RWA DeFiプロトコルの具体的な4D詳細説明
原題：「リスク評価：有形（USDR）」
まとめ
オリジナルコンピレーション: Kxp、BlockBeats
まとめ
このレポートでは、Tangible が発行した USDR ステーブルコインによってもたらされるリスクを調査します。チームは、2023 年 3 月に、Polygon の USDR/am 3 CRV プールに CRV インセンティブを追加する提案を提出しました。この提案は、2023 年 3 月 30 日に DAO の投票を無事通過しました。
· Tangible は、リアルワールドアセット (RWA) のオンランプおよび取引プラットフォームを構築しています。金の延べ棒、時計、不動産（RE）などの物理的オブジェクトは、有形のNFT（TNFT）にトークン化（つまり鋳造）されます。
· このプロトコルは、TNFT の発行と取引のための市場を提供します。プロジェクトの背後にある法人 (Tangible Labs) は、これらのアイテムの実際の購入とホスティングを促進します。さまざまな管轄区域の複数のサービス プロバイダー (ベンダー、ホスティング) と連携します。しかし、その事業のほとんどは英国に集中しています。
· 不動産の場合、Tangible は不動産を取得および管理するための SPV を設立します。これらは、この目的のために特別に設立された法人です。彼らは英国で14以上の物件を掲載しています。
· プロトコルのトークン TNGBL は、Tangible の製品の使用を奨励し、トークンをロックした人に収入の分配を提供するために使用されます。その見返りとして、ステーカーは自分の立場を表すいわゆる 3、3+ NFT を受け取ります。 TNGBL は現在ガバナンス トークンではありません (ただし、ガバナンス トークンになる可能性があります)。
· Tangible はステーブルコイン、Real USD (USDR) も発行しました。これは米ドルに固定されており、RE TNFT、DAI、および TNGBL (ネイティブ トークン) で過剰担保されています。 USDRにはRE TNFTによって生成される本質的な利回りが伴い、日々の調整を通じて保有者に移転されます。現在、収量は約 8% ですが、TNGBL エアドロップを通じて追加の 10% が補助されます。
· ステーブルコインは Polygon でネイティブに発行されており、現在 176 人の保有者がいます。 USDR はトラストレスまたは分散型のステーブルコインではありません。これは、プロトコル独自の RWA エントリ サービスとチーム管理に依存しています。
· USDR は RWA 担保によって裏付けられているため、集中化されたプロセス (RE エントリー) と現実世界のエスクローに依存しています。また、ハイブリッド アルゴリズム ステーブルコインの要素 (自動担保管理と担保としての TNGBL) も適用されます。
· REを担保として使用することにはいくつかの利点がありますが、リスクもあります。その利回りと価格の安定性は非常に魅力的ですが、その評価と清算には問題が生じる可能性があります。タンジブルはそのステーブルコインを裏付ける担保の唯一の発行者であるため、現在の設定は利益相反につながる可能性もあります。
導入
導入
Tangible は、トークン化された資産マーケットプレイス、ステーブルコイン発行者、および実世界資産 (RWA) のインポート/エクスポート サービスです。 Tangible のマーケットプレイスでは、ワイン、不動産、時計、金の延べ棒などのトークン化された物理的オブジェクトの一次購入と二次取引が可能です。 Tangible で商品を購入すると、購入者は購入時に鋳造される有形の NFT である TNFT の形式で商品を受け取ります。これらの TNFT は、物理オブジェクトの所有権を表します。
物理的オブジェクトは、Tangible のパートナー サプライヤーの 1 つを通じて入手し、その保管施設に保管できます。各製品タイプには個別の保管施設が必要です。 TNFT の所有者は保管料を支払う必要があります。たとえば、金の延べ棒の保管手数料は年間 1% です。
引き換えの際、タンジブルは物流会社と協力して物体の安全な輸送を確保します。送料はTNFTを利用する人が支払う必要があり、ケースバイケースで計算されます。
要約すると、Tangible では現実世界の資産を TNFT に変換し、物理的なオブジェクトと引き換えることができます。彼らのドキュメントには、プロセスの概要が記載されており、プロセスがどのように機能するかが説明されています (下の画像を参照)。
1. ユーザーが Tangible のマーケットプレイスでアイテムを購入します。スマート コントラクトは、商品の価格と関連する保管料金を処理します。
2. TNFT が生成され、ユーザーのウォレットに送信されます。
3. 同時に、Tangible はパートナーのサプライヤーを通じて物理的な商品の購入を完了します。
4. 購入したアイテムは保管のために Tangible の保管庫に発送されます。
Tangible は、プライマリーストアを通じて新しい TNFT を鋳造することに加えて、既存の TNFT の取引を促進するためのセカンダリー市場も確立しました。この場合、購入者はウォレットに送金されるTNFTと引き換えにUSDRを送信します。 Tangible は取引ごとに 2.5% の市場手数料を請求します。そのうちの33.3％はTNGBLの購入と書き込みに使用され、残りの66.6％はTNGBL保有者（3、3+ NFT保有者）に割り当てられます。
ただし、流動性をすぐに確保する必要がある売り手にとって、流通市場での販売が問題になる可能性があります。現在のシステムでは、ユーザーは購入者が商品の代金を支払う意思があるまで待つ必要があります。チームは、より迅速な清算を可能にするソリューションに取り組んでいます (まだ実現していません)。
製品カテゴリ
このプラットフォームには、金、ワイン、時計、不動産を含む 4 つのトークン化された商品カテゴリがあります。各カテゴリーについて、Tangible は以下の国際的なサプライヤーと協力しています。
金の延べ棒の取引と保管に関して、Tangible はスイスの PX Precinox のサービスを利用しています。ワインに関してはロンドンに本拠を置くボルドー・インデックスと提携し、時計に関しては英国に本拠を置くBQ Watchesと提携した。
不動産面では、Tangible はネイティブの特別目的車両 (SPV) を作成しました。これらは、各不動産に対して設立された法人です。 SPV は、テナントを見つけたり、家賃を徴収したり、メンテナンスを管理したりして不動産を管理します。すべての不動産は賃貸され、賃貸料収入はUSDCのTNFT保有者に支払われます。
英国を拠点とする各施設には独自の英国 SPV があります。これは、不動産を直接トークン化することができないためです。ただし、法人は可能です。不動産TNFT保有者はSPVの受益所有権を有しており、これによりその不動産の所有権の受益所有権が得られます。ただし、両方の法的所有権は英国に登録された Tangible の法人である BTS TNFT Ltd に残り、Tangible は英領バージン諸島にも同じ名前の法人を登録しています。
