#termmax 以前研究 DeFi，我有个特别固定的动作。
Abrir un protocolo, primero no mirar el APY ni el TVL, e ir directamente a revisar los permisos.
Una vez vi un proyecto que decía “altamente descentralizado”, y luego al mirar más abajo, casi todos los parámetros clave podían modificarse directamente por el administrador. En ese momento, mi reacción inmediata fue cerrar la página.
Porque, al final, poner el dinero en un contrato inteligente no significa que el riesgo desaparezca automáticamente.
Lo que me hizo replantear este tema recientemente fue el diseño de Timelock de TermMax.
No se limita a decir “los administradores no pueden cambiarlo”, sino que añade un periodo de espera a la modificación de parámetros sensibles.
Según el mecanismo oficial, la modificación de parámetros debe pasar por Submit → Wait → Accept: se envía primero, luego se espera, y al final recién se ejecuta; además, durante la espera, Guardian aún puede cancelar/revocar. El tiempo de espera predeterminado es de 1 día y como máximo puede configurarse hasta 30 días. Lo más interesante es que las operaciones que reducen el riesgo pueden ejecutarse más rápido; en cambio, los cambios que aumentan el riesgo requieren pasar por el periodo completo de espera.
Porque en el mundo real las instituciones financieras también son así.
Lo verdaderamente peligroso no es “que alguien tenga una llave”, sino si, una vez que tiene la llave, puede abrir la puerta de inmediato.
Si un parámetro cambia de repente de forma importante, el mercado necesita al menos saber qué ocurrió, evaluar el impacto, ajustar las posiciones e incluso salir.
Por eso, Timelock parece ser solo un componente técnico, pero en esencia en realidad está comprando tiempo para el mercado.
Por supuesto, no es un seguro y no puede eliminar el riesgo de los contratos inteligentes.
Pero cada vez me convenzo más de que un protocolo DeFi maduro no debería limitarse a decirle al usuario:
“Quién puede cambiar las reglas”.
También debería decirle al usuario:
“Cuánto tiempo tienes para saberlo antes de que cambien las reglas”.
El primero es gestión de permisos.
El segundo es, de verdad, gestión del riesgo.
@TermMax #TermMax
Abrir un protocolo, primero no mirar el APY ni el TVL, e ir directamente a revisar los permisos.
Una vez vi un proyecto que decía “altamente descentralizado”, y luego al mirar más abajo, casi todos los parámetros clave podían modificarse directamente por el administrador. En ese momento, mi reacción inmediata fue cerrar la página.
Porque, al final, poner el dinero en un contrato inteligente no significa que el riesgo desaparezca automáticamente.
Lo que me hizo replantear este tema recientemente fue el diseño de Timelock de TermMax.
No se limita a decir “los administradores no pueden cambiarlo”, sino que añade un periodo de espera a la modificación de parámetros sensibles.
Según el mecanismo oficial, la modificación de parámetros debe pasar por Submit → Wait → Accept: se envía primero, luego se espera, y al final recién se ejecuta; además, durante la espera, Guardian aún puede cancelar/revocar. El tiempo de espera predeterminado es de 1 día y como máximo puede configurarse hasta 30 días. Lo más interesante es que las operaciones que reducen el riesgo pueden ejecutarse más rápido; en cambio, los cambios que aumentan el riesgo requieren pasar por el periodo completo de espera.
Porque en el mundo real las instituciones financieras también son así.
Lo verdaderamente peligroso no es “que alguien tenga una llave”, sino si, una vez que tiene la llave, puede abrir la puerta de inmediato.
Si un parámetro cambia de repente de forma importante, el mercado necesita al menos saber qué ocurrió, evaluar el impacto, ajustar las posiciones e incluso salir.
Por eso, Timelock parece ser solo un componente técnico, pero en esencia en realidad está comprando tiempo para el mercado.
Por supuesto, no es un seguro y no puede eliminar el riesgo de los contratos inteligentes.
Pero cada vez me convenzo más de que un protocolo DeFi maduro no debería limitarse a decirle al usuario:
“Quién puede cambiar las reglas”.
También debería decirle al usuario:
“Cuánto tiempo tienes para saberlo antes de que cambien las reglas”.
El primero es gestión de permisos.
El segundo es, de verdad, gestión del riesgo.
@TermMax #TermMax
