Todos os modelos de liquidez comportam riscos. O que muda entre modelos é onde cada risco se situa, quem o suporta e o que pode fazer quanto a isso. A Aqua elimina algumas classes de risco por design, mantém os riscos de mercado que todos os LP enfrentam e acrescenta alguns próprios que convém entender antes de publicar uma posição.
Os números por trás do risco
Onde estão os seus tokens
A custódia é a primeira pergunta a fazer a qualquer local de liquidez: quem guarda os tokens enquanto cotam e em que é preciso confiar para que voltem. Num AMM com pool, o seu depósito passa a fazer parte de um saldo partilhado do contrato. Num sistema RFQ, o inventário costuma estar com a empresa cotante que o precifica. Na Aqua nada é depositado: os tokens permanecem na sua carteira e um swap só os pode mover quando é executado.
A matriz de riscos
Eis como a Aqua se compara aos modelos tradicionais de fornecimento de liquidez. Um ponto vermelho significa que o risco é estrutural ao modelo. Laranja, que é real mas limitado ou gerível. Verde, que é pequeno ou ausente por design. Use o detalhe para decidir, além do ponto.
| Pool AMM clássico | AMM concentrado | Sistema RFQ | Aqua | |
|---|---|---|---|---|
| Quem guarda os seus tokens | O contrato do pool guarda o seu depósito | O pool guarda o seu depósito, atrás de um gestor de posições | A empresa cotante guarda o inventário | Permanecem na sua carteira, atrás de uma permissão revogável |
| Exposição a smart contracts | Um contrato partilhado que todos os atacantes estudam | Pool, gestor de posições e hooks alargam a superfície | Um pequeno contrato de execução | Um mecanismo auditado, posições imutáveis, código ainda recente |
| Perda impermanente | Estrutural em pares voláteis | Cresce mais depressa em intervalos estreitos | Suportada pela empresa, não por si | Aplica-se por posição. O seu intervalo define o equilíbrio |
| Pickoff de preços desatualizados | O fluxo de arbitragem é um custo constante | A concentração eleva o custo | Incluído no preço de cada cotação | Depende da lógica de preços que escolher |
| Contraparte | Fluxo anónimo, sem contraparte para avaliar | Fluxo anónimo, bots JIT incluídos | Uma empresa com nome da qual depende | Contrapartes verificadas, Conditional Access opcional |
| A saída | Levanta a qualquer momento, salvo pool em pausa | Levanta a qualquer momento. Fora do intervalo a posição fica unilateral | Nos termos da empresa | Fecha numa transação. Nada foi depositado |
| Permissões e manutenção | Uma aprovação por pool | Aprovações mais ajuste constante do intervalo | Configuração à medida por empresa | Uma permissão revogável por token e por rede |
Risco de custódia
Um depósito em pool é tão seguro quanto o contrato que o guarda, e contratos com fundos agrupados são os honeypots que os atacantes mais estudam: um bug pode esvaziar todos os depositantes. Entregar o inventário a uma empresa cotante troca isso pelo risco operacional e de solvência dessa empresa. Na Aqua, a única permissão que concede é uma permissão ERC-20 revogável: limita o que uma execução pode mover, o saldo real da sua carteira é o limite vinculativo e revogar trava novas execuções de imediato. Como funcionam a custódia e a permissão, passo a passo.
Risco de smart contract
Qualquer sistema on-chain pode falhar, auditorias incluídas: código de pools, gestores de posições, compiladores e bibliotecas matemáticas já foram todos explorados em produção na DeFi. A Aqua reduz as vulnerabilidades, mas nenhum produto as consegue eliminar por completo. Não há saldo agrupado para esvaziar. As posições são imutáveis depois de publicadas, e o mecanismo é auditado por oito empresas independentes. É também código recente, por isso trate-o como qualquer protocolo jovem e dimensione o que fornece em conformidade.
Risco de blockchain
As transações podem falhar, chegar atrasadas ou ficar registadas noutra ordem. As redes congestionam, sofrem forks e param. As ações on-chain são irreversíveis: um endereço errado ou uma posição mal configurada normalmente não podem ser desfeitos.
Perda impermanente
A perda impermanente é a diferença entre manter os seus tokens e fornecê-los. Quando o preço se move, a posição reequilibra-se para o ativo mais fraco, pelo que o seu valor cresce mais devagar do que um saldo intocado. A perda torna-se real quando fecha. A perda impermanente aplica-se por igual a pools AMM e posições Aqua, e cresce mais depressa em intervalos estreitos. Em pares com paridade, surge como um de-peg que enche a posição com o ativo mais fraco. As taxas de swap existem para a compensar, mas nem sempre o conseguem.
Na Aqua, o intervalo e a largura definem-se por posição, pelo que o equilíbrio é seu: intervalos mais largos suavizam a perda impermanente mas recolhem menos taxas, intervalos mais estreitos fazem o inverso. Como os intervalos moldam esse equilíbrio.
Preços desatualizados e fluxo mais bem informado
Uma cotação em repouso pode ficar desatualizada, e o fluxo mais rápido a atingi-la é o mais bem informado: a investigação mede este pickoff de arbitragem como um custo constante das posições AMM passivas. Os AMM com pool acrescentam um segundo custo por cima, bots JIT a inserir liquidez à volta de swaps grandes para diluir o momento da taxa. A Aqua fecha o canal JIT por design, uma posição, um dono, e deixa o pricing consigo: quanto mais estreitas e estáticas as suas cotações, mais o fluxo informado pode levar. Porque é que o sniping JIT não pode acontecer a uma posição Aqua.