断片化されたTNFT
Tangible Fraction は、完全な TNFT のフラグメントです。これにより、不動産などの高額商品をより手頃な価格の部分に分割することができます。このようにして、複数の所有者が投資のリスクと利益を共有できます。断片化された TNFT を作成するには、完全な TNFT がスマート コントラクト ボールトにロックされ、次にいくつかの断片化された TNFT に分割されます。オリジナルの TNFT は、個々のシャードをすべて収集することによってのみ引き換えることができます。
TNGBL Token
Tangible のトークン TNGBL には 3 つの主な機能があります。1 つは報酬トークン (市場を利用し USDR の収益を補助するインセンティブ)、共有メカニズム (TNGBL をロックするインセンティブ) として、そして最後に USDR のサポートとして (つまり、USDR のサポートとして) です。 USDRの鋳造に使用されます）。現時点では、いかなる統治権も持っていません。
TNGBL の最大供給量は 33 M に制限されています。当初の配布計画では、大部分を DAO とコミュニティ (70.8%) に配布することが約束されています。残りのほとんどは、チーム、投資家、アドバイザー、Tangible Labs のために予約されています。さらに1.25%は2022年4月にPeakDeFiのIDO経由で販売される予定だ。ただし、配布スケジュールや「DAO株式」がどのように流通するかについての情報はありません。
公式の上限は 33 M ですが、理論的にはさらに多くの TNGBL を鋳造することが可能です。 GoPlusLabs によるトークン コントラクトの評価では、次のことがわかります。
残高を変更する - 契約所有者は他のアドレスのトークン残高を変更する権利を持ちますが、これは資産の損失につながる可能性があります。
· ミント機能 - コントラクトには、より多くのトークンを生成できる追加の発行機能が含まれる場合があります。
· 所有者の不明な身元 - トークンはロールベースのアクセス制御を使用しており、さまざまなロールの転送を追跡するのが難しい場合があります。
前述したように、TNGBL 保有者はトークンをロックすることでプラットフォーム収益の一部を得ることができます。ロックアップ期間が長いほど、報酬の乗数は高くなります。マルチプライヤー報酬により、ステーカーは追加の TNGBL を獲得します。 TNGBLをロックすると、ユーザーはロックされた位置を表すいわゆる3、3+ NFTを受け取り、最大ロックアップ期間は4年になります。ただし、他の成熟したveTokenomic設計とは異なり、Tangibleの3、3+ NFTはロッカーにガバナンス権限や報酬メーターに対する影響力を与えません。
Tangible は 3 つ、3 つ以上の NFT のマーケットプレイスも確立しており、ユーザーが TNGBL のロックを解除せずに早期に終了できるようにしています。市場手数料の 33.3% は TNGBL の買い戻しとバーンに使用されます。残りの66.6％は、3人または3人以上のNFT保有者が請求できます。報酬は、ロックされた TNGBL の量と乗数に応じて、USDR で発行されます。プラットフォームの初期ユーザーへの報酬として、3、3+ NFT も発行されます。たとえば、金の延べ棒を購入し、金色の TNFT を鋳造すると、ユーザーは報酬として 3、3+ NFT を獲得できます。このインセンティブはもう無効です。
この記事の執筆時点では、TNGBL 供給の 99% は Polygon の上位 5 つのアドレスによって保持されています。最大の保有者はPassiveIncomeNFT契約です。全TNGBLの81.7％を保有している。これは、循環供給の大部分が3つ、3つ以上のNFTにロックされていることを意味します。現在、これらの 3,3+ 受動的所得 (PI) NFT を保持しているアドレスは 7,401 あります。このうち最大のものは Tangible:Deployer EOA で 10% です。このアドレスによりNFTが鋳造され、IDO参加者に配布されたためです。
Real USD（USDR）
USDR は、ネイティブのリダイレクト可能で利回りを生み出す、米ドルにペッグされた過剰担保のステーブルコインです。 USDR は Polygon で発行されており、現在 186 人の保有者がいます。 Tangible が発行する安定通貨は、ERC-20 トークン、LP トークン、トークン化された不動産 TNFT の組み合わせによってサポートされています。不動産TNFTを担保として使用すると、次の2つの新しい不動産が可能になります。
1. 本質的利回り – タンジブル社によると、同社の不動産の賃貸利回りは年間 8% ～ 10% です。この報酬は、毎日のリバランスの形で USDR 保有者に支払われます (つまり、ウォレット内の USDR の量が自動的に増加します)。早期採用者の利回りを高めるために、タンジブルは現在、TNGBL の毎日のエアドロップで USDR に資金を提供しており、利回りを約 10% 増加させています。
2. 新しい資産クラスへのエクスポージャ - ステーブルコインは、多くの場合、非常に不安定な暗号資産または他のステーブルコインによって裏付けられています。一方、不動産はボラティリティが比較的低く、一貫して値上がりしてきた長年の実績があります。言い換えれば、担保となるUSDRの価値は着実に増加するはずです。
これらの TNFT の欠点は、不動産市場に関連した相対的な非流動性です。通貨や証券とは異なり、不動産は数分で売却できるものではありません。さらに、不動産は依然として価値が下落する可能性があります。したがって、適切な清算メカニズムが必要であり、USDR の過剰担保を維持するための予防措置が講じられています。タンジブルには、担保比率 (CR) を 100% 以上に維持するためのいくつかの方法があります。
· USDR の CR が 100% を下回った場合、賃貸収入の半分は USDR 担保金庫に保管されます。したがって、毎日のリバランスは 50% 削減されます。言い換えれば、USDR保有者はCRが100%に戻るまで受け取る利息が少なくなります。
· USDR に裏付けられた保管庫は、迅速な清算のための流動性資産の多様なポートフォリオを常に保持しています (例: DAI、プロトコル所有の流動性、TNGBL)。
· DAI およびその他の準備金がすべて枯渇した場合、不動産 TNFT は清算されます。この場合、ユーザーは実際の DAI ではなく pDAI を受け取ります。 pDAI は、実際の DAI に対する請求を表す IOU トークンであり、清算が実行されると現金化できます。
· RE 利回りの利点は、資産の価格変動との相関が低いことです。物件価値が下がっても、短期・中期的には賃料は変わりません。
USDRの鋳造
