风险框架
8如何在Hub和31个担保支点中提出、审查和执行风险变更。
概述
Avana Risk Framework 定义如何在 Hub 与 LP Collateral Spoke 上提案、校验并执行参数变更。涵盖协议调整供给/借款上限、LT/LTV、利率输入、市场状态,以及依赖价格、利用率、池深度、集中度、波动、挂钩、熔断、仓位健康等相关状态时的控制。
LP 抵押不是单一同质资产类别。稳定币 LP、相关资产 LP、加权池、集中流动性及其他 AMM 设计,都可能有各自的 Spoke 专属估值路径、清算路径与失效模式。该框架存在的目的是让这些差异体现在更新流程中,而不是被单一通用风险设置掩盖。
在整个过程中,有三个角色保持独立:Avana 风险发起者、Avana 风险守护者和Avana 风险捍卫者。建议常规变更的方不是独立核查该变更的方,并且能够在紧急情况下采取行动的角色,比常规流程的权限故意更有限。
运行规则: reducing risk should be easier than expanding it.
核心原则
角色分离
该框架将提议、审查和应急控制分配给不同的参与者,以防单一方独自控制整个流程。
受约束执行
常规风险变更仅在保持在预定义政策范围内并通过验证检查时才执行。
公开一致性
公开描述的更新应该与实际排队等待执行的更新相同。
Spoke 意识
每个LP抵押品类别都有其自己的上市规则、预言机假设、清算路径和风险概况。
防御非对称
该过程是故意有偏的,因此降低风险比扩大风险更快、更简单。
角色
Avana 风险发起者
为 Hub 与 LP Collateral Spoke 准备并建议常规风险参数变更的角色。
- 发布理由并将更新分类为防御性或增长型
- 将例行更新提交到时锁执行路径
- 建议在批准范围内调整供应上限、借款上限、LT/LTV、准备金系数和利率
- 在预批准的 Spoke 模板内发起 Spoke 级降风险与池接入
Avana 风险守护者
对排队的常规更改拥有否决权的独立审查员。
- 验证排队的更新是否与公开披露一致
- 检查该行为是否仍在批准的政策范围内
- 拒绝基于无效的预言机、流动性或清算假设的更新
- 在时间锁窗口内,若会造成明显的 Spoke 级或 Hub 级不稳定,则取消已排队更新
Avana 风险防御者
紧急专用角色曾用于处理正常时间锁路径过慢时的事件。
- 将借贷上限或供应上限降低到防御水平
- 冻结某个 Spoke 的新借款,或冻结某池、模板或 Spoke 的抵押使用
- 在满足预定义故障条件时禁用特定适配器或备用路径
- 在紧急情况下阻止新债务的产生,不得用于常规优化或增长行动
更新流程
常规变更遵循固定路径,因此协议可以区分正常参数维护与紧急控制。标准流程是公开通知、提交、边界检查、时间锁、Guardian 审查,如果提案未被否决,则执行。
公开通知
风险发起人发布拟议的变更、变更的原因以及预计影响的范围。
Submission
风险发起人将拟议的变更放入框架使用的执行路径中。
Validation
框架检查确认更新保持在预定义的约束和批准的政策范围内。
Timelock
如果验证通过,更改将进入延时锁定窗口,而不是立即执行。
Guardian 审核
在时间锁期间,风险守护者会审核确切的排队负载,并可以在需要时取消它。
Execution
如果更改通过审核,它将在时间锁到期后自动执行。
紧急路径
如果满足紧急情况,风险防御者可以使用一个权限较窄的独立防御路径。
参数类别
参数变更并非都具有相同的风险,因此该框架根据它们应需要的权限量以及它们应能移动的速度将其分组。
防御性变更
这些是最快的常规变更,因为它们减少了协议暴露。
- 降低借款上限
- 降低供应上限
- 降低 LTV 或清算阈值
- 冻结借款或抵押品使用
- 收紧Spoke设置
常规有界变更
这些遵循标准的发起者 -> 守护者 -> 时间锁路线,在批准的范围内。
- 适度的上限增加
- 在批准范围内进行适度的参数调整
- 在现有的Spoke模板中添加新池
治理级变更
这些超出了常规框架,需要更高层次的决策路径。
- 创建一个新的Spoke系列
- 启用新的 LP 原语
- 添加一个新的甲骨文模型
- 启用新的清算适配器
- 从实质上扩大超出预先批准假设的风险面
公开披露
每次例行更新都应在提交前以一种格式发布,使开发者、用户和审阅者能够将通知与随后排队的具体操作进行比较。
最低披露标准
- 受影响的Spoke
- 受影响的池或模板
- 当前参数
- 拟议参数
- 更新原因
- 更新是防御性的还是以增长为导向的
- 预期提交时间
- 预期时间锁窗口
- 相关依赖或假设
一致的披露使审查提案是否存在范围蔓延、假设不匹配或简单执行错误变得更容易。
紧急行动
紧急行动是为了遏制,而不是日常调优。它们应很少使用,保持尽可能狭窄,并且结构化,以便在立即风险被理解后,协议能够恢复到标准路径。风险防御者只有在定义的或高度可能的故障条件使正常的时间锁路径不安全时才应采取行动。
紧急触发条件
- 甲骨文不一致
- 清算路径退化
- 异常池行为
- 包装器依赖失败
- 适配器级妥协
- 突发的 Spoke 级不稳定
行动后必需披露
- The trigger
- 采取的行动
- 预期持续时间
- 恢复正常操作的路径
紧急权限仅存在于明确或高度可能发生故障的情况下,在正常时间锁路径上等待是不安全的。它不是用于日常增长或优化的途径。
建议、审查和紧急遏制保持分开,因为LP抵押品是一系列具有不同结构和故障模式的市场集合,而不是一个可互换的资产清单。
