Когда возникают проблемы с DeFi, как определить, кто несет убытки?

Оригинальное название: Как убытки переходят к держателю продукта на блокчейне

Оригинальный автор: mathy_research

Оригинальный перевод: AididiaoJP, Foresight News

В последние годы быстро расширилась оценка рисков цифровых активов. Рейтинговые агентства и сервисы по оценке рисков на блокчейне теперь оценивают стейблкоины, протоколы, кредитные хранилища, большая часть работы сосредоточена на самом продукте и его составляющих: его резервах или портфеле, управляющих, отвечающих за операционную деятельность, а также коде, на котором он работает.

Эти оценки предоставляют держателям множество информации о продукте. Но держателям действительно нужно знать более конкретные вещи: если возникнет проблема на каком-либо уровне, сколько они потеряют в своих правах на возмещение, сколько времени потребуется, чтобы вернуть оставшуюся часть, и кто в конечном итоге понесет убытки.

Ответы на эти три вопроса зависят от того, как сбой передается от этих составляющих к правам на возмещение держателя. В этой статье предлагается метод отслеживания этого пути, который применим к различным продуктам и основан на четырех принципах.

Четыре принципа

• Независимость от продукта. Анализ начинается с одного вопроса: сколько может получить держатель при выходе и что это определяет. Доли в хранилище, токены, выкупленные по номиналу, обязательства по выплатам — все это помещается в одну и ту же рамку, и ярлык продукта не меняет метод.
• Путь убытков и задержек. Сбой проходит через различные уровни между активами и держателями — код, людей, способных изменить правила, автоматически исполняемые правила. Каждый уровень может поглощать его, замедлять его или передавать дальше. Один и тот же инцидент, достигнув двух держателей, может привести к совершенно разным результатам.
• Кто несет ответственность. Условия возмещения определяют, кто поглощает убытки: буфер, должник или держатель; правила выхода могут перенести убытки от тех, кто вышел раньше, к тем, кто остался.
• Путь. Некоторые слабости могут компенсировать друг друга, например, хорошее обеспечение может компенсировать слабость заемщика, это можно оценить в совокупности. Но некоторые слабости застревают на обязательном пути: даже если у хранилища хорошее обеспечение, одна не имеющая временного замка ключ администратора может его украсть, и тогда качество обеспечения уже не имеет значения. Такие слабости нельзя усреднять с сильными сторонами, они сами определяют верхний предел.
• Далее будет изложено в этом порядке: что такое права на возмещение, какие операционные уровни существуют между ними, как убытки проходят через них и как в конечном итоге сводятся к заключению.

Первый шаг: что может вернуть держатель

Первый вопрос: что определяет, сколько может запросить держатель при выходе. Права на возмещение на самом деле имеют всего несколько типов, каждый из которых четко указывает, на каком уровне убытки ложатся на держателя.

Приведем три группы сравнений. При владении долей в пуле, держатель получает долю в текущей стоимости пула, и как только актив обесценивается, убытки немедленно ложатся на него — большинство долей в кредитных хранилищах именно таковы. При владении обязательствами по выплатам, независимо от того, сколько зарабатывает базовый актив, должник должен фиксированную сумму, и только в случае дефолта должника держатель понесет убытки. При владении токенами, выкупленными по номиналу, убытки возникают в случае неудачи выкупа или при падении цены. Другие права на возмещение аналогичны: поняв, что определяет сумму, можно понять, откуда приходят убытки.

Типы прав на возмещение определяют, что означает сбой для держателя. В случае дефолта заемщика: для доли в пуле это немедленное уменьшение; для обязательств с приоритетной выплатой, пока буфер под правами на возмещение не исчерпан, сумма выплаты остается неизменной. Однако то, что поддерживает права на возмещение, кто его контролирует и какой код выполняется, также имеет ключевое значение — эти аспекты будут проанализированы на следующих уровнях, но не изменят сам тип прав на возмещение. Поскольку метод начинается с прав на возмещение, он одинаково применим к хранилищам, стейблкоинам или токенизированным активам.

Второй шаг: пять уровней между активами и держателями

После того как права на возмещение прояснены, следующий шаг — посмотреть, что еще находится между правами на возмещение и активами, которые в конечном итоге их погашают. Снизу вверх насчитывается пять уровней. Самый нижний уровень — это базовый риск, то есть часть активов, создающая стоимость и первой поглощающая убытки. Самый верхний уровень — это права на возмещение держателя, то есть права и условия выхода, определяющие, что на самом деле может получить держатель.

