Cadre de risque
Comment Avana propose, revoit et exécute les changements de risque sur le Hub et les LP Collateral Spokes.
Vue d'ensemble
Le Avana Risk Framework définit comment les changements de paramètres sont proposés, contrôlés et exécutés sur le Hub et les LP Collateral Spokes. Il couvre les contrôles utilisés lorsque le protocole ajuste les plafonds d'offre et d'emprunt, les paramètres LT/LTV, les entrées de taux d'intérêt, le statut de marché, et d'autres paramètres qui dépendent des prix, de l'utilisation, de la profondeur de pool, de la concentration, de la volatilité, du comportement de peg, des circuit breakers, de la santé des positions et de l'état associé. LP les marchés diffèrent par leur composition d'actifs, leurs méthodes d'évaluation, leurs voies de liquidation et leurs modes de défaillance. Les pools stables, corrélés, pondérés et à liquidité concentrée peuvent donc nécessiter des paramètres de risque différents. Le cadre applique ces différences lors de l'examen des mises à jour d'un rayonnement ou d'un pool.
Trois rôles restent séparés tout au long de ce processus : Avana Risk Initiator, Avana Risk Guardian et Avana Risk Defender. La partie qui recommande un changement de routine n'est pas la même que celle qui le contrôle indépendamment, et le rôle qui peut agir en urgence est volontairement plus étroit que le chemin de routine.
Règle opérationnelle : exposure-reducing actions follow a more direct path than changes that expand protocol risk.
Principes fondamentaux
Séparation des rôles
Le cadre assigne la proposition, la revue et le confinement d'urgence à des acteurs différents afin qu'une seule partie ne contrôle pas tout le chemin seule.
Exécution contrainte
Les changements de risque de routine ne s'exécutent que lorsqu'ils restent dans des bornes de politique prédéfinies et passent les contrôles de validation.
Cohérence publique
La divulgation publique identifie le changement de paramètre soumis à l'exécution afin que les examinateurs puissent comparer l'avis avec la charge utile en attente.
Conscience du Spoke
Chaque Spoke de collatéral LP porte ses propres règles de listing, hypothèses d'oracle, chemin de liquidation et profil de risque.
Asymétrie défensive
Le cadre offre aux actions de réduction de l'exposition un chemin plus direct que les changements qui augmentent le risque du protocole.
Rôles
Avana Risk Initiator
Le rôle qui prépare et recommande les changements de risque de routine pour le Hub et les LP Collateral Spokes.
- Publier le raisonnement et classer la mise à jour comme défensive ou orientée croissance
- Soumettre les mises à jour de routine dans le chemin d'exécution sous timelock
- Recommander des plafonds d'offre, plafonds d'emprunt, LT/LTV, reserve factor et changements de taux d'intérêt dans des fourchettes approuvées
- Initier le dé-risquage au niveau du Spoke et l'onboarding de pools dans des templates de Spoke préapprouvés
Avana Risk Guardian
Le reviewer indépendant avec pouvoir de veto sur les changements de routine mis en file.
- Vérifier que la mise à jour mise en file correspond à la divulgation publique
- Contrôler que l'action reste dans les bornes de politique approuvées
- Rejeter les mises à jour fondées sur des hypothèses d'oracle, de liquidité ou de liquidation invalides
- Annuler une mise à jour mise en file pendant la fenêtre de timelock lorsqu'elle crée une instabilité évidente au niveau Spoke ou Hub
Avana Risk Defender
Le rôle exclusivement d'urgence utilisé pour contenir les incidents lorsque le chemin normal sous timelock est trop lent.
- Réduire les plafonds d'emprunt ou d'offre à des niveaux défensifs
- Geler les nouveaux emprunts sur un Spoke ou geler l'usage du collatéral pour un pool, un template ou un Spoke
- Désactiver un adapter ou un chemin d'emprunt spécifique lorsque des conditions de défaillance prédéfinies sont réunies
- Bloquer l'origination de nouvelle dette sous conditions d'urgence sans servir à l'optimisation de routine ou aux actions de croissance
Flux de mise à jour
Les changements de routine suivent un chemin fixe afin que le protocole distingue la maintenance normale des paramètres du confinement d'urgence. La séquence standard est avis public, soumission, contrôles de bornes, timelock, revue Guardian, et exécution si la proposition n'est pas vetée.
