Tout modèle de liquidité comporte des risques. Ce qui change d'un modèle à l'autre, c'est où chaque risque se loge, qui le porte et ce que vous pouvez y faire. Aqua supprime certaines classes de risque par conception, conserve les risques de marché auxquels tout LP fait face et en ajoute quelques-uns qui lui sont propres, à comprendre avant de publier une position.
Les chiffres derrière le risque
Où se trouvent vos jetons
La garde des actifs est la première question à poser à tout lieu de liquidité : qui détient les jetons pendant qu'ils cotent, et à quoi faut-il faire confiance pour qu'ils reviennent. Dans un AMM à pool, votre dépôt rejoint un solde partagé du contrat. Dans un système RFQ, l'inventaire se trouve généralement chez la société de cotation qui le tarifie. Sur Aqua, rien n'est déposé : les jetons restent dans votre portefeuille et un swap ne peut les déplacer qu'au moment où il s'exécute.
La matrice des risques
Voici comment Aqua se compare aux modèles traditionnels de fourniture de liquidité. Un point rouge signifie que le risque est structurel au modèle. Orange, qu'il est réel mais borné ou gérable. Vert, qu'il est faible ou absent par conception. Appuyez-vous sur le détail autant que sur le point pour décider.
| Pool AMM classique | AMM concentré | Système RFQ | Aqua | |
|---|---|---|---|---|
| Qui détient vos jetons | Le contrat du pool détient votre dépôt | Le pool détient votre dépôt, derrière un gestionnaire de positions | La société de cotation détient l'inventaire | Ils restent dans votre portefeuille, derrière une autorisation révocable |
| Exposition aux smart contracts | Un contrat partagé que chaque attaquant étudie | Pool, gestionnaire de positions et hooks élargissent la surface | Un petit contrat d'exécution | Un moteur audité, des positions immuables, un code encore jeune |
| Perte impermanente | Structurelle sur les paires volatiles | Croît plus vite dans les plages étroites | Portée par la société, pas par vous | S'applique par position . Votre plage fixe le compromis |
| Pickoff de prix obsolètes | Le flux d'arbitrage est un coût permanent | La concentration augmente le coût | Intégré au prix de chaque cotation | Dépend de la logique de prix que vous choisissez |
| Contrepartie | Flux anonyme, aucune contrepartie à évaluer | Flux anonyme, bots JIT compris | Une société nommée dont vous dépendez | Contreparties vérifiées, Conditional Access en option |
| La sortie | Retrait à tout moment, sauf pool en pause | Retrait à tout moment . Hors plage, la position devient unilatérale | Aux conditions de la société | Clôture en une transaction . Rien n'a été déposé |
| Autorisations et entretien | Une approbation par pool | Des approbations plus un entretien constant de la plage | Mise en place sur mesure par société | Une autorisation révocable par jeton et par chaîne |
Risque de garde
Un dépôt en pool ne vaut que ce que vaut le contrat qui le détient, et les contrats à fonds regroupés sont les honeypots que les attaquants étudient le plus : un bug peut vider tous les déposants. Confier l'inventaire à une société de cotation échange cela contre le risque opérationnel et de solvabilité de cette société. Sur Aqua, la seule permission que vous accordez est une autorisation ERC-20 révocable : elle plafonne ce qu'une exécution peut déplacer, votre solde réel de portefeuille est la limite contraignante et la révocation stoppe immédiatement les nouvelles exécutions. Comment fonctionnent la garde et l'autorisation, étape par étape.
Risque de smart contract
Tout système on-chain peut défaillir, audits compris : du code de pool, des gestionnaires de positions, des compilateurs et des bibliothèques mathématiques ont tous été exploités en production dans la DeFi. Aqua réduit les vulnérabilités, mais aucun produit ne peut les supprimer complètement. Il n'y a pas de solde regroupé à vider. Les positions sont immuables une fois publiées, et le moteur est audité par huit cabinets indépendants. C'est aussi du code récent : traitez-le comme tout jeune protocole et dimensionnez ce que vous engagez en conséquence.