Между ними находятся три операционных уровня. Ближайший к активам — это смарт-контракты и инфраструктура, включая код, который держит активы, и системы, от которых он зависит, такие как оракулы, кросс-цепочные мосты и сама цепь. На один уровень выше — это контроль, который относится к сущностям, способным изменить риск, условия или оценку, а также к границам их изменений. Ближайший к держателю уровень — это механизмы, то есть правила, которые автоматически переносят стоимость без необходимости принимать решения, такие как ликвидация и ограничения на вывод средств.

Разделение на уровни необходимо, потому что способы сбоя на каждом уровне различны. Код и инфраструктура могут выйти из строя без каких-либо решений со стороны людей: цепь остановилась, оракул отключился, независимо от того, хочет ли эмитент, выход будет остановлен, и актив будет неправильно оценен. Сбой на уровне контроля происходит из-за человеческих решений, поэтому важно понимать, насколько велики полномочия и сколько времени потребуется до их вступления в силу. Механизм реагирует на давление по правилам, поведение можно вывести из параметров и рыночных условий; как только условия меняются быстрее, чем правила, он выходит из строя.

Третий шаг: как убытки передаются к держателю

После того как уровни установлены, путь передачи становится ясным. Давление исходит от базового риска и движется к держателю, неся с собой две вещи: убыток стоимости и время, необходимое для возврата этой стоимости. Каждый раз, проходя через уровень, эти две вещи теряют часть, и только оставшаяся часть продолжает двигаться вверх.

Давление также может возникать внутри одного из уровней. Сбой кода или плохое решение могут возникнуть не на нижнем уровне, а на каком-то промежуточном уровне и все равно передаться к правам на возмещение.

Базовый риск. Начальная точка передачи — это дефолт, падение цен, нехватка резервов или сбой управляющего, которые уменьшают стоимость, поддерживающую права на возмещение. Сколько можно вернуть и как быстро, зависит от обеспечения, буфера и юридического возмещения; часть, которую нельзя вернуть, продолжает двигаться вверх. В реальности это выглядит так: заемщик дефолтит, обеспечение не продается за сумму долга; управляющий терпит неудачу, изолированные активы возвращаются только через несколько месяцев; резервные активы обесцениваются, токены падают ниже номинала.

Смарт-контракты и инфраструктура. Ближайший к активам первый операционный уровень — это код, который держит активы, и инфраструктура, которая поддерживает сделки и цены. Дефекты кода, привилегированные операции, остановка цепи, сбои кросс-цепочных мостов, прерывание услуг могут произойти без предупреждения. Насколько много стоимости будет затронуто, зависит от лимитов, задержек и избыточности на цепи; то, что действительно достигает прав на возмещение, проявляется в виде украденных средств, заблокированных средств, неправильной оценки или остановки выхода. Обновления без задержек могут напрямую заменить логику хранилища; если кросс-цепочный мост был взломан, залоговые активы могут стать бесполезными; если цепь остановилась, никто не сможет выйти, пока не будет перезапущена.

Контроль. Далее находится уровень контроля, где действуют человеческие решения. Если кто-то изменил конфигурацию, параметры или оценку, это решение изменит риск, стоимость или ликвидность в пределах ограничений. Здесь действительно важно сравнить задержку до вступления изменений в силу и время, необходимое для выхода держателя. Если держатель может уйти до вступления изменений в силу, а выходной канал может вместить всех, они могут отказаться от этого риска; если нет, плохое или злонамеренное решение напрямую отразится на правах на возмещение. Управляющий направляет средства в рынок, который затем становится проблемным; оператор не смог вернуть средства, очередь на выход превышает буфер; взломанный подписант без задержек изменил лимиты.

Механизм. Ближайший к держателю уровень — это механизм, который автоматически реагирует на давление, проходящее через него. Изменения цен, наплыв запросов на вывод, изменения ставок по средствам поступают, процентные ставки корректируются, ликвидация запускается, очередь заполняется, начисление продолжается. Насколько быстро передается давление и сколько из него поглощается, определяется параметрами. Когда правила выходят из строя, давление превращается в убытки или задержки: обеспечение падает быстрее, чем ликвидация, оставляя плохие долги; использование достигает предела, вывод средств блокируется; выходные активы падают ниже номинала, а процентные ставки продолжают расти.