USDR は、TNGBL または DAI を 1:1 の比率で鋳造できます。ミント機能にアクセスするには、ユーザーは Tangible の Web サイトにアクセスします。 USDR コントラクトは Polygon にデプロイされ、Open Zeppelin スマート コントラクトに基づいています。
USDRが鋳造されると、DAIまたはTNGBLがUSDRを裏付ける担保としてUSDRT財務金庫に送られます。ただし、TNGBL を使用して鋳造できる USDR の量には制限があります。文書によると、これは、鋳造された USDR 量から償還された USDR 量を差し引いた合計の 10% を超えることはできません。これにより、TNGBL のボラティリティに関連するリスクが軽減され、潜在的な死のスパイラル現象が防止されます。
Tangible はシステム収益から USDR を鋳造することも計画しています。これは、USDR 保管庫内の資産が 100% の担保率を超えた場合に発生します。この場合、システムは新しい USDR を鋳造することで、その収益を使用してさらに不動産 TNFT を購入します。たとえば、TNGBL の価格が上昇した場合、この上昇に対して新しい USDR が鋳造され、TNFT の購入に使用されます。これにより、TNGBL から利回りを生み出す不動産への担保の移転が容易になります。
チームは、将来的にプロセスを完全に自動化することにも関心を示しています。このプロセスでは資本効率を最大化する意欲が示されましたが、チームはリスクを軽減するために担保バッファーを残しました（詳細は後ほど）。
USDRを引き換える
USDR はいつでも 1:1 の比率で DAI に変換できます。引き換え機能を使用すると、0.25% の手数料がかかります。 Tangible によれば、この手数料は設定可能で、Curve の手数料よりわずかに高く、したがって償還ではなく交換を奨励しているとのことです。
ボールト内のすべての DAI が償還されると、USDR の償還を希望するユーザーは、実際の DAI に対する請求を表す合成 IOU トークンである pDAI (約束された DAI) を受け取ります。その後、保管庫は TNFT の清算プロセスを開始します。不動産用 TNFT がより多くの DAI に販売されたら、ユーザーは pDAI 1:1 を DAI に交換できるようになります。
すべての不動産が清算された後、ユーザーは最終的に TNGBL を引き換えることができます。 100% 償還要件に対する予防策として、1 USDR が常に 1 USD 相当の DAI と償還可能であることを保証する、多様な保管庫で構成される保険基金があります。
タンジブルはプロトコル所有流動性（POL）の活用も計画している。このプロトコルは現在、Curve メタプール (USDR-am 3 CRV) の大部分を所有しています。したがって、償還手数料を Curve スワップ手数料よりも高く設定することは、ユーザーに保管庫を空にする代わりに Curve メタプールを使用して USDR をスワップするよう促すため、合理的です。
一般に、USDR の償還可能額は、その財務省内の DAI の量によって制限されます (また、間接的には Curve プール内の他のステーブルコインの量によって制限されます)。ただし、これは即時引き換えにのみ適用されます。待つことをいとわないユーザーは、TNFT 清算メカニズムを利用して、DAI の代わりに pDAI を取得できます。
USDRの担保構造
上で述べたように、USDR はさまざまな種類の担保によって裏付けられています。現在 5 つのクラスがあり、それぞれが柔軟な共有構造を備えています。
彼らのドキュメントによると、担保構造は次のようになります。
実際の担保構造は、現時点では上記の目標とは程遠いものです。
以下の図は、現在の担保構造を示しています。不動産のシェアはわずか 43.24% であり、このセグメントが 50 ～ 80% に達するにはさらなる成長が必要です。一方、TNGBL のシェアは 15% 以上で、配分案との差は 5% である。チームによると、これは最近の TNGBL の価格高騰によるものです。
[注: グラフで報告されている株式は、未払いの USDR (2,110 万ドル) に相当します。全体の担保価格（2,410万ドル）と比較して、不動産はわずか37.8%を占めています。
サポート体制は以下のアドレスでご確認いただけます。
· USDRTtreasury - DAI、TNGBL、RE NFT、USDR が含まれます。 USDRは収益に応じて鋳造され、新しい不動産が市場に上場されるまで一時的に保管されます。次にそれを不動産に変換します。
LiquidityManager - cvxUSDR 3 CRV-f、USDR/am 3 CRV Curve LP を含む凸型ステーク。
Insurance Fund-Polygon - Polygon の保険基金
保険基金-オプティミズム - オプティミズムに関する保険基金
保険基金-イーサリアム - イーサリアム上の保険基金
保険資金のほとんどは Polygon に保管されています。アセットには、USDC 20 / TNGBL 80 バランサー LP、ロックされた USDC / TETU LP、ロックされた CVX、USDC、ロックされた VELO および OP が含まれます。保険基金は TNGBL の死のスパイラルからユーザーを保護するように設計されていますが (つまり、100% の償還要求が発生した場合にユーザーが全額補償されるようにする)、保険基金の価値のほぼ半分は TNGBL から得られます。このうち約 420,000 ドルはロックされた資産であり、流動性および外部資産 (TNGBL にさらされていない) は約 27,000 ドルのみです。
このプロトコルがかなりの割合の流動性を所有していることは注目に値します。プロトコルに流動性があることは、流動性を高め、財務省の収入源を生み出し、（償還以外に）USDR を交換するための別の手段を提供するという利点があります。ただし、プロトコル所有の流動性とユーザーが作成した担保 (DAI や TNFT など) を区別することをお勧めします。自動化された POL 戦略を通じて鋳造された USDR は、循環供給というよりも利用可能な埋蔵量に似ています。リザーブはカウンターパーティ資産に資金を提供するためにカーブプールのLPに依存しており、POL戦略への過度の依存はコア商品に対する本質的な需要が低いことを示しています。 Tangible は現在、Curve プールの約 42% を所有しており、流動性を提供するための本質的な需要が比較的低いことを示しています (ただし、新しい Curve メーターはより多くの外部 LP を誘致する可能性があります)。
不動産を担保としてトークン化
USDR の主な担保タイプは不動産です。先ほども述べたように、不動産を活用することで様々なメリットが得られます。本質的に利回りがあり、価格変動が低く、利回りが価格に依存せず、強い上昇の歴史を持っています。
不動産を主な担保として使用する具体的な計画であり、USDRの80％が不動産によって裏付けられる予定です。これにより、いくつかの重要な疑問が生じます。
・不動産の本当の価値（市場価格）はどうやって定義するのか？
· 不動産の評価にはどのような方法が使用されますか?
