リスクフレームワーク
Avanaが、HubおよびLP担保Spokeにわたるリスク変更をどのように提案、レビュー、実行するか。
概要
Avana Risk Framework は、Hub と LP Collateral Spoke 全体でパラメータ変更がどう提案・検証・実行されるかを定義します。供給・借入キャップ、LT/LTV、金利入力、市場ステータス、および価格・稼働率・プール深度・集中度・ボラティリティ・ペッグ挙動・サーキットブレーカ・ポジションヘルスなどに依存する制御を含みます。
LP 担保は一種類の同質資産ではありません。ステーブル LP、相関資産 LP、加重プール、集中流動性、その他 AMM 設計はそれぞれ Spoke 固有の評価経路・清算経路・障害モードを持ち得ます。枠組みは、単一の汎用リスク設定に隠すのではなく、その差を更新プロセスに反映するためです。
そのプロセス全体で、三つの役割は分かれたままです:Avanaリスクイニシエーター、Avanaリスクガーディアン、およびAvanaリスクディフェンダー。定常的な変更を推奨する当事者は、それを独立して確認する当事者とは異なり、緊急時に行動できる役割は意図的に定常的な経路よりも狭くなっています。
運用ルール: reducing risk should be easier than expanding it.
基本原則
役割の分離
このフレームワークは、提案、レビュー、緊急封じ込めを異なる関係者に割り当てることで、一方の当事者が単独で全プロセスを管理することがないようにしています。
制約付き実行
ルーチンのリスク変更は、あらかじめ定められたポリシーの範囲内に収まり、検証チェックを通過した場合にのみ実行されます。
公開内容の一貫性
公に説明された更新は、実際に実行待ちとしてキューに入っている更新と同じであるはずです。
Spoke 認識
各LP担保銘柄には、それぞれ独自の上場ルール、オラクルの前提、清算経路、およびリスクプロファイルがあります。
防御側に偏った非対称性
このプロセスは意図的に偏っているため、リスクを減らすことは拡大するよりも速く、簡単です。
役割
Avana リスク発生者
Hub と LP Collateral Spoke 向けの通常リスク変更を準備・推奨するロール。
- 根拠を公開し、更新を防御型か成長型かに分類する
- 定期的な更新をタイムロックされた実行経路に提出する
- 承認済みの範囲内で、供給上限、借入上限、LT/LTV、準備係数、および金利の変更を推奨する
- 事前承認された Spoke テンプレート内で Spoke レベルのデレバレッジとプール・オンボーディングを開始する
Avana リスクガーディアン
待機中の通常の変更に対して拒否権を持つ独立したレビュー担当者。
- キューに入れられた更新が公表内容と一致していることを確認してください
- その行動が承認された方針の範囲内にとどまっているか確認する
- 無効なオラクル、流動性、または清算の前提に基づく更新を拒否する
- タイムロック期間中、明らかな Spoke レベルまたは Hub レベルの不安定を生むならキュー済み更新をキャンセルする
Avana リスクディフェンダー
緊急時専用の役割は、通常の時間制限付きルートが遅すぎる場合にインシデントを抑えるために使用されていました。
- 借入上限または供給上限を防御的なレベルまで引き下げる
- ある Spoke の新規借入を凍結する、またはプール・テンプレート・Spoke の担保利用を凍結する
- 事前定義された障害条件が満たされたときに、特定のアダプターまたは経路を無効にする
- 緊急時の条件下での新規債務の発生をブロックし、日常的な最適化や成長のための行動には使用しない
更新フロー
ルーティンの変更は固定された手順に従うため、プロトコルは通常のパラメータメンテナンスと緊急対応を区別することができます。標準の手順は、公開通知、提出、範囲チェック、タイムロック、ガーディアンによる審査であり、提案が拒否されない場合に実行されます。
公開通知
リスク開始者は、意図された変更、その必要性、および影響が予想される範囲を公開します。
Submission
リスクイニシエーターは、提案された変更をフレームワークで使用される実行パスに配置します。
Validation
フレームワークのチェックにより、更新があらかじめ定められた制約と承認されたポリシーの範囲内に収まっていることが確認されます。
Timelock
検証が通過した場合、変更は直ちに実行されるのではなく、タイムロックウィンドウに入ります。
Guardian レビュー
タイムロック中、リスクガーディアンは正確にキューに入れられたペイロードを確認し、必要に応じてそれをキャンセルすることができます。
Execution
変更がレビューを通過すれば、タイムロックが切れた後に自動的に実行されます。
緊急パス
緊急事態の条件が満たされる場合、リスクディフェンダーはより狭い権限で別の防御経路を使用することができます。
パラメータ区分
パラメータの変更はすべて同じリスクを伴うわけではないため、このフレームワークでは、どの程度の権限が必要であるべきか、そしてどれくらい迅速に進められるべきかによってグループ化しています。
防御的変更
これらはプロトコルへの露出を減らすため、最も迅速なルーチン変更です。
- 借入上限の引き下げ
- 供給上限の引き下げ
- LTVまたは清算閾値の削減
- 借入れまたは担保使用の凍結
- Spokeの設定を締める
定型の範囲内変更
これらは、承認された範囲内で標準のイニシエーター -> ガーディアン -> タイムロックのルートに従います。
- 控えめな上限の増加
- 承認された範囲内での控えめなパラメータ調整
- 既存のSpokeテンプレートに新しいプールを追加する
ガバナンスレベルの変更
これらは通常の枠組みの外にあり、より高次の意思決定の流れを必要とします。
- 新しいSpokeファミリーを作成する
- 新しいLPプリミティブを有効にする
- 新しいオラクルモデルを追加する
- 新しい清算アダプターを有効にする
- 事前承認された仮定を超えてリスクの対象範囲を実質的に拡大すること
公開開示
すべての定期的な更新は、開発者、ユーザー、レビュアーが通知と後でキューに入れられる正確なアクションを比較できる形式で、提出前に公開されるべきです。
最低開示基準
- 影響を受けたSpoke
- 影響を受けたプールまたはテンプレート
- 現在のパラメータ
- 提案されたパラメータ
- 更新の理由
- アップデートが防御的なものか、成長志向のものか
- 提出予定時期
- 予想されるタイムロックウィンドウ
- 関連する依存関係や前提
一貫した情報開示は、提案の範囲の拡大、前提の不一致、または単純な実行ミスを確認するのを容易にします。
緊急アクション
緊急対応はルーチンの調整のためではなく、封じ込めのためのものです。それらは稀に使用され、可能な限り狭く保たれ、即時のリスクが理解された後にプロトコルが標準の経路に戻れるように構造化されるべきです。リスクディフェンダーは、定義された、または高い確率で発生する故障条件が通常のタイムロックされたルートを安全でなくする場合にのみ行動すべきです。
緊急トリガー
- オラクルの不一致
- 清算経路の劣化
- 異常なプールの動作
- ラッパー依存関係の失敗
- アダプターレベルの妥協
- 突発的な Spoke レベルの不安定性
対応後に必要な開示
- The trigger
- 取られた行動
- 意図された期間
- 通常運転への復帰の道
緊急権限は、通常のタイムロック経路で待機することが安全でない、定義済みまたは高確率の障害ケースにのみ存在します。これは日常的な成長や最適化のための経路ではありません。
推奨、レビュー、および緊急封じ込めは依然として分離されています。なぜなら、LP の担保は、単一の交換可能な資産リストではなく、異なる構造と故障モードを持つ市場の集合だからです。
