ok vamos ser sinceros por um segundo.
já estive por tempo suficiente pra saber que quando um protocolo diz "recurso de segurança", eu imediatamente procuro o exploit. chama de trauma. 😅
aqui está o que eu peguei lendo os docs da vault do termmax:
a timelock supostamente protege depositantes. mudanças que aumentam risco? espera de 1 dia. que reduzem risco? instantâneo. parece razoável, não?
exceto que a timelock basicamente é um letreiro gigante piscando dizendo "EI, O CAPITAL VAI CHEGAR AQUI AMANHÃ0."
e adivinha quem controla esse sinal? o mesmo curador que consegue implantar o próprio capital antes dentro da vault.
é assim que funciona:
o curador envia para adicionar um mercado novo e "gostoso". o tx bate na chain. todo mundo vê. mas principalmente o curador.
e, pessoalmente, ele entra nesse mercado emprestando a 10% de APY. 24h depois, os $10M de TVL da vault entram em massa. as taxas comprimem para 6%.
o curador fecha a posição dele. bolso fica com a diferença de 4%. depositantes recebem a taxa comprimida. 💀
e o design assimétrico deixa ainda pior:
· adicionar mercado = sinal de pre-arbitragem com 1 dia
· remover mercado = sinal instantâneo de saída
o curador consegue fazer pre-exit das posições dele, enviar a remoção e, depois, reentrar depois que a saída forçada da vault empurra as taxas para cima.
é um bug de dinheiro sem risco, financiado pelo rendimento dos depositantes.
a veda��o (veto) do guardian adiciona mais uma camada de potencial de conluio. posiciona antes, compartilha os lucros e bloqueia a mudança no último segundo. a vault nunca entra. o guardian fica com todo o rendimento.
a infraestrutura do termmax é genuinamente cuidadosa para mercados regulados. mas essa transparência da timelock? isso é estruturalmente o que habilita curadores a fazer front-run exatamente dos depositantes que deveriam representar.
instituições deveriam perguntar: não "a timelock é segura?" mas sim "quem está negociando no meu sinal de timelock?"
@TermMax
isso não é conselho. é só reconhecimento de padrões de alguém que viu demais "recursos de segurança" serem transformados em arma.#TermMax $ENA $AVAAI
já estive por tempo suficiente pra saber que quando um protocolo diz "recurso de segurança", eu imediatamente procuro o exploit. chama de trauma. 😅
aqui está o que eu peguei lendo os docs da vault do termmax:
a timelock supostamente protege depositantes. mudanças que aumentam risco? espera de 1 dia. que reduzem risco? instantâneo. parece razoável, não?
exceto que a timelock basicamente é um letreiro gigante piscando dizendo "EI, O CAPITAL VAI CHEGAR AQUI AMANHÃ0."
e adivinha quem controla esse sinal? o mesmo curador que consegue implantar o próprio capital antes dentro da vault.
é assim que funciona:
o curador envia para adicionar um mercado novo e "gostoso". o tx bate na chain. todo mundo vê. mas principalmente o curador.
e, pessoalmente, ele entra nesse mercado emprestando a 10% de APY. 24h depois, os $10M de TVL da vault entram em massa. as taxas comprimem para 6%.
o curador fecha a posição dele. bolso fica com a diferença de 4%. depositantes recebem a taxa comprimida. 💀
e o design assimétrico deixa ainda pior:
· adicionar mercado = sinal de pre-arbitragem com 1 dia
· remover mercado = sinal instantâneo de saída
o curador consegue fazer pre-exit das posições dele, enviar a remoção e, depois, reentrar depois que a saída forçada da vault empurra as taxas para cima.
é um bug de dinheiro sem risco, financiado pelo rendimento dos depositantes.
a veda��o (veto) do guardian adiciona mais uma camada de potencial de conluio. posiciona antes, compartilha os lucros e bloqueia a mudança no último segundo. a vault nunca entra. o guardian fica com todo o rendimento.
a infraestrutura do termmax é genuinamente cuidadosa para mercados regulados. mas essa transparência da timelock? isso é estruturalmente o que habilita curadores a fazer front-run exatamente dos depositantes que deveriam representar.
instituições deveriam perguntar: não "a timelock é segura?" mas sim "quem está negociando no meu sinal de timelock?"
@TermMax
isso não é conselho. é só reconhecimento de padrões de alguém que viu demais "recursos de segurança" serem transformados em arma.#TermMax $ENA $AVAAI
time lock
100%
vaults
0%
curators
0%
1 Votos • Votação encerrada