· 不動産を主な担保として使用するリスクを考慮すると、100% CR が USDR の最良のパラメータですか?
· USDR にはリスク管理および清算システムが組み込まれている必要がありますか?
・不動産の流入と清算プロセスはどの程度信頼できるか？
· 規制状況はトークン化された不動産にどのような影響を与えますか?
この記事では、これらの質問すべてに答えることはできません。ただし、不動産を担保として使用することには明らかに一定のデメリットがあります。まず、担保価値の計算が複雑になります。これらのプロパティの真の値を判断するのは簡単な作業ではありません。ウェブサイトによっては、市場価格を見積もるサービスを提供しているところもあります。たとえば、zoopla.co.uk もその 1 つです。 Tangible では、料金を見つけるには hometrack.com を使用することをお勧めします。ただし、実際の価格は不動産が売却されて初めて決定できるため、これらは単なる推定値です。
2 番目のハードルは、TNFT がコミットされた SPV を代表し、SPV が資産を所有していることを確認することです。実際に家を購入しない限り、TNFT を鋳造することは重要ではありません。したがって、Tangible では、各プロパティ (サンプル プロパティ) のすべての公式文書へのアクセスが提供されます。
Tangible は、RWA の TNFT の価格設定にフィンガープリント オラクル スキームを実装しました。フィンガープリント オラクルでは、各製品に割り当てられた一意の ID (product_id = 一意のアイテムを表す文字列) が使用されます。このようにして、Tangible は各アイテムをサプライヤーが提示する市場価格にマッピングできます。 TNFT をキャストする前に、製品にフィンガープリントを割り当て、キャスト後にトークン ID をフィンガープリントにマッピングします。このソリューションが選択されたのは、Polygon サイドチェーンの制限されたブロック サイズ内に収まるためです。
チームは、Chainlinkおよびサードパーティの監査人と協力して、Proof of Reserve（不動産所有権の独立した検証とNFTをサポートするための適切な文書）とhometrack.comからの価格フィード（後に価格データプロバイダーの集約に拡張）を統合していると主張しています。チームは統合が5月中旬までに完了すると信じている。
現在、Tangible は担保価値の推定を信頼されています。タンジブルは独立したサードパーティを参加させ、チームへの中心的な依存を減らすことに関心を示しているが、それはまだ分からない。
所有権と購入の証明 - 例
Tangible では、USDR をサポートする 14 のプロパティのリストを提供します。見てみましょうGillinghamアパートメントの例 (下の写真を参照)。これはUSDRを支援する資産の1つです。すべての関連ファイルは、Dropbox ファイル共有経由でアクセスできます。
ウェブサイト上のリストとオンチェーン記録によると、対応するTNFTはUSDR財務省が所有しています。この商品はポリゴンに出品されています。 ID 番号 (340282366920938463463374607431768211474) で識別できます。
ただし、これは、USDR 財務省が対応する TNFT を所有していることのオンチェーン証明を完了する一環にすぎません。タンジブルはまた、アパートの市場価格が47万ポンド（約58万ドル）であることを証明する評価報告書など、購入を証明する8つの書類を添付した。さらに、合意された販売価格を記載した売買契約書、不動産が 413,000 ポンド (印紙税およびその他の費用を含む) で購入されたことを確認する完了報告書、不動産管理契約 (PMA)、および保険契約もあります。 。
さらに、文書共有には、TNFT PROP 12 LTD という名前の SPV の設立に関する設立証明書が含まれています。これは、英国の公式会社登記簿をチェックすることによっても確認できます。譲渡文書により、ジリンガムのチャタム ウォーターズの資産がそれぞれの LTD (SPV) に譲渡されたことが確認されます。
どうやら、プラットフォームのREセクションにリストされている各物件に対してTangibleが提供した法的文書によると、Tangibleの子会社が英国に設立したSPVが売買契約を締結したようです。 Tangible のビジネス モデルと LO の表明に従って、各 SPV は不動産の法的および実際の所有権を取得して所有することが期待されます。
すべての書類が正しいと仮定すると、これで所有権の証明が完了します。 Tangible のドキュメントによると、法的所有権はトークン発行者の Tangible に残ります。ただし、実際の所有権はトークン所有者に帰属します。この設定は Circle の USDC に似ています。
要約すると、不動産の価格と所有権を確認するプロセスはかなり面倒で、拡張性がありません。 Tangible または USDR のユーザーは、プロジェクトを信頼するか、USDR をサポートする各 TNFT の検証プロセスを通過する必要があります。プロセスを改善し、透明性を高めるためのより良い方法を見つける必要があります。タンジブルは、チェーンリンクと提携して、独立した情報源から直接自社物件の市場価格を提供することに言及した。ただし、これは実装されておらず、他の問題が生じています (次のセクションで詳しく説明します)。
リスクベクトル
スマートコントラクトのリスク
このプロトコルは、クロスチェーン実装と多くの重要なオフチェーン コンポーネントを備えた 60 を超える独自のスマート コントラクト (リスト 1 およびリスト 2) をデプロイしました。 USDR に関連するスマート コントラクトは、次の 3 つの段階でサイバースコープの監査に合格しました。
1. 予備監査（2022年11月24日）
2. 改正第 1 段階（2022 年 12 月 15 日）
3. 改正第 2 段階（2023 年 1 月 17 日）
[補足: CyberScope の監査報告書では、リリース日が 2023 年ではなく 2022 年 1 月と誤って記載されています。チームは通知を受け、間違いを認めました]
