Recientemente desglosaré los detalles de un nuevo protocolo de préstamo interesante en estructura, pero hay varios problemas en el informe de auditoría que merecen estar en alerta.

Su diseño principal es el modo aislado Vault+Market — cada par de préstamo opera en un fondo de liquidez independiente. Por ejemplo, usando slisBNB como garantía para pedir lisUSD, o ETH contra USDC, completamente aislados entre sí. Las ventajas son evidentes: un problema en un fondo no causará un colapso en cadena en otros fondos. Esto representa un progreso en la gestión de riesgos.

La eficiencia de capital se ve bien, y el diseño de contratos actualizables sería un punto favorable, pero el informe de auditoría de CertiK directamente lanzó una alerta — existe un problema de permisos de actualización demasiado concentrados. En pocas palabras, el poder que controla el equipo principal es bastante grande; esta arquitectura ha generado bastantes accidentes en el historial.

El mecanismo de gobernanza sigue la ruta de «vía rápida», ciclo de decisión de 48 horas combinado con multifirma + ejecución automática de scripts. Suena muy eficiente, pero también significa que la comunidad necesita estar monitoreando las dinámicas de propuestas 24 horas. Una vez que una propuesta maliciosa se cuele, el tiempo de reacción es muy ajustado.

En nivel de datos, recompensas cíclicas de 350,000 tokens, rendimiento anualizado 38%+ realmente es tentador. Pero cuando veo que la puntuación de seguridad es solo 5 (sobre 100), y la cobertura de auditoría es menor del 20%, este rendimiento básicamente es prima de riesgo.

En general, la idea del producto es novedosa, la eficiencia de gobernanza también es alta, pero claramente hay deficiencias en la infraestructura de seguridad. Los jugadores experimentados de DeFi pueden considerar participación en pequeñas cantidades para experimentar; se recomienda a los nuevos usuarios observar por un tiempo antes de tomar una decisión.