Нещодавно я розібрав деталі нового типу кредитного протоколу, структура дійсно цікава, але кілька питань у звіті аудиту заслуговують на увагу.

Їхній основний дизайн — модель із ізоляцією Vault+Market — кожна пара позик працює у незалежному пулі ліквідності. Наприклад, заставляючи slisBNB для позики lisUSD або ETH проти USDC, вони повністю ізольовані один від одного. Переваги очевидні: якщо один пул має проблеми, це не спричинить ланцюгову реакцію і не вплине на інші пули. Це є прогресом у управлінні ризиками.

Ефективність капіталу виглядає непогано, а можливість оновлення контрактів — це плюс, але звіт аудиту CertiK одразу підняв тривогу — існує проблема надмірної концентрації прав на оновлення. Простими словами, основна команда має занадто багато повноважень, і така архітектура вже неодноразово призводила до інцидентів у минулому.

Механізм управління реалізовано через «швидкий канал» — рішення приймаються за 48 годин із використанням мульти-підпису та автоматичних скриптів. Звучить ефективно, але це означає, що спільнота має цілодобово стежити за пропозиціями. Якщо з’явиться злісна пропозиція, реакція буде дуже напруженою.

Щодо даних, то нагорода за період — 350 000 токенів, річна дохідність понад 38%, — дійсно привабливо. Але одночасно видно, що рейтинг безпеки — лише 5 з 100, а покриття аудиту — менше 20%, тому ця дохідність фактично є ризиковою премією.

Загалом, ідея продукту нова і цікава, управління ефективне, але очевидні недоліки у безпеці. Досвідчені DeFi-учасники можуть розглянути можливість невеликих інвестицій для тестування, а новачкам рекомендується спостерігати деякий час перед прийняттям рішення.