Este informe investigará los riesgos que plantea la moneda estable USDR emitida por Tangible. El equipo presentó una propuesta en marzo de 2023 para agregar incentivos CRV al grupo USDR/am3CRV en Polygon. La propuesta pasó con éxito la votación de DAO el 30 de marzo de 2023.
· Tangible está construyendo una rampa de entrada y una plataforma comercial para activos del mundo real (RWA). Los objetos físicos como lingotes de oro, relojes o bienes inmuebles (RE) se tokenizan (es decir, se acuñan) en NFT tangibles (TNFT).
· El protocolo proporciona un mercado para la emisión y negociación de TNFT. La entidad legal detrás del proyecto (Tangible Labs) facilita las compras y el alojamiento de estos artículos en el mundo real. Funciona con múltiples proveedores de servicios (proveedores, alojamiento) en diferentes jurisdicciones. Sin embargo, la mayoría de sus operaciones se concentran en el Reino Unido.
· En el caso de bienes raíces, Tangible crea SPVs para adquirir y administrar propiedades. Se trata de personas jurídicas constituidas específicamente para este fin. Han enumerado más de 14 propiedades en el Reino Unido.
· El Token TNGBL del protocolo se utiliza para incentivar el uso de los productos de Tangible y proporcionar ingresos compartidos a quienes bloquean el Token. A cambio, los participantes recibirán el llamado 3,3+ NFT que representa su posición. TNGBL no es actualmente un token de gobierno (pero puede convertirse en un token de gobierno).
· Tangible también emitió una moneda estable - Real USD (USDR). Está anclado en USD y sobrecolateralizado con RE TNFT, DAI y TNGBL (su token nativo). USDR viene con rendimiento intrínseco, generado por RE TNFT, transferido a sus tenedores a través de ajustes diarios. Actualmente, el rendimiento es de alrededor del 8 %, con un 10 % adicional subvencionado a través del airdrop de TNGBL.
· Las monedas estables se emiten de forma nativa en Polygon y actualmente tienen 176 titulares. USDR no es una moneda estable descentralizada o sin confianza. Se basa en el propio servicio de entrada RWA del protocolo y en la gestión del equipo.
· Dado que está respaldado por garantía RWA, USDR se basa en un proceso centralizado (entrada de RE) y un depósito en garantía del mundo real. También aplica elementos de una moneda estable algorítmica híbrida (gestión automática de garantías y TNGBL como garantía).
· Hay algunos beneficios de usar RE como garantía, pero también hay riesgos. Si bien su rendimiento y estabilidad de precios son muy atractivos, su valoración y liquidación podrían ser problemáticas. La configuración actual también podría generar un conflicto de intereses, ya que Tangible es el único emisor de la garantía que respalda su moneda estable.
El proyecto es bastante ambicioso y cubre múltiples aspectos de la tokenización de DeFi y RWA para crear una solución novedosa. Sin embargo, a nivel técnico, parece ser bastante complejo, ya que presenta muchos componentes centralizados y posibles puntos únicos de falla. El protocolo y su estrategia de estabilidad no han sido "probados en batalla" y dependen completamente del equipo fundador. La custodia y la gestión aún están centralizadas dentro y fuera de la cadena, la mayoría de las garantías de respaldo no tienen liquidez (RWA) o son endógenas (TNGBL) y el estado regulatorio del producto no está claro, por lo que Tangible tiene un riesgo particularmente alto.
Introducción
Tangible es un mercado de activos tokenizados, un emisor de monedas estables y un servicio de importación/exportación de activos del mundo real (RWA). El mercado de Tangible permite compras primarias y transacciones secundarias de objetos físicos tokenizados como vino, bienes raíces, relojes o lingotes de oro. Al comprar un artículo en Tangible, el comprador recibirá el producto en forma de TNFT, un NFT tangible que se acuña en el momento de la compra. Estos TNFT representan la propiedad de objetos físicos.
Los objetos físicos pueden obtenerse a través de uno de los proveedores asociados de Tangible y almacenarse en sus instalaciones de almacenamiento. Cada tipo de producto requiere una instalación de almacenamiento separada. Los propietarios de TNFT deben pagar tarifas de almacenamiento. Por ejemplo, la tarifa de almacenamiento de lingotes de oro es del 1% anual.
En el momento del canje, Tangible trabaja con empresas de logística para garantizar el transporte seguro de los objetos físicos. Los costos de envío deben ser pagados por la persona que canjea TNFT y se calculan caso por caso.
En resumen, Tangible permite la conversión de activos del mundo real en TNFT, que pueden canjearse por objetos físicos. Su documentación proporciona una descripción general del proceso para explicar cómo funciona (ver imagen a continuación).
Un usuario compra un artículo en el mercado de Tangible. Los contratos inteligentes manejan los precios de los productos básicos y las tarifas de almacenamiento asociadas.
TNFT se acuña y se envía a la billetera del usuario.
Al mismo tiempo, Tangible completa la compra de bienes físicos a través de sus proveedores asociados.
Los artículos comprados se envían a la bóveda de Tangible para su almacenamiento.
Además de acuñar nuevos TNFT a través de la tienda principal, Tangible también ha establecido un mercado secundario para facilitar el comercio de TNFT existentes. En este caso, el comprador envía USDR a cambio de que TNFT se transfiera a su billetera. Tangible cobra una comisión de mercado del 2,5 % por operación. El 33,3% se utiliza para comprar y quemar TNGBL, y el 66,6% restante se asigna a los titulares de TNGBL (titulares de 3,3+ NFT).
Sin embargo, las ventas en el mercado secundario pueden convertirse en un problema para los vendedores que necesitan acceso inmediato a la liquidez. El sistema actual requiere que los usuarios esperen a que los compradores estén dispuestos a pagar el precio del artículo. El equipo está trabajando en una solución para permitir liquidaciones más rápidas (todavía no está disponible).
