Torch Market

核心用法

torch.market 是一个 Solana 上的 DeFi 协议，为每个发行的代币自动创建完整的保证金市场。用户通过 SDK 与协议交互，主要功能包括：

代币发行：通过 bonding curve 发行代币，70% 进入交易曲线，30% 锁定为做空储备，无需外部流动性引导。

交易：发行后自动迁移至 Raydium AMM，0.04% 转账费持续流入国库。

保证金操作：

• 做多/借贷：抵押代币借出 SOL，LTV 上限 50%
• 真实做空：抵押 SOL 借出真实代币（非合成），直接在市场卖出
• 清算：LTV > 65% 时任何人可触发清算，获得 10% 奖励

金库系统：资金存放于隔离金库，控制器（agent）仅有操作权限，无提款权限，可随时撤销。

显著优点

1. 架构创新：每个代币自带独立做市系统，无需外部 LP 或预言机，定价来自 Raydium 储备
2. 真实做空：借出的是真实代币而非合成资产，做空者直接参与价格发现
3. 权限最小化：核心参数（LTV、清算阈值、利率）部署后不可更改，无 admin key
4. 资本效率：国库 SOL 可借贷，锁定代币可做空，双边利用
5. 安全设计：58 个 Kani 形式化验证，59 个端到端测试，核心算术经证明
6. 模块化 SDK：支持 read-only 模式（无私钥）和完整交易模式

潜在缺点与局限

1. 流动性依赖：新代币依赖 bonding curve 和后续 Raydium 流动性，早期滑点可能极高
2. 清算风险：无常损失 + 价格波动可能导致快速清算，无保险基金兜底
3. 利率固定：2% / epoch（约7天）为固定利率，无法根据市场供需调整
4. SOL 本位风险：借贷和做空均以 SOL 计价，SOL 波动影响所有仓位
5. 合约集中：单程序 ID 承载全部逻辑，升级风险（虽参数不可变，但程序可升级）
6. 生态局限：仅支持 Solana，依赖 Token-2022 标准

适合人群

• DeFi 高级用户：理解清算机制、LTV 管理的专业交易者
• 代币发行方：希望自带流动性市场和做空机制的 meme/项目方
• 量化策略：寻求真实代币做空和杠杆借贷的自动化策略
• 安全研究者：关注形式化验证和权限最小化设计的开发者

常规风险

智能合约风险：虽经形式化验证，但 Solana 程序升级机制和复杂交互仍存在未知漏洞可能。

市场风险： bonding curve 定价非线性，大额交易滑点显著；迁移后 AMM 深度依赖早期参与者。

清算级联：虽单用户单仓位隔离设计防止系统性传染，但极端行情下可能出现坏账。

私钥管理：虽推荐一次性控制器密钥，但用户误用主密钥仍可能导致资金损失。

监管不确定性：真实代币做空在某些司法辖区可能面临合规审查。

核心功能与架构

torch.market 是一个创新的 Solana DeFi 协议，为每个发行的代币自动创建专属的保证金市场。其核心设计理念是"每个代币即市场"——无需外部流动性池（LP）、无需预言机喂价、无需协议治理代币，完全依赖国库资金（Treasury）和链上定价机制运行。

协议包含四大核心模块：

• Bonding Curve 发行：恒定乘积曲线，SOL 分流至曲线（100%代币给买家）和国库（动态费率 17.5%→2.5%）
• 自动迁移：达到目标（100/200 SOL）后无许可迁移至 Raydium，LP 代币永久销毁
• 国库借贷：以代币为抵押借出 SOL，最高 50% LTV，2%/epoch 利率
• 真实做空：从国库锁定池借出真实代币（非合成资产）卖出，参与价格发现

显著优点

| 维度 | 优势 |

|------|------|

| 安全性 | 58项 Kani 形式化验证通过，核心算术数学证明无溢出；权限分级明确（creator/authority/controller） |

| 设计创新 | 国库完整托管模式，controller 仅持有 ~0.01 SOL  gas，资金零接触；参数部署后不可变，无管理员后门 |

| 做空机制 | 借出的是真实代币而非合成资产，卖盘直接影响现货价格，做空者成为真实市场参与者 |

| 风险隔离 | 单用户单仓位、80% 利用率上限、20% 国库 SOL 强制储备，坏帐不传染 |

| 无需信任 | 无预言机（Raydium 池储备定价）、无外部 LP、无 bootstrapping 冷启动问题 |

潜在局限与风险

技术风险：

• 依赖 Solana RPC 节点可用性，网络拥堵可能影响交易确认
• Transfer Hook 机制复杂，与 Token-2022 标准交互存在边缘情况风险

市场风险：

• 极端行情下可能出现坏帐（无保险基金），但已隔离至单个仓位
• 新发行代币流动性初期较薄，大额交易滑点显著

依赖风险：

• CoinGecko API 用于 USD 价格显示（非核心功能）
• SAID Protocol 用于创建者信誉验证（可选功能）

操作风险：

• 用户需理解 vault 权限结构，误将 authority 私钥作为 controller 会导致资金暴露
• 清算需主动触发，无 keeper 网络，极端情况下清算可能延迟

适合人群

• DeFi 高级用户：理解保证金交易、LTV、清算机制的专业交易者
• 代币发行方：希望为代币自动获得借贷和做空市场的项目方
• 做市商与套利者：利用国库利率和现货价差进行策略交易
• 量化团队：可通过 SDK 程序化操作 vault 和仓位管理

不适合：完全新手、无法理解智能合约风险的用户、寻求固定收益的保守投资者。

常规风险提醒

1. 私钥管理：SOLANA_PRIVATE_KEY 必须为一次性 controller 密钥，绝不可使用 vault authority 密钥
2. 清算风险：LTV>65% 即触发清算，10% 清算奖励归清算人，剩余归国库
3. 无常风险：国库 SOL 利用率有 80% 上限，借款需求旺盛时可能无法借出
4. 智能合约风险：尽管形式化验证通过，链上代码仍可能存在未覆盖的攻击面
5. 监管风险：真实代币做空机制在某些司法辖区可能面临合规审查