Tveganja

Če vrednost tvojega kolaterala (BNB) pade prenizko glede na dolg, se pozicija likvidira — to je edini način, da se izguba ne prevali na posojilodajalce. Kripto posojila so "non-recourse": brez likvidacije bi lahko jemalec pozicijo preprosto opustil.

Zaščite zate: likvidacija naenkrat zapre največ 50% dolga, likvidacijski bonus je tržno primerljiv, po izteku roka je kratko obdobje počakanja, kadarkoli lahko sam dodaš kolateral ali delno poplačaš.

V posojilnem skladu je slab dolg neizogibno tveganje — nobena zaščita ga popolnoma ne odpravi. Vrstni red absorpcije izgube: najprej likvidacijski buffer, nato rezervni sklad, šele nazadnje bi se izguba delila med posojilodajalci.

Cena BNB pride izključno iz Chainlink oraklja (ne iz DEX bazena — torej ni ranljiva na manipulacijo z bliskovitim posojilom). Namerno NE uporabljamo trde spodnje/zgornje meje cene — ta vzorec je maja 2022 povzročil dodatno škodo na drugih protokolih med zlomom LUNE.

Pogodba ima tri samodejne varovalke, ki ne potrebujejo nobenega človeka: (1) če se orakelj neha osveževati, vsako branje cene pade z napako in izposoje se ustavijo — pokvarjen orakelj torej ne more vrniti napačne cene; (2) negativna, ničelna ali absurdno velika vrednost pade s čisto napako; (3) volatilnostna varovalka ob strmem padcu cene sama ustavi nove izposoje in se sama sprosti, ko trg miruje (poplačila, dvigi in likvidacije nikoli niso blokirani).

Kje ostaja tveganje: te varovalke ujamejo očitno pokvarjen orakelj, ne pa cene, ki je verjetna, a napačna (npr. 700 $ namesto 500 $). Taka cena je sveža in ni strm padec, zato gre skozi vse tri. Zoper to je zadnja obramba ročna zaustavitev protokola s strani multisiga, kar pomeni zamik — nekdo mora napako opaziti. Ostane torej predpostavka zaupanja v zanesljivost Chainlinka samega.

V TESTNI FAZI cena ne prihaja iz Chainlinka. Zgornji opis velja za načrtovani zagon z realnim denarjem. Na tem testnem omrežju je cenovni vir testna pogodba s fiksno vrednostjo, ki jo lahko spremeni le lastnik protokola — namerno, ker pravega Chainlink vira ni mogoče premakniti in z njim ne bi bilo mogoče preizkusiti likvidacije, torej najpomembnejše zaščite posojilodajalcev. Prikazana cena BNB zato ne sledi trgu.

Protokol upravlja 2-od-3 multisig denarnica, ne en sam ključ, a to ni popolnoma "brez zaupanja" in tega ne skrivamo.

SME: spreminjati parametre tveganja in provizije za NOVA posojila (že sklenjena posojila obdržijo svojo mero), zaustaviti protokol v izrednih razmerah (poplačilo/dodajanje kolaterala delujeta naprej), blokirati posamezen naslov.

NE MORE: spremeniti kodo (pogodba ni nadgradljiva), premakniti tvoja sredstva mimo pravil pogodbe, ali trajno onesposobiti izredno pavzo.

Kaj pomeni pavza zate: med zaustavitvijo so nove vloge, nove izposoje in dvigi onemogočeni — dvigi zato, ker pavza ne sme dovoliti bega iz sklada med incidentom (sicer bi izgubo v celoti nosili tisti, ki bi bili počasnejši). Poplačilo posojila, dodajanje kolaterala in prevzem sredstev delujejo naprej, prav tako pa te med pavzo nihče ne more likvidirati.

Pavza je časovno omejena. Sama se izteče po 10 dneh, nato 3 dni ni mogoče začeti nove — tudi če jo upravljanje predčasno odpravi, premor vseeno teče. Obe meji sta trdno zapisani v kodi in ju upravljanje ne more spremeniti. To pomeni, da tudi kompromitiran multisig tvojih sredstev ne more zamrzniti za vedno: v vsakem ciklu dobiš obdobje, v katerem lahko dvigneš.

Cena te zaščite je poštena in jo povemo: če bi resen incident trajal dlje od 10 dni, se protokol odmrzne, čeprav težava še ni odpravljena.

Ta stran nikoli ne hrani tvojih ključev ali sredstev — vsako transakcijo podpišeš sam v svoji denarnici. Vedno preveri, da naslov pogodbe v denarnici ustreza uradnemu naslovu, prikazanem na domači strani, preden karkoli podpišeš.

Pogodba sama ne more vedeti, ali je vloženi BNB pridobljen zakonito — to je lastnost vsake neskrbniške DeFi pogodbe, ne posebnost Fixifija. Nekatere denarnice se ob povezavi preverijo prek zunanje varnostne storitve (GoPlus Security); to je informativno opozorilo, ne pravna skladnost.