Categoria de producto
Hay cuatro categorías de productos tokenizados en la plataforma, que incluyen oro, vino, relojes y bienes raíces. Para cada categoría, Tangible trabaja con los siguientes proveedores internacionales:
Para la transacción y almacenamiento de lingotes de oro, Tangible utiliza los servicios de PX Precinox en Suiza. Para el vino, se asociaron con Bordeaux Index, con sede en Londres, y para los relojes, se asociaron con BQ Watches, con sede en el Reino Unido.
En el lado inmobiliario, Tangible ha creado vehículos de propósito especial (SPV) nativos. Estas son las personas jurídicas constituidas para cada propiedad. Los SPV administran propiedades encontrando inquilinos, cobrando alquileres o administrando el mantenimiento. Todas las propiedades se alquilan y los ingresos por alquiler se pagan a los titulares de TNFT en USDC.
Cada propiedad con sede en el Reino Unido tiene su propio SPV del Reino Unido. Esto se debe a que los bienes inmuebles no se pueden tokenizar directamente. Sin embargo, las personas jurídicas pueden. Los tenedores de bienes raíces TNFT tienen la titularidad real del SPV, lo que les otorga la titularidad real de la propiedad de ese bien inmueble. Sin embargo, la propiedad legal de ambos permanece con la entidad legal de Tangible, BTS TNFT Ltd, registrada en el Reino Unido. Tangible también tiene una entidad del mismo nombre registrada en las Islas Vírgenes Británicas.
TNFT fragmentado
Las fracciones tangibles son fragmentos de una TNFT completa. Esto permite que los artículos de gran valor, como bienes raíces, se dividan en partes más asequibles. De esta forma, varios propietarios pueden compartir los riesgos y beneficios de la inversión. Para crear TNFT fragmentados, el TNFT completo se bloquea en una bóveda de contrato inteligente y luego se divide en varios TNFT fragmentados. El TNFT original solo se puede canjear recolectando todos los fragmentos individuales.
Ficha #### TNGBL
El Token TNGBL de Tangible tiene tres funciones principales: como token de recompensa (incentivos para usar el mercado y subsidiar las ganancias de USDR), con un mecanismo de intercambio (incentivos para bloquear TNGBL) y, finalmente, como soporte para USDR (es decir, puede ser utilizado para acuñar USDR). A partir de ahora, no tiene ningún derecho de gobierno.
El suministro máximo de TNGBL está limitado a 33M. El plan de distribución inicial promete una distribución mayoritaria a la DAO ya la comunidad (70,8%). El resto está reservado principalmente para el equipo, los inversores, los asesores y Tangible Labs. Otro 1,25% se venderá a través de IDO de PeakDeFi en abril de 2022. Sin embargo, no hay un calendario de distribución ni ninguna información sobre cómo entrarán en circulación las "acciones de DAO".
Aunque el tope oficial es 33M, teóricamente es posible acuñar más TNGBL. La evaluación del contrato Token por parte de GoPlusLabs muestra que:
Cambiar el saldo: el propietario del contrato tiene derecho a modificar el saldo de tokens de otras direcciones, lo que puede provocar la pérdida de activos.
· Función de acuñación: el contrato puede contener funciones de emisión adicionales que pueden generar más Tokens.
· Identidad desconocida del propietario: el token utiliza un control de acceso basado en roles y puede ser difícil rastrear la transferencia de varios roles.
Como se mencionó anteriormente, los titulares de TNGBL pueden obtener una parte de los ingresos de la plataforma bloqueando su token. Cuanto más largo sea el período de bloqueo, mayor será el multiplicador de recompensas. Las recompensas multiplicadoras ganan TNGBL adicional para los participantes. Al bloquear TNGBL, los usuarios reciben el llamado 3,3+ NFT que representa la posición bloqueada, con un período máximo de bloqueo de cuatro años. Sin embargo, a diferencia de otros diseños veTokenomic maduros, 3,3+ NFT de Tangible no otorga al casillero ningún derecho de gobierno o influencia sobre el medidor de recompensa.
Tangible también ha creado un mercado para más de 3,3 NFT, lo que permite a los usuarios salir antes sin desbloquear TNGBL. El 33,3% de las tarifas del mercado se utilizan para recomprar y quemar TNGBL. El 66,6 % restante puede ser reclamado por más de 3,3 titulares de NFT. Las recompensas se emiten en USDR, según la cantidad de TNGBL bloqueada y un multiplicador. También se emiten más de 3,3 NFT como recompensa para los primeros usuarios de la plataforma. Por ejemplo, al comprar lingotes de oro y acuñar un TNFT dorado, los usuarios pueden obtener un NFT de más de 3,3 como recompensa. Este incentivo ya no está vigente.
Al momento de escribir este artículo, el 99 % del suministro de TNGBL está en manos de las cinco direcciones principales de Polygon. El titular más grande es el contrato PassiveIncomeNFT. Posee el 81,7% de todos los TNGBL. Esto significa que la gran mayoría del suministro circulante está bloqueado en más de 3,3 NFT. Actualmente hay 7,401 direcciones que tienen estos 3,3+ NFT de ingresos pasivos (PI). El mayor de ellos es Tangible:Deployer EOA con un 10%. Porque esta dirección acuñó y distribuyó NFT a los participantes de IDO.
