风险框架
8如何在Hub和31个担保支点中提出、审查和执行风险变更。
概述
Avana Risk Framework 定义如何在 Hub 与 LP Collateral Spoke 上提案、校验并执行参数变更。涵盖协议调整供给/借款上限、LT/LTV、利率输入、市场状态,以及依赖价格、利用率、池深度、集中度、波动、挂钩、熔断、仓位健康等相关状态时的控制。 LP 各市场在资产组合、估值方法、清算途径和失败模式上存在差异。因此,稳定、相关、加权和集中流动性池可能需要不同的风险参数。该框架在审查对分支或池的更新时会考虑这些差异。
在整个过程中,有三个角色保持独立:Avana 风险发起者、Avana 风险守护者和Avana 风险捍卫者。建议常规变更的方不是独立核查该变更的方,并且能够在紧急情况下采取行动的角色,比常规流程的权限故意更有限。
运行规则: exposure-reducing actions follow a more direct path than changes that expand protocol risk.
核心原则
角色分离
该框架将提议、审查和应急控制分配给不同的参与者,以防单一方独自控制整个流程。
受约束执行
常规风险变更仅在保持在预定义政策范围内并通过验证检查时才执行。
公开一致性
公开披露用于识别提交执行的参数更改,以便审查人员可以将通知与排队的有效载荷进行比较。
Spoke 意识
每个LP抵押品类别都有其自己的上市规则、预言机假设、清算路径和风险概况。
防御非对称
该框架为减少风险的操作提供了比增加协议风险的变更更直接的路径。
角色
Avana 风险发起者
为 Hub 与 LP Collateral Spoke 准备并建议常规风险参数变更的角色。
- 发布理由并将更新分类为防御性或增长型
- 将例行更新提交到时锁执行路径
- 建议在批准范围内调整供应上限、借款上限、LT/LTV、准备金系数和利率
- 在预批准的 Spoke 模板内发起 Spoke 级降风险与池接入
Avana 风险守护者
对排队的常规更改拥有否决权的独立审查员。
- 验证排队的更新是否与公开披露一致
- 检查该行为是否仍在批准的政策范围内
- 拒绝基于无效的预言机、流动性或清算假设的更新
- 在时间锁窗口内,若会造成明显的 Spoke 级或 Hub 级不稳定,则取消已排队更新
Avana 风险防御者
紧急专用角色曾用于处理正常时间锁路径过慢时的事件。
- 将借贷上限或供应上限降低到防御水平
- 冻结某个 Spoke 的新借款,或冻结某池、模板或 Spoke 的抵押使用
- 在满足预定义故障条件时禁用特定适配器或备用路径
- 在紧急情况下阻止新债务的产生,不得用于常规优化或增长行动
更新流程
常规变更遵循固定路径,因此协议可以区分正常参数维护与紧急控制。标准流程是公开通知、提交、边界检查、时间锁、Guardian 审查,如果提案未被否决,则执行。
公开通知
风险发起人发布拟议的变更、变更的原因以及预计影响的范围。
Submission
风险发起人将拟议的变更放入框架使用的执行路径中。
Validation
框架检查确认更新保持在预定义的约束和批准的政策范围内。
Timelock
如果验证通过,更改将进入延时锁定窗口,而不是立即执行。
Guardian 审核
在时间锁期间,风险守护者会审核确切的排队负载,并可以在需要时取消它。
Execution
如果更改通过审核,它将在时间锁到期后自动执行。
紧急路径
如果满足紧急情况,风险防御者可以使用一个权限较窄的独立防御路径。
参数类别
参数更改按其对风险的影响进行分组。每个类别定义所需的权限和执行路径,从受限的例行更新到需要更广泛治理批准的更改。
防御性变更
这些是最快的常规变更,因为它们减少了协议暴露。
- 降低借款上限
- 降低供应上限
- 降低 LTV 或清算阈值
- 冻结借款或抵押品使用
- 收紧Spoke设置
常规有界变更
这些遵循标准的发起者 -> 守护者 -> 时间锁路线,在批准的范围内。
- 适度的上限增加
- 在批准范围内进行适度的参数调整
- 在现有的Spoke模板中添加新池
治理级变更
这些超出了常规框架,需要更高层次的决策路径。
- 创建一个新的Spoke系列
- 启用新的 LP 原语
- 添加一个新的甲骨文模型
- 启用新的清算适配器
- 从实质上扩大超出预先批准假设的风险面
公开披露
在例行更新流程中,公开公告发生在提交之前。它记录受影响的市场和拟议的参数,以便开发者和审查者可以将声明的变化与待执行的有效负载进行比较。
最低披露标准
- 受影响的Spoke
- 受影响的池或模板
- 当前参数
- 拟议参数
- 更新原因
- 更新是防御性的还是以增长为导向的
- 预期提交时间
- 预期时间锁窗口
- 相关依赖或假设
将这些字段与排队的有效载荷进行比较,可以发现受影响的市场、参数值、执行前的时间或假设存在差异。
紧急行动
风险防御者的紧急路径仅限于在等待正常时间锁不安全时,控制已定义或高度可能发生的故障。其较窄的权限允许采取防御性措施,例如限制借贷或禁用受影响的适配器。常规参数更改仍然使用启动者和守护者流程。
紧急触发条件
- 甲骨文不一致
- 清算路径退化
- 异常池行为
- 包装器依赖失败
- 适配器级妥协
- 突发的 Spoke 级不稳定
行动后必需披露
- The trigger
- 采取的行动
- 预期持续时间
- 恢复正常操作的路径
紧急权限仅存在于明确或高度可能发生故障的情况下,在正常时间锁路径上等待是不安全的。它不是用于日常增长或优化的途径。
提出、审查和紧急角色的分离适用于LP个市场,而每个市场保留其自己的估值假设、风险限额和清算行为。