Avis public
Le Risk Initiator publie le changement prévu, pourquoi il est nécessaire, et le périmètre qu'il est censé affecter.
Submission
Le Risk Initiator place le changement proposé dans le chemin d'exécution utilisé par le cadre.
Validation
Les contrôles du cadre confirment que la mise à jour reste dans les contraintes prédéfinies et les bornes de politique approuvées.
Timelock
Si la validation passe, le changement entre dans une fenêtre de timelock au lieu de s'exécuter immédiatement.
Revue Guardian
Pendant le timelock, le Risk Guardian revoit le payload exact mis en file et peut l'annuler si nécessaire.
Execution
Si le changement survit à la revue, il s'exécute automatiquement après expiration du timelock.
Chemin d'urgence
Si des conditions d'urgence sont réunies, le Risk Defender peut utiliser un chemin défensif séparé avec une autorité plus étroite.
Classes de paramètres
Les modifications des paramètres sont regroupées en fonction de leur effet sur le risque. Chaque classe définit l'autorité requise et le chemin d'exécution, des mises à jour de routine limitées aux modifications nécessitant une approbation de gouvernance plus large.
Changements défensifs
Ce sont les changements de routine les plus rapides car ils réduisent l'exposition du protocole.
- Baisser les plafonds d'emprunt
- Baisser les plafonds d'offre
- Réduire le LTV ou le seuil de liquidation
- Geler l'emprunt ou l'usage du collatéral
- Resserrer les paramètres du Spoke
Changements de routine bornés
Ils suivent la route standard Initiator -> Guardian -> timelock dans des bornes approuvées.
- Augmentations modestes de plafonds
- Ajustements modestes de paramètres dans des fourchettes approuvées
- Ajout de nouveaux pools dans un template de Spoke existant
Changements au niveau gouvernance
Ils sont hors du cadre de routine et exigent un chemin de décision de niveau supérieur.
- Créer une nouvelle famille de Spokes
- Activer une nouvelle primitive LP
- Ajouter un nouveau modèle d'oracle
- Activer un nouvel adapter de liquidation
- Élargir matériellement la surface de risque au-delà des hypothèses préapprouvées
Divulgation publique
L'avis public précède la soumission dans le flux de mise à jour routine. Il enregistre les marchés affectés et les paramètres proposés afin que les développeurs et les examinateurs puissent comparer le changement indiqué avec la charge utile mise en file d'attente pour exécution.
Standard minimal de divulgation
- Spoke affecté
- Pools ou templates affectés
- Paramètres actuels
- Paramètres proposés
- Raison de la mise à jour
- Si la mise à jour est défensive ou orientée croissance
- Timing de soumission attendu
- Fenêtre de timelock attendue
- Dépendances ou hypothèses pertinentes
Comparer ces champs avec la charge utile en file d'attente révèle des différences dans les marchés affectés, les valeurs des paramètres, le timing ou les hypothèses avant l'exécution.
Actions d'urgence
Le chemin d'urgence du Défenseur des Risques se limite à contenir les défaillances définies ou très probables lorsque l'attente du verrouillage temporel normal serait dangereuse. Son autorité plus restreinte permet des actions défensives telles que la limitation des emprunts ou la désactivation d'un adaptateur affecté. Les modifications de paramètres de routine continuent d'utiliser le processus de l'Initiateur et du Gardien.
Déclencheurs d'urgence
- Inconsistance d'oracle
- Dégradation du chemin de liquidation
- Comportement anormal du pool
- Défaillance de dépendance wrapper
- Compromise au niveau adapter
- Instabilité soudaine au niveau Spoke
Divulgation post-action requise
- The trigger
- L'action prise
- La durée prévue
- Le chemin de retour à l'opération normale
L'autorité d'urgence n'existe que pour des cas de défaillance définis ou hautement probables où attendre le chemin normal sous timelock est dangereux. Ce n'est pas un chemin pour la croissance ou l'optimisation de routine.
La séparation des rôles de proposition, d'examen et d'urgence s'applique à travers LP marchés, tandis que chaque marché conserve ses propres hypothèses de valorisation, limites de risque et comportement de liquidation.