Risque blockchain
Les transactions peuvent échouer, arriver en retard ou s'inscrire dans un ordre différent. Les réseaux se congestionnent, forkent et s'arrêtent. Les actions on-chain sont irréversibles : une mauvaise adresse ou une position mal configurée ne peut généralement pas être annulée.
Perte impermanente
La perte impermanente est l'écart entre conserver vos jetons et les fournir. Quand le prix bouge, une position se rééquilibre vers l'actif le plus faible : sa valeur croît donc plus lentement qu'un simple solde. La perte devient réelle à la clôture. La perte impermanente s'applique autant aux pools AMM qu'aux positions Aqua, et elle croît plus vite dans les plages étroites. Sur les paires à parité, elle prend la forme d'un de-peg qui remplit votre position de l'actif le plus faible. Les frais de swap existent pour la compenser, mais ils n'y parviennent pas toujours.
Sur Aqua, la plage et la largeur se règlent par position, le compromis vous appartient donc : des plages plus larges adoucissent la perte impermanente mais perçoivent moins de frais, des plages plus étroites font l'inverse. Comment les plages façonnent ce compromis.
Prix obsolètes et flux mieux informé
Une cotation au repos peut devenir obsolète, et le flux le plus rapide à la frapper est le mieux informé : la recherche mesure ce pickoff d'arbitrage comme un coût permanent des positions AMM passives. Les AMM à pool ajoutent un second coût par-dessus, des bots JIT insérant de la liquidité autour des gros swaps pour diluer le moment des frais. Aqua ferme le canal JIT par conception, une position, un propriétaire, et vous laisse le pricing : plus vos cotations sont serrées et statiques, plus le flux informé peut prélever. Pourquoi le sniping JIT ne peut pas arriver à une position Aqua.
Risque de contrepartie
Un pool exécute pour n'importe qui, anonymement. Vous ne savez jamais quel flux vous avez pris. Un système RFQ est l'inverse : une société nommée dont vous dépendez pour la performance et la solvabilité. Aqua se situe entre les deux. Les swaps qui exécutent des positions sur l'ensemble du 1inch Network sont routés par les Resolvers, des contreparties qui passent le processus de vérification de 1inch. Une position peut en plus restreindre qui l'exécute via un contrôle on-chain Conditional Access.
L'exécution des swaps dépend de vos paramètres, des conditions de marché et de la demande de swaps. Une position peut s'exécuter rarement, ou jamais. L'activité passée d'une paire ne dit rien de son avenir. L'ensemble des flux et contreparties pris en charge peut changer, et aucun niveau de demande n'est promis.
Sortie et positions sous-dotées
Les modèles à pool restituent les jetons au retrait, sauf si le contrat est en pause ou vidé avant. Les accords RFQ se dénouent aux conditions de la société. Sur Aqua, il n'y a rien à retirer puisque rien n'a été déposé : la clôture est une transaction qui ne déplace aucun jeton, et révoquer l'autorisation stoppe immédiatement les nouvelles exécutions. La prudence propre à Aqua pointe dans l'autre sens : si le solde de votre portefeuille passe sous ce que vos positions cotent, elles cessent de s'exécuter jusqu'à ce que vous le réapprovisionniez. Rien n'est liquidé. Comment fonctionnent la clôture, la révocation et le réapprovisionnement.
Autorisations, clés et entretien
Beaucoup de pertes de liquidité sont en pratique opérationnelles plutôt que protocolaires : une approbation restée ouverte vers un contrat défectueux, un signataire compromis, un front-end malveillant, une position que personne ne surveillait. Ces risques vous suivent partout, Aqua compris. Les habitudes qui les gardent petits :
- N'accordez l'autorisation que sur l'application officielle, et vérifiez-la ou révoquez-la par jeton et par chaîne dès que vous cessez de fournir.
- Traitez la sécurité du portefeuille comme la sécurité de la position : sur Aqua, vos clés sont la couche de garde.
- Vérifiez ce que vous signez. Chaque position est une configuration immuable, adressée par hash, que vous pouvez inspecter avant de signer.
- Vérifiez la couverture après les gros mouvements de prix : une position sous-dotée cesse de percevoir jusqu'à ce que vous la réapprovisionniez.
