我们如何选择DeFi协议
Curve、Pendle、Balancer、Beefy、Aave和StakeDAO背后的六项标准——以及我们排除的内容。.
非托管协议 · 不持有客户密钥 · 截至2026年9月的选择
简要说明
- 六个协议承担资金分配: Curve、Pendle、Balancer、Beefy、Aave 和 StakeDAO。所有协议均为非托管,且均不持有客户密钥。
- 相同的六项测试决定准入资格:生产运行时间、公开的独立审计、预言机设计、治理与可升级性、流动性深度以及保险覆盖资格。.
- 选择是按资金池而非按品牌进行。批准某个协议并不代表批准其运营的所有市场。.
- 杠杆、循环借贷、暴露于波动性资产、未经审计的分叉以及除USD或USDC以外的任何资产均被排除在外——这有意降低了利率上限。.
- 通过标准并不意味着协议是安全的。智能合约风险仍然存在,这就是为什么通过OpenCover安排的保障位于配置之后。.
我们的六项筛选标准。.
在公司的任何资金进入资金池之前,同样的六项测试都会应用于每个资金池。这些测试故意设计得平淡无奇:没有一项是关于宣传利率的,因为利率是风险决策的结果,而不是做出决策的理由。.
生产运行时间
一个协议只有在核心合约经过一个以上市场周期、以实质性规模在生产环境中运行后,才能进入配置。近期部署、未经审计的分叉和重写的代码库均不符合条件,无论其宣传的收益率如何。.
公开独立审计
我们部署所涉及的合约必须拥有独立公司的公开审计报告,并且有活跃的漏洞赏金计划。我们关注的是审计发现的问题及其解决方式,而不是落地页上的徽章。早于重大重写的审计将被视为已过期。.
预言机设计
协议如何为资产定价决定了其失败的方式。我们会考察它依赖哪些价格源,价格是否可能在单个区块内被操纵,是否存在价格区间或熔断机制,以及当价格源过期时协议会采取什么措施。.
治理与可升级性
谁可以更改合约,在何种多数同意下,以及更改需要提前多少通知。时间锁、多重签名阈值和紧急权限都属于风险的一部分,因为一个可以即时升级的协议也可能被升级来损害存款人的利益。.
流动性深度与退出路径
一个头寸的好坏取决于其退出方式。我们根据资金池的深度来调整每笔配置的规模,以确保平仓不依赖于有利条件,并保证48小时提现窗口得以维持,而无需被迫进行不利的退出。.
保障资格
该资金池必须属于通过OpenCover安排的保障范围之内。即使某个协议在其他方面备受推崇,如果我们无法为其所列事件提供保障,则不会将其用于企业资金。.
六项标准不涵盖的内容
通过它们并不能使协议安全。经过审计的合约也曾失败,治理曾被控制,预言机曾在满足此列表所有标准的协议上被操纵。测试缩小了仓位出错的方式范围,并为每个配置的规模提供参考。它们无法做到的是消除智能合约风险,这就是为什么通过OpenCover安排的保障位于它们之后,以及为什么 保障页面 会说明仍然属于您的剩余风险。
Curve — 为什么选择它,使用哪些池,存在哪些风险。.
Curve 是一种为旨在以相同价格交易的资产而构建的自动化做市商。这一特性正是它被纳入配置的原因:在 DeFi 中,稳定币对稳定币的池子最接近一种预期行为是保持平稳并收取费用的头寸。.
Curve · 使用的池及其伴随的三种风险
存款为USDC与另一种美元计价资产进行兑换的池子提供流动性。该头寸赚取交易者支付的掉期费用的一部分,以及分配给该池的激励。我们使用另一侧资产我们愿意直接持有的池子,因为如果两种资产停止按平价交易,这正是会发生的情况。.
- 在配置中的角色: 稳定币流动性提供
- 收益来源: 掉期费用和计量激励
- 使用的池: 一侧为USDC的稳定币对稳定币池
- 托管: 非托管,不持有客户密钥
风险性质 — 池失衡风险。 稳定币交换池会吸收较弱的资产。如果与USDC配对的稳定币失去锚定,池最终会持有更多该资产,头寸也会随之变化。这一风险决定了我们使用哪些池,也是我们只选择另一侧资产我们愿意持有的池的原因。
风险性质 — 池和计量器的合约风险。 存入资金意味着与池合约交互,并且在领取激励时,还需与计量器合约交互。每个合约都是独立的代码片段和独立的故障点。代码漏洞是OpenCover保单所围绕的事件,受其条款约束。
风险性质 — 激励依赖。 激励池的部分收益来自排放而非交换费用。排放由治理机构设定,可被减少或重新定向,因此池的实际收益率并非该池的固定属性。
选择是按池子而非按品牌进行的。Curve 出现在此页面并不意味着所有 Curve 池都被使用,当前配置中的池子就是您仪表盘中显示并在注册过程中列出的那些。.
Pendle、Balancer、Beefy、Aave 和 StakeDAO。.
每一个在配置中都承担特定职责,并且每一个都带来特定的故障模式。两者如下所述。其中两个 — Beefy 和 StakeDAO — 是其他协议之上的层,这意味着它们的风险是叠加的而非替代性的。.
