Este relatório investigará os riscos apresentados pela stablecoin USDR emitida pela Tangible. A equipe apresentou uma proposta em março de 2023 para adicionar incentivos CRV ao pool USDR/am3CRV no Polygon. A proposta foi aprovada com sucesso na votação do DAO em 30 de março de 2023.
· A Tangible está construindo uma plataforma de acesso e negociação para Real World Assets (RWA). Objetos físicos, como barras de ouro, relógios ou imóveis (RE) são tokenizados (ou seja, cunhados) em NFTs tangíveis (TNFTs).
· O protocolo fornece um mercado para emissão e negociação de TNFTs. A entidade legal por trás do projeto (Tangible Labs) facilita as compras no mundo real e a hospedagem desses itens. Funciona com vários provedores de serviços (fornecedores, hospedagem) em diferentes jurisdições. No entanto, a maior parte de suas operações está concentrada no Reino Unido.
· No caso do imobiliário, a Tangible cria SPVs para aquisição e gestão de imóveis. São pessoas jurídicas constituídas especificamente para esse fim. Eles listaram mais de 14 propriedades no Reino Unido.
· O Token do protocolo TNGBL é utilizado para incentivar o uso dos produtos da Tangible e proporcionar divisão de renda para quem bloquear o Token. Em troca, os apostadores receberão o chamado 3,3+ NFT representando sua posição. TNGBL não é atualmente um token de governança (mas pode se tornar um token de governança).
· A Tangible também emitiu uma stablecoin - Real USD (USDR). Ele está ancorado em USD e supercolateralizado com RE TNFTs, DAI e TNGBL (seu token nativo). O USDR vem com rendimento intrínseco, gerado por RE TNFTs, repassado aos seus detentores por meio de ajustes diários. Atualmente, o rendimento é de cerca de 8%, com 10% adicionais subsidiados pelo airdrop da TNGBL.
· Stablecoins são emitidos nativamente no Polygon e atualmente possuem 176 detentores. O USDR não é uma stablecoin confiável ou descentralizada. Ele conta com o próprio serviço de entrada RWA do protocolo e gerenciamento de equipe.
· Uma vez que é apoiado por garantias RWA, o USDR conta com um processo centralizado (entrada de RE) e caução no mundo real. Ele também aplica elementos de uma stablecoin algorítmica híbrida (gerenciamento automático de garantias e TNGBL como garantia).
· Existem alguns benefícios em usar RE como garantia, mas também há riscos. Embora seu rendimento e estabilidade de preços sejam muito atraentes, sua avaliação e liquidação podem ser problemáticas. A configuração atual também pode levar a um conflito de interesses, já que a Tangible é a única emissora da garantia que respalda sua stablecoin.
O projeto é bastante ambicioso, abrangendo vários aspectos da tokenização DeFi e RWA para criar uma solução inovadora. No entanto, a nível técnico, parece bastante complexo, introduzindo muitos componentes centralizados e potenciais pontos únicos de falha. O protocolo e sua estratégia de estabilidade não foram "testados em batalha" e dependem inteiramente da equipe fundadora. A custódia e o gerenciamento ainda são centralizados on-chain e off-chain, a maioria das garantias de apoio é ilíquida (RWA) ou endógena (TNGBL) e o status regulatório do produto não é claro.
introdução
A Tangible é um mercado de ativos tokenizados, emissor de stablecoin e serviço de importação/exportação para ativos do mundo real (RWAs). O mercado da Tangible permite compras primárias e transações secundárias de objetos físicos tokenizados, como vinho, imóveis, relógios ou barras de ouro. Ao comprar um item no Tangible, o comprador receberá o produto na forma de TNFT, um NFT tangível que é cunhado no momento da compra. Esses TNFTs representam a propriedade de objetos físicos.
Objetos físicos podem ser obtidos por meio de um dos fornecedores parceiros da Tangible e armazenados em suas instalações de armazenamento. Cada tipo de produto requer uma instalação de armazenamento separada. Os proprietários de TNFT precisam pagar taxas de armazenamento. Por exemplo, a taxa de armazenamento de barras de ouro é de 1% ao ano.
No momento do resgate, a Tangible trabalha com empresas de logística para garantir o transporte seguro de objetos físicos. Os custos de envio devem ser pagos pela pessoa que resgata o TNFT e são calculados caso a caso.
**Resumindo, o Tangible permite que ativos do mundo real sejam convertidos em TNFTs, que podem ser resgatados por objetos físicos. **A documentação fornece uma visão geral do processo para explicar como ele funciona (veja a imagem abaixo).
Um usuário compra um item no mercado da Tangible. Os contratos inteligentes lidam com preços de commodities e taxas de armazenamento associadas.
O TNFT é cunhado e enviado para a carteira do usuário.
Ao mesmo tempo, a Tangible conclui a compra de bens físicos por meio de seus fornecedores parceiros.
Os itens comprados são enviados para o cofre da Tangible para armazenamento.
Além de cunhar novos TNFT por meio da loja primária, a Tangible também estabeleceu um mercado secundário para facilitar a negociação dos TNFT existentes. Nesse caso, o comprador envia USDR em troca da transferência de TNFT para sua carteira. A Tangible cobra uma taxa de mercado de 2,5% por negociação. 33,3% dele é usado para comprar e queimar TNGBL, e os 66,6% restantes são alocados para detentores de TNGBL (3,3+ detentores de NFT).
No entanto, as vendas no mercado secundário podem se tornar um problema para os vendedores que precisam de acesso imediato à liquidez. O sistema atual exige que os usuários esperem que os compradores estejam dispostos a pagar o preço pelo item. A equipe está trabalhando em uma solução para possibilitar liquidações mais rápidas (ainda não está ativa).
Categoria de Produto
Existem quatro categorias de produtos tokenizados na plataforma, incluindo ouro, vinho, relógios e imóveis. Para cada categoria, a Tangible trabalha com os seguintes fornecedores internacionais:
Para a transação e armazenamento de barras de ouro, a Tangible utiliza os serviços da PX Precinox na Suíça. Para vinho, eles fizeram parceria com o Bordeaux Index, com sede em Londres, e para relógios, fizeram parceria com a BQ Watches, com sede no Reino Unido.
No lado imobiliário, a Tangible criou veículos de propósito especial (SPVs) nativos. Estas são as pessoas jurídicas constituídas para cada propriedade. Os SPVs gerenciam propriedades encontrando inquilinos, cobrando aluguel ou gerenciando a manutenção. Todas as propriedades são alugadas e a renda do aluguel é paga aos detentores de TNFT em USDC.
Cada propriedade baseada no Reino Unido tem seu próprio SPV no Reino Unido. Isso ocorre porque os imóveis não podem ser tokenizados diretamente. No entanto, as pessoas jurídicas podem. Os titulares de TNFT imobiliários têm a propriedade efetiva do SPV, o que lhes dá a propriedade efetiva da propriedade desse imóvel. No entanto, a propriedade legal de ambos permanece com a entidade legal da Tangible, BTS TNFT Ltd, registrada no Reino Unido. A Tangible também possui uma entidade com o mesmo nome registrada nas Ilhas Virgens Britânicas.
TNFT Fragmentado
Frações tangíveis são fragmentos de um TNFT completo. Isso permite que itens de alto valor, como imóveis, sejam divididos em partes mais acessíveis. Dessa forma, vários proprietários podem compartilhar os riscos e recompensas do investimento. Para criar TNFTs fragmentados, o TNFT completo é bloqueado em um cofre de contrato inteligente e depois dividido em vários TNFTs fragmentados. O TNFT original só pode ser resgatado coletando todos os fragmentos individuais.
Token TNGBL
O Token TNGBL da Tangible tem três funções principais: como Token de recompensa (incentivos para usar o mercado e subsidiar ganhos em USDR), como mecanismo de compartilhamento (incentivos para bloquear TNGBL) e, finalmente, como suporte para USDR (ou seja, pode ser usado para cunhar USDR). A partir de agora, ele não tem nenhum direito de governança.
O fornecimento máximo de TNGBL é limitado a 33M. O plano de distribuição inicial promete uma distribuição maioritária ao DAO e à comunidade (70,8%). O restante é reservado principalmente para a equipe, investidores, consultores e Tangible Labs. Outros 1,25% serão vendidos via IDO da PeakDeFi em abril de 2022. No entanto, não há cronograma de distribuição ou qualquer informação sobre como as "ações DAO" entrarão em circulação.
Embora o limite oficial seja de 33 milhões, é teoricamente possível cunhar mais TNGBL. A avaliação do contrato Token pela GoPlusLabs mostra que:
·Alterar Saldo——O titular do contrato tem o direito de modificar o saldo do Token de outros endereços, o que pode levar à perda de ativos.
· Função de cunhagem - O contrato pode conter funções adicionais de emissão que podem gerar mais Tokens.
** · Identidade do proprietário desconhecida** - Token usa controle de acesso baseado em função e pode ser difícil rastrear a transferência de várias funções.
Conforme mencionado acima, os detentores de TNGBL podem obter uma parte da receita da plataforma bloqueando seu Token. Quanto maior o período de bloqueio, maior o multiplicador de recompensa. Recompensas multiplicadoras dão TNGBL adicional aos apostadores. Ao bloquear o TNGBL, os usuários recebem o chamado 3,3+ NFT representando a posição bloqueada, com um período máximo de bloqueio de quatro anos. No entanto, ao contrário de outros designs veTokenomic maduros, o 3,3+ NFT da Tangible não concede ao armário nenhum direito de governança ou influência sobre o medidor de recompensa.
A Tangible também construiu um mercado para 3,3+ NFTs, permitindo que os usuários saiam mais cedo sem desbloquear o TNGBL. 33,3% das taxas de mercado são usadas para recomprar e queimar TNGBL. Os 66,6% restantes podem ser reivindicados por titulares de 3,3+ NFT. As recompensas são emitidas em USDR, dependendo da quantidade de TNGBL bloqueada e um multiplicador. 3,3+ NFTs também são emitidos como recompensa para os primeiros usuários da plataforma. Por exemplo, ao comprar barras de ouro e cunhar um TNFT dourado, os usuários podem obter um 3,3+ NFT como recompensa. Este incentivo não está mais em vigor.
No momento em que este livro foi escrito, 99% do fornecimento de TNGBL é mantido pelos cinco principais endereços da Polygon. O maior detentor é o contrato PassiveIncomeNFT. Possui 81,7% de todos os TNGBLs. Isso significa que a grande maioria do suprimento circulante está bloqueada em 3,3+ NFTs. Atualmente, existem 7.401 endereços com esses 3,3+ NFTs de Renda Passiva (PI). O maior deles é o Tangible:Deployer EOA com 10%. Porque esse endereço cunhou e distribuiu NFT para os participantes do IDO.
Real USD（USDR）
O USDR é uma stablecoin nativa redirecionável, geradora de rendimento e com garantia excessiva, atrelada ao dólar americano. O USDR é emitido na Polygon e atualmente possui 186 detentores. A moeda estável emitida pela Tangible é suportada por uma combinação de Token ERC-20, Token LP e TNFT imobiliário tokenizado. O uso de TNFTs imobiliários como garantia permite duas novas propriedades:
Rendimento Intrínseco – De acordo com a Tangible, seus imóveis possuem um rendimento de aluguel de 8% a 10% ao ano. Essa recompensa é paga aos detentores de USDR na forma de rebalanceamento diário (ou seja, o valor de USDR na carteira é aumentado automaticamente). A fim de aumentar o rendimento dos primeiros usuários, a Tangible está atualmente financiando USDR por meio de airdrops diários de TNGBL, aumentando assim o rendimento em cerca de 10%.
Exposição a novas classes de ativos - As stablecoins geralmente são lastreadas por criptoativos altamente voláteis ou outras stablecoins. O setor imobiliário, por outro lado, apresenta volatilidade relativamente baixa e um longo histórico de valorização consistente. Em outras palavras, o valor da garantia que suporta o USDR deve crescer de forma constante.