監査では、重大な脆弱性や高リスクの問題は特定されませんでした。合計 19 件の問題が見つかりました (中程度の問題が 2 件、軽度の問題が 17 件、重大な問題が 0 件)。ただし、コードまたはアーキテクチャを改善するためにいくつかの提案が行われます。ここではいくつかの例を示します。
1. 管理者設定 - 多くの契約は、資金配分 (債券スキーム、アフィリエイトおよびインセンティブ機能など) や直接的な状態操作など、管理者設定に依存しています。言い換えれば、このプロトコルはコントラクトとの人間の対話に依存しています。具体的: デプロイヤー EOA はシステム内に特権ロールを設定でき、ユーザーの資金に影響を与えることができます。
2. 10 進数構造 - 契約には 10 進数指定メカニズムがありません。その結果、コントラクト内で過剰な 10 進数の仕様が発生し、コントラクト間に不必要な依存関係が作成され、変更される可能性のある値がハードコード化されました。監査の例は次のようになります。
3. コントラクトの役割のアーキテクチャ - 各コントラクトには独自のアクセス層が含まれています。このコントラクトでは、BURNER、MINTER、CONTROLLER、TRACKER、ROUTER_POLICY などのいくつかのロールが使用されます。 DEFAULT_ADMIN_ROLE は、最も重要な機能のいくつかを制御し、Tangible DAO 4-of-5 マルチ署名を付与しています。
監査人は、管理者の役割と一般的なアーキテクチャ (アドレス、契約) の間で矛盾が生じる可能性を指摘しました。彼らは、セキュリティの追加レイヤーとしてマルチシグネチャウォレットを使用することを推奨しています。
前の点に基づいて、アクセス権に関する一般的な懸念があります。私たちの調査では、ほぼすべての契約には何らかの形で管理者アクセス権があり、したがって、これらの契約はどれも不変ではないことがわかりました。ほとんどのコントラクトではマルチシグが使用されていますが、コントラクトの数が多いため、潜在的な攻撃ベクトルも開かれます。特に、Tangible のデプロイメントアカウント (Deployer EOA) はシステム内で大きな力を持っています。これは DEFAULT_ADMIN_ROLE であり、ロールは任意のアドレスに設定できます。チームは管理制御を 4-of-5 マルチシグに移行することがよくありますが、新しい管理者は展開された各契約から展開者の管理者ロールを削除する必要があることに注意することが重要です。この手動プロセスにより、ユーザー資金の安全性が損なわれる可能性のある人的エラーのリスクが高まります。
全体として、監査では重大な問題は明らかになりませんでした。ただし、監査結果にもかかわらず、現在の設定は注意して扱う必要があります。 Tangible の 60 以上の契約はどれも不変ではなく、多くは手動操作 (管理者の役割) に依存しています。これらの役割は追跡するのが難しく、統一された方法で実装されていません。契約の数と現在の設定によりさらに複雑さが増し、本質的に不必要なリスクベクトルが生まれ、人的ミスが発生しやすくなります。さらに、これらの契約はアクセス権の侵害に対して脆弱です。これらの問題は、プロジェクトに分散型コンポーネント (ガバナンス モジュールなど) が存在しないことと、バグ報奨金プログラムが欠如していることによってさらに悪化します。
オンチェーンホスティングのリスク
上で述べたように、Tangible プラットフォームと USDR スマート コントラクトには、少数のマルチシグネチャ ウォレット (Deployer EOA によって付与) が所有するロールベースのアクセス制御システムが含まれます。したがって、エスクローのリスクは Tangible:Deployer とこれらの署名者の手にあります。基本的に彼らはプロジェクト全体を制御し、完全に集中化されたプロジェクトになります。
最も関連性の高いウォレットの署名者を見ると、すべてのウォレットに同じ 3 つの EOA が含まれています。すべての署名者の概要を以下に示します。
· Tangible Labs マルチシグネチャ (2/3)。このウォレットは、USDR 担保保管庫とすべての TNFT (不動産を含む) の鋳造を制御します。
- 署名者 1 (460 日 - 高アクティビティ; ENS トークン -> tangiblelabs.eth)
- 署名者 2 (558 日 - 中程度の活動)
- 署名者 3 (428 日 - 低アクティビティ)
タンジブル DAO マルチシグネチャ (4/5) このウォレットには、ほとんどのシステム コントラクトで管理権限があります。
- 署名者 1 (460 日 - 高アクティビティ; ENS トークン -> tangiblelabs.eth)
- 署名者 2 (558 日 - 中程度の活動)
- 署名者 3 (428 日 - 低アクティビティ)
- 署名者 4 (306 日間 - アクティビティなし)
- 署名者 5 (306 日間 - アクティビティなし)
USDR 財務マネージャーのマルチ署名 (2/5)。ウォレットは USDRTreasury で資産を管理します。
- 上記のウォレットと同じ 5 人の署名者 (タンジブル DAO メッセージ)
最初の 3 人の署名者は 3 つのウォレットすべてで同じです。 4-of-5 および 2-of-5 マルチシグを完了した他の 2 人の署名者にはアクティビティがありませんでした。これは、すべてのマルチシグが 3 つのアドレスによって制御されている可能性があることを示唆しています。
別の例は、マーケットプレイスの手数料割り当てです。この契約は、手数料の 66.6% を分配し、残りの 33.3% を Uniswap で TNGBL の購入および書き込みに交換するために使用されます。契約は単一の EOA によって管理されます。 3 つ、3 つ以上の NFT にも同じことが当てはまります: 有形: デプロイヤーはそれらの 78% を制御します。また、贈収賄管理者はすべてのチェーンで同じ EOA です。