USD reales (USDR)
USDR es una moneda estable redirigible, generadora de rendimiento y sobregarantizada vinculada al dólar estadounidense. USDR se emite en Polygon y actualmente tiene 186 titulares. La moneda estable emitida por Tangible está respaldada por una combinación de Token ERC-20, Token LP y TNFT inmobiliario tokenizado. El uso de TNFT de bienes raíces como garantía permite dos propiedades novedosas:
Rendimiento intrínseco: según Tangible, sus propiedades tienen un rendimiento de alquiler del 8% al 10% anual. Esta recompensa se paga a los titulares de USDR en forma de reequilibrio diario (es decir, la cantidad de USDR en la billetera aumenta automáticamente). Con el fin de aumentar el rendimiento de los primeros usuarios, Tangible actualmente está financiando USDR a través de airdrops diarios de TNGBL, lo que aumenta el rendimiento en aproximadamente un 10%.
Exposición a nuevas clases de activos: las monedas estables a menudo están respaldadas por activos criptográficos altamente volátiles u otras monedas estables. Los bienes raíces, por otro lado, tienen una volatilidad relativamente baja y un largo historial de apreciación constante. En otras palabras, el valor de la garantía que respalda al USDR debería crecer constantemente.
La desventaja de estos TNFT es la falta de liquidez relativa asociada con el mercado inmobiliario. A diferencia de la moneda o los valores, los bienes raíces no se pueden vender en minutos. Además, los bienes raíces aún pueden depreciarse en valor. Por lo tanto, se requiere un buen mecanismo de liquidación y se toman medidas de precaución para mantener el USDR sobrecolateralizado. Tangible tiene algunas formas de mantener el Colateral Colateral (CR) por encima del 100%:
· Si el CR de USDR cae por debajo del 100 %, la mitad de los ingresos por alquiler se mantendrán en la bóveda de garantía de USDR. Por lo tanto, el reequilibrio diario se reducirá en un 50%. En otras palabras, los titulares de USDR ganarán menos intereses hasta que CR vuelva al 100%.
· Las bóvedas respaldadas por USDR siempre tienen una cartera diversa de activos líquidos para una liquidación rápida (por ejemplo, DAI, liquidez de propiedad del protocolo y TNGBL).
· Si se agotan todos los DAI y otras reservas, se liquidarán los TNFT inmobiliarios. En este caso, los usuarios recibirán pDAI en lugar de DAI real. pDAI es un token IOU que representa un reclamo sobre DAI real y se puede cobrar una vez que se realiza la liquidación.
· El beneficio del rendimiento de RE es que está menos correlacionado con la volatilidad del precio del activo. Incluso si los valores de las propiedades caen, las rentas no cambiarán en el corto o mediano plazo.
Minando USDR
USDR se puede acuñar con TNGBL o DAI en una proporción de 1:1. Para acceder a la funcionalidad de acuñación, los usuarios pueden visitar el sitio web de Tangible. El contrato USDR se implementa en Polygon y se basa en el contrato inteligente Open Zeppelin.
Cuando se acuña USDR, DAI o TNGBL se envían a la bóveda de USDRTreasury como garantía que respalda el USDR. Sin embargo, existe un límite en la cantidad de USDR que se puede acuñar con TNGBL. De acuerdo con los documentos, esto no puede exceder el 10% del volumen total de USDR acuñado, menos el volumen de USDR canjeado. Esto reduce los riesgos asociados con la volatilidad de TNGBL y previene posibles eventos de espiral de muerte.
Tangible también planea generar USDR a partir de las ganancias del sistema. Esto sucede cuando los activos en la bóveda USDR superan la tasa de garantía del 100%. En este caso, el sistema utiliza los ingresos para comprar más bienes raíces TNFT acuñando nuevos USDR. Por ejemplo, si el precio de TNGBL aumenta, se acuñan nuevos USDR contra esta apreciación y se utilizan para comprar TNFT. Esto facilita la transferencia de garantías de TNGBL a los bienes inmuebles generadores de rendimiento.
El equipo también ha expresado interés en automatizar completamente el proceso en el futuro. Si bien el proceso demostró la voluntad de maximizar la eficiencia del capital, el equipo dejó una reserva de garantía para mitigar el riesgo (más sobre esto más adelante).
Canjear USDR
USDR se puede cambiar por DAI 1:1 en cualquier momento. El uso de la función de canje incurrirá en una tarifa del 0,25%. Según Tangible, esta tarifa es configurable y será ligeramente más alta que la tarifa de Curve, lo que fomenta los intercambios en lugar de los reembolsos.
Si se canjea todo el DAI en la bóveda, los usuarios que deseen canjear USDR recibirán pDAI (DAI prometido), un token IOU sintético que representa un reclamo sobre DAI real. La bóveda comenzará entonces el proceso de liquidación de su TNFT. Los usuarios podrán intercambiar pDAI 1:1 por DAI una vez que los TNFT inmobiliarios se vendan por más DAI.
Después de liquidar todos los bienes inmuebles, los usuarios pueden eventualmente canjear TNGBL. Como precaución contra los requisitos de redención del 100 %, existe un fondo de seguro compuesto por bóvedas diversificadas que garantiza que 1 USDR siempre se puede canjear por 1 USD de DAI.
Tangible también planea aprovechar la liquidez de propiedad del protocolo (POL). El protocolo actualmente posee la mayoría del metapool de Curve (USDR-am3CRV). Por lo tanto, tiene sentido establecer una tarifa de canje más alta que la tarifa de intercambio de Curve, ya que esto incentiva a los usuarios a usar el metapool de Curve para intercambiar USDR en lugar de vaciar sus bóvedas.
En general, la cantidad de USDR canjeable está limitada por la cantidad de DAI en su tesorería (e indirectamente por la cantidad de otras monedas estables en el grupo de Curve). Sin embargo, esto solo se aplica a los canjes instantáneos. Los usuarios que estén dispuestos a esperar pueden confiar en el mecanismo de liquidación de TNFT para obtener pDAI en lugar de DAI.