Risco de contraparte
Um pool executa para qualquer pessoa, anonimamente. Nunca sabe de quem era o fluxo que aceitou. Um sistema RFQ é o oposto: uma empresa com nome de cujo desempenho e solvência depende. A Aqua fica entre os dois. Os swaps que executam posições em toda a 1inch Network são encaminhados pelos Resolvers, contrapartes que concluem o processo de verificação da 1inch. Uma posição pode ainda restringir quem a executa com uma verificação on-chain de Conditional Access.
A execução dos swaps depende dos seus parâmetros, das condições de mercado e da procura de swaps. Uma posição pode executar raramente, ou nunca. A atividade passada de um par nada diz sobre o seu futuro. O conjunto de fluxos e contrapartes suportados pode mudar, e nenhum nível de procura é prometido.
Saída e posições subfinanciadas
Os modelos com pool devolvem os tokens no levantamento, salvo se o contrato estiver em pausa ou tiver sido esvaziado antes. Os acordos RFQ desfazem-se nos termos da empresa. Na Aqua não há nada para levantar porque nada foi depositado: fechar é uma transação que não move tokens, e revogar a permissão trava novas execuções de imediato. A cautela específica da Aqua aponta no sentido inverso: se o saldo da sua carteira descer abaixo do que as suas posições cotam, elas deixam de executar até repor o saldo. Nada é liquidado. Como funcionam o fecho, a revogação e o reforço.
Permissões, chaves e manutenção
Muitas perdas de liquidez na prática são operacionais e não de protocolo: uma aprovação deixada aberta a um contrato com bugs, um signatário comprometido, um front-end malicioso, uma posição que ninguém vigiou. Estes riscos seguem-no para qualquer local, Aqua incluída. Os hábitos que os mantêm pequenos:
- Conceda a permissão apenas na aplicação oficial e reveja-a ou revogue-a por token e por rede sempre que deixar de fornecer.
- Trate a segurança da carteira como segurança da posição: na Aqua, as suas chaves são a camada de custódia.
- Verifique o que assina. Cada posição é uma configuração imutável e endereçada por hash que pode inspecionar antes de assinar.
- Verifique a cobertura após grandes movimentos de preço: uma posição subfinanciada deixa de render até a repor.
- Trate os preços, os gráficos e os dados da app como informação de fontes terceiras: podem atrasar ou falhar, e não são algo para agir sem verificação.
Os seus parâmetros
Cada parâmetro é seu: intervalo, preço de abertura, taxa, montantes. Os valores por defeito e os presets do construtor são pontos de partida por conveniência. Não estão afinados para si e não são uma recomendação.
Para lá da liquidez de swap
Mercados de empréstimo, vaults, staking e bridges são produtos diferentes com pilhas de risco diferentes, por isso a matriz acima não os pontua. As mesmas três perguntas continuam a aplicar-se: quem guarda os tokens, que código os pode mover e como sai.Para o caso do crédito em detalhe, veja como o colateral da Aave se combina com a Aqua, incluindo uma liquidação real reconstruída passo a passo.
- Os pools de empréstimo acrescentam risco de mutuários e de oráculos: os levantamentos podem pausar com utilização plena e a dívida incobrável é partilhada pelo pool.
- Os vaults acrescentam uma camada de delegação: herda todos os protocolos que a estratégia toca, mais o critério do operador.
- O staking acrescenta slashing e filas de saída, e os tokens de liquid staking podem desviar-se da paridade sob tensão.
- As bridges concentram alguns dos maiores honeypots da história da DeFi, e um token bridged vale o que valer o suporte da sua bridge.
A Aqua está a evoluir
As funcionalidades podem mudar, ser pausadas ou desaparecer. A Aqua estar disponível para si não significa que usá-la seja adequado, ou legal, onde se encontra.
As regras sobre ativos digitais e fornecimento de liquidez não estão estabilizadas e variam consoante a jurisdição. Saber se a sua utilização da Aqua é legal, e que impostos daí resultam, é responsabilidade sua.
A taxa de protocolo
A parte da taxa de protocolo enviada para a 1inch DAO é definida pela governação da DAO e pode mudar a qualquer momento.
Esta página é educativa, não é exaustiva e não é aconselhamento. Os riscos combinam-se de formas não descritas aqui, e surgem riscos novos. Não substitui nem altera os Termos de Utilização da 1inch, que regem a sua utilização da Aqua. Se algo aqui divergir dos Termos de Utilização, prevalecem os Termos de Utilização. Nada neste site é aconselhamento de investimento, jurídico ou fiscal, nem uma recomendação.
Perguntas frequentes
Fornecer liquidez exige conhecimento e experiência. As taxas de swap não são garantidas, os preços podem mover-se contra a sua posição (perda impermanente) e assume risco de mercado e de smart contract. Pode perder os tokens que compromete. À medida que os preços se movem, os seus tokens também podem acabar inteiramente num só ativo do par. Mantém a autocustódia e pode cancelar uma posição ou revogar a permissão do token a qualquer momento. Veja o panorama completo dos riscos: Riscos, comparados.
O seu risco máximo não é a aprovação que concede, mas o máximo que um swap pode retirar da sua carteira. Na 1inch dApp, a aprovação do token é ilimitada por predefinição (type(uint256).max), mas isso é apenas um limite. A Aqua nunca detém os seus tokens, e um swap só pode mover o que está na sua carteira no momento da execução. A sua exposição real é o valor «Puxável» na app: para cada token, o menor entre o que as suas posições podem usar e o que realmente detém. Pode revogar a aprovação a qualquer momento, por token e por chain.
Sim. A 1inch Aqua e o mecanismo SwapVM foram auditados por oito empresas: OpenZeppelin, Bailsec, Hexens, Nethermind, Theori, Decurity, Hashlock e MixBytes. As auditorias reduzem o risco mas não garantem que o código esteja livre de vulnerabilidades. A Aqua é auditada, mas recente.