言い換えれば、Tangible のスマート コントラクトによってホストされるすべての資産には、高い信頼性の要素が存在します。 1 人がシステム内の大量の資金の流れを制御します。これは自動化可能または呼び出し可能な公開関数であるはずです。 USDR ボールト内の担保には、ほぼすべてのスマート コントラクトと同様に、Tangible Labs のマルチシグネチャ ウォレットからもアクセスできます。現在のホスティング設定はリスクが高く、信頼性が高く、エラーが発生しやすいと結論付けました。
オフチェーン (RWA) の保管リスク
前述したように、不動産をステーブルコインの担保として使用することにはいくつかの利点がありますが、いくつかのリスクもあります。主なリスクは以下のとおりです。
オフチェーンカストディ - 不動産を担保として置くには、SPV 内のエスクローの法的所有権への信頼が必要です。SPV とブロックチェーンに相当するものは、Tangible Custody LTD によって管理されます。
合法性と規制遵守 – 規制に関するガイダンスが欠如しているため、現在の設定が規制要件に準拠しているかどうかは不明です。これはほとんどの暗号プロジェクトに当てはまりますが、テナントや地域コミュニティを含む現実世界に影響を与えるため、このケースはさらに重要です。
· 利益相反 - USDR ステーブルコインを発行し、同時にステーブルコインをサポートする RWA の輸出入を管理する同じ会社は、利益相反につながる可能性があります。また、単一障害点が追加され、スケーラビリティの問題が発生します。
· 不動産評価 - 不動産の住宅ローン価値の評価は複雑なプロセスです。 Hometrack や Zoopla などのサイトからのサポートは良いスタートですが、これらは単なる推定です。彼らは清算価値を予測することができません。さらに、Hometrack は使用料を支払っているため、アクセスが制限されています (評価ごとに £20)。一方、Zoopla は無料で使用できます。
オラクルのリスク
最初の 2 つの点に関連するリスクは、例を見ると明らかになります。前のセクションと同じプロパティを使用して、Zoopla は価格を 37 万ポンドから 39 万ポンド (45 万 7 千ドルから 48 万 2 千ドル) の範囲と見積もっています。これは、上記のジリンガムのアパートと同様の不動産の評価額です。比較すると、タンジブルはジリンガムの不動産を52万9,000ドルと評価している。 9〜15％の差。これにより、ストレステストで完全には裏付けられなかったUSDRをさらに発行することが可能になります。同チームによると、その評価額には不動産準備金に保有されている他の資金（例：5％の維持費、2％の空室手数料、2％の管理費など）も含まれているという。それにもかかわらず、この例は、同じプロトコルがステーブルコインとそれを裏付ける担保を発行するときに生じる利益相反を浮き彫りにしています。当然のことながら、Tangible には過大評価するインセンティブがあるでしょう。
さらに、TNGBL から鋳造できる USDR の量を制限する TNGBL 価格フィードがあります。 USDRExchanger コントラクトは、TNGBLPriceOracle をクエリすることで入金できる TNGBL の USD 値を強制します。 TNGBL 価格オラクルは、Uni V3 の TNGBL/DAI プールをチームのプライマリ値を下回る場合にのみ受け入れられる二次価格フィードとして使用する、マルチシグネチャ トランザクションを通じて更新されます。これにより、決済時にTNGBL価格に上限を設定することで市場操作が防止されますが、このシステムがタンジブルチームによるアクティブ運用に依存していることがさらに浮き彫りになります。
要約すると、Tangible はカスタム Oracle ソリューションを使用します。これにより、取引する商品の価格を知ることができます。いくつかの詳細はカーブ ゲージの提案にも記載されています。「現在、当社は独自の不動産オラクル マシンを持っていますが、Chainlink と協力してそれを統合しており、サードパーティの Hometrack.com の不動産評価をリアルタイムのチェーンなので、図書館の価値と担保比率が最新のものになり、時間内に利益を上げて鋳造することもできます。」
Chainlink および独立監査人と協力することで、大きな改善が得られるでしょう。これにより、タンジブルの利益相反に関する懸念が払拭されることになる。しかし、ホームトラックのみを唯一の価格当局として使用すると、信頼性の問題は別の単一の組織に移されます。これは確かに改善ではありますが、オラクルが信頼できる清算価格を提示することを保証するものではありません。
規制リスク
不動産 NFT は証券トークンとして分類される場合があり、英国金融行為監視機構 (FCA) への登録が必要になる場合があります。明確な規制ガイドラインがない場合は、ビジネス モデルに関する公式の法的意見 (LO) がトークン化コンプライアンスの証拠として機能します。私たちはチームに LO ステートメントへのアクセスをリクエストし、チームはこのファイルを私たちと共有しました。この文書は、Llama Risk Legal Counsel によって規制に従って監査され、Tangible によって確認され、その業務が FCA 登録から免除されることが保証されました。
不動産NFTなどの実際の不動産担保証券を提供するプロジェクトにとって規制の明確さは依然として課題であるため、質の高い法的ガイダンスへのアクセスを確保することが重要です。タンジブルチームは現在、毎週法的アドバイスを求めており、6月から社内に法務・コンプライアンスチームを設ける予定だと述べた。
ユーザーは、有形利用規約に基づき、TNFT Ltd は損害に対する会社の責任を除外し、契約、不法行為、虚偽表示、または賠償の金額を 1,000 ポンドに制限していることに注意してください。
Llama Risk の弁護士は、不動産をデジタル化し個人投資家に販売する際、Tangible が RWA とオンチェーン取引の間の橋渡し役を務めるため、誠実で信頼できる販売者は適切なレベルの顧客保護を確保する必要があると考えています。ここでの利用規約は、最低限の保護を提供します。
リスクの切り離し
