82.694 
2.502 
Вопрос не в том, может ли кто-то менять параметры протокола — может почти всегда, и вопрос в том, как устроена эта возможность: единоличное решение, мультиподпись нескольких участников или голосование держателей токена с задержкой исполнения. От ответа зависит, успеете ли вы отреагировать на неблагоприятное изменение и узнаете ли о нём заранее.
Три модели управления
Единоличный адрес: один ключ меняет что угодно и когда угодно, и мультиподпись: решение требует согласия нескольких держателей ключей, порог задан заранее, а голосование держателей токена: изменения проходят процедуру предложения, обсуждения и голоса, обычно с задержкой перед исполнением.
Третья модель выглядит надёжнее, но требует проверки. Концентрация токенов управления у немногих участников превращает голосование в формальность.
Что проверять
| Параметр | На что смотреть |
|---|---|
| Тип владельца контракта | Обычный адрес, мультиподпись или контракт управления |
| Задержка исполнения | Есть ли период между решением и его применением |
| Порог мультиподписи | Сколько подписей нужно и сколько всего участников |
| Распределение голосов | Какая доля токенов управления у крупнейших держателей |
Задержка исполнения
Это главный защитный механизм для пользователя, а решение принято, но вступает в силу через заданный срок, и у вас есть время вывести средства, если изменение вам не подходит. Протокол без такой задержки может поменять условия мгновенно, и реагировать будет поздно.
Длительность задержки указана в контракте и обычно составляет от часов до нескольких дней, при этом чем крупнее протокол, тем длиннее срок.
Как найти информацию
Начните с документации: добросовестные проекты описывают модель управления отдельным разделом с адресами контрактов, при этом дальше проверьте эти адреса в обозревателе — там видно, является ли владелец обычным кошельком или контрактом, и какие операции он совершал. Расхождение документации с фактическим состоянием контрактов информативнее любых заявлений.
Где возникает ложное спокойствие
- Упоминание голосования без проверки распределения токенов управления
- Мультиподпись, где все ключи принадлежат одной команде
- Заявленная децентрализация при сохранении аварийных полномочий у разработчиков
- Задержка исполнения, которую владелец может отключить
Ко мне обращался человек, выбравший протокол из-за заявленного управления через голосование держателей, причём проверка показала, что более половины токенов управления находится у команды и ранних инвесторов, а значит исход любого голосования предрешён. Формально механизм работал, фактически решения принимала та же группа, что и при единоличном управлении.
Аварийные полномочия
Многие протоколы сохраняют возможность экстренной остановки на случай обнаружения уязвимости, причём это разумная мера, но она же даёт право заморозить средства по любой причине. Смотрите, кто обладает такими полномочиями и ограничены ли они по сфере действия: приостановка новых операций отличается от блокировки вывода уже размещённых средств.
Делегирование голосов
В протоколах с голосованием держатели часто передают свои голоса представителям вместо самостоятельного участия, и это повышает явку, но концентрирует влияние: несколько активных делегатов могут контролировать исход при формально распределённом владении токеном.
Списки делегатов публикуются открыто. Проверьте, какая доля голосов сосредоточена у первых пяти — картина нередко отличается от распределения самих токенов.
История изменений
Журнал событий контракта показывает все прошлые изменения параметров с датами, и это фактические данные о том, как команда пользовалась своими правами: редкие технические корректировки отличаются от регулярного пересмотра комиссий в свою пользу.
Отслеживание предложений
Подпишитесь на канал управления протокола, если держите там средства, и предложения публикуются до голосования, и у вас есть время оценить последствия или выйти до вступления изменений в силу.
Особое внимание предложениям о комиссиях и параметрах риска. Именно они напрямую влияют на доходность и условия ваших позиций, тогда как технические обновления обычно проходят незаметно для пользователя.
Что делать с результатом проверки
Модель управления определяет допустимый размер вашей позиции в протоколе, а единоличное управление без задержки означает, что ваши средства зависят от решения одного человека, и держать там заметные суммы неразумно независимо от доходности. Распределённое управление с задержкой позволяет работать спокойнее.
Смежные темы разобраны у нас. Вот основные. Общий раздел — DeFi и децентрализованные площадки. Шире — статьи про криптокошельки. Чтение контракта разбирает материал как читать данные смарт-контракта, а проверку оракула — статья как проверить оракул протокола.
Вопросы и ответы
Плохо ли, если у команды есть права администратора?
Само по себе нет: протокол на ранней стадии нуждается в возможности исправлять ошибки, при этом важны ограничения — задержка исполнения, мультиподпись вместо одного ключа и публичное описание того, что именно команда может менять.
Как проверить распределение токенов управления?
По списку держателей в обозревателе, исключив биржевые и контрактные адреса, причём если крупнейшие владельцы контролируют большинство, голосование не меняет расстановку сил, каким бы открытым ни был его процесс.
Что означает отказ от прав администратора?
Контракт становится неизменяемым: никто не может поменять его параметры, и это максимальная гарантия от произвола, но и невозможность исправить обнаруженную ошибку, а решение имеет обе стороны, и подаётся обычно только одна.
Вердикт
Менять параметры может почти любой протокол — важно как, при этом проверяйте тип владельца контракта, наличие задержки исполнения и реальное распределение токенов управления: голосование при концентрации голосов у команды ничего не меняет. Модель управления определяет допустимый размер вашей позиции: при единоличном контроле без задержки заметные суммы там держать неразумно.
Контракты проверяйте напрямую. Блокчейн-обозреватель с историей событий контракта и агрегатор показателей протоколов DefiLlama позволяют изучить права владельца и состояние протокола.
Обсуждение
Добавить комментарий