COINSTANCY / ACADEMY BUSINESS

我们如何选择DeFi协议

The six criteria behind Curve, Pendle, Balancer, Beefy, Aave and StakeDAO: time in production, audits, oracles, governance, liquidity and coverage.

13 min read
协议选择

Curve、Pendle、Balancer、Beefy、Aave 和 StakeDAO 背后的六项标准,以及我们排除的内容。.

Curve
Pendle
Balancer
Beefy
Aave
StakeDAO

Custodial: funds held by Coinstancy · Selection as of September 2026

简要说明

  • Six protocols carry the allocation: Curve, Pendle, Balancer, Beefy, Aave and StakeDAO. Coinstancy holds the funds in a multisignature wallet it operates and deploys them into these protocols.
  • 相同的六项测试决定准入资格:生产运行时间、公开的独立审计、预言机设计、治理与可升级性、流动性深度以及保险覆盖资格。.
  • 选择是按资金池而非按品牌进行。批准某个协议并不代表批准其运营的所有市场。.
  • 杠杆、循环借贷、波动性资产敞口、未经审计的分叉以及除 USD 或 USDC 以外的任何资产均被排除,这有意压低了利率上限。.
  • 通过标准并不意味着协议是安全的。智能合约风险仍然存在,这就是为什么通过OpenCover安排的保障位于配置之后。.
6
配置中的协议,逐池筛选
筛选标准

我们的六项筛选标准。.

在公司的任何资金进入资金池之前,同样的六项测试都会应用于每个资金池。这些测试故意设计得平淡无奇:没有一项是关于宣传利率的,因为利率是风险决策的结果,而不是做出决策的理由。.

01

生产运行时间

一个协议只有在核心合约经过一个以上市场周期、以实质性规模在生产环境中运行后,才能进入配置。近期部署、未经审计的分叉和重写的代码库均不符合条件,无论其宣传的收益率如何。.

02

公开独立审计

我们部署所涉及的合约必须拥有独立公司的公开审计报告,并且有活跃的漏洞赏金计划。我们关注的是审计发现的问题及其解决方式,而不是落地页上的徽章。早于重大重写的审计将被视为已过期。.

03

预言机设计

协议如何为资产定价决定了其失败的方式。我们会考察它依赖哪些价格源,价格是否可能在单个区块内被操纵,是否存在价格区间或熔断机制,以及当价格源过期时协议会采取什么措施。.

04

治理与可升级性

谁可以更改合约,在何种多数同意下,以及更改需要提前多少通知。时间锁、多重签名阈值和紧急权限都属于风险的一部分,因为一个可以即时升级的协议也可能被升级来损害存款人的利益。.

05

流动性深度与退出路径

一个头寸的好坏取决于其退出方式。我们根据资金池的深度来调整每笔配置的规模,以确保平仓不依赖于有利条件,并保证48小时提现窗口得以维持,而无需被迫进行不利的退出。.

06

保障资格

该资金池必须属于通过OpenCover安排的保障范围之内。即使某个协议在其他方面备受推崇,如果我们无法为其所列事件提供保障,则不会将其用于企业资金。.

六项标准不涵盖的内容

通过它们并不能使协议安全。经过审计的合约也曾失败,治理曾被控制,预言机曾在满足此列表所有标准的协议上被操纵。测试缩小了仓位出错的方式范围,并为每个配置的规模提供参考。它们无法做到的是消除智能合约风险,这就是为什么通过OpenCover安排的保障位于它们之后,以及为什么 保障页面 会说明仍然属于您的剩余风险。

协议详情

Curve: why, which pools, which risks.

Curve is an automated market maker (AMM) built for assets that are meant to trade at the same price. That specialization is the reason it is in the allocation: a stable-to-stable pool is the closest thing in DeFi to a position whose intended behaviour is to stay flat and collect fees.

Curve · 使用的池及其伴随的三种风险

Curve · stablecoin liquidity provision

存款为USDC与另一种美元计价资产进行兑换的池子提供流动性。该头寸赚取交易者支付的掉期费用的一部分,以及分配给该池的激励。我们使用另一侧资产我们愿意直接持有的池子,因为如果两种资产停止按平价交易,这正是会发生的情况。.

  • 在配置中的角色: 稳定币流动性提供
  • 收益来源: 掉期费用和计量激励
  • 使用的池: 一侧为USDC的稳定币对稳定币池
  • Custody: Held by Coinstancy, deployed through its multisignature wallet

Nature of the risk: Pool imbalance risk. A stableswap pool absorbs the weaker asset. If a stablecoin paired against USDC loses its peg, the pool ends up holding more of it, and the position tracks that outcome. This is the risk that decides which pools we use, and it is why we stay on pools whose other side we are willing to hold.

