окей, давайте по-настоящему.

я достаточно давно в этом, чтобы знать: когда протокол говорит «функция безопасности», я сразу ищу эксплойт. называйте это травмой. 😅

вот что я заметил, читая доки vault в termmax:

timelock (задержка) должна защищать вкладчиков. повышающие риск изменения? ожидание 1 день. снижающие риск? мгновенно. звучит разумно, правда?

кроме того, timelock по сути — это огромная мигающая вывеска, которая говорит: «ЭЙ, КАПИТАЛ ПРИЙДЕТ СЮДА ЗАВТРА».

и угадайте, кто контролирует этот сигнал? тот же куратор, который может заранее выгрузить свой личный портфель в адрес vault.

вот как это работает:

куратор подает заявку на добавление сочного нового рынка. транзакция уходит в сеть. все это видят. но особенно куратор.

они лично заходят на этот рынок под 10% годовых (apy). через 24 часа в vault вливается $10M tvl. ставки сжимаются до 6%.

куратор закрывает свою личную позицию. забирает разницу в 4%. вкладчики получают сжатую ставку. 💀

и асимметричный дизайн делает хуже еще сильнее:

· добавить рынок = сигнал на 1 день для pre-arb
· убрать рынок = сигнал на мгновенный выход

куратор может заранее выйти из своих личных позиций, подать заявку на удаление, а затем зайти обратно после того, как принудительный выход vault поднимает ставки.

это баг «без риска» с деньгами, профинансированный доходностью вкладчиков.

veto от guardian добавляет еще один слой потенциального сговора: заранее подготовиться, делиться прибылью, и заблокировать изменение в последнюю секунду. vault так и не входит. guardian забирает всю доходность.

инфраструктура termmax действительно продумана для регулируемых рынков. но эта прозрачность timelock? структурно она дает кураторам возможность опережать события и front-run’ить тех самых вкладчиков, которых они должны представлять.

институтам стоит спрашивать не «timelock безопасен?», а «кто торгует на моем сигнале timelock?»
@TermMax
это не совет. просто распознавание паттернов от человека, который насмотрелся, как «функции безопасности» превращают в оружие.#TermMax $ENA $AVAAI