A desvantagem desses TNFTs é a relativa iliquidez associada ao mercado imobiliário. Ao contrário da moeda ou dos valores mobiliários, os imóveis não podem ser vendidos em minutos. Além disso, os imóveis ainda podem depreciar em valor. Portanto, um bom mecanismo de liquidação é necessário e medidas de precaução são tomadas para manter o USDR sobre-colateralizado. A Tangible tem algumas maneiras de manter o Collateral Ratio (CR) acima de 100%:
· Se o CR do USDR cair abaixo de 100%, metade da renda do aluguel será mantida no cofre de garantia do USDR. Portanto, o rebalanceamento diário será reduzido em 50%. Em outras palavras, os detentores de USDR ganharão menos juros até que CR retorne a 100%.
· Os cofres lastreados em USDR sempre mantêm um portfólio diversificado de ativos líquidos para liquidação rápida (por exemplo, DAI, liquidez de propriedade do protocolo e TNGBL).
· Se todos os DAI e outras reservas forem esgotados, os TNFTs imobiliários serão liquidados. Nesse caso, os usuários receberão pDAI em vez de DAI real. pDAI é um Token IOU que representa uma reclamação sobre DAI real e pode ser sacado assim que a liquidação for realizada.
· O benefício do rendimento de RE é que ele está menos correlacionado com a volatilidade do preço do ativo. Mesmo que os valores dos imóveis caiam, os aluguéis não vão mudar no curto e médio prazo.
**** Cunhagem de USD ****
O USDR pode ser cunhado com TNGBL ou DAI na proporção de 1:1. Para acessar a funcionalidade de cunhagem, os usuários podem visitar o site da Tangible. O contrato USDR é implantado no Polygon e é baseado no contrato inteligente Open Zeppelin.
Quando o USDR é cunhado, o DAI ou o TNGBL são enviados para o cofre do Tesouro do USDRT como garantia do USDR. No entanto, há um limite para a quantidade de USDR que pode ser cunhada usando TNGBL. De acordo com os documentos, isso não pode exceder 10% do volume total de USDR cunhado, menos o volume de USDR resgatado. Isso reduz os riscos associados à volatilidade do TNGBL e evita possíveis eventos em espiral mortal.
A Tangible também planeja cunhar USDR a partir dos ganhos do sistema. Isso acontece quando os ativos no cofre do USDR excedem a taxa de garantia de 100%. Nesse caso, o sistema usa os recursos para comprar mais imóveis em TNFT, cunhando novos USDR. Por exemplo, se o preço do TNGBL aumentar, um novo USDR é cunhado contra essa valorização e usado para comprar TNFT. Isso facilita a transferência de garantias da TNGBL para os imóveis geradores de rendimento.
A equipe também manifestou interesse em automatizar totalmente o processo no futuro. Embora o processo demonstrasse uma disposição para maximizar a eficiência do capital, a equipe deixou um buffer de garantia para mitigar o risco (mais sobre isso mais tarde).
Resgatar USDR
USDR pode ser trocado por DAI 1:1 a qualquer momento. O uso do recurso de resgate incorrerá em uma taxa de 0,25%. De acordo com a Tangible, essa taxa é configurável e será ligeiramente superior à taxa da Curve, incentivando assim as trocas em vez dos resgates.
Se todo o DAI no cofre for resgatado, os usuários que desejam resgatar USDR receberão pDAI (DAI prometido) - um token IOU sintético que representa uma reivindicação de DAI real. O cofre iniciará o processo de liquidação de seu TNFT. Os usuários poderão trocar pDAI 1:1 por DAI assim que os TNFTs imobiliários forem vendidos por mais DAI.
Depois que todos os imóveis forem liquidados, os usuários podem eventualmente resgatar o TNGBL. Como precaução contra os requisitos de resgate de 100%, existe um fundo de seguro composto por cofres diversificados, garantindo que 1 USDR seja sempre resgatável por 1 USD de DAI.
A Tangible também planeja alavancar a liquidez de propriedade do protocolo (POL). O protocolo atualmente possui a maioria do metapool Curve (USDR-am3CRV). Portanto, definir uma taxa de resgate mais alta do que a taxa de swap do Curve faz sentido, pois isso incentiva os usuários a usar o metapool do Curve para trocar USDR em vez de esvaziar seus cofres.
Em geral, a quantidade de USDR resgatável é limitada pela quantidade de DAI em sua tesouraria (e indiretamente pela quantidade de outras stablecoins no pool da Curve). No entanto, isso se aplica apenas a resgates instantâneos. Os usuários que desejam esperar podem contar com o mecanismo de liquidação TNFT para obter pDAI em vez de DAI.
Estrutura de garantia do USDR
Como mencionado acima, o USDR é apoiado por diferentes tipos de garantias. Atualmente existem cinco classes, cada uma com uma estrutura acionária flexível.
De acordo com a documentação, a estrutura da garantia é assim:
A atual estrutura de garantias está longe dos objetivos acima.
O diagrama abaixo mostra a estrutura de garantia atual. A participação imobiliária é de apenas 43,24%, esse segmento precisa de mais crescimento para chegar a 50-80%. A TNGBL, por outro lado, tem participação superior a 15%, o que representa uma diferença de 5% em relação à alocação proposta. Segundo a equipe, isso se deve à recente valorização do preço da TNGBL.
[Nota: as ações relatadas no gráfico correspondem a USDR pendentes (US$ 21,1 milhões). Em comparação com o preço geral do colateral (US$ 24,1 milhões), os imóveis representam apenas 37,8%].
O sistema de suporte pode ser verificado no seguinte endereço:
·USDRTreasury—contém DAI, TNGBL, RE NFT e USDR. O USDR é cunhado contra ganhos e armazenado temporariamente até que novos imóveis sejam listados no mercado. Em seguida, converta-o em imóveis.
· Fundo de Seguro-Polígono—— Fundo de Seguro no Polígono
· Fundo de Seguros-Otimismo - Fundo de Seguros sobre Otimismo
· Fundo de Seguro-Ethereum——Fundo de Seguro em Ethereum
A maioria dos fundos de seguro é armazenada no Polygon. Os ativos incluem balanceador USDC20/TNGBL80 LP, USDC/TETU LP bloqueado, CVX bloqueado, USDC, VELO bloqueado e OP. Embora o fundo de seguro seja projetado para proteger os usuários da espiral da morte do TNGBL (ou seja, garantir que os usuários sejam totalmente compensados no caso de 100% da demanda de resgate), quase metade do valor do fundo de seguro vem do TNGBL. ~ $ 420.000 de valor são ativos bloqueados e apenas ~ $ 27.000 são líquidos e externos (não expostos a TNGBL).
Vale ressaltar que o protocolo possui um percentual considerável de liquidez. Ter liquidez no protocolo traz benefícios no aumento da liquidez, criando um fluxo de receita para os tesouros e fornecendo outra via (além do resgate) para trocar USDR. No entanto, é recomendável diferenciar a liquidez de propriedade do protocolo da garantia emitida pelo usuário (como DAI ou TNFT). O USDR cunhado por meio de uma estratégia automatizada de POL é mais semelhante às reservas disponíveis do que à oferta circulante. As reservas dependem de LPs em pools de curva para financiar ativos de contraparte, e a dependência excessiva de estratégias de POL indica baixa demanda orgânica por produtos principais. Atualmente, a Tangible possui cerca de 42% do pool da Curve, indicando uma demanda orgânica relativamente baixa para fornecer liquidez (embora o novo medidor da Curve provavelmente atraia mais LPs externos).
** Imóveis tokenizados como garantia **
Os imóveis são o principal tipo de garantia para o USDR. Como mencionado anteriormente, existem várias vantagens em usar imóveis. Ele inerentemente carrega rendimento, tem baixa volatilidade de preços, rendimentos que são independentes do preço e tem um forte histórico de valorização.
A Tangible planeja usar imóveis como principal garantia, e 80% do USDR será lastreado em imóveis. Isso levanta algumas questões-chave:
· Como definir o valor real dos imóveis (preço de mercado)?
· Qual método é usado para avaliar imóveis?
· CR 100% é o melhor parâmetro para USDR considerando o risco de usar o imóvel como garantia principal?
· O USDR deve ter um sistema integrado de gerenciamento de risco e liquidação?
· Qual a credibilidade do processo de entrada e liquidação do imóvel?
· Como a situação regulatória afeta os imóveis tokenizados?
Este artigo não pode responder a todas essas perguntas. No entanto, existem claramente certas desvantagens em usar imóveis como garantia. Em primeiro lugar, complica o cálculo do valor colateral. Determinar o verdadeiro valor dessas propriedades não é uma tarefa fácil. Alguns sites oferecem serviços para estimar preços de mercado. Por exemplo, zoopla.co.uk é um deles. A Tangible recomenda o uso de hometrack.com para encontrar tarifas. No entanto, essas são apenas estimativas, pois o preço real só pode ser determinado depois que a propriedade for vendida.
O segundo obstáculo é verificar se o TNFT representa o SPV comprometido e se o SPV possui a propriedade. Cunhar TNFT não é importante sem realmente comprar uma casa. Portanto, a Tangible fornece acesso a todos os documentos oficiais de cada imóvel (exemplo de imóvel).
A Tangible implementou um esquema de oráculo de impressão digital para precificar seus RWAs TNFT. O oráculo de impressão digital usa um ID exclusivo atribuído a cada produto (product_id = string que representa um item exclusivo). Dessa forma, a Tangible consegue mapear cada item ao preço de mercado oferecido por seus fornecedores. Antes de lançar o TNFT, atribua uma impressão digital ao produto e mapeie o Token ID para a impressão digital após a transmissão. Essa solução foi escolhida porque se encaixa no tamanho de bloco limitado da sidechain Polygon.
A equipe afirma estar trabalhando com a Chainlink e auditores terceirizados para integrar o Proof of Reserve (verificação independente da propriedade da propriedade e documentação adequada para dar suporte aos NFTs) e feeds de preços do hometrack.com (posteriormente expandido para agregação de provedores de dados de preços). A equipe acredita que a integração estará completa em meados de maio.
Atualmente, a Tangible é confiável para estimar o valor da garantia. Embora a Tangible tenha manifestado interesse em trazer terceiros independentes para o mix e reduzir sua dependência central da equipe, isso ainda precisa ser visto.
Prova de propriedade e compra - Exemplos
Tangible fornece uma lista de 14 propriedades que suportam USDR. Vejamos um exemplo de apartamento em Gillingham (veja a imagem abaixo). Esta é uma das propriedades que apoiam o USDR. Todos os arquivos relacionados podem ser acessados por meio do compartilhamento de arquivos do Dropbox.
De acordo com as listagens no site e nos registros da cadeia, o TNFT correspondente é de propriedade do Tesouro do USDR. Este item está listado no Polygon. Pode ser identificado pelo seu número de identificação (340282366920938463463374607431768211474).
No entanto, isso é apenas parte da conclusão da prova on-chain de que o tesouro do USDR possui o TNFT correspondente. A Tangible também anexou oito documentos para comprovação de compra, incluindo um relatório de avaliação certificando que o apartamento tem um valor de mercado de £ 470.000 (aproximadamente $ 580.000). Além disso, existe um contrato de venda que fornece o preço de venda acordado, uma declaração de conclusão confirmando a compra da propriedade por £ 413.000 (incluindo imposto de selo e outros encargos), um contrato de administração de propriedade (PMA) e uma apólice de seguro.
Além disso, o compartilhamento de documentos inclui um certificado de incorporação para o estabelecimento de uma SPV denominada TNFT PROP 12 LTD. Isso também pode ser confirmado verificando o registro oficial de empresas do Reino Unido. Um documento de transferência confirma que a propriedade Chatham Waters em Gillingham foi transferida para o respectivo LTD (SPV).
Aparentemente, de acordo com os documentos legais fornecidos pela Tangible para cada propriedade listada na seção RE da plataforma, a SPV estabelecida no Reino Unido pela subsidiária da Tangible assinou o contrato de compra e venda. Consistente com o modelo de negócios da Tangible e as representações de LO, espera-se que cada SPV adquira e possua o título legal e real da propriedade.
Supondo que todos os documentos estejam corretos, isso completa a prova de propriedade. De acordo com a documentação da Tangible, a propriedade legal permanece com o emissor do Token Tangible. No entanto, a propriedade real pertence ao detentor do Token. Essa configuração é semelhante ao USDC da Circle.
Em resumo, o processo de verificação de preços e propriedade de imóveis é bastante complicado e não escalável. Os usuários de Tangible ou USDR devem confiar no projeto ou passar pelo processo de verificação para cada USDR de suporte TNFT. O processo precisa ser melhorado e melhores formas de aumentar a transparência precisam ser encontradas. A Tangible mencionou a parceria com a Chainlink para fornecer preços de mercado para suas propriedades diretamente de fontes independentes. No entanto, isso não foi implementado e levanta outras questões (discutidas com mais detalhes na próxima seção).