USDRは設立以来比較的安定しています。言及する価値のある唯一のアンアンカリングは、2023 年 3 月 11 日と 12 日の週末に発生します。 USDCがペッグを失ったのと同じ週末。 USDR は DAI によって部分的に支援されています (約 25%) が、DAI 自体は大部分が USDC (約 63%) によって支援されています。 Tangible は測定提案書の中でこのイベントについて説明しました。 「土曜日の朝（協定世界時）には、人々がパニックを起こし始めたため、DAI リザーブが減少しました。私たちは、人々が pDAI の償還を開始すると予想していましたが、月曜日の午前（協定世界時）には、ポジションをすぐに手放したい人のために DAI を作成する必要がありました。 」
ただし、USDR の安定性に関しては、価格は主に 1 ドル基準を中心に推移しています。 3 月中旬の停泊からの中断からもすぐに回復しました (下の図を参照)。
USDR の固定を維持するために、次の安定化メカニズムが使用されます。
まず、アンペッグを防ぐために、USDR をそれを裏付ける DAI と交換することができます。現在、担保の約 25% が DAI 建てとなっています。
· 第二に、USDR は、USDR カーブ プールで構成されるプロトコルが所有する流動性によってサポートされます。 2 つの手段を組み合わせることで、USDR の取引または交換に一定量の流動性が提供されます。
· 有形の場合は保険基金を設立します。この記事の執筆時点で、保険基金の総額は約 1,100,000 ドル (USDR 担保の 9.2%) です。ただし、Polygon ベースのマルチシグネチャには主に 20/80 USDC/TNGBL LP トークンが含まれています。言い換えれば、保険基金は主に、より多くの TNGBL で構成されています。
· 前述したように、Tangible は pDAI (つまり Promized Dai) の実装も計画しています。取り付け取り付けが発生した場合、タンジブルは USDR 保有者に補償を受けるために RE TNFT を売却する必要があり、pDAI が必要になります。この場合、DAI の代わりに pDAI を引き換えることができます。十分な不動産が清算されると、pDAI 保有者はそれを本物の DAI と交換できます。
TNGBLを担保として
Tangible は、1 ドル相当の TNGBL に鋳造できる独自の TNGBL トークンによって担保される担保の 5 ～ 10% を占めることを目指しています。これにより、USDR は部分的なアルゴリズムのステーブルコインとなり、不利な市場環境における信頼性について懸念が生じます。 Tangible は TNGBL から鋳造できる USDR の量を制限していますが、現在では総サポートの 14% を占めています。
いくつかの内因性担保タイプを使用すると、懸念され、潜在的に持続不可能な戦略が出現する可能性があります。たとえば、インセンティブ プログラムのために USDR を鋳造するために、経営者に賄賂を渡して TNGBL に定期的に入金させます。これにより、Tangible は無担保ステーブルコインの鋳造に似たものを手に入れ、Mochi の USDM に対する緊急の行動を促しました。 Tangible は、TNGBL を通じて USDR を鋳造して DAI に変換するか、Curve プールに販売して USDC/USDT/DAI を取得する場合があります。チームは最近、Warden Quest の USDR/am 3 CRV プールに対して、合計 225,000 ドルのデポジットに対するインセンティブの提供を開始しました。資金のほとんどはBinanceウォレットから来ており、一部はTNGBL -> USDR -> DAI（カーブプール）の流動性から来ています。
USDRT財務省におけるTNGBLの預金の分析によると、USDRの鋳造の大部分はチームの預金、主に彼らの賄賂ウォレット（USDRの流動性を高めるために賄賂を動機付けるために使用される）と政府のウォレット（政府のインセンティブを高めるためのCVXやVELOを含む政府トークンの購入）から来ていることが示されています。 USDRプール）。以下に示すボールト転送には、これら 2 つのチーム ウォレットからのデポジットの大部分が含まれています。合計で、ボールト契約で保持されている 1,106,514 個の TNGBL のうち、1,023,854 個 (>92%) がチームの預金であることが確認されました。
この戦略により、Tangible は USDR/am 3 CRV プール (およびその他の流動性手段) にインセンティブを提供することで積極的に拡大することができますが、これは TNGBL の価格が安定している場合に限ります。 TNGBLの価格が大幅に下落した場合、USDRの担保が不足する可能性があります。前のセクションで説明したように、TNGBL は償還できる最後の国庫資産であり、すべての DAI と RE が償還されるまで償還できません。保険基金は主に USDC/TNGBL バランサー プールで構成されていますが、緊急事態ではこれはほとんど効果がありません。 TNGBL は USDR の支払能力に重大なリスクをもたらします。
wUSDR
USDRはさまざまなブロックチェーンで使用できますが、為替レートの安定性も考慮する必要があります。 Polygon の外部でステーブルコインを使用するために、Tangible はラップされた USDR (wUSDR) を作成しました。
実質 USD は、Tangible の Web サイトを通じて wUSDR にラップできます。パッケージ化プロセスは Polygon 上で行われます。その後、Multichain のルーターを使用して BSC、Optimism、Ethereum、Arbitrum に転送できます。 wUSDR保有者は流動性を提供し、これらのエコシステム内のさまざまなDEXや利回りアグリゲーターでファームすることができます。例としては、Optimism の Beefy と Velodrome、BSC の Thena、Ethereum の Balancer と Aura が挙げられます。現在、Arbitrum で利用できる農場はありません。
