Розуміння DeFi-сейфів: стандарти, типи та шар кураторства

Оцінка DeFi-сейфа означає розуміння того, з чого він складається. Під одним інтерфейсом депозиту розташована стек різних компонентів: стандарт токена, який відповідає за облік часток, тип сейфа, який визначає межі можливостей сейфа, шар кураторства, де менеджер визначає параметри ризику, та набір контролів, які обмежують те, що менеджер може змінювати.

Ця стаття визначає кожен компонент та відповідну термінологію, щоб будь-який конкретний сейф можна було прочитати, а не довіряти йому. Вона залишається нейтральною щодо того, які реалізації найкращі.

Для контексту: сейф — це смартконтракт, який об’єднує депозити та вкладає їх у стратегії, що генерують дохід, видаючи депозиторам токен, що представляє їхню пропорційну частку. Наведені нижче питання стосуються того, що цей смартконтракт може робити, хто приймає рішення та як депозитор може перевірити це.

Більшість сховищ на ethereum мейннеті створені на основі ERC-4626 — стандарту токенізованих сховищ, який забезпечує єдиний інтерфейс для роботи з депозитами, виведеннями та обліком часток.

Механіка проста: користувач робить депозит одного активу і отримує функціональний токен частки, іноді називаний токеном-квитком, який представляє пропорційний претензій на загальні активи сховища. Обмінний курс між активом і токеном частки визначається сховищем і змінюється з часом у міру накопичення доходу. Коли користувач виходить, він викуплює токени частки на початковий депозит плюс дохід, що накопичився з моменту депозиту. Сховище отже відстежує як основну суму кожного користувача, так і їх пропорційну частку всіх отриманих доходів, не потребуючи реєстрації окремих позицій.

До того як з’явився стандарт, кожен протокол сховища реалізовував власну логіку депозиту та виведення, що ускладнювало створення інших протоколів на основі позицій сховища. Спільний інтерфейс змінив це. Токени частки сховища можуть використовуватися як забезпечення на ринках позичання, торгуватися на біржах або комбінуватися у складніші продукти. Ця композиційність є одним із ключових факторів, що сприяють тенденції продуктів, побудованих на сховищах, і є основою для структурованих продуктів, які зараз розташовані поверх інфраструктури сховищ. Стандартизація перетворила сховище з ізольованого продукту на будівельний блок.

Механізм обмінного курсу варто пояснити точно, оскільки він є поширеною причиною непорозумінь. Кількість акцій сейфу не збільшується зі збором дохідності. Кількість акцій, які має депозитор, залишається незмінною, тоді як сума базового активу, яку можна викупити за кожну акцію, зростає. Сейф, який згенерував дохід, дозволить викупити кожну акцію на більшу кількість базового активу, ніж вона коштувала на момент депозиту. Саме тому два сейфи можуть мати дуже різні ціни на акції, пропонуючи схожу перспективну дохідність: ціна акції відображає накопичену дохідність з моменту створення. Оцінювач, що переглядає ціну акції, переглядає історію, а ставку, що має значення для нового депозиту, потрібно оцінювати окремо.

Визначною властивістю добре спроектованого сейфа є його некастодіальна природа. Вкладники зберігають власність на свої активи і можуть виводити їх за умови наявності ліквідності та будь-яких обмежень на швидкість виведення. Жоден посередник не може перенаправити кошти.

Властивість забезпечується на рівні смартконтракту, що робить гарантію зберігання стільки ж надійною, скільки й вихідний код. Рівень гарантії варіюється залежно від типу сейфів. Прості сейфи забезпечують миттєвий вихід при наявності ліквідності. Більш складні сейфи можуть передбачати період очікування або поступове зняття коштів, щоб позиції можна було чітко розгорнути. У обох випадках кошти можуть бути повернені лише депозитору, тому властивість зберігається, хоча час до ліквідності відрізняється.

Це перша точка в стеку, де два основних типи сховищ розходяться таким чином, що має значення для депозитора, який планує вийти. Простіший тип поводиться як позиція позичання, де обмеження на виведення залежить від того, чи залишили інші депозитори достатньо ліквідності на ринку. Більш складний тип поводиться більш як фонд із процесом викупу, де вихід може вимагати порядкового розгортання позицій, утримуваних на кількох платформах. Депозитор, якому потрібен передбачуваний доступ до капіталу, повинен розглядати механізми виведення як ключову функцію дизайну, а не як деталь, яку можна перевірити пізніше.