- Traitez les prix, les graphiques et les données de l'app comme des informations de sources tierces : elles peuvent être en retard ou indisponibles, et on n'agit pas dessus sans vérification.
Vos paramètres
Chaque paramètre vous appartient : plage, prix d'ouverture, frais, montants. Les valeurs par défaut et les préréglages du constructeur sont des points de départ pratiques. Ils ne sont pas ajustés à votre profil et ne sont pas une recommandation.
Au-delà de la liquidité de swap
Les marchés de prêt, les vaults, le staking et les bridges sont des produits différents avec des piles de risques différentes, la matrice ci-dessus ne les note donc pas. Les trois mêmes questions s'appliquent toujours : qui détient les jetons, quel code peut les déplacer et comment vous sortez.Pour le cas du prêt en détail, voyez comment le collatéral Aave se combine avec Aqua, avec une liquidation réelle rejouée étape par étape.
- Les pools de prêt ajoutent le risque d'emprunteur et d'oracle : les retraits peuvent se figer à pleine utilisation et les créances irrécouvrables sont partagées par le pool.
- Les vaults ajoutent une couche de délégation : vous héritez de chaque protocole que la stratégie touche, plus le jugement de l'opérateur.
- Le staking ajoute le slashing et les files de sortie, et les jetons de liquid staking peuvent dériver de leur parité sous tension.
- Les bridges concentrent certains des plus gros honeypots de l'histoire de la DeFi, et un jeton bridgé ne vaut que ce que vaut l'adossement de son bridge.
Aqua évolue
Les fonctionnalités peuvent changer, être suspendues ou disparaître. Qu'Aqua vous soit accessible ne signifie pas que son utilisation soit adaptée, ou légale, là où vous êtes.
Les règles autour des actifs numériques et de la fourniture de liquidité ne sont pas stabilisées et varient selon les juridictions. Savoir si votre utilisation d'Aqua est légale, et quels impôts en découlent, vous incombe.
Les frais de protocole
La part des frais de protocole envoyée à la 1inch DAO est fixée par la gouvernance de la DAO et peut changer à tout moment.
Cette page est éducative, non exhaustive, et ne constitue pas un conseil. Les risques se combinent de façons non décrites ici, et de nouveaux apparaissent. Elle ne remplace ni ne modifie les Conditions d'utilisation de 1inch, qui régissent votre utilisation d'Aqua. Si quelque chose ici diffère des Conditions d'utilisation, les Conditions d'utilisation prévalent. Rien sur ce site ne constitue un conseil en investissement, juridique ou fiscal, ni une recommandation.
Questions fréquentes
Fournir de la liquidité demande des connaissances et de l'expérience. Les frais de swap ne sont pas garantis, les prix peuvent évoluer contre votre position (perte impermanente), et vous portez le risque de marché et le risque de smart contract. Vous pouvez perdre les jetons que vous engagez. À mesure que les prix bougent, vos jetons peuvent aussi se retrouver entièrement dans un seul actif de la paire. Vous restez en garde autonome et pouvez annuler une position ou révoquer l'autorisation du jeton à tout moment. Voir le panorama complet des risques : Risques, comparés.
Votre risque maximal n'est pas l'approbation que vous accordez, mais le maximum qu'un swap peut retirer de votre portefeuille. Dans la dApp 1inch, l'approbation du token est illimitée par défaut (type(uint256).max), mais ce n'est qu'un plafond. Aqua ne détient jamais vos tokens, et un swap ne peut déplacer que ce qui se trouve dans votre portefeuille au moment de son exécution. Votre exposition réelle est le montant « Retirable » dans l'app : pour chaque token, le plus petit entre ce que vos positions peuvent utiliser et ce que vous détenez réellement. Vous pouvez révoquer l'approbation à tout moment, par token et par chaîne.
Oui. 1inch Aqua et le moteur SwapVM ont été audités par huit cabinets : OpenZeppelin, Bailsec, Hexens, Nethermind, Theori, Decurity, Hashlock et MixBytes. Les audits réduisent le risque mais ne garantissent pas que le code soit exempt de vulnérabilités. Aqua est audité, mais récent.
