Torch Market

核心用法

Torch Market 是一个 Solana 上的原生 DeFi 协议，每个发行代币自带完整的保证金市场基础设施。用户可通过 SDK 执行：

• 一级市场（Bonding）：恒定乘积曲线募资，100/200 SOL 目标完成后自动迁移
• 二级市场（Raydium）：0.07% 转账费持续回流国库
• 借贷（Lending）：以代币作抵押借出 SOL，LTV 25%-50% 随池深动态调整
• 真实做空（Short Selling）：借出真实代币（非合成资产）在市场上抛售，参与价格发现

所有操作通过 Vault 架构隔离资金安全：创建者保留权威密钥，代理控制器仅持有 ~0.01 SOL 作 gas，无法提币，可随时一键撤销。

显著优点

1. 无预言机依赖：价格源直接取自 Raydium 池储备，消除预言机攻击向量
2. 深度自适应风控：池 SOL <50 时 LTV 25%，≥500 时 50%，结合每用户借贷上限，实际 LTV 通常 <5%，清算结构近乎不可能
3. 真实做空机制：借出的是链上真实代币，做空即市场参与，非零和博弈
4. 国库永续增长：转账费 + 动态利率模型使协议自有流动性自我强化
5. 形式化验证：71 个 Kani 证明 + 55 个 E2E 测试，核心算术经独立审计
6. 极简集成：SDK 已打包在 lib/torchsdk/，支持读模式（无私钥）与完整交易构建

潜在缺点与局限性

• Solana 生态锁定：仅支持 SPL Token-2022 标准，跨链资产需桥接
• 深度流动性门槛：池 SOL <5 时所有保证金操作暂停，新币初期可用性受限
• 无常损失转移：Bonding 曲线设计者承担早期流动性风险
• 无保险基金：极端行情下坏账由协议承担，无社会化分摊机制
• 审计透明度：GitHub 仓库非官方组织账号，长期维护可持续性待观察

适合人群

• 量化交易者：需要程序化做空、杠杆借贷的基础设施
• 做市商/MEV 搜索者：利用 permissionless 清算与套利机会
• 代币发行方：希望自带深度与借贷功能的项目方
• DeFi 高级用户：理解链上风险自管理、能操作 Vault 权限分离

常规风险

| 风险类型 | 说明 |

|---------|------|

| 智能合约风险 | 虽经形式化验证，Solana 程序升级机制仍存在潜在漏洞 |

| 流动性风险 | 新币池深浅时 LTV 极低，大额借贷可能触发池阻塞 |

| 清算风险 | LTV>65% 时任何人可清算，极端波动可能穿仓 |

| 私钥管理 | 需严格区分 authority/controller 密钥，误用 vault 密钥将导致资金损失 |

|  RPC 可靠性 | 依赖外部 Solana RPC，延迟或分叉可能影响交易执行 |

核心功能

Torch Market 是一个基于 Solana 的 DeFi 协议 SDK，实现"每代币即保证金市场"的创新架构。核心功能包括：

1. 代币生命周期管理：从 CREATE → BOND → MIGRATE → TRADE → MARGIN 的完整流程，代币发行即自带 3 亿枚代币的国库锁仓和资金池。

2. 双边保证金市场：

• 借贷：以代币抵押借 SOL，LTV 25-50% 深度自适应
• 真实做空：从国库锁仓借出真实代币（非合成品）卖出，影响真实价格

3. 无预言机架构：Raydium 池储备即价格源，池深决定风险参数，消除预言机攻击向量。

显著优点

• 安全设计领先：Vault 三层权限分离（Creator/Authority/Controller），控制器私钥仅用于签名且永不离开本地，即使泄露也无法提取资金
• 参数不可篡改：LTV、清算阈值、利率等链上参数部署后永久固定，无管理员后门
• 风险隔离机制：单用户借款上限、80% 利用率硬顶、孤立仓位设计，防止系统性风险传导
• 形式化验证：71 个 Kani 证明、55 个端到端测试通过，核心算术经独立审计
• 纯读取模式支持：无需私钥即可查询状态、构建未签名交易，降低使用门槛

潜在局限

• T3 来源可信度：个人开发者维护（mrsirg97-rgb），非顶级基金会或知名组织背书
• 外部 API 依赖：CoinGecko（价格）、SAID 协议（钱包验证）存在可用性风险
• 网络配置风险：TORCH_NETWORK 环境变量控制主网/测试网切换，误配可能导致资金损失
• 清算风险存在：极端行情下 65% 清算阈值可能触发，无常损失无保险基金覆盖
• 生态局限：仅支持 Solana 生态，迁移后仅能在 Raydium 交易

适合人群

• DeFi 高级用户：理解保证金机制、清算风险和无常损失
• 量化交易者：需要程序化访问双边借贷和做空 API
• 代币发行方：希望启动即带流动性、无需外部 LP 的项目
• 安全敏感型用户：重视非托管架构和权限分离设计

常规风险

| 风险类型 | 说明 | 缓解措施 |

|---------|------|---------|

| 智能合约风险 | Solana 程序漏洞或逻辑错误 | 形式化验证 + 独立审计 |

| 市场操纵风险 | 低流动性池价格操纵引发误清算 | 深度自适应 LTV、50 SOL 以下禁止杠杆 |

| 私钥管理风险 | 用户误用 Vault 权限密钥 | 文档明确区分 Controller/Authority |

| 外部依赖风险 | CoinGecko API 故障导致价格不可用 | 本地缓存 + 超时保护 |

| 清算级联风险 | 无保险基金，坏账隔离但存在 | 利用率硬盖 + 单用户借款上限 |

建议操作：首次使用建议以 read-only 模式熟悉 API，小额测试 Vault 机制，确认网络配置正确后再执行资金操作。