Vetor de Risco********Risco de Contrato Inteligente
O protocolo implantou mais de 60 contratos inteligentes exclusivos (List1 e List2), com implementações cross-chain e muitos componentes importantes fora da cadeia. Os contratos inteligentes relacionados ao USDR passaram nas auditorias da CyberScope em três estágios:
Auditoria preliminar (24 de novembro de 2022)
Fase de alteração 1 (15 de dezembro de 2022)
Fase de alteração 2 (17 de janeiro de 2023)
[Nota lateral: o relatório de auditoria da CyberScope coloca incorretamente a data de lançamento em janeiro de 2022 em vez de 2023. A equipe foi notificada e reconheceu o erro]
A auditoria não identificou nenhuma vulnerabilidade importante ou problemas de alto risco. Um total de 19 problemas foram encontrados (2 moderados, 17 menores e 0 críticos). No entanto, ele faz várias sugestões para melhorar o código ou a arquitetura. aqui estão alguns exemplos:
1. Configuração do administrador - Muitos contratos dependem da configuração do administrador, por exemplo, para alocação de fundos (por exemplo, esquemas de títulos, funções afiliadas e de incentivo) e manipulação direta do estado. Em outras palavras, o protocolo depende da interação humana com seus contratos. Tangível: o Deployer EOA pode definir uma função privilegiada dentro do sistema, que tem a capacidade de afetar os fundos do usuário.
2.Estrutura decimal - Não há mecanismo de especificação decimal no contrato. Isso resultou em especificações decimais excessivas dentro dos contratos, criou dependências desnecessárias entre os contratos e valores codificados que poderiam mudar. Um exemplo da auditoria se parece com isto:
3. Arquitetura da função do contrato - Cada contrato contém sua própria camada de acesso. O contrato usa vários papéis, como BURNER, MINTER, CONTROLLER, TRACKER, ROUTER_POLICY, etc. DEFAULT_ADMIN_ROLE controla algumas das funções mais críticas e concedeu assinatura múltipla Tangible DAO 4 de 5.
Os auditores apontaram possíveis conflitos entre as funções administrativas e a arquitetura geral (endereços, contratos). Eles recomendam o uso de carteiras com várias assinaturas como uma camada extra de segurança.
Com base no ponto anterior, há uma preocupação geral sobre os direitos de acesso. Nossa pesquisa descobriu que quase todos os contratos têm alguma forma de acesso de administrador e, portanto, nenhum desses contratos é imutável. Embora a maioria dos contratos use multisig, isso também abre potenciais vetores de ataque devido ao grande número de contratos. Especialmente a conta de implantação (Deployer EOA) da Tangible tem um poder enorme no sistema. É DEFAULT_ADMIN_ROLE, que pode definir a função para qualquer endereço. Embora as equipes geralmente transfiram o controle administrativo para multisig 4 de 5, é importante observar que o novo administrador deve remover a função de administrador do Implantador de cada contrato implantado. Este processo manual aumenta o risco de erro humano que pode comprometer a segurança dos fundos do usuário.
No geral, a auditoria não revelou nenhum problema sério. No entanto, apesar das constatações da auditoria, a configuração atual precisa ser tratada com cautela. Nenhum dos mais de 60 contratos da Tangible é imutável e muitos dependem de interação manual (funções administrativas). Essas funções são difíceis de rastrear e não são implementadas de maneira uniforme. O número de contratos e a configuração atual adicionam complexidade adicional, essencialmente abrindo vetores de risco desnecessários e sendo propensos a erros humanos. Além disso, esses contratos são vulneráveis a direitos de acesso comprometidos. Esses problemas são exacerbados pela ausência de componentes descentralizados no projeto (como um módulo de governança) e pela falta de um programa de recompensas por bugs.
Risco de custódia na cadeia
Conforme mencionado acima, a plataforma tangível e os contratos inteligentes do USDR envolvem um sistema de controle de acesso baseado em função pertencente a um punhado de carteiras de assinatura múltipla (concedidas pelo Deployer EOA). Portanto, o risco de custódia está nas mãos do Tangible:Deployer e desses signatários. Eles basicamente controlam todo o projeto, tornando-o um projeto totalmente centralizado.
Olhando para os signatários das carteiras mais relevantes, todas as carteiras contêm os mesmos três EOAs. Um resumo de todos os signatários está listado abaixo:
· Assinatura múltipla da Tangible Labs (2 de 3). Esta carteira controla o cofre de garantia do USDR e a cunhagem de todos os TNFT (incluindo imóveis):
Signatário 1 (460 dias – alta atividade; token ENS -> tangiblelabs.eth)
Signatário 2 (558 dias - atividade média)
Signatário 3 (428 dias - baixa atividade)
Múltipla assinatura DAO tangível (4 de 5) Esta carteira tem direitos administrativos na maioria dos contratos de sistema:
Signatário 1 (460 dias – alta atividade; token ENS -> tangiblelabs.eth)
Signatário 2 (558 dias - atividade média)
Signatário 3 (428 dias - baixa atividade)
Signatário 4 (306 dias - sem atividade)
Signatário 5 (306 dias - sem atividade)
Assinatura múltipla do gerente de tesouraria do USDR (2 de 5). A carteira gerencia ativos em USDRTreasury:
Os mesmos cinco signatários da carteira acima (Tangible DAO Msg)
Os três primeiros signatários são os mesmos nas três carteiras. Os outros dois signatários que concluíram os multisigs 4 de 5 e 2 de 5 não tiveram atividade, sugerindo que todos os multisigs provavelmente são controlados por três endereços.
Outro exemplo é um alocador de taxas de mercado. Este contrato é usado para distribuir 66,6% das taxas e trocar os 33,3% restantes no Uniswap para comprar e queimar TNGBL. O contrato é controlado por um único EOA. O mesmo para 3,3+ NFTs: Tangível: o implantador controla 78% deles. Além disso, o gerente de suborno é o mesmo EOA em todas as cadeias.
Em outras palavras, há um alto fator de confiança em todos os ativos hospedados pelos contratos inteligentes da Tangible. Uma pessoa controla uma quantidade considerável de fluxo de dinheiro no sistema, que deveria ser uma função pública automatizável/solicitável. As garantias nos cofres do USDR também podem ser acessadas pelas carteiras multi-assinatura da Tangible Labs, assim como quase todos os contratos inteligentes. Concluímos que a configuração de hospedagem atual é altamente arriscada, altamente confiável e propensa a erros.
**** Riscos de Custódia Fora da Cadeia (RWA) ****
Como afirmado anteriormente, usar imóveis como garantia de stablecoin tem algumas vantagens, mas também alguns riscos. Os principais riscos são os seguintes:
** Custódia fora da cadeia ** - Colocar imóveis como garantia requer confiança na propriedade legal sob custódia dentro do SPV, o SPV e o equivalente em blockchain sendo controlados pela Tangible Custody LTD.
** · Legalidade e conformidade regulamentar** - Dada a falta de orientação regulamentar, não está claro se a configuração atual está em conformidade com os requisitos regulamentares. Isso pode se aplicar à maioria dos projetos Crypto, mas esse caso é ainda mais importante porque tem implicações no mundo real, incluindo locatários e comunidades locais.
·Conflito de interesses—A mesma empresa emite moeda estável em USDR e controla a importação e exportação de RWA que suportam a moeda estável, o que pode levar a um conflito de interesses. Ele também adiciona um único ponto de falha e levanta problemas de escalabilidade.
·Avaliação Imobiliária - Avaliar o valor da hipoteca de um RE é um processo complexo. O suporte de sites como Hometrack ou Zoopla é um bom começo, mas são apenas estimativas. Eles não podem prever o valor de liquidação. Além disso, o Hometrack é pago para usar e, portanto, tem acessibilidade limitada (£ 20 por avaliação). O Zoopla, por outro lado, é gratuito.
RISCO DE ORÁCULO
Os riscos associados aos dois primeiros pontos tornam-se aparentes ao observar um exemplo. Usando as mesmas propriedades da seção anterior, a Zoopla estima preços na faixa de £ 370k-390k ($ 457k- $ 482k). Esta é uma avaliação de uma propriedade semelhante ao apartamento de Gillingham acima. Em comparação, a Tangible avalia a propriedade de Gillingham em US$ 529 mil. Uma diferença de 9-15%. Isso permite a emissão de mais USDR que não foram totalmente respaldados no teste de estresse. De acordo com a equipe, sua avaliação também inclui outros fundos mantidos na reserva de RE (por exemplo, 5% de taxa de manutenção, 2% de taxa de vacância, 2% de taxa de administração, etc.). No entanto, este exemplo destaca o conflito de interesses que surge quando o mesmo protocolo emite uma stablecoin e a garantia que a suporta. Naturalmente, Tangível teria um incentivo para superestimar.
Além disso, há um feed de preço da TNGBL que limita a quantidade de USDR que pode ser cunhada da TNGBL. O contrato USDRExchanger impõe o valor em USD de TNGBL que pode ser depositado consultando o TNGBLPriceOracle. O oráculo de preço TNGBL é atualizado por meio de transações multi-assinatura, usando o pool TNGBL/DAI no UniV3 como um feed de preço secundário que só é aceito quando está abaixo do valor primário da equipe. Isso evita a manipulação do mercado ao definir um limite para o preço da TNGBL na liquidação, mas destaca ainda mais a confiança do sistema no gerenciamento ativo pela equipe da Tangible.
Em resumo, a Tangible usa uma solução personalizada da Oracle. Isso permite que eles saibam o preço das mercadorias que comercializam. Alguns detalhes também são fornecidos na proposta do Curve Gauge: "Atualmente, temos nossa própria máquina de oráculo imobiliário, mas estamos trabalhando com a Chainlink para integrá-la e, em seguida, podemos refletir a avaliação da propriedade imobiliária do terceiro Hometrack.com no cadeia em tempo real, para que o valor da biblioteca e a taxa de garantia estejam atualizados, o que também nos permite obter lucros e cunhar a tempo.”
Trabalhar com Chainlink e auditores independentes seria uma grande melhoria. Isso dissiparia as preocupações sobre o conflito de interesses da Tangible. No entanto, usar apenas o Hometrack como única autoridade de preço transfere a questão da confiabilidade para outra entidade única. Embora isso seja certamente uma melhoria, não garante que o oráculo cite um preço de liquidação confiável.
Risco regulatório
NFTs imobiliários podem ser classificados como tokens de títulos e podem precisar ser registrados na Autoridade de Conduta Financeira do Reino Unido (FCA). Na ausência de diretrizes regulatórias claras, a opinião legal oficial (LO) sobre o modelo de negócios servirá como prova de conformidade com a tokenização. Solicitamos acesso à declaração LO da equipe e eles compartilharam esse arquivo conosco. O documento foi auditado pela Assessoria Jurídica da Llama Risk, seguindo seus regulamentos e confirmado pela Tangible, tivemos a certeza de que suas operações estavam isentas de registro na FCA.
Como a clareza regulatória continua sendo um desafio para projetos que oferecem títulos lastreados em propriedades reais, como NFTs imobiliários, garantir o acesso a orientação jurídica de qualidade é fundamental. Atualmente, a equipe da Tangible está buscando aconselhamento jurídico semanalmente e disse que terá uma equipe jurídica e de conformidade interna a partir de junho.
Os usuários devem observar que, de acordo com os Termos de serviço tangíveis, a TNFT Ltd exclui a responsabilidade da empresa por danos e limita o valor do contrato, delito, declaração falsa ou restituição a £ 1.000.
O consultor jurídico da Llama Risk acredita que, como a Tangible atua como uma ponte entre o RWA e as transações on-chain ao digitalizar imóveis e vendê-los a investidores de varejo, um comerciante honesto e confiável deve garantir um nível adequado de proteção ao cliente. Os termos de serviço aqui fornecem uma proteção mínima.
