Tveganja

Če vrednost tvojega kolaterala (BNB) pade prenizko glede na dolg, se pozicija likvidira — to je edini način, da se izguba ne prevali na posojilodajalce. Kripto posojila so "non-recourse": brez likvidacije bi lahko jemalec pozicijo preprosto opustil.

Zaščite zate: likvidacija naenkrat zapre največ 50% dolga, likvidacijski bonus je tržno primerljiv, po izteku roka je kratko obdobje počakanja, kadarkoli lahko sam dodaš kolateral ali delno poplačaš.

V posojilnem skladu je slab dolg neizogibno tveganje — nobena zaščita ga popolnoma ne odpravi. Vrstni red absorpcije izgube: najprej likvidacijski buffer, nato rezervni sklad, šele nazadnje bi se izguba delila med posojilodajalci.

Cena BNB pride izključno iz Chainlink oraklja (ne iz DEX bazena — torej ni ranljiva na manipulacijo z bliskovitim posojilom). Namerno NE uporabljamo trde spodnje/zgornje meje cene — ta vzorec je maja 2022 povzročil dodatno škodo na drugih protokolih med zlomom LUNE.

Pogodba ima tri samodejne varovalke, ki ne potrebujejo nobenega človeka: (1) če se orakelj neha osveževati, vsako branje cene pade z napako in izposoje se ustavijo — pokvarjen orakelj torej ne more vrniti napačne cene; (2) negativna, ničelna ali absurdno velika vrednost pade s čisto napako; (3) volatilnostna varovalka ob strmem padcu cene sama ustavi nove izposoje in se sama sprosti, ko trg miruje (poplačila, dvigi in likvidacije nikoli niso blokirani).

Kje ostaja tveganje: te varovalke ujamejo očitno pokvarjen orakelj, ne pa cene, ki je verjetna, a napačna (npr. 700 $ namesto 500 $). Taka cena je sveža in ni strm padec, zato gre skozi vse tri. Zoper to je zadnja obramba ročna zaustavitev protokola s strani multisiga, kar pomeni zamik — nekdo mora napako opaziti. Ostane torej predpostavka zaupanja v zanesljivost Chainlinka samega.

Protokol upravlja 2-od-3 multisig denarnica, ne en sam ključ, a to ni popolnoma "brez zaupanja" in tega ne skrivamo.

SME: spreminjati parametre tveganja in provizije za NOVA posojila (že sklenjena posojila obdržijo svojo mero), zaustaviti protokol v izrednih razmerah (poplačilo/dodajanje kolaterala delujeta naprej), blokirati posamezen naslov.

NE MORE: spremeniti kodo (pogodba ni nadgradljiva), premakniti tvoja sredstva mimo pravil pogodbe, ali trajno onesposobiti izredno pavzo.

Kaj pomeni pavza zate: med zaustavitvijo so nove vloge, nove izposoje in dvigi onemogočeni — dvigi zato, ker pavza ne sme dovoliti bega iz sklada med incidentom (sicer bi izgubo v celoti nosili tisti, ki bi bili počasnejši). Poplačilo posojila, dodajanje kolaterala in prevzem sredstev delujejo naprej, prav tako pa te med pavzo nihče ne more likvidirati.

Pavza nima vgrajenega roka. To je najmočnejše orodje, ki ga multisig ima nad tabo: če bi bil kompromitiran ali bi ravnal v slabi veri, bi lahko protokol pustil zaustavljen poljubno dolgo in ti s tem trajno preprečil dvig. Tvojih sredstev ne bi mogel vzeti, lahko pa bi jih zamrznil. Tega ne skrivamo — je resnična cena tega, da protokol sploh ima zasilno zaustavitev.

Ta stran nikoli ne hrani tvojih ključev ali sredstev — vsako transakcijo podpišeš sam v svoji denarnici. Vedno preveri, da naslov pogodbe v denarnici ustreza uradnemu naslovu, prikazanem na domači strani, preden karkoli podpišeš.

Pogodba sama ne more vedeti, ali je vloženi BNB pridobljen zakonito — to je lastnost vsake neskrbniške DeFi pogodbe, ne posebnost Fixifija. Nekatere denarnice se ob povezavi preverijo prek zunanje varnostne storitve (GoPlus Security); to je informativno opozorilo, ne pravna skladnost.