Estructura de garantía del USDR
Como se mencionó anteriormente, USDR está respaldado por diferentes tipos de garantías. Actualmente hay cinco clases, cada una con una estructura de acciones flexible.
De acuerdo con su documentación, la estructura de la garantía se ve así:
La estructura real de garantías está actualmente lejos de los objetivos anteriores.
El siguiente diagrama muestra la estructura colateral actual. La participación inmobiliaria es solo del 43,24%, este segmento necesita más crecimiento para llegar al 50-80%. TNGBL, por su parte, tiene una participación superior al 15%, lo que supone una diferencia del 5% con respecto a la asignación propuesta. Según el equipo, esto se debe a la reciente apreciación del precio de TNGBL.
[Nota: las acciones reportadas en el gráfico corresponden a USDR en circulación ($21.1M). En comparación con el precio total de la garantía ($24,1 millones), los bienes raíces representan solo el 37,8 %].
El sistema de soporte se puede verificar en la siguiente dirección:
· USDRTreasury: contiene DAI, TNGBL, RE NFT y USDR. El USDR se acuña contra las ganancias y se almacena temporalmente hasta que se cotizan nuevos bienes inmuebles en el mercado. Luego convertirlo en bienes raíces.
Fondo de Seguros-Polígono - Fondo de Seguros en Polígono
Fondo de Seguros-Optimismo - Fondo de Seguros sobre el Optimismo
Fondo de seguro-Ethereum - Fondo de seguro en Ethereum
La mayoría de los fondos del seguro se almacenan en Polygon. Los activos incluyen USDC20/TNGBL80 balanceador LP, USDC/TETU LP bloqueado, CVX bloqueado, USDC, VELO y OP bloqueados. Aunque el fondo de seguro está diseñado para proteger a los usuarios de la espiral de muerte de TNGBL (es decir, garantizar que los usuarios reciban una compensación total en caso de una demanda de redención del 100 %), casi la mitad del valor del fondo de seguro proviene de TNGBL. ~$420,000 de valor son activos bloqueados y solo ~$27,000 son líquidos y externos (no expuestos a TNGBL).
Vale la pena señalar que el protocolo posee un porcentaje considerable de liquidez. Tener liquidez en el protocolo tiene beneficios para aumentar la liquidez, crear un flujo de ingresos para los bonos del Tesoro y proporcionar otra vía (además del canje) para intercambiar USDR. Sin embargo, se recomienda diferenciar la liquidez propiedad del protocolo de la garantía emitida por el usuario (como DAI o TNFT). El USDR acuñado a través de una estrategia POL automatizada es más parecido a las reservas disponibles que al suministro circulante. Las reservas dependen de los LP en los pools de curvas para financiar los activos de la contraparte, y una dependencia excesiva de las estrategias POL indica una demanda orgánica baja de productos básicos. Tangible actualmente posee ~42% del grupo de Curve, lo que indica una demanda orgánica relativamente baja para proporcionar liquidez (aunque es probable que el nuevo medidor de Curve atraiga más LP externos).
Bienes inmuebles tokenizados como garantía
Los bienes raíces son el principal tipo de garantía para USDR. Como se mencionó anteriormente, hay varias ventajas en el uso de bienes raíces. Intrínsecamente lleva rendimiento, tiene baja volatilidad de precios, rendimientos que son independientes del precio y tiene un fuerte historial de apreciación.
Planes tangibles para utilizar bienes inmuebles como principal garantía, y el 80 % del USDR estará respaldado por bienes inmuebles. Esto plantea algunas preguntas clave:
· ¿Cómo definir el valor real de los bienes inmuebles (precio de mercado)?
· ¿Qué método se utiliza para valorar los inmuebles?
· ¿Es 100% CR el mejor parámetro para USDR teniendo en cuenta el riesgo de utilizar bienes inmuebles como garantía principal?
· ¿USDR debería tener un sistema integrado de gestión de riesgos y liquidación?
· ¿Qué tan creíble es el proceso de entrada y liquidación de la propiedad?
· ¿Cómo afecta la situación regulatoria a los inmuebles Tokenizados?
Este artículo no puede responder a todas estas preguntas. Sin embargo, existen claramente ciertas desventajas en el uso de bienes inmuebles como garantía. En primer lugar, complica el cálculo del valor de la garantía. Determinar el verdadero valor de estas propiedades no es tarea fácil. Algunos sitios web ofrecen servicios para estimar precios de mercado. Por ejemplo, zoopla.co.uk es uno de ellos. Tangible recomienda usar hometrack.com para encontrar tarifas. Sin embargo, estas son solo estimaciones, ya que el precio real solo se puede determinar una vez que se vende la propiedad.
El segundo obstáculo es verificar que TNFT represente al SPV comprometido y que el SPV sea dueño de la propiedad. Acuñar TNFT no es importante sin comprar una casa. Por lo tanto, Tangible brinda acceso a todos los documentos oficiales de cada propiedad (propiedad de ejemplo).
Tangible implementó un esquema de oráculo de huellas dactilares para cotizar sus RWA TNFT. El oráculo de huellas dactilares utiliza una identificación única asignada a cada producto (product_id = cadena que representa un artículo único). De esta manera, Tangible puede mapear cada artículo al precio de mercado ofrecido por sus proveedores. Antes de emitir TNFT, asigne una huella digital al producto y asigne la ID del token a la huella digital después de la transmisión. Se eligió esta solución porque se ajusta al tamaño de bloque limitado de la cadena lateral Polygon.
El equipo afirma estar trabajando con Chainlink y auditores externos para integrar la Prueba de reserva (verificación independiente de la propiedad y la documentación adecuada para respaldar las NFT) y las fuentes de precios de hometrack.com (que luego se expandió a la agregación de proveedores de datos de precios). El equipo cree que la integración estará completa a mediados de mayo.