Risco de dissociação
O USDR tem estado relativamente estável desde o seu início. A única desancoração que vale a pena mencionar acontece no final de semana de 11/12 de março de 2023. No mesmo fim de semana em que o USDC perdeu sua paridade. O USDR é parcialmente apoiado pelo DAI (~25%), enquanto o próprio DAI é principalmente apoiado pelo USDC (~63%). A Tangible descreveu o evento em sua proposta de medição. "Na manhã de sábado UTC, a reserva DAI foi reduzida quando as pessoas começaram a entrar em pânico. Esperávamos que as pessoas começassem a resgatar pDAI e, na manhã de segunda-feira UTC, precisaríamos criar DAI para aqueles que queriam sair de suas posições rapidamente. Um pool de liquidez para pDAI. No entanto, isso não é necessário, pois restauramos o peg sem exigir que o protocolo emita pDAI. No entanto, esse risco ainda existe e é apoiado pela maior deficiência única do setor imobiliário tokenizado.”
No entanto, em relação à estabilidade do USDR, o preço gira principalmente em torno do padrão $ 1. Ele também se recuperou rapidamente de sua quebra de ancoragem em meados de março (veja o gráfico abaixo).
Os seguintes mecanismos de estabilização são usados para manter o USDR atrelado:
Primeiro, para evitar unpegging, o USDR pode ser trocado pelo DAI que o respalda. Atualmente, cerca de 25% do colateral está denominado em DAI.
· Em segundo lugar, o USDR é suportado pela liquidez de propriedade do protocolo, que é composta pelo pool da Curva do USDR. A combinação das duas medidas fornece uma certa quantidade de liquidez para negociar ou trocar USDR.
· Tangível, em seguida, criou um fundo de seguro. No momento da redação deste documento, o fundo de seguro totaliza aproximadamente US$ 1.100.000 (9,2% da garantia do USDR). No entanto, a assinatura múltipla baseada em polígono contém principalmente 20/80 USDC/TNGBL LP Token. Em outras palavras, o fundo de seguro consiste principalmente em mais TNGBLs.
· Como mencionado anteriormente, a Tangible também planeja implementar pDAI (ou seja, Promised Dai). No caso de uma corrida bancária, onde a Tangible tem que vender seus RE TNFTs para que os detentores de USDR sejam compensados, o pDAI é necessário. Nesse caso, o pDAI pode ser resgatado no lugar do DAI. Uma vez liquidados imóveis suficientes, os detentores de pDAI podem trocá-los por DAI reais.
TNGBL como garantia
A Tangible pretende representar de 5 a 10% da garantia garantida por seu próprio token TNGBL, que pode ser cunhado em US$ 1 em TNGBL. Isso torna o USDR uma stablecoin algorítmica parcial e levanta preocupações sobre sua confiabilidade em condições adversas de mercado. Embora a Tangible tenha limitado a quantidade de USDR que pode ser cunhada da TNGBL, ela agora responde por 14% do suporte total.
Estratégias preocupantes e potencialmente insustentáveis podem surgir usando alguns tipos de garantias endógenas. Por exemplo, subornar gerentes para fazer depósitos regulares na TNGBL para cunhar USDR para seus programas de incentivo. Isso deu à Tangible semelhante à cunhagem de stablecoins não garantidas, o que levou a uma ação urgente contra o USDM de Mochi. A Tangible pode cunhar USDR por meio de TNGBL e convertê-lo em DAI ou vendê-lo para seu pool de Curvas para obter USDC/USDT/DAI. A equipe começou recentemente a oferecer incentivos para seu pool de USDR/am3CRV no Warden Quest, totalizando US$ 225.000 em depósitos. A maioria dos fundos vem das carteiras da Binance, alguns da liquidez de TNGBL -> USDR -> DAI (Curve pool).
A análise dos depósitos da TNGBL no USDRTreasury mostra que a maior parte da cunhagem de USDR vem de depósitos de equipes, principalmente de suas carteiras de suborno (usadas para motivar subornos para aumentar a liquidez do USDR) e carteiras do governo (compra de Tokens do governo, incluindo CVX e VELO para aumentar os incentivos para o pool de USDR). As transferências de cofre mostradas abaixo incluem a maioria dos depósitos dessas duas carteiras de equipe. No total, 1.023.854 (>92%) dos 1.106.514 TNGBL no contrato do cofre foram confirmados como depósitos da equipe.
Essa estratégia permite que a Tangible se expanda agressivamente, fornecendo incentivos para o pool de USDR/am3CRV (e outros locais de liquidez), mas apenas se o preço do TNGBL permanecer estável. Se o preço do TNGBL cair significativamente, o USDR pode ficar sem garantia. Conforme mencionado nas seções anteriores, a TNGBL é o último ativo de tesouraria que pode ser resgatado, e não pode ser resgatado até que todos os DAI e RE tenham sido resgatados. O fundo de seguro consiste principalmente em pools do USDC/TNGBL Balancer, mas em situações de emergência isso será ineficaz. A TNGBL representa um risco significativo para a solvência do USDR.
wUSDR
O USDR pode ser usado em diferentes blockchains, que também precisam levar em consideração a estabilidade da taxa de câmbio. Para usar sua stablecoin fora do Polygon, a Tangible criou o USDR embrulhado (wUSDR).
O real USD pode ser agrupado em wUSDR através do site da Tangible. O processo de empacotamento é feito no Polygon. Ele pode então ser transferido para BSC, Optimism, Ethereum e Arbitrum usando os roteadores da Multichain. Os detentores de wUSDR podem fornecer liquidez e cultivar em diferentes DEXs e agregadores de rendimento nesses ecossistemas. Exemplos incluem Beefy e Velodrome no Optimism, Thena no BSC e Balancer e Aura no Ethereum. No momento, não há fazendas disponíveis no Arbitrum.
Para ser compatível com o roteador da Multichain como um "ativo cross-chain", o wUSDR implementou o contrato inteligente estendido da Multichain Anyswapv6ERC20.sol. Isso cria uma melhor experiência do usuário ao transferir wUSDR para a cadeia mencionada. No entanto, conforme destacado em nosso relatório anterior sobre Multichain, isso delega as funções de cunhagem e gravação do wUSDR ao controle MPC do Multichain. Portanto, isso adiciona um elemento adicional de dependência e risco ao USDR e ao wUSDR.
Além disso, há uma grande diferença entre wUSDR e USDR. A versão encapsulada deste token não passará por uma operação de rebase, mas o preço aumentará quando ocorrer a distribuição do aluguel. Portanto, existe uma diferença de preço entre wUSDR e USDR (veja gráfico abaixo).
Devido ao aumento dos preços, esses pools de liquidez não são "pools estáveis puros" e não podem ser considerados contribuições que facilitem significativamente o mecanismo de paridade do USDR. Em vez disso, isso adiciona complexidade a um projeto já bastante complexo. Vale ressaltar que os detentores do token wUSDR estão altamente concentrados. Em todas as cadeias exceto Polygon, quase todos os Tokens wUSDR são armazenados nos DEXs mencionados acima (veja a figura abaixo).
Em resumo, a Tangible estabeleceu vários mecanismos para dar suporte às pegs do USDR. Eles conceberam um método promissor (pDAI) para garantir que os detentores de USDR possam resgatar USDR por itens equivalentes a qualquer momento. No entanto, a maioria das medidas ainda é nova e não testada em batalha, e algumas são totalmente centralizadas (por exemplo, liquidação patrimonial). Especialmente no caso de uma corrida bancária, é questionável se o USDR será capaz de manter sua paridade. Além disso, o projeto apresenta múltiplas dimensões de complexidade adicional e possíveis fraquezas por meio de seu token wUSDR e integração multicadeia. Esses fatores não contribuem para a segurança da estabilidade da taxa de câmbio do USDR. No entanto, o USDR provou ser bastante estável até agora (desde outubro de 2022) e resistiu com sucesso ao seu primeiro depeg.
Critérios de avaliação de risco de lhama
É possível uma única entidade enganar seus usuários?
Sim, é possível que a Tangible negligencie a liquidação de ativos ou não cumpra as obrigações de resgate. Ele também atua como um oráculo para precificar o próprio RWA. Os fundos para a maioria dos protocolos, incluindo seus tesouros, fundos de seguro e garantias garantidas por contratos inteligentes, são acessíveis por meio de multisigs controlados pela equipe. Além disso, não há bloqueio de tempo.
A equipe é identificada publicamente e tem experiência na criação de startups Web3, o que acrescenta alguma credibilidade. No entanto, a alta complexidade do sistema e o controle de acesso centralizado podem causar preocupações.
O projeto pode continuar se a equipe desaparecer?
Não, a equipe controla todos os contratos, ativos e governança de todos os RWAs. Se a equipa desaparecer, o DAO não pode exercer os seus direitos de liquidação RWA. Além disso, ninguém pode atualizar contratos, atribuir taxas ou acessar quaisquer outros ativos mantidos no cofre. Portanto, é muito improvável que imóveis com custódia tangível, ou qualquer outro RWA, sejam acessados por alguém de fora da equipe.
A equipe mencionou um plano para trabalhar com outros emissores de RE para reduzir sua dependência de sua própria LLC. Isso continua a ser visto.
O protocolo conta com CRV ou outros incentivos para manter sua peg?
O USDR tem uma capitalização de mercado de $ 11,5 milhões após o padrão Curve. O USDR também tem estado relativamente estável. O desbloqueio aconteceu apenas durante o período de desbloqueio do USDC, enquanto a maioria das stablecoins apresenta alguns problemas ao longo de um fim de semana. O USDR se recuperou rapidamente e permaneceu estável.
No entanto, o USDR conta com o POL no pool da Curve para fornecer liquidez suficiente e minimizar os resgates diretamente por meio do protocolo. Isso poderia criar uma dependência dos incentivos do pool da Curve para evitar uma crise de liquidez, que poderia se tornar uma muleta para o sistema quando estiver em risco de falência.
A auditoria revelou algum sinal de preocupação?
Não, a primeira auditoria não revelou nenhum problema sério. No entanto, houve apenas uma auditoria até o momento. A segunda auditoria está em andamento e este relatório está sendo escrito. Vale a pena notar que atualmente não há nenhum programa de recompensas ativo, e o Tangible geralmente é um projeto jovem.
Existem algumas inconsistências arquitetônicas e muita funcionalidade manual privilegiada. No momento, a Tangible é mais uma empresa do que um protocolo, com a possibilidade de erro humano ou má administração do sistema. Dada a complexidade do sistema, uma única auditoria e a falta de um programa de recompensas por bugs não são suficientes para fornecer segurança forte.
para concluir
Tangible é um projeto muito ambicioso e em rápido crescimento. Ele apresenta novos casos de uso de RWA e uma stablecoin inovadora com mecanismos integrados de rendimento e reequilíbrio. O conceito de transações RWA e garantia imobiliária é novo e bem pensado. No entanto, há um conflito de interesses no grau de controle centralizado que a equipe possui, já que a equipe é tanto o emissor de RE TNFT quanto o custodiante dos ativos subjacentes. Além disso, a implementação real do projeto deixa muito espaço para melhorias. A Tangible prioriza o crescimento e a rápida introdução de novos recursos em detrimento da descentralização e sustentabilidade da infraestrutura existente.
Toda a configuração de controle de acesso de contrato inteligente, custódia de RWA, governança e estrutura de garantia é insuficiente para segurança e requer total confiança nas entidades por trás da plataforma. Além disso, é muito complexo nos níveis técnico e conceitual, exigindo maior transparência do projeto (por exemplo, propriedade e custódia de RWA, precificação de RWA, implementação wUSDR de cadeia cruzada, roteiro, direitos de acesso, funções administrativas e proprietários ocultos, etc. espere).
Embora aplaudamos a ambição do projeto, sentimos que ele depende demais da equipe principal. Os usuários são totalmente dependentes da gestão honesta e responsável da equipe. Para atender aos requisitos das regras da Curve, a Tangible deve implementar planos para mover seus oráculos de preços RWA e provas de reservas para auditores independentes e provedores de oráculos. TNGBL também deve ser removido como um ativo colateral porque aumenta o risco de USDR. Até que essas mudanças aconteçam, não achamos que a Curve deva incentivar o pool USDR/am3CRV.
Ver original
O conteúdo serve apenas de referência e não constitui uma solicitação ou oferta. Não é prestado qualquer aconselhamento em matéria de investimento, fiscal ou jurídica. Consulte a Declaração de exoneração de responsabilidade para obter mais informações sobre os riscos.
