Torch Market

核心用法

Torch Market 是一个部署于 Solana 的 DeFi 协议，为每个发行的代币自动配置完整的保证金市场。用户可通过 SDK 或合约直接参与四种核心操作：

1. 代币发行与交易：通过 Bonding Curve 购买代币，完成 100-200 SOL 募资目标后自动迁移至 Raydium DEX，LP 代币永久销毁
2. 借贷（Lending）：以代币为抵押从金库借出 SOL，最高 LTV 50%，利息约 2%/7天
3. 真实做空（Short Selling）：抵押 SOL 从 3 亿代币锁仓中借出真实代币，可在二级市场卖出
4. 清算（Liquidation）：LTV 超 65% 时触发，任何人可执行，获 10% 清算奖励

协议采用链上定价（Raydium 储备计算），无外部预言机；设电路保护机制（池流动性 <5 SOL 或价格偏离 50% 时暂停新开仓）。

显著优点

• 资本效率：70K Kani 形式化验证 + 52 项 E2E 测试，核心算法师级验证
• 隔离风险：单用户单仓位设计，坏账不传染；20% SOL 储备利用率上限
• 权限最小化：无管理员密钥，参数（LTV、清算阈值等）部署后不可变
• 真实做空：借出的是链上真实代币，做空者直接参与价格发现，非合成资产
• 金库安全架构：人-机分离设计，代理密钥仅用于 Gas，资金完全由用户控制的 Vault 持有

潜在缺点与局限

• 流动性依赖：迁移后完全依赖 Raydium 池深度，低流动性代币滑点显著
• 无保险基金：极端行情下坏账由协议承担，无兜底机制
• 复杂度门槛：理解 Bonding Curve、迁移机制、保证金参数需要一定 DeFi 经验
• 生态局限：仅支持 Solana，跨链互操作性为零
• 治理缺失：参数不可变虽防恶意升级，但也丧失灵活调整空间

适合人群

• 具备 Solidity/Rust 合约阅读能力的进阶 DeFi 用户
• 寻求真实做空机制（非永续合约）的交易者
• 愿意承担智能合约风险以获取高资金效率收益的杠杆用户
• 代币发行方希望自带流动性与借贷基础设施的项目方

常规风险

• 智能合约风险：形式化验证覆盖核心逻辑，但非全部代码路径
• 预言机替代风险：链上定价在极端流动性枯竭时可能失效
• 清算级联风险：虽单仓位隔离，但同质化抵押品仍可能引发集中清算
• 密钥管理风险：代理密钥泄露虽损失有限，但需用户主动 revoke
• 监管不确定性：真实代币借贷与做空在部分司法辖区存在合规灰色地带

torch-market是Solana生态的创新型DeFi协议SDK，核心定位是"每个代币自成保证金市场"。该协议颠覆性地将代币发行与融资融券功能深度整合，为每个新代币自动配置3亿枚代币的国库锁定储备，支持以代币为抵押借入SOL、以及做空真实代币（非合成资产）两大核心功能。

核心用法：开发者通过SDK集成可完成代币全生命周期管理——从Bonding Curve公平发行、自动迁移至Raydium DEX、到激活保证金功能。交易路由智能切换：发行阶段走债券曲线，流动性迁移后自动切换至DEX。Vault架构实现资金全托管，代理仅持disposable controller key（约0.01 SOL gas），所有资本由用户Vault持有，权限分离为Creator（不可变）/Authority（可转让）/Controller（可撤销）三层。

显著优点：
1. 无预言机架构：价格完全源自Raydium池储备，消除预言机攻击向量；
2. 真实代币做空：借用国库锁定的真实代币在市场上卖出，做空者成为价格发现参与者；
3. 形式化验证：70项Kani证明测试通过，核心算术逻辑数学证明正确；
4. 熔断机制：池流动性<5 SOL或价格偏离基线50%时自动阻断新开仓；
5. 孤立仓位设计：每代币每用户限一笔贷款和一笔空头，避免连锁清算。

潜在局限：

• 依赖Solana网络稳定性，高并发时可能面临链上拥堵；
• 无保险基金设计，极端行情下存在坏账风险（虽通过LTV 50%、清算线65%、利用率上限80%等参数约束）；
• 仅支持SOL/代币双向保证金，无法直接进行代币间杠杆交易；
• 需要用户具备一定DeFi认知才能正确管理清算风险。

适合人群：

• Solana生态DeFi开发者（集成借贷/做空功能）；
• 量化交易团队（需要程序化保证金管理）；
• 追求资本效率的代币发行方（自带流动性与借贷基础设施）；
• 风险承受能力较强的专业交易者（理解清算机制与做空风险）。

常规风险：智能合约风险（虽经审计+形式化验证）、市场风险（高波动性代币的清算连锁）、流动性风险（熔断机制可能在关键时刻阻断操作）、以及Solana网络层面的拥堵与分叉风险。用户应使用disposable key而非主钱包，绝不用Vault authority key作为controller。