Actualmente, se confía en Tangible para estimar el valor de la garantía. Si bien Tangible ha expresado interés en incluir a terceros independientes en la mezcla y reducir su dependencia central del equipo, eso está por verse.
Prueba de propiedad y compra - Ejemplos
Tangible proporciona una lista de 14 propiedades que admiten USDR. Veamos un ejemplo de un apartamento en Gillingham (ver imagen a continuación). Esta es una de las propiedades que respaldan USDR. Se puede acceder a todos los archivos relacionados mediante el uso compartido de archivos de Dropbox.
De acuerdo con los listados en el sitio web y los registros en cadena, el TNFT correspondiente es propiedad del Departamento del Tesoro de USDR. Este artículo aparece en Polygon. Se puede identificar por su número de DNI (340282366920938463463374607431768211474).
Sin embargo, esto es solo una parte de completar la prueba en cadena de que la tesorería de USDR posee el TNFT correspondiente. Tangible también adjuntó ocho documentos como prueba de compra, incluido un informe de tasación que certifica que el apartamento tiene un valor de mercado de £470,000 (aproximadamente $580,000). Además, existe un acuerdo de venta que proporciona el precio de venta acordado, una declaración de finalización que confirma la compra de la propiedad por £ 413,000 (incluido el impuesto de timbre y otros cargos), un acuerdo de administración de propiedad (PMA) y una póliza de seguro.
Además, el intercambio de documentos incluye un certificado de incorporación para el establecimiento de un SPV llamado TNFT PROP 12 LTD. Esto también se puede confirmar consultando el Registro de Empresas oficial del Reino Unido. Un documento de transferencia confirma que la propiedad de Chatham Waters en Gillingham ha sido transferida al LTD (SPV) respectivo.
Aparentemente, según los documentos legales proporcionados por Tangible para cada propiedad que figura en la sección RE de la plataforma, el SPV establecido en el Reino Unido por la subsidiaria de Tangible ha ejecutado el acuerdo de compraventa. De acuerdo con el modelo comercial de Tangible y las representaciones de LO, se espera que cada SPV adquiera y posea el título legal y real de la propiedad.
Suponiendo que todos los documentos sean correctos, esto completa la prueba de propiedad. De acuerdo con la documentación de Tangible, la propiedad legal permanece con el emisor del Token, Tangible. Sin embargo, la propiedad real pertenece al titular del token. Esta configuración es similar al USDC de Circle.
En resumen, el proceso de verificación de precios y propiedad de bienes inmuebles es bastante engorroso y no escalable. Los usuarios de Tangible o USDR deben confiar en el proyecto o pasar por el proceso de verificación para cada TNFT que respalde USDR. Es necesario mejorar el proceso y encontrar mejores formas de aumentar la transparencia. Tangible mencionó asociarse con Chainlink para proporcionar precios de mercado para sus propiedades directamente de fuentes independientes. Sin embargo, esto no se ha implementado y plantea otros problemas (discutidos con más detalle en la siguiente sección).
Vector de riesgo
Riesgo de contrato inteligente
El protocolo ha implementado más de 60 contratos inteligentes únicos (Lista1 y Lista2), con implementaciones entre cadenas y muchos componentes importantes fuera de la cadena. Los contratos inteligentes relacionados con USDR han pasado las auditorías de CyberScope en tres etapas:
Auditoría Preliminar (24 de noviembre de 2022)
Enmienda Fase 1 (15 de diciembre de 2022)
Enmienda Fase 2 (17 de enero de 2023)
[Nota al margen: el informe de auditoría de CyberScope coloca incorrectamente la fecha de lanzamiento en enero de 2022 en lugar de 2023. El equipo ha sido notificado y reconocido el error]
La auditoría no identificó ninguna vulnerabilidad importante o problemas de alto riesgo. Se encontraron un total de 19 problemas (2 moderados, 17 menores y 0 críticos). Sin embargo, hace varias sugerencias para mejorar el código o la arquitectura. Aquí hay unos ejemplos:
Configuración del administrador: muchos contratos se basan en la configuración del administrador, por ejemplo, para la asignación de fondos (por ejemplo, esquemas de bonos, funciones de incentivos y afiliados) y la manipulación directa del estado. En otras palabras, el protocolo se basa en la interacción humana con sus contratos. Tangible: el implementador EOA puede establecer un rol privilegiado dentro del sistema, que tiene la capacidad de afectar los fondos de los usuarios.
Estructura decimal - el contrato no tiene un mecanismo de especificación decimal. Esto resultó en especificaciones decimales excesivas dentro de los contratos, creó dependencias innecesarias entre contratos y valores codificados que podrían cambiar. Un ejemplo de la auditoría se ve así:
Arquitectura de roles de contrato: cada contrato contiene su propia capa de acceso. El contrato utiliza varios roles, como BURNER, MINTER, CONTROLLER, TRACKER, ROUTER_POLICY, etc. DEFAULT_ADMIN_ROLE controla algunas de las funciones más críticas y ha otorgado a Tangible DAO 4 de 5 firmas múltiples.
Los auditores señalaron posibles conflictos entre los roles de administrador y la arquitectura general (direcciones, contratos). Recomiendan usar billeteras de firmas múltiples como una capa adicional de seguridad.
Sobre la base del punto anterior, existe una preocupación general sobre los derechos de acceso. Nuestra investigación encontró que casi todos los contratos tienen algún tipo de acceso de administrador y, por lo tanto, ninguno de estos contratos es inmutable. Aunque la mayoría de los contratos usan multisig, esto también abre posibles vectores de ataque debido a la gran cantidad de contratos. Especialmente la cuenta de implementación (EOA de implementación) de Tangible tiene un gran poder en el sistema. Es DEFAULT_ADMIN_ROLE, que puede establecer el rol para cualquier dirección. Si bien los equipos a menudo transfieren el control administrativo a 4 de 5 multigrado, es importante tener en cuenta que el nuevo administrador debe eliminar la función de administrador del implementador de cada contrato implementado. Este proceso manual aumenta el riesgo de error humano que puede comprometer la seguridad de los fondos de los usuarios.