Explicação detalhada do protocolo RWA DeFi tangível
Nome: cryptorisks Llamarisk
visão geral
Este relatório investigará os riscos apresentados pela stablecoin USDR emitida pela Tangible. A equipe apresentou uma proposta em março de 2023 para adicionar incentivos CRV ao pool USDR/am3CRV no Polygon. A proposta foi aprovada com sucesso na votação do DAO em 30 de março de 2023.
· A Tangible está construindo uma plataforma de acesso e negociação para Real World Assets (RWA). Objetos físicos, como barras de ouro, relógios ou imóveis (RE) são tokenizados (ou seja, cunhados) em NFTs tangíveis (TNFTs).
· O protocolo fornece um mercado para emissão e negociação de TNFTs. A entidade legal por trás do projeto (Tangible Labs) facilita as compras no mundo real e a hospedagem desses itens. Funciona com vários provedores de serviços (fornecedores, hospedagem) em diferentes jurisdições. No entanto, a maior parte de suas operações está concentrada no Reino Unido.
· No caso do imobiliário, a Tangible cria SPVs para aquisição e gestão de imóveis. São pessoas jurídicas constituídas especificamente para esse fim. Eles listaram mais de 14 propriedades no Reino Unido.
· O Token do protocolo TNGBL é utilizado para incentivar o uso dos produtos da Tangible e proporcionar divisão de renda para quem bloquear o Token. Em troca, os apostadores receberão o chamado 3,3+ NFT representando sua posição. TNGBL não é atualmente um token de governança (mas pode se tornar um token de governança).
· A Tangible também emitiu uma stablecoin - Real USD (USDR). Ele está ancorado em USD e supercolateralizado com RE TNFTs, DAI e TNGBL (seu token nativo). O USDR vem com rendimento intrínseco, gerado por RE TNFTs, repassado aos seus detentores por meio de ajustes diários. Atualmente, o rendimento é de cerca de 8%, com 10% adicionais subsidiados pelo airdrop da TNGBL.
· Stablecoins são emitidos nativamente no Polygon e atualmente possuem 176 detentores. O USDR não é uma stablecoin confiável ou descentralizada. Ele conta com o próprio serviço de entrada RWA do protocolo e gerenciamento de equipe.
· Uma vez que é apoiado por garantias RWA, o USDR conta com um processo centralizado (entrada de RE) e caução no mundo real. Ele também aplica elementos de uma stablecoin algorítmica híbrida (gerenciamento automático de garantias e TNGBL como garantia).
· Existem alguns benefícios em usar RE como garantia, mas também há riscos. Embora seu rendimento e estabilidade de preços sejam muito atraentes, sua avaliação e liquidação podem ser problemáticas. A configuração atual também pode levar a um conflito de interesses, já que a Tangible é a única emissora da garantia que respalda sua stablecoin.
O projeto é bastante ambicioso, abrangendo vários aspectos da tokenização DeFi e RWA para criar uma solução inovadora. No entanto, a nível técnico, parece bastante complexo, introduzindo muitos componentes centralizados e potenciais pontos únicos de falha. O protocolo e sua estratégia de estabilidade não foram "testados em batalha" e dependem inteiramente da equipe fundadora. A custódia e o gerenciamento ainda são centralizados on-chain e off-chain, a maioria das garantias de apoio é ilíquida (RWA) ou endógena (TNGBL) e o status regulatório do produto não é claro.
introdução
A Tangible é um mercado de ativos tokenizados, emissor de stablecoin e serviço de importação/exportação para ativos do mundo real (RWAs). O mercado da Tangible permite compras primárias e transações secundárias de objetos físicos tokenizados, como vinho, imóveis, relógios ou barras de ouro. Ao comprar um item no Tangible, o comprador receberá o produto na forma de TNFT, um NFT tangível que é cunhado no momento da compra. Esses TNFTs representam a propriedade de objetos físicos.
Objetos físicos podem ser obtidos por meio de um dos fornecedores parceiros da Tangible e armazenados em suas instalações de armazenamento. Cada tipo de produto requer uma instalação de armazenamento separada. Os proprietários de TNFT precisam pagar taxas de armazenamento. Por exemplo, a taxa de armazenamento de barras de ouro é de 1% ao ano.
No momento do resgate, a Tangible trabalha com empresas de logística para garantir o transporte seguro de objetos físicos. Os custos de envio devem ser pagos pela pessoa que resgata o TNFT e são calculados caso a caso.
**Resumindo, o Tangible permite que ativos do mundo real sejam convertidos em TNFTs, que podem ser resgatados por objetos físicos. **A documentação fornece uma visão geral do processo para explicar como ele funciona (veja a imagem abaixo).
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012834_watermarknone.png)
Um usuário compra um item no mercado da Tangible. Os contratos inteligentes lidam com preços de commodities e taxas de armazenamento associadas.
O TNFT é cunhado e enviado para a carteira do usuário.
Ao mesmo tempo, a Tangible conclui a compra de bens físicos por meio de seus fornecedores parceiros.
Os itens comprados são enviados para o cofre da Tangible para armazenamento.
Além de cunhar novos TNFT por meio da loja primária, a Tangible também estabeleceu um mercado secundário para facilitar a negociação dos TNFT existentes. Nesse caso, o comprador envia USDR em troca da transferência de TNFT para sua carteira. A Tangible cobra uma taxa de mercado de 2,5% por negociação. 33,3% dele é usado para comprar e queimar TNGBL, e os 66,6% restantes são alocados para detentores de TNGBL (3,3+ detentores de NFT).
No entanto, as vendas no mercado secundário podem se tornar um problema para os vendedores que precisam de acesso imediato à liquidez. O sistema atual exige que os usuários esperem que os compradores estejam dispostos a pagar o preço pelo item. A equipe está trabalhando em uma solução para possibilitar liquidações mais rápidas (ainda não está ativa).
Categoria de Produto
Existem quatro categorias de produtos tokenizados na plataforma, incluindo ouro, vinho, relógios e imóveis. Para cada categoria, a Tangible trabalha com os seguintes fornecedores internacionais:
Para a transação e armazenamento de barras de ouro, a Tangible utiliza os serviços da PX Precinox na Suíça. Para vinho, eles fizeram parceria com o Bordeaux Index, com sede em Londres, e para relógios, fizeram parceria com a BQ Watches, com sede no Reino Unido.
No lado imobiliário, a Tangible criou veículos de propósito especial (SPVs) nativos. Estas são as pessoas jurídicas constituídas para cada propriedade. Os SPVs gerenciam propriedades encontrando inquilinos, cobrando aluguel ou gerenciando a manutenção. Todas as propriedades são alugadas e a renda do aluguel é paga aos detentores de TNFT em USDC.
Cada propriedade baseada no Reino Unido tem seu próprio SPV no Reino Unido. Isso ocorre porque os imóveis não podem ser tokenizados diretamente. No entanto, as pessoas jurídicas podem. Os titulares de TNFT imobiliários têm a propriedade efetiva do SPV, o que lhes dá a propriedade efetiva da propriedade desse imóvel. No entanto, a propriedade legal de ambos permanece com a entidade legal da Tangible, BTS TNFT Ltd, registrada no Reino Unido. A Tangible também possui uma entidade com o mesmo nome registrada nas Ilhas Virgens Britânicas.
TNFT Fragmentado
Frações tangíveis são fragmentos de um TNFT completo. Isso permite que itens de alto valor, como imóveis, sejam divididos em partes mais acessíveis. Dessa forma, vários proprietários podem compartilhar os riscos e recompensas do investimento. Para criar TNFTs fragmentados, o TNFT completo é bloqueado em um cofre de contrato inteligente e depois dividido em vários TNFTs fragmentados. O TNFT original só pode ser resgatado coletando todos os fragmentos individuais.
Token TNGBL
O Token TNGBL da Tangible tem três funções principais: como Token de recompensa (incentivos para usar o mercado e subsidiar ganhos em USDR), como mecanismo de compartilhamento (incentivos para bloquear TNGBL) e, finalmente, como suporte para USDR (ou seja, pode ser usado para cunhar USDR). A partir de agora, ele não tem nenhum direito de governança.
O fornecimento máximo de TNGBL é limitado a 33M. O plano de distribuição inicial promete uma distribuição maioritária ao DAO e à comunidade (70,8%). O restante é reservado principalmente para a equipe, investidores, consultores e Tangible Labs. Outros 1,25% serão vendidos via IDO da PeakDeFi em abril de 2022. No entanto, não há cronograma de distribuição ou qualquer informação sobre como as "ações DAO" entrarão em circulação.
Embora o limite oficial seja de 33 milhões, é teoricamente possível cunhar mais TNGBL. A avaliação do contrato Token pela GoPlusLabs mostra que:
·Alterar Saldo——O titular do contrato tem o direito de modificar o saldo do Token de outros endereços, o que pode levar à perda de ativos.
· Função de cunhagem - O contrato pode conter funções adicionais de emissão que podem gerar mais Tokens.
** · Identidade do proprietário desconhecida** - Token usa controle de acesso baseado em função e pode ser difícil rastrear a transferência de várias funções.
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012835_watermarknone.png)
Conforme mencionado acima, os detentores de TNGBL podem obter uma parte da receita da plataforma bloqueando seu Token. Quanto maior o período de bloqueio, maior o multiplicador de recompensa. Recompensas multiplicadoras dão TNGBL adicional aos apostadores. Ao bloquear o TNGBL, os usuários recebem o chamado 3,3+ NFT representando a posição bloqueada, com um período máximo de bloqueio de quatro anos. No entanto, ao contrário de outros designs veTokenomic maduros, o 3,3+ NFT da Tangible não concede ao armário nenhum direito de governança ou influência sobre o medidor de recompensa.
A Tangible também construiu um mercado para 3,3+ NFTs, permitindo que os usuários saiam mais cedo sem desbloquear o TNGBL. 33,3% das taxas de mercado são usadas para recomprar e queimar TNGBL. Os 66,6% restantes podem ser reivindicados por titulares de 3,3+ NFT. As recompensas são emitidas em USDR, dependendo da quantidade de TNGBL bloqueada e um multiplicador. 3,3+ NFTs também são emitidos como recompensa para os primeiros usuários da plataforma. Por exemplo, ao comprar barras de ouro e cunhar um TNFT dourado, os usuários podem obter um 3,3+ NFT como recompensa. Este incentivo não está mais em vigor.
No momento em que este livro foi escrito, 99% do fornecimento de TNGBL é mantido pelos cinco principais endereços da Polygon. O maior detentor é o contrato PassiveIncomeNFT. Possui 81,7% de todos os TNGBLs. Isso significa que a grande maioria do suprimento circulante está bloqueada em 3,3+ NFTs. Atualmente, existem 7.401 endereços com esses 3,3+ NFTs de Renda Passiva (PI). O maior deles é o Tangible:Deployer EOA com 10%. Porque esse endereço cunhou e distribuiu NFT para os participantes do IDO.
Real USD（USDR）
O USDR é uma stablecoin nativa redirecionável, geradora de rendimento e com garantia excessiva, atrelada ao dólar americano. O USDR é emitido na Polygon e atualmente possui 186 detentores. A moeda estável emitida pela Tangible é suportada por uma combinação de Token ERC-20, Token LP e TNFT imobiliário tokenizado. O uso de TNFTs imobiliários como garantia permite duas novas propriedades:
Rendimento Intrínseco – De acordo com a Tangible, seus imóveis possuem um rendimento de aluguel de 8% a 10% ao ano. Essa recompensa é paga aos detentores de USDR na forma de rebalanceamento diário (ou seja, o valor de USDR na carteira é aumentado automaticamente). A fim de aumentar o rendimento dos primeiros usuários, a Tangible está atualmente financiando USDR por meio de airdrops diários de TNGBL, aumentando assim o rendimento em cerca de 10%.
Exposição a novas classes de ativos - As stablecoins geralmente são lastreadas por criptoativos altamente voláteis ou outras stablecoins. O setor imobiliário, por outro lado, apresenta volatilidade relativamente baixa e um longo histórico de valorização consistente. Em outras palavras, o valor da garantia que suporta o USDR deve crescer de forma constante.