Права на возмещение держателя. Давление, проходя через нижние уровни и в конечном итоге достигая условий возмещения, определяется условиями, кто будет поглощать: держатель, буфер или должник. Может ли держатель принудительно получить платеж по закону или коду, определяет, получит ли он деньги; права на выход и выходные активы определяют, что и когда он получит. Этот уровень также может передавать убытки между держателями. Если ворота закрыты, но балансовая стоимость все еще отражает номинал; или если тот, кто вышел раньше, покинул по полной стоимости до подтверждения обесценивания, убытки ложатся на тех, кто остался. Каждый несет не только свою пропорциональную долю.

Смотрев на весь путь, один и тот же базовый инцидент, достигнув двух держателей, может привести к совершенно разным результатам. Дефолт заемщика в одном продукте поглощается буфером, в другом продукте приводит к задержанному уменьшению, в третьем продукте вызывает паническую распродажу, перекладывая убытки на тех, кто вышел позже. Поэтому оценка рисков должна следовать за путем — просто глядя на сам инцидент, вы не знаете, с каким результатом столкнется держатель.

Четвертый шаг: каждый риск нужно рассматривать по уровням

Каждый уровень может только показать, откуда проходит давление, но не может показать, какой ущерб оно причиняет. Второе измерение оценки — это тип ущерба: кредитный риск, рыночный риск, риск ликвидности, а также несколько уникальных типов, связанных с правами на возмещение на блокчейне. Эти два измерения не соответствуют друг другу; если принудительно сопоставить их, большинство путей, по которым риск достигает прав на возмещение, будет скрыто.

Например, в случае ликвидности. У нее не один вход: базовый актив — один, права на выход и выходные активы — один, механизмы вывода и очереди расчетов — один, оператор, которому необходимо вернуть средства — один, а также услуги на цепи или вне ее, от которых зависит выход. Таким образом, одно хранилище может иметь глубокую ликвидность на рынке, но все равно заблокировать держателя на других входах. Кредитный риск аналогичен: он приходит от заемщика, а также от решений, правил и условий распределения убытков между заемщиком и держателем. Каждый риск нужно отслеживать по каждому уровню, чтобы оценка могла четко показать, с чем в целом сталкивается держатель.

Типы рисков также могут взаимодействовать. Когда кредит ухудшается, запросы на вывод часто увеличиваются одновременно, активы вынуждены продаваться на падающем рынке, чтобы справиться с выходом, и убытки накапливаются.

Для оценки одного риска обычно требуется два показателя, так как нужно ответить на два вопроса. Один — это показатели потока, такие как ожидаемые годовые кредитные убытки, вероятность выхода из под контроля, которые сообщают держателю, сколько убытков и сколько событий он может ожидать в среднем за год. Другой — это показатели событий, такие как убытки в стрессовых сценариях, которые сообщают держателю, насколько плохим может быть самый худший день. Один продукт может выглядеть безобидным по показателям потока, но серьезным по показателям событий — это типичный случай хвостового риска. Эти два показателя нельзя складывать и напрямую сравнивать: ожидаемая годовая и однократная потеря в сценарии измеряют не одно и то же. Для некоторых рисков, таких как паническая распродажа, среднегодовые значения ничего не объясняют, только сценарные цифры имеют значение.

Существуют также два правила, чтобы предотвратить искажение показателей. Если одно давление затрагивает несколько типов рисков, оно учитывается только один раз. Показатель, который никто не может оценить, фиксируется как отсутствующий, его ни в коем случае нельзя фиксировать как ноль — ноль может быть неверно истолкован как безопасность.

Пятый шаг: на какой уровень должна проникнуть оценка рисков

Все вышеперечисленное предполагает, что вы знаете, что на самом деле держит хранилище. Но ответ редко можно увидеть за один шаг. За одной долей в хранилище может стоять баланс эмитента; этот баланс распределяет деньги по различным местам, места управляют рынками, а рынки затем используют обеспечение для кредитования. Базовый риск находится в конце этой цепи, оценка рисков должна проследовать туда — так же, как банковские капитальные правила требуют от банков проникающей оценки фондовых позиций и консервативного обращения с непрозрачными позициями. Это приводит к двум практическим вопросам: насколько глубоко нужно проследовать и что делать, если не удается проследовать.