「クロスチェーン資産」としてマルチチェーンのルーターと互換性を持たせるために、wUSDR はマルチチェーンの拡張スマート コントラクト Anyswapv 6 ERC 20.sol を実装しました。これにより、wUSDR を前述のチェーンに転送する際のユーザー エクスペリエンスが向上します。ただし、マルチチェーンに関する以前のレポートで強調したように、これにより、wUSDR のミントおよび書き込み機能がマルチチェーンの MPC 制御に委任されます。したがって、これにより、USDR および wUSDR に依存性とリスクの追加要素が追加されます。
また、wUSDRとUSDRの間には大きな違いがあります。このトークンのカプセル化されたバージョンはリベース操作を受けませんが、レンタル分配が発生すると価格が上昇します。したがって、wUSDRとUSDRの間には価格差があります（以下のチャートを参照）。
価格上昇のため、これらの流動性プールは「純粋な安定したプール」ではなく、USDRペッグメカニズムを有意義に促進する貢献とはみなされません。むしろ、これにより、すでにかなり複雑なプロジェクトがさらに複雑になります。 wUSDR トークン所有者が非常に集中していることは指摘する価値があります。 Polygon 以外のすべてのチェーンでは、ほぼすべての wUSDR トークンが上記の DEX に保管されます (下図を参照)。
要約すると、Tangible は USDR ペグをサポートするためのいくつかのメカニズムを確立しました。彼らは、USDR 保有者がいつでも USDR を同等の商品と交換できるようにする有望な方法 (pDAI) を考案しました。ただし、ほとんどの対策はまだ新しく、十分なテストが行われておらず、一部は完全に集中化されています (不動産清算など)。特に取り付け取り付けが発生した場合、USDRがペッグを維持できるかどうかは疑問です。さらに、このプロジェクトは、wUSDR トークンとマルチチェーンの統合を通じて、さらなる複雑さと潜在的な弱点の複数の側面を導入します。これらの要因は、USDR 為替レートの安定性を確保するのに役立ちません。それにもかかわらず、USDRはこれまで（2022年10月以来）かなり安定していることが証明されており、最初のデペグを無事に乗り越えています。
ラマのリスク評価基準
1. 単一のエンティティがユーザーを騙すことは可能ですか?
はい、タンジブルが資産の清算を怠ったり、償還義務を怠ったりする可能性はあります。また、RWA 自体の価格を決定するためのオラクルとしても機能します。財務省、保険基金、スマート コントラクトによってエスクローされた担保など、ほとんどのプロトコルの資金には、チーム制御のマルチシグを通じてアクセスできます。また、タイムロックもありません。
チームは公的に識別されており、Web3 スタートアップの構築経験があるため、ある程度の信頼性が高まります。ただし、システムの複雑性と集中アクセス制御が懸念を引き起こす可能性があります。
2. チームがいなくなってもプロジェクトは継続できますか?
いいえ、チームはすべての RWA のすべての契約、資産、ガバナンスを管理します。チームが消滅した場合、DAOはRWA清算権を行使できなくなる。さらに、誰も契約を更新したり、料金を割り当てたり、保管庫に保管されているその他の資産にアクセスしたりすることはできません。したがって、有形保管不動産やその他の RWA がチーム外の誰かによってアクセスされる可能性はほとんどありません。
同チームは、他の不動産発行会社と協力して、自社のLLCへの依存を減らす計画について言及した。それはまだ分からない。
3. プロトコルはペッグを維持するために CRV またはその他のインセンティブに依存していますか?
カーブ基準後のUSDRの時価総額は1,150万ドルです。 USDRも比較的安定しています。ロック解除は USDC ロック解除期間中にのみ発生しましたが、ほとんどのステーブルコインでは週末の間にいくつかの問題が発生しました。 USDRはすぐに回復し、安定を保った。
ただし、USDR はカーブ プールの POL に依存して十分な流動性を提供し、プロトコルを通じて直接償還を最小限に抑えます。これにより、流動性危機を回避するためにカーブプールのインセンティブへの依存が生まれる可能性があり、それがシステムが破産の危機に瀕した際の支えとなる可能性がある。
4. 監査で懸念の兆候は見つかりましたか?
いいえ、最初の監査では重大な問題は見つかりませんでした。ただし、これまでに監査が行われたのは 1 回だけです。 2 回目の監査が進行中であり、この報告書が作成されています。現在、アクティブな報奨金プログラムはなく、Tangible は一般に若いプロジェクトであることは注目に値します。
アーキテクチャ上の矛盾がいくつかあり、手動の特権機能が多すぎます。現時点では、Tangible はプロトコルというよりは企業であり、人的ミスやシステム管理の不備の可能性があります。システムの複雑さを考えると、1 回の監査やバグ報奨金プログラムの欠如だけでは、強力なセキュリティを提供するには十分ではありません。
結論は
Tangible は非常に野心的な、急速に成長しているプロジェクトです。新しい RWA の使用例と、利回りとリバランスのメカニズムが組み込まれた革新的なステーブルコインを紹介します。 RWA 取引と不動産担保の概念は斬新で、よく考えられています。ただし、チームは RE TNFT の発行者であり、原資産の保管者でもあるため、チームが持つ集中管理の程度には利益相反があります。また、プロジェクトを実際に実施してみると、改善の余地が多く残されています。 Tangible は、既存のインフラストラクチャの分散化と持続可能性よりも、成長と新機能の迅速な導入を優先します。
スマート コントラクトのアクセス制御、RWA の保管、ガバナンス、担保構造のセットアップ全体ではセキュリティが不十分であり、プラットフォームの背後にあるエンティティに対する完全な信頼が必要です。さらに、技術レベルと概念的レベルの両方で非常に複雑であり、プロジェクトの透明性の向上が必要です（例：RWAの所有権と管理、RWAの価格設定、クロスチェーンwUSDRの実装、ロードマップ、アクセス権、管理者の役割と非表示の所有者など）。待って）。
元のリンク