协议 · 在配置中的角色,以及风险的性质
在配置中的角色。 Pendle 将生息头寸分离为本金和未来收益,从而可以将已知利率锁定到已知日期。这种到期结构正是定期层级所对应的:预先约定的利率,而非浮动利率。
风险性质。 该头寸按日期定价。在到期前退出意味着按市场价而非面值出售,且某一到期日的市场可能流动性不足。此外,还存在代币化层的合约风险,以及收益所源自的底层资产的风险——Pendle 并未消除这些风险,而是对其进行了重新包装。
在配置中的角色。 Balancer为稳定币流动性提供了另一种池架构。其在配置中的价值并非更高的表面利率,而是代码库的多样化:由不同团队构建的两个平台会因不同原因而失败,这正是将配置分散到它们之间的意义所在。
风险性质。 池级合约风险,以及池在持有收益型代币而非普通稳定币时所依赖的利率提供方。可组合性带来了便利,也增加了依赖;池中的每个包装资产都是需要正常运作的额外合约。
在分配中的角色。 Beefy 金库按计划从底层头寸中收获并再投资奖励,无需人工干预。收益是操作性的:更少的自主操作、更少的错过复利周期,以及比逐个头寸操作更低的每次收获成本。
风险性质。 这是构建在另一个协议之上的层级。使用它意味着在承担底层协议风险之外,还需承担金库和策略合约的风险,而非替代底层协议风险。策略也可能被协议更改,因此该头寸被视为主动委托进行监控,而非静态存款。
在配置中的角色。 向借贷市场供应USDC可赚取由超额抵押借款人支付的利息。这是配置中最简单的工具,通常也是流动性最强的工具,因此它自然适合存放那些需要最容易变现的部分。
风险性质。 提款取决于利用率:当大部分供应的流动性被借出时,退出需要等待还款或新的供应。此外,还存在因清算未能按设计执行而产生的坏账、对预言机抵押品定价的依赖,以及治理层对风险参数的控制。
在配置中的角色。 StakeDAO 基于 Curve 生态系统的投票托管机制,以提高在 gauge 头寸上赚取的收益率,并处理这些头寸所需的领取和锁定工作。其角色是提高我们已持有敞口的效率,而非引入新的敞口。
风险性质。 在底层协议之上叠加了另一层合约,因此两套代码都必须保持有效。它还继承了投票托管系统的治理动态,并且所涉及的任何流动性锁定代币的流动性都是影响头寸解除速度的实际约束。
为什么是六个而不是一个
将公司配置集中在一个协议中,会使整个余额依赖于一个代码库、一个治理机构和一种预言机配置。将其分散在不同团队构建的多个平台中,意味着一个平台的故障不会拖累整个仓位。这也意味着涉及更多合约,这是该选择的代价,我们明确说明而非隐瞒。部署如何逐步进行,已在 运作方式页面中说明。
我们排除的内容及原因。.
选择政策同样取决于其拒绝的内容。以下类别不在企业基金的范围内,并说明了每项被排除的原因。.
| 已排除 | 原因 |
|---|---|
| 基础资产仅限USD和USDC | 算法型、收益型及流动性差的稳定币不作为存入资产。产品以USD或USDC计价,基础资产并非我们承担风险的部分。. |
| 杠杆与循环策略 | 递归借贷通过提高清算概率来推高利率。资金库配置不应持有可能因价格波动而被清算的仓位。. |
| 对波动性资产的定向敞口 | 不应存在使仓位暴露于波动性资产价格风险的池子。如果余额的美元价值会随代币价格波动,那它就不是储蓄产品。. |
| 新部署与未经审计的分叉 | 分叉继承了原项目的声誉,但完全没有继承其测试。如果没有对已部署代码进行公开的独立审计,无论利率多高,都不符合资格。. |
| 即时升级合约和不受约束的管理员密钥 | 当管理员密钥可以在没有时间锁和通知的情况下更改合约行为时,存款人没有反应窗口。这是我们拒绝而非定价的治理风险。. |
| 超出保障范围的头寸 | 如果某个资金池无法通过OpenCover为所列事件安排的保障来覆盖,则不会将其用于公司资金。收益率不是运行未覆盖头寸的理由。. |
此列表的后果是,与没有该列表的策略相比,利率上限更低。这就是预期的权衡: 利率网格 是排除后剩余的部分,而不是排除前的部分。
审查频率和退出条件。.
选择是一个需要重新做出的决定。资金池之所以留在配置中,是因为它仍然符合条件;当它不再符合条件时就会退出——而不是在损失已经发生之后。.
- 01
入场审查
在任何配置之前,资金池都会根据六项标准进行审查。决策的单位是资金池,而非品牌:批准一个协议并不等于批准其运营的每个市场。.
- 02
持续监控
持仓、池组成和协议条件会持续受到监控。合约升级、治理提案和预言机变更被视为需要重新评估的事件,而非无关紧要的噪音。.
- 03
定期复审
分配中的每个池都会按照相同的六项标准定期重新审查,因此一个持仓之所以留在分配中,是因为它仍然符合条件,而不是因为它曾经符合过条件。.
触发退出的因素
审查流程无法承诺的事项
退出资金池是一项配置决策,不会改变您的层级。您自身的提款条款保持不变:资金在48小时内可用,提前退出锁定层级将返还本金并放弃应计利息。.
引用的公开审计。.
分配中的每个协议都会发布自己的审计报告。我们引用这些已发布的报告 — 我们不会在此页面上生成自己的摘要,也不会将他们的结论转述为我们的结论。.
报告来源
每个协议都会在其公开文档和代码库中发布自己的审计报告和漏洞赏金计划。我们审查和引用的正是这些已发布的报告 — 我们不会委托或转售这些报告。.
我们在其中阅读的内容
审计的范围及其涵盖的提交、发现的严重程度、每个问题的解决方式,以及后续升级后部署的代码是否仍与审计代码一致。.
我们根据请求提供的内容
在入职期间,当前分配中的资金池列表及其合约地址,以及涵盖这些资金池的公开报告链接,以便审查团队能够自行验证链上信息。.
我们在此不发布的内容
我们不会在营销页面上重述审计结论、发布公司名称和日期,或总结调查结果。由资金分配方撰写的审计摘要不构成证据。未注明来源的引用,我们不予陈述。.