Torch Market

🔥 无预言机保证金协议 · 真实代币做空

DeFi榜 #3

Solana生态无预言机保证金协议,每个代币自带资金库与借贷市场,支持真实代币做空与深度自适应风控,代码经71项形式化验证与独立审计。

收藏
19.4k
安装
5k
版本
10.2.6
CLS 安全性认证2026-06-03
点击查看完整报告 >

使用说明

核心用法

Torch.market 是一个基于 Solana 的 DeFi 协议,为每个发行的代币自动创建专属保证金市场。用户可通过 SDK 完成代币全生命周期操作:从创建(CREATE)→ 债券曲线融资(BOND)→ 自动迁移至 Raydium(MIGRATE)→ 现货交易(TRADE)→ 杠杆操作(MARGIN)。

关键操作流程:

  • 代币创建:调用 buildCreateTokenTransaction 部署代币,70% 进入债券曲线,30% 锁定至资金库作为做空储备
  • 交易执行:SDK 自动路由债券曲线或 Raydium DEX,getBuyQuote/getSellQuote 返回最优路径
  • 保证金操作
  • 借贷:以代币为抵押借出 SOL(LTV 25-50% 深度自适应)
  • 做空:以 SOL 为抵押借出真实代币并在市场卖出
  • 清算:>65% LTV 时任何人可调用清算,获得 10% 奖励

技术架构亮点

  • 无预言机设计:价格源直接取自 Raydium 池储备
  • 深度自适应风控:池子 SOL 深度 <50 时 LTV 25%,500+ 时提升至 50%
  • Vault 安全模型:人持有权限(authority),Agent 仅持有一次性 controller key(~0.01 SOL),资本完全隔离

显著优点

1. 形式化验证保障:71 个 Kani 证明框架 + 55 项端到端测试,核心算术与深度边界经数学验证
2. 真实做空机制:非合成资产,借出的代币为真实 Token-2022 标准代币,卖出直接影响市场价格

3. 完全去中心化:无管理员密钥,参数链上不可变;无 keeper 依赖,清算 permissionless

4. 资本效率设计:单笔借贷上限为抵押品对应供应量的 1/23,有效防止大户垄断

5. 永久流动性锁定:迁移时烧毁 LP 代币,流动性永久锁定;0.07% 转账费持续回流资金库

潜在缺点与局限性

  • 新协议风险:2024-2025 年上线,未经多周期市场极端压力测试(如 2022 Terra/FTX 级别事件)
  • 流动性门槛:池子 SOL <5 时全部保证金操作暂停,小市值代币可能频繁进入冻结状态
  • 做空流动性有限:300M 代币储备固定,高做空需求下可能快速耗尽
  • 无保险基金:坏账无社会化分担机制,极端情况下债权人承担损失
  • Raydium 依赖:价格发现与流动性深度完全依赖单一 DEX,存在单点风险

适合人群

  • DeFi 高级用户:理解清算机制、LTV 计算、无常损失的专业交易者
  • 量化策略团队:需要真实做空敞口进行 delta 中性或套利策略的基金
  • 代币发行方:希望为社区提供内置借贷/做空基础设施的项目方
  • 安全敏感型用户:重视形式化验证、无管理员密钥、链上透明参数的设计

常规风险

| 风险类型 | 说明 | 缓释措施 |
|---------|------|---------|
| 智能合约漏洞 | Solana 程序复杂,Rust/CBPF 堆栈风险 | 71 项形式化验证 + 独立审计 |
| 价格操纵 | 低深度池子易受攻击 | 深度自适应 LTV(25%→50%)+ 单笔上限 |
| 坏账累积 | 极端行情下抵押品不足 | 隔离仓位设计,单仓坏账不传染 |
| 私钥泄露 | Agent controller key 被盗 | 一次性 key 仅含 gas,权限可即时撤销 |
| RPC 端点风险 | 恶意节点返回错误状态 | 使用可信 HTTPS RPC,关键操作模拟验证 |
| 监管不确定性 | 保证金交易/做空可能面临合规审查 | 无协议代币,纯技术基础设施定位 |

建议操作:首次使用建议以 <1 SOL 测试完整流程(创建→交易→借贷→偿还),验证 Vault 资金隔离机制后再扩大规模。

安全解读

Torch Market 综合评估

核心用法

Torch Market 是一个 Solana 链上的去中心化金融协议,为每个发行的代币自动创建保证金市场。用户可通过 SDK 完成完整的代币生命周期操作:

  • 代币发行(CREATE):一键创建代币+国库+3亿代币锁定池
  • 联合曲线交易(BOND):恒定乘积曲线买入,动态国库费率(17.5%→2.5%)
  • Raydium 迁移(MIGRATE):无许可迁移,LP 代币永久销毁,流动性锁定
  • 保证金借贷(LEND):以代币为抵押借出 SOL,LTV 25%-50% 深度自适应
  • 真实做空(SHORT):从国库锁定池借出真实代币,在现货市场卖出
  • Vault 托管系统:人-机分离架构,资金完全托管,Controller 仅执行无权提取

SDK 提供统一的 GET QUOTE → BUILD TX → SIGN & SEND 流程,自动路由联合曲线或 DEX 交易。

显著优点

| 维度 | 优势 |
|------|------|

无预言机架构 | 以 Raydium 池储备为价格源,消除预言机攻击风险 |

| **深度自适应风控** | 池深度<50 SOL 时 LTV 仅25%,>500 SOL 可达50%,操纵成本与杠杆权限挂钩 |
| **真实做空机制** | 借出的是真实代币而非合成资产,做空者直接参与价格发现 |
| **形式化验证** | 71个 Kani 证明,核心算术与边界条件数学验证 |
| **权限分离设计** | Creator/Authority/Controller 三层架构,即时撤销,无资金提取风险 |
| **无管理员密钥** | 所有参数部署后不可变,无升级后门 |
| **风险隔离** | 单用户借贷上限、单仓位设计,无级联清算风险 |

潜在缺点与局限性

  • 新协议风险:2024年后推出的新协议,未经长周期市场压力测试
  • 流动性依赖:池深度<5 SOL 时所有保证金操作被阻断
  • 清算可能性:LTV>65% 触发清算,极端行情下可能发生坏账(无保险基金)
  • 做空亏损无上限:真实代币做空,价格上涨时理论亏损无限
  • Solana 生态依赖:网络拥堵或中断影响全部功能
  • 用户教育门槛:Vault 架构需要用户理解 Controller/Authority 区别,误用可能导致权限丢失

适合人群

| 用户类型 | 适用场景 |
|----------|----------|

Meme 币发行者 | 快速启动带国库背书的代币,自动获得借贷市场 |

| **DeFi 高级用户** | 寻求无预言机、真实做空的保证金交易体验 |
| **量化/套利策略** | 利用深度自适应 LTV 进行低风险的循环借贷 |
| **AI Agent 开发者** | 通过 Vault 架构安全地让 Agent 代理交易(资金不暴露) |

常规风险

1. 智能合约风险:虽经形式化验证和审计,仍存在未覆盖的漏洞可能
2. 市场风险:代币价格剧烈波动导致清算和坏账

3. 流动性风险:低深度池子滑点大,保证金操作可能被阻断

4. 操作风险:私钥管理不当(如误用 Vault Authority 作为 Controller)导致资金损失

5. RPC 风险:依赖外部 Solana RPC,节点故障或恶意响应影响操作

---
评估基于 SDK v10.2.6、CLS 安全认证报告及公开文档

Torch Market 内容

lib文件夹
torchsdk文件夹
手动下载zip · 132.7 kB
constants.d.tstext/plain
请选择文件