Nature of the risk: Contract risk on pool and gauge. Depositing means interacting with the pool contract and, where incentives are claimed, the gauge contract as well. Each is a separate piece of code and a separate failure point. Code bugs are the event the OpenCover policy is built around, subject to its terms.

Nature of the risk: Incentive dependency. Part of the yield on an incentivized pool comes from emissions rather than swap fees. Emissions are set by governance and can be reduced or redirected, so the realized rate on a pool is not a fixed property of that pool.

选择是按池子而非按品牌进行的。Curve 出现在此页面并不意味着所有 Curve 池都被使用,当前配置中的池子就是您仪表盘中显示并在注册过程中列出的那些。.

配置的其余部分

Pendle、Balancer、Beefy、Aave 和 StakeDAO。.

Each one is in the allocation for a specific job, and each one brings a specific failure mode. Both are stated below. Two of them, Beefy and StakeDAO, are layers on top of other protocols, which means their risk is additive rather than alternative.

协议 · 在配置中的角色,以及风险的性质

Pendle · 将利率固定至到期日

在配置中的角色。 Pendle 将生息头寸分离为本金和未来收益,从而可以将已知利率锁定到已知日期。这种到期结构正是定期层级所对应的:预先约定的利率,而非浮动利率。

Nature of the risk. The position is priced to a date. Leaving before maturity means selling at market, not at par, and the market for a maturity can be thin. On top of that sits the contract risk of the tokenization layer, and the risk of whatever underlying asset the yield is derived from. Pendle does not remove that risk, it repackages it.

Balancer · Second venue for stable liquidity

在配置中的角色。 Balancer为稳定币流动性提供了另一种池架构。其在配置中的价值并非更高的表面利率,而是代码库的多样化:由不同团队构建的两个平台会因不同原因而失败,这正是将配置分散到它们之间的意义所在。

风险性质。 池级合约风险,以及池在持有收益型代币而非普通稳定币时所依赖的利率提供方。可组合性带来了便利,也增加了依赖;池中的每个包装资产都是需要正常运作的额外合约。

Beefy · 自动复利

在分配中的角色。 Beefy 金库按计划从底层头寸中收获并再投资奖励,无需人工干预。收益是操作性的:更少的自主操作、更少的错过复利周期,以及比逐个头寸操作更低的每次收获成本。

风险性质。 这是构建在另一个协议之上的层级。使用它意味着在承担底层协议风险之外,还需承担金库和策略合约的风险,而非替代底层协议风险。策略也可能被协议更改,因此该头寸被视为主动委托进行监控,而非静态存款。

Aave · 超额抵押借贷

在配置中的角色。 向借贷市场供应USDC可赚取由超额抵押借款人支付的利息。这是配置中最简单的工具,通常也是流动性最强的工具,因此它自然适合存放那些需要最容易变现的部分。

风险性质。 提款取决于利用率:当大部分供应的流动性被借出时,退出需要等待还款或新的供应。此外,还存在因清算未能按设计执行而产生的坏账、对预言机抵押品定价的依赖,以及治理层对风险参数的控制。

StakeDAO · Yield aggregation on gauge positions

在配置中的角色。 StakeDAO 基于 Curve 生态系统的投票托管机制,以提高在 gauge 头寸上赚取的收益率,并处理这些头寸所需的领取和锁定工作。其角色是提高我们已持有敞口的效率,而非引入新的敞口。

风险性质。 在底层协议之上叠加了另一层合约,因此两套代码都必须保持有效。它还继承了投票托管系统的治理动态,并且所涉及的任何流动性锁定代币的流动性都是影响头寸解除速度的实际约束。

为什么是六个而不是一个

将公司配置集中在一个协议中,会使整个余额依赖于一个代码库、一个治理机构和一种预言机配置。将其分散在不同团队构建的多个平台中,意味着一个平台的故障不会拖累整个仓位。这也意味着涉及更多合约,这是该选择的代价,我们明确说明而非隐瞒。部署如何逐步进行,已在 运作方式页面中说明。

排除项

我们排除的内容及原因。.

选择政策同样取决于其拒绝的内容。以下类别不在企业基金的范围内,并说明了每项被排除的原因。.

已排除 原因
基础资产仅限USD和USDC 算法型、收益型及流动性差的稳定币不作为存入资产。产品以USD或USDC计价,基础资产并非我们承担风险的部分。.
杠杆与循环策略 递归借贷通过提高清算概率来推高利率。资金库配置不应持有可能因价格波动而被清算的仓位。.
对波动性资产的定向敞口 不应存在使仓位暴露于波动性资产价格风险的池子。如果余额的美元价值会随代币价格波动,那它就不是储蓄产品。.
新部署与未经审计的分叉 分叉继承了原项目的声誉,但完全没有继承其测试。如果没有对已部署代码进行公开的独立审计,无论利率多高,都不符合资格。.
即时升级合约和不受约束的管理员密钥 当管理员密钥可以在没有时间锁和通知的情况下更改合约行为时,存款人没有反应窗口。这是我们拒绝而非定价的治理风险。.
超出保障范围的头寸 如果某个资金池无法通过OpenCover为所列事件安排的保障来覆盖,则不会将其用于公司资金。收益率不是运行未覆盖头寸的理由。.