Отслеживание должно охватывать каждую позицию, важную для прав на возмещение, и останавливаться там, где остаточный риск можно оценить в целом: актив, который действительно погашает права на возмещение, открытый риск, который уже был надежно оценен другими, или часть, в которую никто не может заглянуть. Эти правила не смотрят на ярлыки продуктов, это просто разные типы узлов на пути, анализ глубины зависит от самой структуры.

В этом процессе есть два наиболее важных момента. Первый — это концентрация. Один оракул, один кросс-чейн мост, один хранитель, один ключ администратора могут одновременно давить на несколько, казалось бы, не связанных между собой открытых позиций. Каждый путь, проходящий через него, сам по себе не велик, но в совокупности они все зависят от одного и того же. Поэтому, даже если ни один путь не особенно велик, концентрацию необходимо отслеживать; она считается только один раз и обрабатывается по самому слабому звену — то, что зависит от нее, не будет сильнее ее. Если один кошелек распределен между двумя кредитными рынками, и оба рынка используют один оракул, то о распределении в отношении этого оракула говорить не приходится.

Второй момент — это неизвестные открытые позиции. Нераскрытые стратегии и отсутствие обязательных лимитов не могут быть проигнорированы — игнорирование означает, что мы предполагаем, что они «средние». Правильный подход: обрабатывать их как самые слабые в зависимости от их доли в праве требования. Неизвестная часть также снижает степень определенности заключения: чем выше доля, которую держатель не может увидеть, тем менее надежной становится любая оценка риска.

Шаг шестой: самое слабое звено

На данный момент получена группа отдельных оценок. Наиболее ясный способ их представления — оставить их раздельными, предоставив каждому типу риска отдельный результат. Если необходимо свести все к одному числу, на этом этапе сведение может легко привести к потере логики передачи.

Взятие среднего значения приведет к тому, что сила в одном месте компенсирует слабость в другом. Когда несколько факторов могут взаимозаменять друг друга, это приемлемо: с точки зрения ожидаемых потерь, более качественное обеспечение может компенсировать более слабого заемщика, поскольку оба уменьшают одну и ту же кредитную потерю. Но как только эти факторы соединяются в пути к держателю, среднее значение становится недействительным. Даже если обеспечение отличное, если один ключ администратора без временного замка может его забрать, это ничего не значит. В такие моменты достаточно одного уровня недействительности; если затем взять его и усреднить с сильным уровнем, это описывает состояние, с которым держатель никогда не столкнется.

Таким образом, путь определяет, как сводить: если факторы могут взаимозаменять друг друга, берется среднее; слабость, которую должна преодолеть каждая потеря, может быть ограничена отдельно. Каждое ограничение в конечном итоге является суждением, и чем больше ограничений, тем больше оценка риска деградирует до рассмотрения только самого худшего элемента. Цель состоит в том, чтобы разложить оценку, чтобы держатель мог видеть: это заключение отражает общую картину или застряло на одной слабости.

Оценка риска не может сказать вам, что

Таким образом, полученное заключение отражает степень защиты прав требования держателей между продуктами, отражая состояние на день оценки. Но это не вероятность потерь. Чтобы превратить заключение в вероятность, необходимо долгое время фиксировать, сколько раз каждый продукт на уровне оценки фактически терял, а на рынке блокчейна таких записей пока нет. До сих пор потери в основном происходили из-за нескольких рыночных событий, охватывающих множество продуктов; разрыв связи встречается редко, мелкие инциденты часто не сообщаются, а правами требования, которые действительно доходят до суда, можно пересчитать по пальцам.

Именно поэтому вся ценность анализа заключается в следующем: исходя из прав требования, он сообщает держателю, какие сбои могут произойти, сколько потерь они принесут, сколько времени потребуется, и в конечном итоге, кто будет нести ответственность — сам держатель или другие держатели. Он помещает доли кошелька, стабильные монеты и токенизированные облигации в одну и ту же рамку, позволяя увидеть: основана ли оценка на общей картине или на слабости, которую должна преодолеть каждая потеря. Одно число не может вместить эту информацию — именно поэтому необходимо отслеживать потери до самого держателя.