风险披露

依赖项

• 预言机：Chainlink 用于抵押品
• LQTY 质押者的激励分配（借款人利息的 25%）

链风险

• 部署链：以太坊主网
• 跨链：无（原生在主网，没有跨链风险）
• 桥接：通过 Chainlink 的 CCIP

虽然 BOLD 本身原生于以太坊，但未来可能会通过 Chainlink 的跨链互操作协议（CCIP）获得桥接支持。一旦 BOLD 通过 CCIP 被桥接到其他链，它将继承 Chainlink 现有去中心化节点网络在桥接 Layer 2 上的安全性。

智能合约风险

Liquity V2 没有手动暂停、冻结或关闭功能。然而，协议能够在相应抵押资产价格极端下跌导致抵押不足，或该抵押资产的预言机失效时，自动触发借贷市场的关闭。

• 更多信息请参见我们的审计报告：DeDaub 和 ChainSecurity
• 暂停功能：无
• 协议冻结功能：无
• 协议关闭功能：有，它会以算法方式针对特定分支
• BOLD 白名单或黑名单：无
• BOLD 转账冻结功能：无

抵押品风险

• 接受的抵押资产：仅限 WETH、wstETH 和 rETH
• 协议内接受的抵押资产不可升级且无法更改

共享抵押品风险是什么？

每种支持的抵押资产构成一个独立的借贷市场，拥有自己的借款人群体和一个独立的稳定池来支持其债务。这种分离对不同用户群体的影响如下：

• 借款人：抵押品风险仅限于借款人持有的抵押资产。借款人不会因另一种抵押资产的失败而受到负面影响。
• BOLD 持有者：作为一种多抵押稳定币，BOLD 依赖于每个借贷市场中抵押不足贷款的有效清算来维持超额抵押。持有者面临所有支持的抵押资产的风险。
• 收益者：稳定池存款人只接触他们选择的资产。然而，作为 BOLD 持有者，他们也同样受到潜在脱锚的影响。

对于基础抵押资产可能出现的脱锚，是否存在安全机制？

该协议旨在通过在不健康的市场中限制债务创造和抵押品提取，并在极端情况下关闭整个市场，来保护每个借贷市场免于陷入抵押不足。有两个安全阈值：

• 临界阈值（CT）：如果某个借贷市场的总抵押率（TCR）低于 CT（例如 150%），则禁止新的债务创造。允许提取抵押品，前提是同时偿还大于或等于所提取抵押品的债务。
• 关闭阈值（ST）：如果 TCR 降至 ST（例如 110%）以下，协议将触发该借贷市场的关闭，并禁用除关闭 Trove 之外的所有借贷操作。用户可以以比当前预言机价格更有利的汇率用 BOLD 赎回相应的抵押品。

预言机风险

如果 Chainlink 预言机失败，抵押品市场的定价可能不准确，导致不利的赎回，或过度、延迟的清算。预言机数据过时也可能在关闭期间使用过时价格，导致不当清算或赎回。

缓解措施：

• 系统跟踪数据过时阈值，如果价格在预设时间内（例如 rETH 为 48 小时）未更新，则关闭该分支。
• 关闭后，赎回使用最后记录的价格，从而限制利用者利用过时预言机的时间窗口。

基础设施风险

• 链上基础设施：除 Infura 节点（交易可能延迟或丢弃）外，没有其他链上基础设施依赖。
• 开源且公开可访问的链下基础设施。The Graph 集成允许索引和查询，但仍保持公开可访问。

治理与经济风险

• 核心协议：不可变——任何内容都无法更新或更改
• 可升级代码：无
• 可升级参数：无
• 时间锁：无
• LQTY 质押者只能将 25% 的收入（例如作为流动性激励）定向到 LP 池。更多信息请参见此处。

坏账缓解与分支关闭

在极端情况下，例如抵押品价值严重下跌或支持的抵押品失效，系统可能变得抵押不足。这可能导致特定抵押品分支或市场的关闭，剩余债务可能变成“坏账”——没有足够的抵押品支持。在最坏情况下，可能导致银行挤兑：部分系统债务无法清偿，因此部分 BOLD 供应永远无法赎回。

缓解措施：

Liquity V2 内置了关闭阈值。当某个抵押品市场的总抵押率（TCR）低于临界阈值（CT）时，暂停债务创造，并限制抵押品提取。如果 TCR 进一步降至关闭阈值（ST），协议将关闭该市场，冻结新借贷，并触发紧急赎回。这些赎回旨在通过允许用户以有利的汇率赎回 BOLD 来尽可能清除债务。

此外，赎回按相应债务的“外部”部分进行比例分配，该部分定义为针对某个抵押品借入的总债务减去该借贷市场稳定池的规模。

这样一来，赎回优先减少稳定池支持最少的借贷市场的债务，降低该市场跌破阈值的风险。这触发了该市场中所有抵押品的清算，以回购并销毁尽可能多的 BOLD。然而，如果抵押品价格暴跌严重，部分 BOLD 可能变得没有支持。

如果这部分无支持的 BOLD 规模很小，系统仍可正常运作，BOLD 保持锚定，前提是没有重大信心丧失。然而，如果信心减弱，BOLD 可能脱锚，导致更健康市场的全面赎回。在最坏情况下，剩余的债务支持的 BOLD 供应可能被完全赎回，只剩下无支持的部分，从而可能使 BOLD 价值归零。即使失败的抵押品只占整个市场的一小部分，这种情况也可能发生。结果最终取决于市场对 BOLD 的信心以及系统缓解进一步风险的能力。