En general, la auditoría no reveló ningún problema grave. Sin embargo, a pesar de los hallazgos de la auditoría, la configuración actual debe tratarse con precaución. Ninguno de los más de 60 contratos de Tangible es inmutable y muchos dependen de la interacción manual (roles de administrador). Estos roles son difíciles de rastrear y no se implementan de manera uniforme. La cantidad de contratos y la configuración actual agregan complejidad adicional, esencialmente abriendo vectores de riesgo innecesarios y siendo propensos al error humano. Además, estos contratos son vulnerables a derechos de acceso comprometidos. Estos problemas se ven exacerbados por la ausencia del proyecto de componentes descentralizados (como un módulo de gobernanza) y la falta de un programa de recompensas por errores.
Riesgo de custodia en cadena
Como se mencionó anteriormente, la plataforma Tangible y los contratos inteligentes USDR involucran un sistema de control de acceso basado en roles propiedad de un puñado de billeteras de múltiples firmas (otorgado por el Deployer EOA). Por lo tanto, el riesgo de depósito en garantía está en manos de Tangible:Deployer y estos firmantes. Básicamente controlan todo el proyecto, convirtiéndolo en un proyecto completamente centralizado.
Mirando a los firmantes de las billeteras más relevantes, todas las billeteras contienen los mismos tres EOA. A continuación se incluye un resumen de todos los firmantes:
· Firma múltiple de Tangible Labs (2 de 3). Esta billetera controla la bóveda de garantías USDR y la acuñación de todos los TNFT (incluidos los bienes inmuebles):
Firmante 1 (460 días - alta actividad; token ENS -> tangiblelabs.eth)
Firmante 2 (558 días - actividad media)
Firmante 3 (428 días - baja actividad)
Firma múltiple DAO tangible (4 de 5) Esta billetera tiene derechos administrativos en la mayoría de los contratos del sistema:
Firmante 1 (460 días - alta actividad; token ENS -> tangiblelabs.eth)
Firmante 2 (558 días - actividad media)
Firmante 3 (428 días - baja actividad)
Firmante 4 (306 días - sin actividad)
Firmante 5 (306 días - sin actividad)
Gestor de tesorería de USDR firma múltiple (2 de 5). La billetera administra activos en USDRTreasury:
Los mismos cinco firmantes que la billetera anterior (mensaje DAO tangible)
Los primeros tres firmantes son los mismos en las tres carteras. Los otros dos firmantes que completaron los multisigs 4 de 5 y 2 de 5 no tuvieron actividad, lo que sugiere que todos los multisigs probablemente estén controlados por tres direcciones.
Otro ejemplo es un asignador de tarifas de mercado. Este contrato se utiliza para distribuir el 66,6% de las tarifas e intercambiar el 33,3% restante en Uniswap para comprar y quemar TNGBL. El contrato está controlado por un solo EOA. Lo mismo para 3,3+ NFT: Tangible: el implementador controla el 78 % de ellos. Además, el administrador de sobornos es el mismo EOA en todas las cadenas.
En otras palabras, existe un alto factor de confianza en todos los activos alojados por los contratos inteligentes de Tangible. Una persona controla una cantidad considerable de flujo de dinero en el sistema, que se supone que es una función pública automatizable/invocable. La garantía en las bóvedas de USDR también es accesible mediante billeteras de firmas múltiples de Tangible Labs, al igual que casi todos los contratos inteligentes. Llegamos a la conclusión de que la configuración de alojamiento actual es muy arriesgada, muy fiable y propensa a errores.
Riesgo de custodia fuera de la cadena (RWA)
Como se indicó anteriormente, el uso de bienes raíces como garantía de moneda estable tiene algunas ventajas, pero también algunos riesgos. Los principales riesgos son los siguientes:
Custodia fuera de la cadena: la colocación de bienes inmuebles como garantía requiere la confianza en el título legal de depósito en garantía dentro del SPV, el SPV y el equivalente de blockchain están controlados por Tangible Custody LTD.
Legalidad y cumplimiento normativo: dada la falta de orientación normativa, no está claro si la configuración actual cumple con los requisitos normativos. Esto puede aplicarse a la mayoría de los proyectos de criptografía, pero este caso es aún más importante porque tiene implicaciones en el mundo real, incluidos los inquilinos y las comunidades locales.
· Conflicto de intereses: la misma empresa que emite la moneda estable USDR y controla simultáneamente la importación y exportación de RWA que respalda la moneda estable puede generar un conflicto de intereses. También agrega un único punto de falla y plantea problemas de escalabilidad.
· Tasaciones de Bienes Raíces – Evaluar el valor hipotecario de las RE es un proceso complejo. El soporte de sitios como Hometrack o Zoopla es un buen comienzo, pero estas son solo estimaciones. No pueden predecir el valor de liquidación. Además, se paga por usar Hometrack y, por lo tanto, tiene accesibilidad limitada (£ 20 por tasación). Zoopla, por otro lado, es de uso gratuito.
riesgo de Oracle
Los riesgos asociados con los dos primeros puntos se hacen evidentes al observar un ejemplo. Usando las mismas propiedades que en la sección anterior, Zoopla estima precios en el rango de £370k-390k ($457k-$482k). Esta es una valoración de una propiedad similar al apartamento de Gillingham de arriba. En comparación, Tangible valora la propiedad de Gillingham en $529k. Una diferencia de 9-15%. Esto permite que se emitan más USDR que no estaban totalmente respaldados en la prueba de estrés. Según el equipo, su valoración también incluye otros fondos mantenidos en la reserva de RE (por ejemplo, 5 % de comisión de mantenimiento, 2 % de comisión por desocupación, 2 % de comisión de gestión, etc.). No obstante, este ejemplo destaca el conflicto de intereses que surge cuando el mismo protocolo emite una moneda estable y la garantía que la respalda. Naturalmente, Tangible tendría un incentivo para sobrestimar.
