Решение о входе принимается за 10 минут или не принимается вовсе. Смысл чек-листа не в том, чтобы изучить проект досконально. Смысл в том, чтобы отсеять большинство вариантов до того, как деньги окажутся в чужом контракте.

Порядок проверки

Мой список: 5 пунктов.

Отраслевые рекомендации задают базовый набор: изучить аудиты, историю программы вознаграждений за уязвимости и метрики в цепочке — объём средств под управлением, характер притоков и оттоков, случаи штрафов; не концентрировать средства у одного поставщика или одного моста; предпочитать контракты без возможности обновления или с минимальными такими возможностями. Источник

  • Аудиты: сколько их, кем и когда проведены и что именно входило в область проверки, поскольку формулировка области часто важнее самих находок.
  • Права на обновление: есть ли, у кого, с какой задержкой — норма от 24 часов.
  • Состав залогов.
  • Источник доходности: комиссии или эмиссия токена.
  • История команды и отчётность за последние 12 месяцев.

Как считать размер позиции

Полезный подход предлагает разбор кредитных площадок: любую доходность стоит разложить на независимые составляющие риска и оценить каждую отдельно, а позицию четвёртого, самого рискованного уровня размещать по размеру риска, а не по размеру доходности. Источник

Формулировку «по размеру риска, а не доходности» стоит запомнить. Она разворачивает привычную логику.

  • Обычно человек решает, сколько хочет заработать.
  • Затем подбирает под это протокол.
  • Правильный порядок обратный: сначала допустимый риск, потом доходность.
Отдельно предостерегу от аргумента «здесь уже год всё работает». Время без инцидента — слабое доказательство: протоколы ломаются на 2-й и 3-й год не реже, чем на 1-й, и обычно тогда, когда накопили достаточно средств для интереса атакующих.

Фигура управляющего

Разбор хранилищ подчёркивает, что курирование стало отдельной специализацией: компании управляют миллиардами и формируют профиль залогов, ликвидности и оракульного риска сразу по множеству продуктов. Источник

Значит, появляется 6-й пункт: кто принимает решения о параметрах. На мой взгляд, сегодня он важнее аудита.

Мой финальный фильтр — 1 вопрос. Могу ли я объяснить своими словами, откуда берётся доходность и что должно случиться, чтобы я потерял деньги? Нет ответа — вход отменяется.

Вывод

Чек-лист не гарантирует сохранности, но отсеивает большинство плохих решений за минуты. Главные пункты — источник доходности, права на обновление и состав залогов. Смежное: аудит и оценка токена.

Частые вопросы

Сколько времени занимает такая проверка?

От десяти минут до часа в зависимости от прозрачности документации. Если базовые сведения не находятся за это время, это уже результат проверки.

Достаточно ли одного аудита?

Для небольшой позиции — приемлемо, для существенной — нет. Два независимых аудита разных команд дают заметно более полное покрытие.

Что делать, если протокол новый и истории нет?

Считать его венчурной ставкой и размещать соответствующую долю. Отсутствие истории не приговор, но и не повод игнорировать разницу в риске.