此列表的后果是,与没有该列表的策略相比,利率上限更低。这就是预期的权衡: 利率网格 是排除后剩余的部分,而不是排除前的部分。

持续审查

审查频率和退出条件。.

Selection is a decision that has to be re-made. A pool stays in the allocation because it still qualifies, and it leaves when it stops qualifying, not when the loss has already happened.

  1. 01

    入场审查

    在任何配置之前,资金池都会根据六项标准进行审查。决策的单位是资金池,而非品牌:批准一个协议并不等于批准其运营的每个市场。.

  2. 02

    持续监控

    持仓、池组成和协议条件会持续受到监控。合约升级、治理提案和预言机变更被视为需要重新评估的事件,而非无关紧要的噪音。.

  3. 03

    定期复审

    分配中的每个池都会按照相同的六项标准定期重新审查,因此一个持仓之所以留在分配中,是因为它仍然符合条件,而不是因为它曾经符合过条件。.

触发退出的因素

已披露的影响协议或其依赖项的漏洞或攻击
改变资金池风险状况的治理提案或已执行的升级
资金池所依赖的预言机配置发生变化
流动性恶化到无法确保有序退出的程度
该头寸失去保险覆盖资格
审计发现的问题在合理期限内未得到解决

审查流程无法承诺的事项

监控可以减少已知风险的暴露,但无法消除智能合约风险
退出需要时间执行,而市场承压时恰恰是流动性最差的时候
协议可能在两次审查之间失效:审查频率会缩小窗口,但不会关闭窗口

退出资金池是一项配置决策,不会改变您的层级。您自身的提款条款保持不变:资金在48小时内可用,提前退出锁定层级将返还本金并放弃应计利息。.

审计

引用的公开审计。.

Every protocol in the allocation publishes its own audit reports. We reference those published reports. We do not produce our own summary of them on this page, and we do not restate their conclusions as ours.

报告来源

Each protocol publishes its own audit reports and bug bounty program in its public documentation and repositories. Those published reports are what we review and what we reference. We do not commission or resell them.

我们在其中阅读的内容

审计的范围及其涵盖的提交、发现的严重程度、每个问题的解决方式,以及后续升级后部署的代码是否仍与审计代码一致。.

我们根据请求提供的内容

在入职期间,当前分配中的资金池列表及其合约地址,以及涵盖这些资金池的公开报告链接,以便审查团队能够自行验证链上信息。.

我们在此不发布的内容

我们不会在营销页面上重述审计结论、发布公司名称和日期,或总结调查结果。由资金分配方撰写的审计摘要不构成证据。未注明来源的引用,我们不予陈述。.

接下来该怎么做

此页面介绍协议如何进入分配以及如何退出。财务审查通常接下来会要求的两页是这些头寸背后的承保条款,以及与签约实体的入驻要求。.

参考资料

来源与延伸阅读

本页面中的数字和声明均基于以下文档。具有时效性的数字(利率、收益率、费用、市场数据)会变动:在据此行动之前,请在来源处核实实时数值。.

  1. Curve 文档
    docs.curve.finance

    Stableswap pool mechanics, gauges and incentives. Audit reports and the bug bounty are listed in the protocol documentation.

  2. Pendle 文档
    docs.pendle.finance

    Principal and yield token structure and maturities. Audits are listed in the protocol documentation.

  3. Balancer 文档
    docs.balancer.fi

    Pool architecture and rate providers. Audits are listed in the protocol documentation.

  4. Beefy 文档
    docs.beefy.finance

    Vault and strategy mechanics, and how compounding is automated. Audits are listed in the protocol documentation.

  5. Aave 文档
    aave.com

    Over-collateralized lending, utilization and liquidation mechanics. Audits are listed in the protocol documentation.

  6. StakeDAO documentation
    docs.stakedao.org

    针对 gauge 头寸的投票托管策略和流动锁定器。审计报告已在协议文档中列出。.

  7. DefiLlama, protocol TVL
    defillama.com

    Live aggregator for total value locked (TVL) and liquidity depth per protocol. No TVL figure is stated on this page: check the current value there.

最后审核:2026年9月。外部链接在新标签页中打开;Coinstancy 对其内容不承担责任。.

先申请访问权限,或先提出棘手的问题。.

直接开设账户。如果您的财务团队在此之前需要了解承保条款和KYB要求,我们的团队可以通过联系页面进行解答。.