ברגע ש-vault עם "ערובה" הפסיד 2 מיליון דולר כי החוזה החכם השתמש בשער Aave הנוכחי ללא מרווח ביטחון לירידה. המשתמשים לא קיבלו בחזרה את הקרן שלהם. מקרים כאלה אינם נדירים: שגיאה במודל הכלכלי או בלוגיקת הפדיון יכולה להרוס אמון ביום אחד.
אנו מפתחים חוזים חכמים שמבטיחים החזרת הפקדות גם בקריסת שוק. הרעיון פשוט: משתמש מפקיד 10,000 דולר ובכל מקרה מקבל בחזרה לפחות 10,000 דולר. התשואה היא רק מעל, הפסדים אין. בפועל, המכניקה דורשת חישוב מדויק: חלק מההון חייב להיות מושם בנכס נטול סיכון שמובטח שיגדל לערך הנקוב עד מועד הפדיון, והשאר הולך לאסטרטגיה מסוכנת. שגיאת חישוב — וה-vault לא יכול לשלם את הקרן בתרחישים מסוימים.
איך פועל Vault עם הגנת קרן
מכניקת אג"ח ללא קופון
המודל הקלאסי: פיצול ההפקדה לשני חלקים. אם התשואה הנוכחית על הנכס נטול הסיכון היא 5% שנתי (למשל, שער אספקת USDC של Aave), אז כדי להחזיר 10,000 דולר בעוד שנה, צריך להשקיע 9,524 דולר היום. ה-476 דולר הנותרים (10,000 - 9,524) הולכים לאסטרטגיה המסוכנת — אופציות, חקלאות תשואה עם מינוף, מוצרים מובנים. ב-DeFi, "נטול סיכון" הוא תנאי. Aave נושאת סיכון חוזה חכם, USDC נושאת סיכון נאמנות. לכן, מערכות אמיתיות משתמשות בתרחיש לחץ: "מה אם התשואה תרד בחצי". בשער Aave של 5% → 2.5%, נדרשים 9,756 דולר בחלק נטול הסיכון, רק 244 דולר בחלק המסוכן. זה חשוב לקחת בחשבון בבחירת תקופת ה-vault ותשואת היעד.
| סכום הפקדה | תשואה נטולת סיכון | הקצאה נטולת סיכון | הקצאה מסוכנת |
|---|---|---|---|
| $10,000 | 5% | $9,524 | $476 |
| $10,000 | 2.5% | $9,756 | $244 |
Aave USDC כשקול לאג"ח ללא קופון
בחוזה חכם, זה מיושם דרך aToken (טוקן נושא ריבית של Aave). בעת הפקדה, ה-vault מפצל את הסכום:
uint256 protectedAmount = calculateProtectedAmount(depositAmount, currentAaveRate, maturityPeriod); uint256 yieldAmount = depositAmount - protectedAmount; aavePool.supply(USDC, protectedAmount, address(this), 0); strategy.invest(yieldAmount); uint256 protectedAmount = calculateProtectedAmount(depositAmount, currentAaveRate, maturityPeriod); uint256 yieldAmount = depositAmount - protectedAmount; aavePool.supply(USDC, protectedAmount, address(this), 0); strategy.invest(yieldAmount); הוא הפונקציה המרכזית. היא משתמשת ב-Chainlink Price Feed לשער האספקה הנוכחי של Aave, מחשבת את ההנחה לפי הנוסחה PV = FV / (1 + r)^t. סיכון: אם שער Aave יורד לאחר ההפקדה, ייתכן ש-aToken לא יגדל לערך הנקוב עד מועד הפדיון. שתי אפשרויות הגנה:
- חישוב שמרני (שימוש ב-50% מהשער הנוכחי)
- רצפת שער דרך snapshot של ממשל Aave + ניטור off-chain
רצפת נזילות דרך אופציות
מכניקה חלופית: רכישת אופציית put עבור סכום ההפקדה במועד הפדיון. אם Opyn, Lyra או Hegic מספקות put ב-USDC עם ה-strike הרצוי, ה-vault קונה הגנה ישירות. עלות ה-put = פרמיה = תשואה מופחתת. החלק המסוכן מושקע במלואו. בעיה: נזילות אופציות on-chain ב-DeFi מוגבלת לסכומים גדולים (>$500K). למוצרים מוסדיים, מבני OTC מותאמים דרך Ribbon Finance או Friktion (Solana).
| השוואת מכניקות | מבוסס Aave | מבוסס אופציות |
|---|---|---|
| נכס בסיס | aToken | אופציית put |
| ערובה | צבירת ריבית | Strike קבוע |
| סיכון ירידת שער | קיים | פרמיה קבועה |
| נזילות | גבוהה | מוגבלת ל-$500K |
למה מודל כלכלי הוא קריטי
הקצאה מדויקת של כספים היא היסוד לפעולת ה-vault. אם calculateProtectedAmount שגוי, אפילו בשוק מושלם ההגנה תיכשל. אנו משתמשים במבחני לחץ: מה אם שער Aave יורד ל-0%, אם האסטרטגיה המסוכנת מפסידה 50%. רק לאחר אישור המודל בסימולציות אנו עוברים לקוד.
