核心用法
Torch Market 是一个基于 Solana 的 DeFi 协议，为每个发行的代币自动创建完整的保证金市场。用户可通过 SDK 或智能合约进行：
交易功能： bonding 曲线阶段购买/出售代币，迁移后在 Raydium DEX 交易；支持通过 Vault 代理执行自动化交易。
借贷功能：以代币为抵押从国库借入 SOL，最高 LTV 50%，利率 2%/周期（约7天），清算门槛 65%。
做空功能：以 SOL 为抵押从国库锁仓（300M 代币）借出真实代币并在市场卖出，属于真实代币借贷而非合成资产。
Vault 架构：分离创作者（不可变）、权限持有者（可转移）和控制器（一次性密钥），控制器仅执行操作但无法提取资金，权限者可随时撤销控制器访问。
显著优点
- 无需预言机：价格完全依赖 Raydium 池储备计算，消除预言机攻击风险
- 无需外部 LP：协议自有国库和锁仓提供流动性，无无常损失
- 参数不可变：LTV、清算阈值、利率等部署后不可更改，无管理员密钥风险
- 真实做空：借出的是真实代币而非合成资产，做空者直接参与市场价格发现
- 完全去中心化：迁移（创建 Raydium 池）、清算、费用收割均为无许可操作
- 隔离风险：每个头寸独立清算，单一坏账不影响其他用户或池子
- 形式化验证：核心算术经 Kani 形式化验证，70个证明用例全部通过
潜在缺点与局限性
- 流动性依赖：保证金操作在池流动性 < 5 SOL 或价格偏离基线 50% 时自动熔断
- 无常风险：国库 SOL 和锁仓代币价值可能因市场剧烈波动产生坏账
- 无保险基金：极端情况下坏账由协议承担，无风险准备金兜底
- Solana 生态局限：依赖 Solana RPC 稳定性和网络状态
- 学习曲线：Vault 三密钥架构对新手用户理解门槛较高
- 迁移前流动性：bonding 曲线阶段流动性有限，大额交易滑点显著
适合人群
- DeFi 高级用户：理解保证金交易、清算机制和无常损失的专业交易者
- 量化/自动化交易者：需要程序化执行策略，利用 Vault 代理架构进行自动化交易
- 代币发行方：希望为代币内置借贷和做空功能，无需自行搭建流动性基础设施
- 风险承受型投资者：愿意承担无保险坏账风险以获取杠杆收益
常规风险
| 风险类型 | 描述 | 缓释措施 |
|---------|------|---------|
| 智能合约风险 | 尽管经审计和形式化验证，仍存在未发现的漏洞可能 | 独立审计、Kani 验证、开源可审计 |
| 清算风险 | 价格剧烈波动可能导致快速清算 | 65% 清算阈值、熔断机制 |
| 坏账风险 | 极端行情下清算不足以覆盖债务 | 隔离头寸、利用率上限 80%、借贷上限 5x 抵押份额 |
| 密钥管理风险 | 控制器密钥泄露可能导致非授权交易（但无法提款） | 使用一次性密钥、即时撤销机制 |
| 流动性风险 | 低流动性池子触发熔断，无法开仓 | 监控池深度、避免在低流动性时段操作 |
| RPC 风险 | 依赖外部 Solana RPC 节点 | 使用可靠 HTTPS 端点、可自建节点 |
关键安全提示：控制器私钥必须是全新生成的临时密钥（约 0.01 SOL gas），绝不可使用资金密钥或热钱包主密钥。