Існують дві основні категорії, чітко визначені тут.

earn vault — це скарбниця з одного протоколу. Користувач робить депозит одного активу, зазвичай стейблкоїна, і скарбниця розподіляє його між ізольованими ринками всередині одного протоколу позичання. Кожен ринок має власний тип колатералу, співвідношення кредит-колатерал та процентну ставку. Виведення працює так само, як і на будь-якому ринку позичання: якщо є ліквідність, користувач виходить. Earn vaults — це найпростіший і найпоширеніший сучасний дизайн, і вони забезпечують найсильніші гарантії некастодіального управління, оскільки повноваження менеджера жорстко обмежені протоколом.

Багатостратегійний скарбниця працює через різні протоколи та в деяких випадках — через різні ланцюги. Вона приймає один актив і розподіляє його одразу кількома стратегіями, перерозподіляючи їх на основі доходності, ризику та умов ліквідності. Її масштаб і гнучкість перевищують такі показники у скарбниці з отриманням доходу, а також її складність. Одна багатостратегійна скарбниця може одночасно запускати цикл з кредитним плечем, надавати ліквідність на автоматизованому ринку угод та утримувати базисну угоду. Виведення коштів може передбачати період очікування, оскільки чітке закриття позицій вимагає часу.

Дві категорії мають спільну мітку у загальному вжитку, але відрізняються механікою та ризиком. Читач, що оцінює продукт, повинен дивитися крізь мітку на архітектуру, склад стратегії та контроль ризиків.

Розрізнення є критичним для оцінки, оскільки дві категорії невдаються по-різному і вимагають різного ступеня уваги:

• Ризик власного коштовного скриньки в основному видно з її параметрів, оскільки дискреція менеджера обмежена те, що дозволяє протокол.

• Ризик багатостратегійного фонду залежить від постійних рішень менеджера, які не можна повністю визначити за набором параметрів, зафіксованих в один момент.

Читач, який застосовує дилідженс до багатостратегійного відсіку, зрозуміє лише частину ризику, який він приймає, оскільки найважливіша частина — це та, що змінюється з часом.

зберігальний відділ має два рівні. Базовий рівень — це протокол позичання, який зберігає окремі ринки та їх пари активів для надання та забезпечення. Рівень відділу розташований зверху і створений суб’єктом, який називається куратором.

Куратор не зберігає кошти та не переміщує їх на власний розсуд. Натомість він встановлює параметри, які регулюють, як депозити надходять на наведені нижче ринки, а контракт забезпечує виконання цих параметрів.

Основні параметри куратора такі:

• Вибір забезпечення: які активи приймає ринок. Це рішення більше, ніж будь-який інший параметр, визначає профіль ризику сховища, оскільки якість і ліквідність забезпечення визначають, що відбудеться, коли потрібно ліквідувати позицію. Воно встановлюється на рівні контракту, щоб сховище могло використовувати лише перевірене забезпечення.

• Максимальні коефіцієнти кредитної забезпеченості: сума, яку позичальник може отримати під заставу. Вищі коефіцієнти збільшують ефективність використання капіталу та збільшують ризик того, що зміна ціни призведе до того, що позиція потрапить у просрочену заборгованість.

• Пороги ліквідації: момент, коли позиція стає підлягати ліквідації, що може встановлюватися окремо від ліміту позики для створення буферу між позикою та ліквідацією.

• Ліміти на надання та позичання: обмеження на ту кількість капіталу скарбниці, яка може бути виставлена на будь-який окремий тип колатералу, що обмежує збитки від невдачі одного активу.

• Моделі відсоткових ставок: вартість позичання на різних рівнях використання, що визначає як дохідність, яку генерує відділення, так і ліквідність, доступну для виведення.

• Конфігурація Oracle: Джерело цін, яке визначає вартість колатералу для всіх розрахунків ліквідації. На деяких протоколах цей вибір фіксується одразу після створення ринку, тому його не можна виправити пізніше без міграції на новий ринок.

Для користувача, який надає стейблкоїн, це зручний вхідний пункт. Користувач робить депозит у сховище, а сховище розподіляє кошти між ринками в межах параметрів, встановлених куратором. Параметри зазвичай прозорі й доступні всім, а зміни до них зазвичай блокуються за часом — саме це дозволяє депозитореві перевірити сховище, а не довіряти йому.

Ці параметри взаємодіють, а не працюють ізольовано. Щідрий коефіцієнт кредит-до-вартості у поєднанні з малообіговим забезпеченням та агресивною моделлю відсоткової ставки створює інший ризик, ніж будь-який з цих параметрів окремо. Саме тому роль куратора ближча до побудови портфеля, ніж до заповнення форми. Параметри визначають систему, і саме поведінка цієї системи під навантаженням є тим, що насправді проектується, чи визнає це куратор, чи ні. Оцінка сейфа означає оцінку комбінації параметрів, а не кожного параметра окремо.