ארכיטקטורת חוזה חכם
חשבונאות מבוססת מניות עם פדיון
ה-vault מנפיק טוקני מניות ERC-20 בעת הפקדה. מחיר המניה עולה עם הזמן עקב תשואה מצטברת מהאסטרטגיה המסוכנת. במועד הפדיון, נפתח חלון פדיון — משתמשים שורפים מניות ומקבלים max(depositAmount, currentShareValue).
function redeem(uint256 shares) external onlyAfterMaturity { uint256 assetsFromShares = convertToAssets(shares); uint256 protectedAssets = getProtectedAmountForShares(shares); uint256 payout = Math.max(assetsFromShares, protectedAssets); _burn(msg.sender, shares); USDC.transfer(msg.sender, payout); } calculateProtectedAmount מחשב את ערך ה-aToken המצטבר עבור חלק המניה מתוך סך ההיצע.
מכניקת יציאה מוקדמת
יציאה מוקדמת לפני הפדיון היא דרישה סטנדרטית. אבל ליציאה מוקדמת, ההגנה לא עובדת: aToken עדיין לא הגיע לערך הנקוב. אפשרויות:
- איסור יציאה מוקדמת (נעילה קשיחה)
- שוק משני למניות (בריכת AMM או ספר הזמנות)
- יציאה מוקדמת עם קנס: המשתמש מקבל NAV נוכחי ללא ערובת הגנה
האפשרות השנייה מורכבת יותר טכנית (דורשת AMM לטוקן המניות) אבל טובה יותר ל-UX. vault בסגנון Yearn עם vToken + בריכת Curve לשוק משני הוא סכמה עובדת.
אורקלים ועמידות למניפולציות
ה-NAV של ה-vault תלוי בערך הנוכחי של האסטרטגיה המסוכנת. אם האסטרטגיה משתמשת בעמדת LP של Uniswap v3, ה-NAV כולל את ערך ה-LP, שתלוי במחיר הספוט. מתקפת flash loan על מחיר הספוט יכולה לעוות זמנית את ה-NAV ולאפשר ארביטראז' דרך יציאה מוקדמת/פדיון. הגנה: שימוש ב-Chainlink price feed לחישוב NAV, לא בספוט של Uniswap. תיעוד Chainlink ממליץ על שימוש במקדם שמרנות מינימלי. תקופת cooldown של 24 שעות בין הפקדה לפדיון (הרחבת ERC-4626). מפסק חשמל לשינויים חריגים ב-NAV >10% לבלוק.
תהליך פיתוח Vault עם הגנת קרן
| שלב | משך | תיאור |
|---|---|---|
| מודל כלכלי | שבוע | פרמטרים: תקופת vault, APY יעד, בחירת אסטרטגיות נטולות סיכון ומסוכנות, מבחני לחץ |
| עיצוב חוזה | 3-5 ימים | פריסת אחסון, ממשקים עם Aave v3 ו-Chainlink, לוגיקת פדיון, מכניקת פדיון |
| פיתוח | 3-5 שבועות | ליבת vault, אינטגרציות, בדיקות fork על mainnet, בדיקות fuzz לכל התרחישים |
| ביקורת | 2-3 שבועות | ביקורת חיצונית של המודל הכלכלי והקוד, NatSpec, כיסוי >95% |
| פריסה | שבוע | Timelock 48 שעות, Gnosis Safe, תיעוד אינטגרציה |
מה כלול
- מודל כלכלי עם מבחני לחץ
- עיצוב פריסת אחסון וממשקים
- פיתוח חוזה חכם (Solidity, Foundry)
- כתיבת בדיקות fork ובדיקות fuzz
- ביקורת חיצונית (בחירת מבקר יחד איתך)
- פריסה עם timelock והגדרת Gnosis Safe
- תיעוד אינטגרציה וממשק משתמש אופציונלי
לצוות שלנו ניסיון ב-DeFi והוא סיפק מעל 30 פרויקטים, כולל מוצרי vault ללקוחות מוסדיים. צור קשר לייעוץ על הפרויקט שלך — נעריך את המורכבות ונציע פתרון אופטימלי. הזמן פיתוח vault מקצה לקצה עם הגנת קרן וביקורת מלאה.
מידע נוסף על מכניקת אג"ח ללא קופון
אג"ח ללא קופון היא אג"ח שאינה משלמת קופונים, נמכרת בהנחה מהערך הנקוב. ב-DeFi, aToken משמש כאג"ח כזה, שערכו עולה לינארית לערך הנקוב דרך צבירת ריבית. ויקיפדיה מגדירה אג"ח ללא קופון ככלי חוב הנמכר בהנחה. בהקשר של vault, מכניקה זו מאפשרת להבטיח החזרת קרן.הערכות לוחות זמנים
vault בסיסי עם הגנת Aave ואסטרטגיה מסוכנת אחת: 6-8 שבועות. מערכת עם מספר אסטרטגיות, שוק משני למניות ומכניקת יציאה מוקדמת: 2-3 חודשים. קבל ייעוץ על הפרויקט שלך — נעריך את המורכבות ונציע פתרון אופטימלי.