає в тому: чи можливо створити систему, яка фундаментально не вимагає жодної довіри до суб’єктів?
Саме це CashCow намагався відповісти при запуску.
Друге: не «ми не зробимо», а «ми не можемо»
Розв’язок CashCow — не у доведенні «ми не будемо злочинцями», а у видаленні здатності до злочинів.
Щодо права розпорядження активами, він обрав знищення. Після введення ліквідності, що становить 80% загальної кількості токенів (приблизно 168 мільйонів), його права LP були повністю направлені до чорної діри — публічної адреси, відомої тим, що не має відповідного приватного ключа; переказ активів є незворотним. Як наслідок, суб’єкт, що виконує виведення з пулу, зник із системи: не тому, що було обіцяно не виводити, а тому, що не існує жодного суб’єкта, здатного вивести кошти.
Щодо контролю над пропозицією, він вибрав не встановлювати його. Загальна кількість $CCC залишається постійною на рівні 210 мільйонів, а на рівні контракту не передбачено функції додаткового випуску. Різниця у формулюванні є суттєвою: це не «обітниця не збільшувати пропозицію», а відсутність здатності до додаткового випуску — навіть якщо в майбутньому бажання зміниться, сама операція неможлива для виконання.
Щодо права на зміну правил, він обрав обмеження. Цей тип прав не можна просто знищити, оскільки протокол, який повністю не може розвиватися, важко зберігатиме довготривалу життєздатність. Підхід CashCow полягає у включенні цього до процесу управління CashCow DAO: пропозиція, публікація, голосування, виконання з часовою блокуванням — увесь процес на ланцюзі; для значних витрат із каси додатково вимагається поріг багатопідпису.
Третій рівень варто окремо підкреслити, оскільки його часто недооцінюють. Багато протоколів зосереджуються лише на видимих блокуваннях, таких як «не виводити ліквідність, не емітувати додатково», але ігнорують те, що, якщо сама можливість «змінювати правила» не обмежена, будь-яке блокування може бути перевизначене. Включення управління до обмежень — це як додати до всіх попередніх блокувань мета-блокування, яке захищає не конкретне правило, а саму ідею: «правила не будуть змінені таємно».
Джерела стимулів також обмежені: протокольні стимули походять із комісій та податків на прибуток, що генеруються реальними угодами, а не з емісією токенів; комісії розподіляються за публічними пропорціями, а їхні потоки фіксуються в ланцюжку; частина повертається до скарбниці для постійного накопичення BNB. Інша сторона випуску пов’язана з викупом та резервами, а не з додатковою пропозицією.
Разом ці пункти утворюють його визначення «перевіряємості»: на кожну ключову зобов’язання повинен бути отриманий чіткий відповідь у ланцюжку.
Три: коли індустрія почне порівнювати, чий правила менше потребують довіри
Глядя на ці дії разом, можна побачити, що вони змінюють не лише рівень безпеки певного протоколу, а й саму природу безпеки.
По-перше, безпека перетворилася з «постійних витрат» на «одноразове підтвердження». У моделі довіри користувачі повинні постійно контролювати команду, відстежувати мультипідписи, перевіряти кожне оновлення — і ця увага ніколи не може бути знята — що ще гірше, ця робота вимагає професійних навичок, і більшість людей змушені делегувати її іншим, тим самим знову вводячи новий об’єкт довіри. Коли здатність до зловживань видалена структурно, безпека перетворюється з динамічного зобов’язання, яке потребує тривалого підтримування, на статичний факт, який підтверджується лише один раз. Витрати першого варіанту накопичуються з часом, а другий вимагає одноразової оплати.
По-друге, бар’єр для оцінки значно знижено. Питання типу «чи були видалені права», «чи зберігається функція випуску монет у контракті», «чи існує затримка в活уванні оновлення» — відповіді на них є чіткими та перевіряємими, і звичайний учасник може визначити їх самостійно. Об’єктом оцінки стає не суб’єктивні наміри, які важко спостерігати, а об’єктивний і тривалий стан ланцюга.
Третє, структура інтересів була переплетена. Коли швидший шлях виведення коштів був самостійно заблокований, єдиним шляхом отримання прибутку для команди став реальний функціонування протоколу та реальне зростання скарбниці — вони залежать від тих самих механізмів і тих самих ланцюгових даних, що й звичайні учасники. Таке відповідність не підтримується домовленостями, а прописана в контракті.
Але з індустріальної точки зору значення таких практик може перевищувати межі окремого проекту.
Він змістив фокус обговорень безпеки DeFi з «достовірності суб’єкта» на «визначеність структури». Протягом останніх кількох років індустрія майже весь час обговорювала безпеку навколо людей: хто така команда, чи є підтримка, який аудиторський орган — відповіді на ці питання потрібно було вірити. Коли ж обговорення змістилося на структуру, питання змінилося на: чи залишилися права, чи існують функції, чи є затримка в змінах. Перше залишається різновидом довіри, друге може бути перевірено будь-ким.
Він також надає набір стандартів, які можна використовувати поперечно. Чи можна відкликати ліквідність, чи може бути змінена пропозиція, чи можна перевірити розподіл, чи можна виконати управління — ці чотири питання не належать жодному конкретному проекту; будь-хто може використовувати їх для самооцінки або оцінки інших. Коли набір інструментів для розрізнення отримує широке поширення, користь отримують не лише ті, хто його запропонував.
З більш довгострокової перспективи це вказує на перехід до іншого виміру конкуренції. У попередньому циклі змагалися, хто має вищий дохід, але ця логіка була неодноразово спростована скандалами; у наступному циклі, ймовірно, змагатимуться за інше — хто має більш незалежні від довіри правила. Коли «перевіряємість» перетворюється з безпекової характеристики на рідкісну конкурентну перевагу, лише той, хто зробить вибір раніше, зможе зайняти позицію.
Тому CashCow вирішив на початку зробити скорочення — спочатку перекрити всі можливі шляхи для зловживань, а потім вже говорити про відкритий доступ. Цей порядок може здатися трохи неефективним, навіть якщо спочатку віддавати вартість, а потім шукати прибуток. Але він відповідає простій логіці: не можна одночасно говорити «Будь ласка, перевірте», не надаючи умов для перевірки.