A desvantagem desses TNFTs é a relativa iliquidez associada ao mercado imobiliário. Ao contrário da moeda ou dos valores mobiliários, os imóveis não podem ser vendidos em minutos. Além disso, os imóveis ainda podem depreciar em valor. Portanto, um bom mecanismo de liquidação é necessário e medidas de precaução são tomadas para manter o USDR sobre-colateralizado. A Tangible tem algumas maneiras de manter o Collateral Ratio (CR) acima de 100%:
· Se o CR do USDR cair abaixo de 100%, metade da renda do aluguel será mantida no cofre de garantia do USDR. Portanto, o rebalanceamento diário será reduzido em 50%. Em outras palavras, os detentores de USDR ganharão menos juros até que CR retorne a 100%.
· Os cofres lastreados em USDR sempre mantêm um portfólio diversificado de ativos líquidos para liquidação rápida (por exemplo, DAI, liquidez de propriedade do protocolo e TNGBL).
· Se todos os DAI e outras reservas forem esgotados, os TNFTs imobiliários serão liquidados. Nesse caso, os usuários receberão pDAI em vez de DAI real. pDAI é um Token IOU que representa uma reclamação sobre DAI real e pode ser sacado assim que a liquidação for realizada.
· O benefício do rendimento de RE é que ele está menos correlacionado com a volatilidade do preço do ativo. Mesmo que os valores dos imóveis caiam, os aluguéis não vão mudar no curto e médio prazo.
**** Cunhagem de USD ****
O USDR pode ser cunhado com TNGBL ou DAI na proporção de 1:1. Para acessar a funcionalidade de cunhagem, os usuários podem visitar o site da Tangible. O contrato USDR é implantado no Polygon e é baseado no contrato inteligente Open Zeppelin.
Quando o USDR é cunhado, o DAI ou o TNGBL são enviados para o cofre do Tesouro do USDRT como garantia do USDR. No entanto, há um limite para a quantidade de USDR que pode ser cunhada usando TNGBL. De acordo com os documentos, isso não pode exceder 10% do volume total de USDR cunhado, menos o volume de USDR resgatado. Isso reduz os riscos associados à volatilidade do TNGBL e evita possíveis eventos em espiral mortal.
A Tangible também planeja cunhar USDR a partir dos ganhos do sistema. Isso acontece quando os ativos no cofre do USDR excedem a taxa de garantia de 100%. Nesse caso, o sistema usa os recursos para comprar mais imóveis em TNFT, cunhando novos USDR. Por exemplo, se o preço do TNGBL aumentar, um novo USDR é cunhado contra essa valorização e usado para comprar TNFT. Isso facilita a transferência de garantias da TNGBL para os imóveis geradores de rendimento.
A equipe também manifestou interesse em automatizar totalmente o processo no futuro. Embora o processo demonstrasse uma disposição para maximizar a eficiência do capital, a equipe deixou um buffer de garantia para mitigar o risco (mais sobre isso mais tarde).
Resgatar USDR
USDR pode ser trocado por DAI 1:1 a qualquer momento. O uso do recurso de resgate incorrerá em uma taxa de 0,25%. De acordo com a Tangible, essa taxa é configurável e será ligeiramente superior à taxa da Curve, incentivando assim as trocas em vez dos resgates.
Se todo o DAI no cofre for resgatado, os usuários que desejam resgatar USDR receberão pDAI (DAI prometido) - um token IOU sintético que representa uma reivindicação de DAI real. O cofre iniciará o processo de liquidação de seu TNFT. Os usuários poderão trocar pDAI 1:1 por DAI assim que os TNFTs imobiliários forem vendidos por mais DAI.
Depois que todos os imóveis forem liquidados, os usuários podem eventualmente resgatar o TNGBL. Como precaução contra os requisitos de resgate de 100%, existe um fundo de seguro composto por cofres diversificados, garantindo que 1 USDR seja sempre resgatável por 1 USD de DAI.
A Tangible também planeja alavancar a liquidez de propriedade do protocolo (POL). O protocolo atualmente possui a maioria do metapool Curve (USDR-am3CRV). Portanto, definir uma taxa de resgate mais alta do que a taxa de swap do Curve faz sentido, pois isso incentiva os usuários a usar o metapool do Curve para trocar USDR em vez de esvaziar seus cofres.
Em geral, a quantidade de USDR resgatável é limitada pela quantidade de DAI em sua tesouraria (e indiretamente pela quantidade de outras stablecoins no pool da Curve). No entanto, isso se aplica apenas a resgates instantâneos. Os usuários que desejam esperar podem contar com o mecanismo de liquidação TNFT para obter pDAI em vez de DAI.
Estrutura de garantia do USDR
Como mencionado acima, o USDR é apoiado por diferentes tipos de garantias. Atualmente existem cinco classes, cada uma com uma estrutura acionária flexível.
De acordo com a documentação, a estrutura da garantia é assim:
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012836_watermarknone.png)
A atual estrutura de garantias está longe dos objetivos acima.
O diagrama abaixo mostra a estrutura de garantia atual. A participação imobiliária é de apenas 43,24%, esse segmento precisa de mais crescimento para chegar a 50-80%. A TNGBL, por outro lado, tem participação superior a 15%, o que representa uma diferença de 5% em relação à alocação proposta. Segundo a equipe, isso se deve à recente valorização do preço da TNGBL.
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012837_watermarknone.png)
[Nota: as ações relatadas no gráfico correspondem a USDR pendentes (US$ 21,1 milhões). Em comparação com o preço geral do colateral (US$ 24,1 milhões), os imóveis representam apenas 37,8%].
O sistema de suporte pode ser verificado no seguinte endereço:
·USDRTreasury—contém DAI, TNGBL, RE NFT e USDR. O USDR é cunhado contra ganhos e armazenado temporariamente até que novos imóveis sejam listados no mercado. Em seguida, converta-o em imóveis.
· LiquidityManager - Participação convexa contendo LPs de curva cvxUSDR3CRV-f, USDR / am3CRV.
· Fundo de Seguro-Polígono—— Fundo de Seguro no Polígono
· Fundo de Seguros-Otimismo - Fundo de Seguros sobre Otimismo
· Fundo de Seguro-Ethereum——Fundo de Seguro em Ethereum
A maioria dos fundos de seguro é armazenada no Polygon. Os ativos incluem balanceador USDC20/TNGBL80 LP, USDC/TETU LP bloqueado, CVX bloqueado, USDC, VELO bloqueado e OP. Embora o fundo de seguro seja projetado para proteger os usuários da espiral da morte do TNGBL (ou seja, garantir que os usuários sejam totalmente compensados no caso de 100% da demanda de resgate), quase metade do valor do fundo de seguro vem do TNGBL. ~ $ 420.000 de valor são ativos bloqueados e apenas ~ $ 27.000 são líquidos e externos (não expostos a TNGBL).
Vale ressaltar que o protocolo possui um percentual considerável de liquidez. Ter liquidez no protocolo traz benefícios no aumento da liquidez, criando um fluxo de receita para os tesouros e fornecendo outra via (além do resgate) para trocar USDR. No entanto, é recomendável diferenciar a liquidez de propriedade do protocolo da garantia emitida pelo usuário (como DAI ou TNFT). O USDR cunhado por meio de uma estratégia automatizada de POL é mais semelhante às reservas disponíveis do que à oferta circulante. As reservas dependem de LPs em pools de curva para financiar ativos de contraparte, e a dependência excessiva de estratégias de POL indica baixa demanda orgânica por produtos principais. Atualmente, a Tangible possui cerca de 42% do pool da Curve, indicando uma demanda orgânica relativamente baixa para fornecer liquidez (embora o novo medidor da Curve provavelmente atraia mais LPs externos).
** Imóveis tokenizados como garantia **
Os imóveis são o principal tipo de garantia para o USDR. Como mencionado anteriormente, existem várias vantagens em usar imóveis. Ele inerentemente carrega rendimento, tem baixa volatilidade de preços, rendimentos que são independentes do preço e tem um forte histórico de valorização.
A Tangible planeja usar imóveis como principal garantia, e 80% do USDR será lastreado em imóveis. Isso levanta algumas questões-chave:
· Como definir o valor real dos imóveis (preço de mercado)?
· Qual método é usado para avaliar imóveis?
· CR 100% é o melhor parâmetro para USDR considerando o risco de usar o imóvel como garantia principal?
· O USDR deve ter um sistema integrado de gerenciamento de risco e liquidação?
· Qual a credibilidade do processo de entrada e liquidação do imóvel?
· Como a situação regulatória afeta os imóveis tokenizados?
Este artigo não pode responder a todas essas perguntas. No entanto, existem claramente certas desvantagens em usar imóveis como garantia. Em primeiro lugar, complica o cálculo do valor colateral. Determinar o verdadeiro valor dessas propriedades não é uma tarefa fácil. Alguns sites oferecem serviços para estimar preços de mercado. Por exemplo, zoopla.co.uk é um deles. A Tangible recomenda o uso de hometrack.com para encontrar tarifas. No entanto, essas são apenas estimativas, pois o preço real só pode ser determinado depois que a propriedade for vendida.
O segundo obstáculo é verificar se o TNFT representa o SPV comprometido e se o SPV possui a propriedade. Cunhar TNFT não é importante sem realmente comprar uma casa. Portanto, a Tangible fornece acesso a todos os documentos oficiais de cada imóvel (exemplo de imóvel).
A Tangible implementou um esquema de oráculo de impressão digital para precificar seus RWAs TNFT. O oráculo de impressão digital usa um ID exclusivo atribuído a cada produto (product_id = string que representa um item exclusivo). Dessa forma, a Tangible consegue mapear cada item ao preço de mercado oferecido por seus fornecedores. Antes de lançar o TNFT, atribua uma impressão digital ao produto e mapeie o Token ID para a impressão digital após a transmissão. Essa solução foi escolhida porque se encaixa no tamanho de bloco limitado da sidechain Polygon.
A equipe afirma estar trabalhando com a Chainlink e auditores terceirizados para integrar o Proof of Reserve (verificação independente da propriedade da propriedade e documentação adequada para dar suporte aos NFTs) e feeds de preços do hometrack.com (posteriormente expandido para agregação de provedores de dados de preços). A equipe acredita que a integração estará completa em meados de maio.
Atualmente, a Tangible é confiável para estimar o valor da garantia. Embora a Tangible tenha manifestado interesse em trazer terceiros independentes para o mix e reduzir sua dependência central da equipe, isso ainda precisa ser visto.
Prova de propriedade e compra - Exemplos
Tangible fornece uma lista de 14 propriedades que suportam USDR. Vejamos um exemplo de apartamento em Gillingham (veja a imagem abaixo). Esta é uma das propriedades que apoiam o USDR. Todos os arquivos relacionados podem ser acessados por meio do compartilhamento de arquivos do Dropbox.
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012838_watermarknone.png)
De acordo com as listagens no site e nos registros da cadeia, o TNFT correspondente é de propriedade do Tesouro do USDR. Este item está listado no Polygon. Pode ser identificado pelo seu número de identificação (340282366920938463463374607431768211474).
No entanto, isso é apenas parte da conclusão da prova on-chain de que o tesouro do USDR possui o TNFT correspondente. A Tangible também anexou oito documentos para comprovação de compra, incluindo um relatório de avaliação certificando que o apartamento tem um valor de mercado de £ 470.000 (aproximadamente $ 580.000). Além disso, existe um contrato de venda que fornece o preço de venda acordado, uma declaração de conclusão confirmando a compra da propriedade por £ 413.000 (incluindo imposto de selo e outros encargos), um contrato de administração de propriedade (PMA) e uma apólice de seguro.
Além disso, o compartilhamento de documentos inclui um certificado de incorporação para o estabelecimento de uma SPV denominada TNFT PROP 12 LTD. Isso também pode ser confirmado verificando o registro oficial de empresas do Reino Unido. Um documento de transferência confirma que a propriedade Chatham Waters em Gillingham foi transferida para o respectivo LTD (SPV).
Aparentemente, de acordo com os documentos legais fornecidos pela Tangible para cada propriedade listada na seção RE da plataforma, a SPV estabelecida no Reino Unido pela subsidiária da Tangible assinou o contrato de compra e venda. Consistente com o modelo de negócios da Tangible e as representações de LO, espera-se que cada SPV adquira e possua o título legal e real da propriedade.
Supondo que todos os documentos estejam corretos, isso completa a prova de propriedade. De acordo com a documentação da Tangible, a propriedade legal permanece com o emissor do Token Tangible. No entanto, a propriedade real pertence ao detentor do Token. Essa configuração é semelhante ao USDC da Circle.
