Как проверить DeFi-протокол перед депозитом
Проверка DeFi-протокола перед депозитом: сколько времени он безопасно работает, кто проводил аудит кода, кто может менять или приостанавливать протокол, как он получает цены, насколько глубока его ликвидность, кто держит его токен и откуда берется доходность. Ни одна проверка не доказывает безопасность, но вместе они отсеивают избегаемые риски.
Проверка DeFi-протокола перед депозитом означает изучение того, сколько времени он безопасно работает, кто проводил аудит каких кодов, кто может изменить или приостановить его работу, как он получает цены, насколько глубока его ликвидность, кто держит его токен и откуда берется доходность. Ни одна проверка не доказывает безопасность, но вместе они отсеивают избегаемые риски.
Перед началом
Вам понадобятся официальный сайт протокола, его документация и аналитический сайт, например DefiLlama. Заходите на сайт через сохраненную закладку или официальную документацию, а не по рекламе. Вносите только такую сумму, которую вы могли бы полностью потерять.
Основные проверки
Проверьте историю работы
Рисунок: семь проверок перед депозитом.
Как долго протокол работает и обрабатывал ли он крупные депозиты без инцидентов? Длинная и чистая история имеет значение; протокол, запущенный на прошлой неделе, такой истории не имеет. Смотрите общую заблокированную стоимость (TVL) в динамике, а не только на сегодня. См. что такое TVL.
Изучите аудиты
Выясните, кто проверял код, когда и какую версию. Убедитесь, что критические замечания были исправлены. Наше руководство что пропускает аудит смарт-контрактов объясняет его ограничения.
Выясните, кто контролирует протокол
Может ли небольшая группа обновлять контракты, перемещать средства или приостанавливать вывод? Есть ли таймлок до вступления изменений в силу? Если управление осуществляется голосованием токенами, у кого большинство голосов? См. что такое DAO.
Проверьте источник цен
Протоколы кредитования и деривативов зависят от ценовых фидов. Единственный источник цен, который легко manipулировать, является тревожным сигналом. См. что такое блокчейн-оракул.
Проверьте ликвидность и возможность выхода
Можно ли вывести средства в любой момент или только тогда, когда в пуле есть свободные средства? Насколько крупный вывод или продажа сдвинет цену?
Проверьте токен и доходность
Если награды выплачиваются собственным токеном протокола, посмотрите, кто его держит и когда разблокируются заблокированные токены. Затем определите, откуда берется доходность. См. откуда берется доходность в DeFi.
Начните с малого и ведите записи
Проверьте работу на небольшом депозите, убедитесь, что можете вывести средства, и сохраняйте записи о транзакциях.
Инструменты для каждой проверки
| Проверка | Где искать |
|---|---|
| История работы и динамика TVL | DeFi-аналитические сайты, собственная панель протокола |
| Аудиты | Документация протокола, опубликованные отчеты аудиторов |
| Административные полномочия и таймлоки | Документация, страницы контрактов в блок-эксплорере |
| Ценовые фиды | Документация, панели провайдеров оракулов |
| Ликвидность и утилизация | Само приложение, аналитические сайты |
| Держатели токенов и разблокировки | Блок-эксплорер, трекеры разблокировок |
Проверки на примере
Допустим, вы рассматриваете протокол кредитования, который работает три года, имеет крупный и довольно стабильный TVL, публикует аудиты двух компаний, охватывающие его текущую версию, и выплачивает умеренную доходность, финансируемую процентами заемщиков. (Иллюстративный сценарий.) Большинство проверок пройдено. Но из документации видно, что один мультиподпись-кошелек, контролируемый командой, может обновить контракты немедленно, без таймлока. Сам по себе это не делает протокол опасным, однако означает, что ваши средства зависят от безопасности и честности этой небольшой группы. Разумным решением может быть внесение суммы меньше задуманной или ожидание, пока не появится таймлок.
Кому вы доверяете
Депозит в DeFi редко зависит только от одного протокола. Рынок кредитования может опираться на оракул для цен, мост для обернутых активов, эмитента стейблкоина для стоимости своих депозитов и мультиподпись для обновлений. Каждый из них — точка, где может что-то пойти не так. Составление списка таких зависимостей, пусть даже приблизительного, показывает, где находятся ваши реальные риски. Протокол с чистым кодом все равно может потерять деньги, если стейблкоин, который он хранит, потеряет привязку к доллару или если мост, стоящий за обернутым токеном, будет взломан.
Определение размера депозита
Проверки снижают риск, но никогда полностью его не устраняют, поэтому то, сколько вы вкладываете, так же важно, как и то, куда вы вкладываете. Многие опытные пользователи ограничивают долю своих криптоактивов, размещённых в одном протоколе, распределяют депозиты между несколькими хорошо зарекомендовавшими себя протоколами и держат более крупные суммы в более простых решениях, например в самостоятельном хранении (self-custody). Небольшая сумма в новом протоколе и большая сумма в протоколе с длительной историей отражают разницу в том, что известно о каждом из них.
После депозита
Комплексная проверка не заканчивается на депозите. Следите за объявлениями протокола и форумом управления на предмет предложений, которые меняют риски, например новых залоговых активов или обновлений. Обращайте внимание на необычное падение TVL или внезапный рост утилизации. Пересматривайте свою позицию после крупных движений на рынке или инцидентов в других частях DeFi, поскольку проблемы часто распространяются между связанными протоколами.
Ведение собственных записей
Для каждого используемого протокола записывайте, что вы проверили и когда: прочитанные аудиты, найденные административные полномочия, используемый оракул и дату депозита. Это занимает несколько минут и окупается позже, когда предложение по управлению, инцидент в другом месте или внезапное изменение доходности заставляют снова во всём разобраться. Краткая запись также помогает честно сравнивать протоколы, а не полагаться на память или на тот, который чаще всего рекламируют.
Красные флаги
- Анонимная команда без аудитов и с административным контролем над средствами.
- Вознаграждения, намного превышающие доходность сопоставимых протоколов, без понятного источника.
- Отсутствие таймлока на обновлениях или ключи, находящиеся у одного человека.
- Давление с требованием быстро внести депозит до крайнего срока.
Чего это не может сказать
Даже тщательно проверенные протоколы могут подвергнуться эксплойтам неожиданными способами. Эти проверки снижают вероятность предотвратимых потерь, но не гарантируют безопасность. Основы можно изучить в материале что такое DeFi.
Эта статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы подвержены высокой волатильности, и вы можете потерять вложенную сумму.
Часто задаваемые вопросы
Сколько времени должны занимать эти проверки?
Первичный обзор известного протокола может занять менее получаса. Более новый или сложный протокол, а также крупный депозит требуют значительно больше времени, включая изучение результатов аудитов и обсуждений в управлении.
Безопаснее ли протокол, если в него инвестировал крупный фонд?
Не обязательно. Поддержка известных инвесторов показывает, что кто-то считает проект перспективным, но не то, что его код защищён или что ваш депозит застрахован.