Además, hay un feed de precios de TNGBL que limita la cantidad de USDR que se puede acuñar de TNGBL. El contrato USDRExchanger impone el valor en USD de TNGBL que se puede depositar consultando TNGBLPriceOracle. El oráculo de precios de TNGBL se actualiza a través de transacciones de múltiples firmas, utilizando el grupo de TNGBL/DAI en UniV3 como fuente de precios secundaria que solo se acepta cuando está por debajo del valor principal del equipo. Esto evita la manipulación del mercado al establecer un límite en el precio de TNGBL en el momento de la liquidación, pero destaca aún más la dependencia del sistema en la gestión activa por parte del equipo de Tangible.
En resumen, Tangible utiliza una solución Oracle personalizada. Esto les permite conocer el precio de los bienes que comercializan. También se proporcionan algunos detalles en la propuesta de indicador de curva: "Actualmente tenemos nuestro propio oráculo de bienes raíces, pero estamos trabajando con Chainlink para integrarlo, y luego podemos reflejar la valoración de la propiedad del tercero Hometrack.com en el real". -cadena de tiempo, para que el valor de la biblioteca y el índice de garantía estén actualizados, lo que también nos permite obtener ganancias y acuñar a tiempo ".
Trabajar con Chainlink y auditores independientes sería una gran mejora. Esto disiparía las preocupaciones sobre el conflicto de intereses de Tangible. Sin embargo, usar solo Hometrack como la única autoridad de precios traslada la cuestión de la confiabilidad a otra entidad única. Si bien esto es ciertamente una mejora, no garantiza que el oráculo cotice un precio de liquidación confiable.
Riesgo regulatorio
Los NFT inmobiliarios pueden clasificarse como tokens de valores y es posible que deban registrarse en la Autoridad de Conducta Financiera (FCA) del Reino Unido. En ausencia de pautas regulatorias claras, la opinión legal oficial (LO) sobre el modelo comercial servirá como prueba del cumplimiento de la tokenización. Hemos solicitado acceso a la declaración LO del equipo y han compartido este archivo con nosotros. El documento fue auditado por Llama Risk Legal Counsel, siguiendo sus reglamentos y confirmado por Tangible, nos aseguraron que sus operaciones estaban exentas del registro FCA.
Dado que la claridad regulatoria sigue siendo un desafío para los proyectos que ofrecen valores reales respaldados por propiedades, como los NFT inmobiliarios, es fundamental garantizar el acceso a una orientación legal de calidad. Actualmente, el equipo de Tangible busca asesoramiento legal semanalmente y dijo que contará con un equipo interno legal y de cumplimiento a partir de junio.
Los usuarios deben tener en cuenta que, según los Términos de servicio tangibles, TNFT Ltd excluye la responsabilidad de la empresa por daños y limita el monto del contrato, agravio, tergiversación o restitución a £1,000.
El asesor legal de Llama Risk cree que, dado que Tangible actúa como un puente entre RWA y las transacciones en cadena al digitalizar bienes raíces y venderlos a inversores minoristas, un comerciante honesto y confiable debe garantizar un nivel adecuado de protección al cliente. Los términos de servicio aquí brindan una protección mínima.
Riesgo de desacoplamiento
USDR ha sido relativamente estable desde su creación. El único desanclaje digno de mención ocurre el fin de semana del 11/12 de marzo de 2023. El mismo fin de semana que el USDC perdió su paridad. El USDR está parcialmente respaldado por DAI (~25 %), mientras que el propio DAI está respaldado principalmente por USDC (~63 %). Tangible describió el evento en su propuesta de medición. "El sábado por la mañana UTC, la reserva DAI se redujo porque la gente comenzó a entrar en pánico. Esperábamos que la gente comenzara a canjear pDAI, y el lunes por la mañana UTC, necesitaríamos crear DAI para aquellos que querían salir de sus posiciones rápidamente: un grupo de liquidez para pDAI. Sin embargo, esto no es necesario ya que restauramos la vinculación sin requerir que el protocolo emita pDAI. Sin embargo, este riesgo aún existe y está respaldado por la mayor deficiencia de bienes raíces tokenizados".
Sin embargo, con respecto a la estabilidad de USDR, el precio gira principalmente en torno al estándar de $1. También se recuperó rápidamente de su ruptura con el fondeadero a mediados de marzo (ver gráfico a continuación).
Los siguientes mecanismos de estabilización se utilizan para mantener el USDR vinculado:
Primero, para evitar la desvinculación, el USDR se puede cambiar por el DAI que lo respalda. Actualmente, alrededor del 25% de la garantía está denominada en DAI.
· En segundo lugar, el USDR está respaldado por la liquidez que posee el protocolo, que está compuesto por el pool de USDR Curve. La combinación de las dos medidas proporciona una cierta cantidad de liquidez para negociar o intercambiar USDR.
· Tangible entonces constituir un fondo de seguro. Al momento de escribir este artículo, el fondo de seguro asciende a aproximadamente $1,100,000 (9.2% de la garantía USDR). Sin embargo, la firma múltiple basada en Polygon contiene principalmente un token LP de 20/80 USDC/TNGBL. En otras palabras, el fondo de seguro consiste principalmente en más TNGBL.