Em resumo, o processo de verificação de preços e propriedade de imóveis é bastante complicado e não escalável. Os usuários de Tangible ou USDR devem confiar no projeto ou passar pelo processo de verificação para cada USDR de suporte TNFT. O processo precisa ser melhorado e melhores formas de aumentar a transparência precisam ser encontradas. A Tangible mencionou a parceria com a Chainlink para fornecer preços de mercado para suas propriedades diretamente de fontes independentes. No entanto, isso não foi implementado e levanta outras questões (discutidas com mais detalhes na próxima seção).
Vetor de Risco********Risco de Contrato Inteligente
O protocolo implantou mais de 60 contratos inteligentes exclusivos (List1 e List2), com implementações cross-chain e muitos componentes importantes fora da cadeia. Os contratos inteligentes relacionados ao USDR passaram nas auditorias da CyberScope em três estágios:
Auditoria preliminar (24 de novembro de 2022)
Fase de alteração 1 (15 de dezembro de 2022)
Fase de alteração 2 (17 de janeiro de 2023)
[Nota lateral: o relatório de auditoria da CyberScope coloca incorretamente a data de lançamento em janeiro de 2022 em vez de 2023. A equipe foi notificada e reconheceu o erro]
A auditoria não identificou nenhuma vulnerabilidade importante ou problemas de alto risco. Um total de 19 problemas foram encontrados (2 moderados, 17 menores e 0 críticos). No entanto, ele faz várias sugestões para melhorar o código ou a arquitetura. aqui estão alguns exemplos:
1. Configuração do administrador - Muitos contratos dependem da configuração do administrador, por exemplo, para alocação de fundos (por exemplo, esquemas de títulos, funções afiliadas e de incentivo) e manipulação direta do estado. Em outras palavras, o protocolo depende da interação humana com seus contratos. Tangível: o Deployer EOA pode definir uma função privilegiada dentro do sistema, que tem a capacidade de afetar os fundos do usuário.
2.Estrutura decimal - Não há mecanismo de especificação decimal no contrato. Isso resultou em especificações decimais excessivas dentro dos contratos, criou dependências desnecessárias entre os contratos e valores codificados que poderiam mudar. Um exemplo da auditoria se parece com isto:
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012839_watermarknone.png)
3. Arquitetura da função do contrato - Cada contrato contém sua própria camada de acesso. O contrato usa vários papéis, como BURNER, MINTER, CONTROLLER, TRACKER, ROUTER_POLICY, etc. DEFAULT_ADMIN_ROLE controla algumas das funções mais críticas e concedeu assinatura múltipla Tangible DAO 4 de 5.
Os auditores apontaram possíveis conflitos entre as funções administrativas e a arquitetura geral (endereços, contratos). Eles recomendam o uso de carteiras com várias assinaturas como uma camada extra de segurança.
Com base no ponto anterior, há uma preocupação geral sobre os direitos de acesso. Nossa pesquisa descobriu que quase todos os contratos têm alguma forma de acesso de administrador e, portanto, nenhum desses contratos é imutável. Embora a maioria dos contratos use multisig, isso também abre potenciais vetores de ataque devido ao grande número de contratos. Especialmente a conta de implantação (Deployer EOA) da Tangible tem um poder enorme no sistema. É DEFAULT_ADMIN_ROLE, que pode definir a função para qualquer endereço. Embora as equipes geralmente transfiram o controle administrativo para multisig 4 de 5, é importante observar que o novo administrador deve remover a função de administrador do Implantador de cada contrato implantado. Este processo manual aumenta o risco de erro humano que pode comprometer a segurança dos fundos do usuário.
No geral, a auditoria não revelou nenhum problema sério. No entanto, apesar das constatações da auditoria, a configuração atual precisa ser tratada com cautela. Nenhum dos mais de 60 contratos da Tangible é imutável e muitos dependem de interação manual (funções administrativas). Essas funções são difíceis de rastrear e não são implementadas de maneira uniforme. O número de contratos e a configuração atual adicionam complexidade adicional, essencialmente abrindo vetores de risco desnecessários e sendo propensos a erros humanos. Além disso, esses contratos são vulneráveis a direitos de acesso comprometidos. Esses problemas são exacerbados pela ausência de componentes descentralizados no projeto (como um módulo de governança) e pela falta de um programa de recompensas por bugs.
Risco de custódia na cadeia
Conforme mencionado acima, a plataforma tangível e os contratos inteligentes do USDR envolvem um sistema de controle de acesso baseado em função pertencente a um punhado de carteiras de assinatura múltipla (concedidas pelo Deployer EOA). Portanto, o risco de custódia está nas mãos do Tangible:Deployer e desses signatários. Eles basicamente controlam todo o projeto, tornando-o um projeto totalmente centralizado.
Olhando para os signatários das carteiras mais relevantes, todas as carteiras contêm os mesmos três EOAs. Um resumo de todos os signatários está listado abaixo:
· Assinatura múltipla da Tangible Labs (2 de 3). Esta carteira controla o cofre de garantia do USDR e a cunhagem de todos os TNFT (incluindo imóveis):
Signatário 1 (460 dias – alta atividade; token ENS -> tangiblelabs.eth)
Signatário 2 (558 dias - atividade média)
Signatário 3 (428 dias - baixa atividade)
Múltipla assinatura DAO tangível (4 de 5) Esta carteira tem direitos administrativos na maioria dos contratos de sistema:
Signatário 1 (460 dias – alta atividade; token ENS -> tangiblelabs.eth)
Signatário 2 (558 dias - atividade média)
Signatário 3 (428 dias - baixa atividade)
Signatário 4 (306 dias - sem atividade)
Signatário 5 (306 dias - sem atividade)
Assinatura múltipla do gerente de tesouraria do USDR (2 de 5). A carteira gerencia ativos em USDRTreasury:
Os três primeiros signatários são os mesmos nas três carteiras. Os outros dois signatários que concluíram os multisigs 4 de 5 e 2 de 5 não tiveram atividade, sugerindo que todos os multisigs provavelmente são controlados por três endereços.
Outro exemplo é um alocador de taxas de mercado. Este contrato é usado para distribuir 66,6% das taxas e trocar os 33,3% restantes no Uniswap para comprar e queimar TNGBL. O contrato é controlado por um único EOA. O mesmo para 3,3+ NFTs: Tangível: o implantador controla 78% deles. Além disso, o gerente de suborno é o mesmo EOA em todas as cadeias.
Em outras palavras, há um alto fator de confiança em todos os ativos hospedados pelos contratos inteligentes da Tangible. Uma pessoa controla uma quantidade considerável de fluxo de dinheiro no sistema, que deveria ser uma função pública automatizável/solicitável. As garantias nos cofres do USDR também podem ser acessadas pelas carteiras multi-assinatura da Tangible Labs, assim como quase todos os contratos inteligentes. Concluímos que a configuração de hospedagem atual é altamente arriscada, altamente confiável e propensa a erros.
**** Riscos de Custódia Fora da Cadeia (RWA) ****
Como afirmado anteriormente, usar imóveis como garantia de stablecoin tem algumas vantagens, mas também alguns riscos. Os principais riscos são os seguintes:
** Custódia fora da cadeia ** - Colocar imóveis como garantia requer confiança na propriedade legal sob custódia dentro do SPV, o SPV e o equivalente em blockchain sendo controlados pela Tangible Custody LTD.
** · Legalidade e conformidade regulamentar** - Dada a falta de orientação regulamentar, não está claro se a configuração atual está em conformidade com os requisitos regulamentares. Isso pode se aplicar à maioria dos projetos Crypto, mas esse caso é ainda mais importante porque tem implicações no mundo real, incluindo locatários e comunidades locais.
·Conflito de interesses—A mesma empresa emite moeda estável em USDR e controla a importação e exportação de RWA que suportam a moeda estável, o que pode levar a um conflito de interesses. Ele também adiciona um único ponto de falha e levanta problemas de escalabilidade.
·Avaliação Imobiliária - Avaliar o valor da hipoteca de um RE é um processo complexo. O suporte de sites como Hometrack ou Zoopla é um bom começo, mas são apenas estimativas. Eles não podem prever o valor de liquidação. Além disso, o Hometrack é pago para usar e, portanto, tem acessibilidade limitada (£ 20 por avaliação). O Zoopla, por outro lado, é gratuito.
RISCO DE ORÁCULO
Os riscos associados aos dois primeiros pontos tornam-se aparentes ao observar um exemplo. Usando as mesmas propriedades da seção anterior, a Zoopla estima preços na faixa de £ 370k-390k ($ 457k- $ 482k). Esta é uma avaliação de uma propriedade semelhante ao apartamento de Gillingham acima. Em comparação, a Tangible avalia a propriedade de Gillingham em US$ 529 mil. Uma diferença de 9-15%. Isso permite a emissão de mais USDR que não foram totalmente respaldados no teste de estresse. De acordo com a equipe, sua avaliação também inclui outros fundos mantidos na reserva de RE (por exemplo, 5% de taxa de manutenção, 2% de taxa de vacância, 2% de taxa de administração, etc.). No entanto, este exemplo destaca o conflito de interesses que surge quando o mesmo protocolo emite uma stablecoin e a garantia que a suporta. Naturalmente, Tangível teria um incentivo para superestimar.
Além disso, há um feed de preço da TNGBL que limita a quantidade de USDR que pode ser cunhada da TNGBL. O contrato USDRExchanger impõe o valor em USD de TNGBL que pode ser depositado consultando o TNGBLPriceOracle. O oráculo de preço TNGBL é atualizado por meio de transações multi-assinatura, usando o pool TNGBL/DAI no UniV3 como um feed de preço secundário que só é aceito quando está abaixo do valor primário da equipe. Isso evita a manipulação do mercado ao definir um limite para o preço da TNGBL na liquidação, mas destaca ainda mais a confiança do sistema no gerenciamento ativo pela equipe da Tangible.
Em resumo, a Tangible usa uma solução personalizada da Oracle. Isso permite que eles saibam o preço das mercadorias que comercializam. Alguns detalhes também são fornecidos na proposta do Curve Gauge: "Atualmente, temos nossa própria máquina de oráculo imobiliário, mas estamos trabalhando com a Chainlink para integrá-la e, em seguida, podemos refletir a avaliação da propriedade imobiliária do terceiro Hometrack.com no cadeia em tempo real, para que o valor da biblioteca e a taxa de garantia estejam atualizados, o que também nos permite obter lucros e cunhar a tempo.”
Trabalhar com Chainlink e auditores independentes seria uma grande melhoria. Isso dissiparia as preocupações sobre o conflito de interesses da Tangible. No entanto, usar apenas o Hometrack como única autoridade de preço transfere a questão da confiabilidade para outra entidade única. Embora isso seja certamente uma melhoria, não garante que o oráculo cite um preço de liquidação confiável.
Risco regulatório
NFTs imobiliários podem ser classificados como tokens de títulos e podem precisar ser registrados na Autoridade de Conduta Financeira do Reino Unido (FCA). Na ausência de diretrizes regulatórias claras, a opinião legal oficial (LO) sobre o modelo de negócios servirá como prova de conformidade com a tokenização. Solicitamos acesso à declaração LO da equipe e eles compartilharam esse arquivo conosco. O documento foi auditado pela Assessoria Jurídica da Llama Risk, seguindo seus regulamentos e confirmado pela Tangible, tivemos a certeza de que suas operações estavam isentas de registro na FCA.
Como a clareza regulatória continua sendo um desafio para projetos que oferecem títulos lastreados em propriedades reais, como NFTs imobiliários, garantir o acesso a orientação jurídica de qualidade é fundamental. Atualmente, a equipe da Tangible está buscando aconselhamento jurídico semanalmente e disse que terá uma equipe jurídica e de conformidade interna a partir de junho.
Os usuários devem observar que, de acordo com os Termos de serviço tangíveis, a TNFT Ltd exclui a responsabilidade da empresa por danos e limita o valor do contrato, delito, declaração falsa ou restituição a £ 1.000.
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012840_watermarknone.png)
O consultor jurídico da Llama Risk acredita que, como a Tangible atua como uma ponte entre o RWA e as transações on-chain ao digitalizar imóveis e vendê-los a investidores de varejo, um comerciante honesto e confiável deve garantir um nível adequado de proteção ao cliente. Os termos de serviço aqui fornecem uma proteção mínima.
