Разработка principal-protected vault

Разработка principal-protected vault

Идея проста: пользователь вносит $10,000, и в любом случае получает обратно минимум $10,000. Доходность — только сверху, потери — нет. На практике механика требует точного расчёта: часть капитала должна быть вложена в безрисковый инструмент, который гарантированно вырастет до номинала к сроку, а оставшаяся часть идёт в рисковую стратегию. Ошибка в расчёте — и vault не может выплатить principal при определённых сценариях. Это не теоретический риск: продукты с «гарантией» теряли средства, когда smart contract логика не соответствовала экономической модели.

Экономика protection: откуда берётся защита

Zero-coupon bond механика

Классическая модель: разделить депозит на две части.

Если текущая доходность по безрисковому активу составляет 5% годовых (например, Aave USDC supply rate), то для возврата $10,000 через 1 год нужно вложить $9,524 сегодня. Оставшиеся $476 ($10,000 - $9,524) идут в рисковую стратегию — опционы, yield farming с leverage, структурированный продукт.

В DeFi "безрисковый" — это условность. Aave несёт смарт-контракт риск, USDC несёт custodial риск. Поэтому реальные системы используют стрессовый сценарий: «что если доходность упадёт вдвое». При Aave rate 5% → 2.5% потребуется $9,756 в безрисковой части, только $244 в рисковой. Это важно учитывать при выборе срока vault и целевой доходности.

Aave USDC как zero-coupon эквивалент

В смарт-контракте это реализуется через aToken (interest-bearing token Aave). При депозите vault разделяет сумму:

uint256 protectedAmount = calculateProtectedAmount(depositAmount, currentAaveRate, maturityPeriod);
uint256 yieldAmount = depositAmount - protectedAmount;

// Депозит защищённой части в Aave
aavePool.supply(USDC, protectedAmount, address(this), 0);

// Депозит рисковой части в стратегию
strategy.invest(yieldAmount);

calculateProtectedAmount — ключевая функция. Использует Chainlink Price Feed для текущего Aave supply rate, вычисляет дисконт по формуле PV = FV / (1 + r)^t.

Риск: если Aave rate упадёт с момента депозита, aToken может не вырасти до номинала к сроку. Два варианта защиты:

1. Консервативный расчёт (используем 50% от текущего rate)
2. Rate floor через Aave governance snapshot + off-chain мониторинг

Liquidation floor через опционы

Альтернативная механика: покупка put option на сумму депозита на момент maturity. Если Opyn, Lyra или Hegic предоставляют USDC put с нужным страйком — vault покупает protection напрямую. Стоимость put = premium = reducedYield. Рисковая часть инвестируется полностью.

Проблема: on-chain опционная ликвидность на DeFi ограничена для крупных сумм (>$500K). Для институциональных продуктов — кастомные OTC структуры через Ribbon Finance или Friktion (Solana).

Архитектура контракта

Share-based accounting с maturity

Vault выдаёт ERC-20 share-токены при депозите. Share цена растёт со временем за счёт накопленной доходности от рисковой стратегии. При maturity наступает redemption window — пользователи сжигают shares и получают max(depositAmount, currentShareValue).

function redeem(uint256 shares) external onlyAfterMaturity {
    uint256 assetsFromShares = convertToAssets(shares);
    uint256 protectedAssets = getProtectedAmountForShares(shares);
    uint256 payout = Math.max(assetsFromShares, protectedAssets);
    
    _burn(msg.sender, shares);
    USDC.transfer(msg.sender, payout);
}

getProtectedAmountForShares рассчитывает накопленную aToken стоимость для доли shares относительно total supply.

Early exit механика

Ранний выход до maturity — стандартное требование. Но при early exit protection не работает: aToken ещё не достиг номинала. Варианты:

1. Запрет early exit (жёсткий lockup)
2. Вторичный рынок shares (AMM пул или orderbook)
3. Early exit с penalty: пользователь получает текущую NAV без protection guarantee

Второй вариант технически сложнее (нужен AMM для share токена), но лучше для UX. Yearn-style vault с vToken + Curve пул для secondary market — рабочая схема.

Оракулы и manipulation resistance

NAV vault зависит от текущей стоимости рисковой стратегии. Если стратегия использует Uniswap v3 LP позицию — NAV включает стоимость LP, которая зависит от spot price. Flash loan атака на spot price может временно исказить NAV и позволить арбитраж через early exit/redemption.

Защита: использовать Chainlink price feed для расчёта NAV, не spot Uniswap. Cooldown 24 часа между депозитом и redemption (ERC-4626 extension). Circuit breaker при аномальном изменении NAV >10% за блок.

Процесс работы

Экономическое моделирование (1 неделя). Параметры: срок vault, целевой APY, выбор безрисковой стратегии, выбор рисковой стратегии. Stress-тесты: что происходит при Aave rate = 0%, при 50% падении рисковой части.

Проектирование контрактов (3-5 дней). Storage layout, interface с внешними протоколами (Aave v3, Chainlink), maturity логика, redemption механика.

Разработка (3-5 недель). Vault core + интеграции + тесты. Fork-тесты на Ethereum mainnet для Aave интеграции. Fuzz-тесты на все redemption сценарии.

Аудит (внешний). Для protected products аудит обязателен — пользователи доверяют системе гарантию. Подготовка: NatSpec, test coverage >95%, документация экономической модели.

Деплой. Timelock минимум 48 часов на любые parameter changes. Gnosis Safe для admin.

Ориентиры по срокам

Базовый vault с Aave protection + одной рисковой стратегией: 6-8 недель. Система с несколькими стратегиями, вторичным рынком shares и early exit механикой: 2-3 месяца.