Torch Market

核心机制

Torch.market 是一个基于 Solana 的 DeFi 协议，核心创新在于每个代币自带完整的保证金市场。与传统借贷协议依赖外部预言机和流动性池不同，Torch 通过代币国库（Treasury）和 3 亿枚代币的锁定储备，为每个代币提供双向保证金功能：

• 做多借贷：以代币为抵押借出 SOL，杠杆做多
• 真实做空：从国库锁仓借出真实代币并在市场卖出，做空价格
• 池内定价：完全依赖 Raydium 池储备计算价格，无需外部预言机

深度自适应风险引擎

最大 LTV（贷款价值比）根据池深度动态调整：

• < 50 SOL 池深：25% LTV
• 50-200 SOL：35% LTV
• 200-500 SOL：45% LTV
• 500+ SOL：50% LTV

池越深，操纵成本越高，允许的杠杆越大。配合每用户借款上限（23x 抵押品占比），实际有效 LTV 通常 < 5%，从结构上使多头清算几乎不可能发生。

金库隔离架构

资金完全由用户创建的 Vault 持有，Agent 仅持有约 0.01 SOL 的 disposable 控制密钥：

• 创建者/权限人/控制者三重分离
• 控制者只能执行交易，无法提取资金
• 权限人可随时一键撤销控制者权限
• 所有操作闭环返回金库，无资金泄漏

生命周期自动化

代币从创建到交易经历： bonding 曲线募资 → 自动迁移至 Raydium → 激活 0.07% 转账费 → 开启保证金市场。参数全部链上不可变，无管理员密钥。

显著优点

| 优势 | 说明 |

|------|------|

| 无预言机风险 | 池储备即价格源，消除预言机攻击向量 |

| 真实做空 | 借出的是真实代币而非合成资产，做空者参与真实价格发现 |

| 深度自适应 | 风险参数随流动性动态调整，小池保守、大池灵活 |

| 权限最小化 | 控制密钥被泄露仅损失 gas 费，核心资金在金库安全隔离 |

| 形式化验证 | 71 个 Kani 证明、55 个端到端测试，核心算术已验证 |

| 无 keeper 依赖 | 清算无需许可，任何人可调用 |

潜在局限与风险

• 极端行情坏债：无保险基金，极端条件下可能出现不可清算的坏债（但单仓隔离，不会蔓延）
• 池深度门槛：< 5 SOL 池深时所有保证金操作暂停
• 空头清算风险：空头使用真实代币，若价格暴涨可能快速触及 65% 清算线
• 利率固定：2% / epoch（约 7 天），非市场化动态调整
• 协议成熟度：相比 Aave/Compound 等成熟协议，历史运行时间较短

适合人群

• 寻求无预言机替代方案的 DeFi 高级用户
• 需要真实代币做空机制的交易者
• 运行自动化策略的Agent/机器人开发者（SDK 设计友好）
• 愿意接受新兴协议风险以换取结构性清算保护的多头杠杆用户

常规风险提醒

1. 智能合约风险：尽管有形式化验证，Solana 程序仍可能存在未覆盖的攻击向量
2. 流动性风险：低深度池的 LTV 严格受限，大额操作可能因滑点和池深限制失败
3. 控制密钥管理：虽为 disposable，仍需通过 HTTPS RPC 安全传输，避免中间人攻击
4. 监管不确定性：真实做空机制在某些司法管辖区可能存在合规考量

核心用法

Torch Market 是一个创新的 Solana DeFi 协议，为每个代币自动创建专属保证金市场。用户可通过 SDK 或命令行完成四大核心操作：

1. 代币发行与交易 —— 使用 createToken 启动代币，经历 Bonding Curve（恒定乘积曲线）阶段后自动迁移至 Raydium AMM，全程无需手动干预。

2. 杠杆借贷（Lending） —— 以代币为抵押借出 SOL，LTV 随池子深度动态调整（25%-50%），结合每用户 23x 抵押份额的借款上限，实际 LTV 通常低于 5%，结构性避免清算。

3. 真实做空（Short Selling） —— 从 3 亿代币国库锁定中借出真实代币卖出，做空者直接参与市场价格发现，而非合成衍生品。

4. Vault 代理交易 —— 创建 Vault 后，可授权一次性控制器密钥执行买卖、借贷、做空等操作，资金始终由 Vault 托管，控制器仅消耗 ~0.01 SOL Gas。

显著优点

• 无预言机架构：Raydium 池储备即为价格源，消除预言机延迟与操纵风险
• 深度自适应风险引擎：池子越深，允许杠杆越高；数学上使大规模操纵无利可图
• 零外部依赖：SDK 已打包，无运行时下载，供应链攻击面为零
• 71 项 Kani 形式化验证：核心算术（费用、定价、借贷公式）经数学证明无溢出、无资金凭空创造/销毁
• 三重权限分离：Creator（不可变）/ Authority（可转移）/ Controller（可撤销），单交易即时 unlink
• 真实代币做空：借出的是真实代币而非合成头寸，做空行为本身影响市场价格

潜在缺点与局限性

• Solana 生态锁定：仅支持 Solana，无多链部署计划
• 最低池深度限制：<5 SOL 时所有保证金操作暂停，新代币初期流动性受限
• 无保险基金：极端情况下存在坏账可能，虽通过隔离头寸和利用率上限控制风险
• 学习曲线陡峭：Bonding Curve、深度自适应 LTV、Vault 权限模型对新手不够友好
• 迁移完成前功能受限：Bonding 阶段仅支持现货交易，借贷和做空需等待迁移完成

适合人群

• 寻求非托管杠杆的 DeFi 高级用户
• 需要真实做空机制的交易策略开发者
• 关注形式化验证安全性的机构或安全敏感型用户
• 希望自动化代币发行并内置流动性机制的项目方
• 熟悉 Solana 生态、能理解 Vault 权限模型的开发者

常规风险

智能合约风险：虽经形式化验证，但非算术逻辑（访问控制、账户验证）未完全覆盖。建议关注官方安全公告。

市场风险：深度自适应 LTV 可降低但无法消除操纵可能；极端波动仍可能导致清算。

流动性风险：Bonding 阶段及迁移初期池深不足，大额交易滑点显著。

密钥管理风险：用户若误将 Vault Authority 密钥提供给 Skill，可能导致资金损失。严格遵循"仅提供一次性 Controller 密钥"原则。

RPC 端点风险：建议配置可信 Solana RPC（官方节点或知名服务商），避免未经验证的公共节点遭受 MEV 攻击。