Risco de dissociação
O USDR tem estado relativamente estável desde o seu início. A única desancoração que vale a pena mencionar acontece no final de semana de 11/12 de março de 2023. No mesmo fim de semana em que o USDC perdeu sua paridade. O USDR é parcialmente apoiado pelo DAI (~25%), enquanto o próprio DAI é principalmente apoiado pelo USDC (~63%). A Tangible descreveu o evento em sua proposta de medição. "Na manhã de sábado UTC, a reserva DAI foi reduzida quando as pessoas começaram a entrar em pânico. Esperávamos que as pessoas começassem a resgatar pDAI e, na manhã de segunda-feira UTC, precisaríamos criar DAI para aqueles que queriam sair de suas posições rapidamente. Um pool de liquidez para pDAI. No entanto, isso não é necessário, pois restauramos o peg sem exigir que o protocolo emita pDAI. No entanto, esse risco ainda existe e é apoiado pela maior deficiência única do setor imobiliário tokenizado.”
No entanto, em relação à estabilidade do USDR, o preço gira principalmente em torno do padrão $ 1. Ele também se recuperou rapidamente de sua quebra de ancoragem em meados de março (veja o gráfico abaixo).
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012841_watermarknone.png)
Os seguintes mecanismos de estabilização são usados para manter o USDR atrelado:
Primeiro, para evitar unpegging, o USDR pode ser trocado pelo DAI que o respalda. Atualmente, cerca de 25% do colateral está denominado em DAI.
· Em segundo lugar, o USDR é suportado pela liquidez de propriedade do protocolo, que é composta pelo pool da Curva do USDR. A combinação das duas medidas fornece uma certa quantidade de liquidez para negociar ou trocar USDR.
· Tangível, em seguida, criou um fundo de seguro. No momento da redação deste documento, o fundo de seguro totaliza aproximadamente US$ 1.100.000 (9,2% da garantia do USDR). No entanto, a assinatura múltipla baseada em polígono contém principalmente 20/80 USDC/TNGBL LP Token. Em outras palavras, o fundo de seguro consiste principalmente em mais TNGBLs.
· Como mencionado anteriormente, a Tangible também planeja implementar pDAI (ou seja, Promised Dai). No caso de uma corrida bancária, onde a Tangible tem que vender seus RE TNFTs para que os detentores de USDR sejam compensados, o pDAI é necessário. Nesse caso, o pDAI pode ser resgatado no lugar do DAI. Uma vez liquidados imóveis suficientes, os detentores de pDAI podem trocá-los por DAI reais.
TNGBL como garantia
A Tangible pretende representar de 5 a 10% da garantia garantida por seu próprio token TNGBL, que pode ser cunhado em US$ 1 em TNGBL. Isso torna o USDR uma stablecoin algorítmica parcial e levanta preocupações sobre sua confiabilidade em condições adversas de mercado. Embora a Tangible tenha limitado a quantidade de USDR que pode ser cunhada da TNGBL, ela agora responde por 14% do suporte total.
Estratégias preocupantes e potencialmente insustentáveis podem surgir usando alguns tipos de garantias endógenas. Por exemplo, subornar gerentes para fazer depósitos regulares na TNGBL para cunhar USDR para seus programas de incentivo. Isso deu à Tangible semelhante à cunhagem de stablecoins não garantidas, o que levou a uma ação urgente contra o USDM de Mochi. A Tangible pode cunhar USDR por meio de TNGBL e convertê-lo em DAI ou vendê-lo para seu pool de Curvas para obter USDC/USDT/DAI. A equipe começou recentemente a oferecer incentivos para seu pool de USDR/am3CRV no Warden Quest, totalizando US$ 225.000 em depósitos. A maioria dos fundos vem das carteiras da Binance, alguns da liquidez de TNGBL -> USDR -> DAI (Curve pool).
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012842_watermarknone.png)
A análise dos depósitos da TNGBL no USDRTreasury mostra que a maior parte da cunhagem de USDR vem de depósitos de equipes, principalmente de suas carteiras de suborno (usadas para motivar subornos para aumentar a liquidez do USDR) e carteiras do governo (compra de Tokens do governo, incluindo CVX e VELO para aumentar os incentivos para o pool de USDR). As transferências de cofre mostradas abaixo incluem a maioria dos depósitos dessas duas carteiras de equipe. No total, 1.023.854 (>92%) dos 1.106.514 TNGBL no contrato do cofre foram confirmados como depósitos da equipe.
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012843_watermarknone.png)
Essa estratégia permite que a Tangible se expanda agressivamente, fornecendo incentivos para o pool de USDR/am3CRV (e outros locais de liquidez), mas apenas se o preço do TNGBL permanecer estável. Se o preço do TNGBL cair significativamente, o USDR pode ficar sem garantia. Conforme mencionado nas seções anteriores, a TNGBL é o último ativo de tesouraria que pode ser resgatado, e não pode ser resgatado até que todos os DAI e RE tenham sido resgatados. O fundo de seguro consiste principalmente em pools do USDC/TNGBL Balancer, mas em situações de emergência isso será ineficaz. A TNGBL representa um risco significativo para a solvência do USDR.
wUSDR
O USDR pode ser usado em diferentes blockchains, que também precisam levar em consideração a estabilidade da taxa de câmbio. Para usar sua stablecoin fora do Polygon, a Tangible criou o USDR embrulhado (wUSDR).
O real USD pode ser agrupado em wUSDR através do site da Tangible. O processo de empacotamento é feito no Polygon. Ele pode então ser transferido para BSC, Optimism, Ethereum e Arbitrum usando os roteadores da Multichain. Os detentores de wUSDR podem fornecer liquidez e cultivar em diferentes DEXs e agregadores de rendimento nesses ecossistemas. Exemplos incluem Beefy e Velodrome no Optimism, Thena no BSC e Balancer e Aura no Ethereum. No momento, não há fazendas disponíveis no Arbitrum.
Para ser compatível com o roteador da Multichain como um "ativo cross-chain", o wUSDR implementou o contrato inteligente estendido da Multichain Anyswapv6ERC20.sol. Isso cria uma melhor experiência do usuário ao transferir wUSDR para a cadeia mencionada. No entanto, conforme destacado em nosso relatório anterior sobre Multichain, isso delega as funções de cunhagem e gravação do wUSDR ao controle MPC do Multichain. Portanto, isso adiciona um elemento adicional de dependência e risco ao USDR e ao wUSDR.
Além disso, há uma grande diferença entre wUSDR e USDR. A versão encapsulada deste token não passará por uma operação de rebase, mas o preço aumentará quando ocorrer a distribuição do aluguel. Portanto, existe uma diferença de preço entre wUSDR e USDR (veja gráfico abaixo).
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012844_watermarknone.png)
Devido ao aumento dos preços, esses pools de liquidez não são "pools estáveis puros" e não podem ser considerados contribuições que facilitem significativamente o mecanismo de paridade do USDR. Em vez disso, isso adiciona complexidade a um projeto já bastante complexo. Vale ressaltar que os detentores do token wUSDR estão altamente concentrados. Em todas as cadeias exceto Polygon, quase todos os Tokens wUSDR são armazenados nos DEXs mencionados acima (veja a figura abaixo).
! [DeFi] (https://img.gateio.im/social/https://img.jinse.cn/7012845_watermarknone.png)
Em resumo, a Tangible estabeleceu vários mecanismos para dar suporte às pegs do USDR. Eles conceberam um método promissor (pDAI) para garantir que os detentores de USDR possam resgatar USDR por itens equivalentes a qualquer momento. No entanto, a maioria das medidas ainda é nova e não testada em batalha, e algumas são totalmente centralizadas (por exemplo, liquidação patrimonial). Especialmente no caso de uma corrida bancária, é questionável se o USDR será capaz de manter sua paridade. Além disso, o projeto apresenta múltiplas dimensões de complexidade adicional e possíveis fraquezas por meio de seu token wUSDR e integração multicadeia. Esses fatores não contribuem para a segurança da estabilidade da taxa de câmbio do USDR. No entanto, o USDR provou ser bastante estável até agora (desde outubro de 2022) e resistiu com sucesso ao seu primeiro depeg.
Critérios de avaliação de risco de lhama
Sim, é possível que a Tangible negligencie a liquidação de ativos ou não cumpra as obrigações de resgate. Ele também atua como um oráculo para precificar o próprio RWA. Os fundos para a maioria dos protocolos, incluindo seus tesouros, fundos de seguro e garantias garantidas por contratos inteligentes, são acessíveis por meio de multisigs controlados pela equipe. Além disso, não há bloqueio de tempo.
A equipe é identificada publicamente e tem experiência na criação de startups Web3, o que acrescenta alguma credibilidade. No entanto, a alta complexidade do sistema e o controle de acesso centralizado podem causar preocupações.
Não, a equipe controla todos os contratos, ativos e governança de todos os RWAs. Se a equipa desaparecer, o DAO não pode exercer os seus direitos de liquidação RWA. Além disso, ninguém pode atualizar contratos, atribuir taxas ou acessar quaisquer outros ativos mantidos no cofre. Portanto, é muito improvável que imóveis com custódia tangível, ou qualquer outro RWA, sejam acessados por alguém de fora da equipe.
A equipe mencionou um plano para trabalhar com outros emissores de RE para reduzir sua dependência de sua própria LLC. Isso continua a ser visto.
O USDR tem uma capitalização de mercado de $ 11,5 milhões após o padrão Curve. O USDR também tem estado relativamente estável. O desbloqueio aconteceu apenas durante o período de desbloqueio do USDC, enquanto a maioria das stablecoins apresenta alguns problemas ao longo de um fim de semana. O USDR se recuperou rapidamente e permaneceu estável.
No entanto, o USDR conta com o POL no pool da Curve para fornecer liquidez suficiente e minimizar os resgates diretamente por meio do protocolo. Isso poderia criar uma dependência dos incentivos do pool da Curve para evitar uma crise de liquidez, que poderia se tornar uma muleta para o sistema quando estiver em risco de falência.
Não, a primeira auditoria não revelou nenhum problema sério. No entanto, houve apenas uma auditoria até o momento. A segunda auditoria está em andamento e este relatório está sendo escrito. Vale a pena notar que atualmente não há nenhum programa de recompensas ativo, e o Tangible geralmente é um projeto jovem.
Existem algumas inconsistências arquitetônicas e muita funcionalidade manual privilegiada. No momento, a Tangible é mais uma empresa do que um protocolo, com a possibilidade de erro humano ou má administração do sistema. Dada a complexidade do sistema, uma única auditoria e a falta de um programa de recompensas por bugs não são suficientes para fornecer segurança forte.
para concluir
Tangible é um projeto muito ambicioso e em rápido crescimento. Ele apresenta novos casos de uso de RWA e uma stablecoin inovadora com mecanismos integrados de rendimento e reequilíbrio. O conceito de transações RWA e garantia imobiliária é novo e bem pensado. No entanto, há um conflito de interesses no grau de controle centralizado que a equipe possui, já que a equipe é tanto o emissor de RE TNFT quanto o custodiante dos ativos subjacentes. Além disso, a implementação real do projeto deixa muito espaço para melhorias. A Tangible prioriza o crescimento e a rápida introdução de novos recursos em detrimento da descentralização e sustentabilidade da infraestrutura existente.
Toda a configuração de controle de acesso de contrato inteligente, custódia de RWA, governança e estrutura de garantia é insuficiente para segurança e requer total confiança nas entidades por trás da plataforma. Além disso, é muito complexo nos níveis técnico e conceitual, exigindo maior transparência do projeto (por exemplo, propriedade e custódia de RWA, precificação de RWA, implementação wUSDR de cadeia cruzada, roteiro, direitos de acesso, funções administrativas e proprietários ocultos, etc. espere).
Embora aplaudamos a ambição do projeto, sentimos que ele depende demais da equipe principal. Os usuários são totalmente dependentes da gestão honesta e responsável da equipe. Para atender aos requisitos das regras da Curve, a Tangible deve implementar planos para mover seus oráculos de preços RWA e provas de reservas para auditores independentes e provedores de oráculos. TNGBL também deve ser removido como um ativo colateral porque aumenta o risco de USDR. Até que essas mudanças aconteçam, não achamos que a Curve deva incentivar o pool USDR/am3CRV.