流动性风险

Liquity V2 运行三个独立的借贷市场，每个市场由各自的抵押品类型（ETH、wstETH 和 rETH）支持。每个市场都有独立的稳定池、用户设定的利率以及针对特定资产定制的单独贷款价值比（LTV）。这种市场结构允许精确的风险管理，确保清算和重新分配在每个抵押品市场内部独立发生。

为了支持 BOLD 的稳定性，Liquity V2 使用借款人支付的利息来创造需求并促进清算。借款人利息被导向两个主要场所：

1. 稳定池（75%）：每个借贷市场都与对应的稳定池关联，借款人支付的利息中有 75% 存入该池。稳定池中的 BOLD 存款人获得这部分利息的一部分，以及相应抵押资产的清算收益。这种结构通过吸收清算事件来帮助维持每个借贷市场的流动性和偿付能力。

潜在风险：无法保证清算收益确实是收益。在最坏情况下，例如预言机滞后或 LST 在几个区块内闪崩，收益可能变成损失。

2. 协议激励的流动性（25%）：剩余 25% 的利息作为激励流向流动性提供者（LP），分配比例通过每周的计票投票决定。这激励了去中心化交易所上的流动性，增强了整体协议稳定性和 BOLD 流动性。

赎回机制与对 BOLD 稳定性的风险

为防止 BOLD 跌破 1 美元，Liquity V2 包含一个赎回机制。任何 BOLD 持有者可以用 1 BOLD 赎回价值 1 美元的抵押品，确保 BOLD 保持其预期价值。赎回优先针对利率最低的 Trove，使借款人能够保持其头寸，同时保持系统平衡。重要的是，赎回不会给借款人带来净损失，但确保锚定得以维持。

清算过程

发生清算时，系统首先查看与被清算抵押品类型相关的稳定池。如果该池中有足够的 BOLD，它会销毁相当于借款人债务金额的 BOLD，并将借款人的抵押品（债务的 105%）重新分配给池的存款人。这些存款人按比例获得抵押品和债务份额。

如果稳定池耗尽且无法覆盖全部债务，系统会转而采用其他两种清算模式：

• 即时（JIT）清算：清算人将覆盖剩余债务所需的 BOLD 金额直接存入稳定池，立即触发清算，以换取相当于债务名义金额 105% 的抵押资产（例如 WETH）。
• 重新分配模式：如果未选择即时清算，则全部债务及其 110% 的抵押品将重新分配给持有相同类型抵押品的其他借款人。他们的债务按比例增加，但他们也获得被清算抵押品的一部分，从而保持系统范围的平衡。

这种多层次的清算过程确保每个抵押品市场与其他市场隔离，最小化系统性风险，并允许用户独立管理其头寸。

MEV 风险

抢先交易风险

借款人可能通过调整其 Trove 的利率或关闭并重新开设 Trove 来试图逃避赎回。当 BOLD 价格跌破 1 美元时，精明的借款人可能会试图保护其头寸，以免因其设定的利率而被指定为赎回目标。无论是“硬”抢先交易（直接从 mempool 观察）还是“软”抢先交易（对 BOLD 锚定做出反应），都可能对赎回效率和系统稳定性产生负面影响，同时不公平地影响遵守规则的借款人。

缓解措施：

两种费用用于抑制这种行为：

1. 预借入费用：当借款人开设 Trove 或增加债务时收取此费用，该费用计算为相应抵押品分支过去 7 天的平均利息。通过收取此费用，借款人被阻止不断关闭和重新开设 Trove 以逃避赎回，因为这增加了频繁调整的成本。
2. 过早调整费用：当借款人上次调整后过早（在预定义的冷却期内）更改其利率时，他们需要支付额外的开仓费用。此机制防止借款人为避免在赎回过程中被优先处理而迅速调整利率，尤其是在利率接近其赎回阈值时。

这些措施有助于确保借款人不能轻易抢先系统的赎回。

闪电贷风险

在 Liquity V2 中，赎回路由按比例减少每个抵押品分支的外部债务。闪电贷可能允许攻击者暂时将 BOLD 存入他们希望避免的分支的稳定池（SP），从而将赎回导向更有利的抵押品分支。这可能导致套利机会，攻击者选择外部市场上滑点较低的资产。

然而，尽管此策略可能增加攻击者的利润，但它不会从协议中提取直接价值，也不会影响整体系统健康。协议的设计，包括竞争性的赎回费用和闪电贷费用的使用，自然缓解了与此操纵相关的风险。闪电贷费用降低了此类行为的盈利能力，而赎回套利的竞争性进一步限制了潜在收益。

缓解措施：不需要修复，因为风险被高闪电贷成本和协议稳定性的最小影响所限制。赎回路由是一种旨在推动系统平衡的软措施，协议仍然依赖于所有抵押品市场的整体健康。因此，尽管存在这些孤立的套利机会，系统的韧性得以维持。

NFT 贷款转让风险

Trove 现在以 NFT 形式表示，从而在保持协议核心稳定性机制的同时，提高了头寸的可转让性和管理能力。Trove 旨在在不同所有者账户（例如热钱包和冷钱包）之间转让，但在市场上交易它们会带来额外风险。例如，Trove 的授权和管理账户在转让后不会被清除，Trove 所有者可能能够在交易前减少 Trove 的抵押品，以及其他可能在市场上被恶意卖家利用的对抗性场景。

• 原文链接： github.com/liquity/docs-...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～