У багатостратегійному сейфі еквівалентною роллю є стратег, який вирішує, які стратегії використовуватиме сейф, та як їх вагувати. Стратег має більшу свободу дій, ніж куратор, оскільки поверхня ширша: кілька протоколів, кілька типів позицій і іноді кілька ланцюгів. Залежно від дизайну контракту, багато таких сейфів дозволяють додавати, видаляти або змінювати вагу стратегій у відповідь на зміни ринкових умов, у межах встановлених структур. Чим ширша свобода дій, тим більше вкладник залежить від судження та процесу стратега, а не від фіксованого набору обмежених параметрів.

Ширша дискреція змінює те, що вкладник оцінює. З власним відділом з виплатами вкладник може оцінювати переважно фіксовану конфігурацію. З багатостратегійним відділом вкладник оцінює процес прийняття рішень та людей або системи, які їм керують, оскільки конфігурація з часом змінюватиметься. Питання зміщуються від того, яке поточне розподілення, до того, як приймаються рішення про розподілення, які обмеження їх зв’язують і наскільки швидко відділ може вийти зі стратегії, що перестала працювати. Це питання про управління та процеси, і на них не можна відповісти одним знімком активів відділу.

Архітектура ролей у відібраному сховищі зазвичай багатошарова. Постачальник платформи забезпечує базовий протокол, постачальник інфраструктури та бухгалтерії веде облік часток і звітність, а постачальник стратегії розробляє розподіл. Розділення цих функцій означає, що жодна одна сторона не контролює всю систему, що обмежує шкоду, яку може завдати будь-яка з них.

Дві додаткові механізми безпосередньо обмежують повноваження кураторів. Охоронець, іноді називаний сентеліном, спостерігає за ринками в реальному часі і може призупинити роботу, якщо виявлено експлойт або аномальну діяльність. Ця роль часто виконується зовнішньою службою безпеки, такою як Hypernative. Охоронець не має жодних виділень чи повноважень щодо зміни параметрів. Він може лише заморозити систему як захисну заходу. Це розділення забезпечує контроль проти зовнішніх атак та помилок кураторів, оскільки сторона, яка може зупинити систему, не є тією, хто її керує.

Таймлок керує змінами параметрів. Оскільки куратори мають повноваження змінювати параметри, більшість протоколів вимагають, щоб значні зміни проходили через затримку, зазвичай кілька днів, перш ніж вони набудуть чинності. Це дає депозиторам попереднє сповіщення та можливість вивести кошти заздалегідь, якщо вони не погоджуються зі зміною. У поєднанні з функцією аварійної призупинення, таймлок забезпечує баланс між потребою куратора у оперативній гнучкості та потребою депозитора у передбачуваності, прозорості та можливості вийти.

Розділення стає актуальним саме тоді, коли щось йде не так. Охоронець, який може заморозити, але не може розподілити, не може використовуватися для вилучення вартості, лише для її захисту, саме тому повноваження на заморожування може безпечно знаходитися у третьої сторони. Таймлок, який затримує зміни, надає депозиторам те єдине, чого ніколи не пропонує непрозорий продукт — час на реакцію до того, як зміна набуде чинності. Жоден із цих механізмів не запобігає куратору приймати погані рішення. Обидва забезпечують, щоб погане рішення стало помітним, а депозитори мали шлях виходу до того, як воно зв’яже їх. Дизайн передбачає, що куратори є неосвідченими, і будують захист депозиторів навколо цього припущення.

Стек чітко читається знизу вгору. Протокол позичання тримає ізольовані ринки. Рівень скриньки, розроблений куратором або стратегом, розподіляє кошти між цими ринками в межах встановлених параметрів. Охоронець спостерігає за помилками і може заморозити систему. Таймлок сповільнює зміни, щоб вкладники мали час відреагувати. Токени частки, випущені скринькою, можуть бути використані для створення продуктів на наступному рівні.

Кожен рівень — це місце, де приймається рішення і береться ризик. Читання сховища означає визначення того, де розташований кожен ризик, а не сприйняття депозиту як єдиного, недиференційованого продукту. Депозитор, який може назвати стандарт токена, тип сховища, параметри куратора, охоронця та таймлок певного сховища, розуміє, що вони тримають. Депозитор, який не може назвати їх, довіряє лише мітці, що цей ринок неодноразово показував як ненадійну.

Про цю статтю: Ця стаття базується на даних та аналізі з дослідницького звіту Sentora, The Vault Economy: Architecture, Risk, and the Rise of Professional Curation in DeFi. Ознайомтеся з повним звітом для отримання повних цифр, джерел та деталей.