核心机制
Torch.market 是一个基于 Solana 的 DeFi 协议，核心创新在于每个代币自带完整的保证金市场。与传统借贷协议依赖外部预言机和流动性池不同，Torch 通过代币国库（Treasury）和 3 亿枚代币的锁定储备，为每个代币提供双向保证金功能：
- 做多借贷：以代币为抵押借出 SOL，杠杆做多
- 真实做空：从国库锁仓借出真实代币并在市场卖出，做空价格
- 池内定价：完全依赖 Raydium 池储备计算价格，无需外部预言机
深度自适应风险引擎
最大 LTV（贷款价值比）根据池深度动态调整：
- < 50 SOL 池深：25% LTV
- 50-200 SOL：35% LTV
- 200-500 SOL：45% LTV
- 500+ SOL：50% LTV
池越深，操纵成本越高，允许的杠杆越大。配合每用户借款上限（23x 抵押品占比），实际有效 LTV 通常 < 5%，从结构上使多头清算几乎不可能发生。
金库隔离架构
资金完全由用户创建的 Vault 持有，Agent 仅持有约 0.01 SOL 的 disposable 控制密钥：
- 创建者/权限人/控制者三重分离
- 控制者只能执行交易，无法提取资金
- 权限人可随时一键撤销控制者权限
- 所有操作闭环返回金库，无资金泄漏
生命周期自动化
代币从创建到交易经历： bonding 曲线募资 → 自动迁移至 Raydium → 激活 0.07% 转账费 → 开启保证金市场。参数全部链上不可变，无管理员密钥。
显著优点
| 优势 | 说明 |
|------|------|
| 无预言机风险 | 池储备即价格源，消除预言机攻击向量 |
| 真实做空 | 借出的是真实代币而非合成资产，做空者参与真实价格发现 |
| 深度自适应 | 风险参数随流动性动态调整，小池保守、大池灵活 |
| 权限最小化 | 控制密钥被泄露仅损失 gas 费，核心资金在金库安全隔离 |
| 形式化验证 | 71 个 Kani 证明、55 个端到端测试，核心算术已验证 |
| 无 keeper 依赖 | 清算无需许可，任何人可调用 |
潜在局限与风险
- 极端行情坏债：无保险基金，极端条件下可能出现不可清算的坏债（但单仓隔离，不会蔓延）
- 池深度门槛：< 5 SOL 池深时所有保证金操作暂停
- 空头清算风险：空头使用真实代币，若价格暴涨可能快速触及 65% 清算线
- 利率固定：2% / epoch（约 7 天），非市场化动态调整
- 协议成熟度：相比 Aave/Compound 等成熟协议，历史运行时间较短
适合人群
- 寻求无预言机替代方案的 DeFi 高级用户
- 需要真实代币做空机制的交易者
- 运行自动化策略的Agent/机器人开发者（SDK 设计友好）
- 愿意接受新兴协议风险以换取结构性清算保护的多头杠杆用户
常规风险提醒
1. 智能合约风险：尽管有形式化验证，Solana 程序仍可能存在未覆盖的攻击向量
2. 流动性风险：低深度池的 LTV 严格受限，大额操作可能因滑点和池深限制失败
3. 控制密钥管理：虽为 disposable，仍需通过 HTTPS RPC 安全传输，避免中间人攻击
4. 监管不确定性：真实做空机制在某些司法管辖区可能存在合规考量