#termmax 以前研究 DeFi，我有个特别固定的动作。
打开一个 protocolo, primeiro não olhar APY, nem TVL, e ir direto para verificar as permissões.
Uma vez vi um projeto escrito “altamente descentralizado” e, ao rolar para baixo, notei que quase todos os parâmetros-chave podiam ser modificados diretamente pelo administrador. Na hora, minha primeira reação foi fechar a página.
Porque, no fim das contas, colocar dinheiro em um contrato inteligente não significa que o risco desaparece automaticamente.
O que me fez repensar esse problema recentemente foi o design do Timelock da TermMax.
Ela não diz simplesmente “o administrador não pode alterar”. Em vez disso, adiciona um tempo de espera para alterações em parâmetros sensíveis.
Pelo mecanismo oficial, a modificação de parâmetros precisa passar por Submit → Wait → Accept: primeiro envia, depois espera, e só então executa; além disso, durante o período de espera, o Guardian ainda pode cancelar. O tempo padrão de espera é de 1 dia e pode ser configurado no máximo para 30 dias. O mais interessante é que operações para reduzir o risco podem ser executadas mais rapidamente, enquanto alterações que aumentam o risco precisam passar pelo período completo de espera.
Porque instituições financeiras no mundo real também funcionam assim.
O perigo real não é “alguém ter a chave”, e sim se, depois de pegar a chave, a pessoa consegue abrir a porta imediatamente.
Se um parâmetro mudar de repente e de forma significativa, o mercado precisa de pelo menos tempo para entender o que aconteceu, avaliar o impacto, ajustar posições e até mesmo sair.
Por isso, o Timelock parece apenas um componente técnico, mas na essência ele está comprando tempo para o mercado.
Claro, ele não é seguro infalível e não elimina o risco de contratos inteligentes.
Mas eu tenho cada vez mais a sensação de que um protocolo DeFi maduro não pode apenas dizer aos usuários:
“Quem pode mudar as regras.”
Também deveria dizer aos usuários:
“Antes de as regras mudarem, quanto tempo você tem para saber.”
O primeiro é gestão de permissões.
O segundo é, de fato, gestão de risco.
@TermMax #TermMax
打开一个 protocolo, primeiro não olhar APY, nem TVL, e ir direto para verificar as permissões.
Uma vez vi um projeto escrito “altamente descentralizado” e, ao rolar para baixo, notei que quase todos os parâmetros-chave podiam ser modificados diretamente pelo administrador. Na hora, minha primeira reação foi fechar a página.
Porque, no fim das contas, colocar dinheiro em um contrato inteligente não significa que o risco desaparece automaticamente.
O que me fez repensar esse problema recentemente foi o design do Timelock da TermMax.
Ela não diz simplesmente “o administrador não pode alterar”. Em vez disso, adiciona um tempo de espera para alterações em parâmetros sensíveis.
Pelo mecanismo oficial, a modificação de parâmetros precisa passar por Submit → Wait → Accept: primeiro envia, depois espera, e só então executa; além disso, durante o período de espera, o Guardian ainda pode cancelar. O tempo padrão de espera é de 1 dia e pode ser configurado no máximo para 30 dias. O mais interessante é que operações para reduzir o risco podem ser executadas mais rapidamente, enquanto alterações que aumentam o risco precisam passar pelo período completo de espera.
Porque instituições financeiras no mundo real também funcionam assim.
O perigo real não é “alguém ter a chave”, e sim se, depois de pegar a chave, a pessoa consegue abrir a porta imediatamente.
Se um parâmetro mudar de repente e de forma significativa, o mercado precisa de pelo menos tempo para entender o que aconteceu, avaliar o impacto, ajustar posições e até mesmo sair.
Por isso, o Timelock parece apenas um componente técnico, mas na essência ele está comprando tempo para o mercado.
Claro, ele não é seguro infalível e não elimina o risco de contratos inteligentes.
Mas eu tenho cada vez mais a sensação de que um protocolo DeFi maduro não pode apenas dizer aos usuários:
“Quem pode mudar as regras.”
Também deveria dizer aos usuários:
“Antes de as regras mudarem, quanto tempo você tem para saber.”
O primeiro é gestão de permissões.
O segundo é, de fato, gestão de risco.
@TermMax #TermMax