· Como se mencionó anteriormente, Tangible también planea implementar pDAI (es decir, Promised Dai). En el caso de una corrida bancaria, donde Tangible tiene que vender sus RE TNFT para que los titulares de USDR sean compensados, se necesita pDAI. En este caso, se puede canjear pDAI en lugar de DAI. Una vez que se liquidan suficientes bienes inmuebles, los titulares de pDAI pueden cambiarlo por DAI real.
TNGBL como garantía
Tangible tiene como objetivo compensar el 5-10% de la garantía respaldada por su propio token TNGBL, que se puede acuñar en TNGBL por valor de $ 1. Esto convierte a USDR en una moneda estable algorítmica parcial y plantea preocupaciones sobre su confiabilidad en condiciones de mercado adversas. Si bien Tangible ha limitado la cantidad de USDR que se puede acuñar de TNGBL, ahora representa el 14 % del soporte total.
Pueden surgir estrategias preocupantes y potencialmente insostenibles utilizando algunos tipos de garantías endógenas. Por ejemplo, sobornar a los gerentes para que hagan depósitos regulares en TNGBL para acuñar USDR para sus programas de incentivos. Esto le dio a Tangible similar a la acuñación de monedas estables no seguras, lo que provocó una acción urgente contra el USDM de Mochi. Tangible puede acuñar USDR a través de TNGBL y convertirlo a DAI o venderlo a su grupo Curve para obtener USDC/USDT/DAI. El equipo recientemente comenzó a ofrecer incentivos para su grupo USDR/am3CRV en Warden Quest, por un total de $225,000 en depósitos. La mayoría de los fondos provienen de las carteras de Binance, algunos de la liquidez de TNGBL -> USDR -> DAI (Grupo de curvas).
El análisis de los depósitos de TNGBL en USDRTreasury muestra que la mayor parte de la acuñación de USDR proviene de depósitos de equipos, principalmente de sus billeteras de soborno (utilizadas para motivar sobornos para aumentar la liquidez de USDR) y billeteras del gobierno (compra de tokens del gobierno, incluidos CVX y VELO para aumentar los incentivos para el grupo USDR). Las transferencias de bóveda que se muestran a continuación incluyen la mayoría de los depósitos de las billeteras de estos dos equipos. En total, 1.023.854 (>92%) de los 1.106.514 TNGBL en el contrato de bóveda fueron confirmados como depósitos del equipo.
Esta estrategia permite que Tangible se expanda agresivamente al proporcionar incentivos para el grupo USDR/am3CRV (y otros lugares de liquidez), pero solo si el precio de TNGBL se mantiene estable. Si el precio de TNGBL cae significativamente, USDR puede quedar subcolateralizado. Como se mencionó en las secciones anteriores, TNGBL es el último activo de tesorería que se puede redimir y no se puede redimir hasta que se hayan redimido todos los DAI y RE. El fondo de seguro consiste principalmente en grupos de USDC/TNGBL Balancer, pero en situaciones de emergencia esto será en su mayoría ineficaz. TNGBL representa un riesgo significativo para la solvencia de USDR.
wUSDR
USDR se puede usar en diferentes cadenas de bloques, lo que también debe tener en cuenta la estabilidad del tipo de cambio. Para usar su moneda estable fuera de Polygon, Tangible creó USDR envuelto (wUSDR).
El USD real se puede envolver en wUSDR a través del sitio web de Tangible. El proceso de empaquetado se realiza en Polygon. Luego se puede transferir a BSC, Optimism, Ethereum y Arbitrum utilizando los enrutadores de Multichain. Los titulares de wUSDR pueden luego proporcionar liquidez y farmear en diferentes DEX y agregadores de rendimiento en estos ecosistemas. Los ejemplos incluyen Beefy y Velodrome en Optimism, Thena en BSC y Balancer y Aura en Ethereum. Actualmente no hay granjas disponibles en Arbitrum.
Para ser compatible con el enrutador de Multichain como un "activo de cadena cruzada", wUSDR ha implementado el contrato inteligente extendido de Multichain Anyswapv6ERC20.sol. Esto crea una mejor experiencia de usuario al transferir wUSDR a la cadena antes mencionada. Sin embargo, como se destacó en nuestro informe anterior sobre Multichain, esto delega las funciones de acuñación y grabación de wUSDR al control MPC de Multichain. Por lo tanto, esto agrega un elemento adicional de dependencia y riesgo a USDR y wUSDR.
Además, hay una gran diferencia entre wUSDR y USDR. La versión encapsulada de este token no se someterá a una operación de rebase, pero el precio aumentará cuando se produzca la distribución de la renta. Por lo tanto, existe una diferencia de precio entre wUSDR y USDR (consulte el gráfico a continuación).
Debido al aumento de los precios, estos fondos de liquidez no son "fondos estables puros" y no pueden considerarse contribuciones que faciliten significativamente el mecanismo de paridad USDR. En cambio, esto agrega complejidad a un proyecto ya bastante complejo. Vale la pena señalar que los poseedores de tokens wUSDR están altamente concentrados. En todas las cadenas que no sean Polygon, casi todos los tokens wUSDR se almacenan en los DEX mencionados anteriormente (consulte la figura a continuación).
En resumen, Tangible ha establecido varios mecanismos para respaldar las vinculaciones USDR. Concibieron un método prometedor (pDAI) para garantizar que los titulares de USDR puedan canjear USDR por artículos equivalentes en cualquier momento. Sin embargo, la mayoría de las medidas aún son nuevas y no han sido probadas en batalla, y algunas están completamente centralizadas (por ejemplo, la liquidación de bienes). Especialmente en el caso de una corrida bancaria, es cuestionable si USDR podrá mantener su paridad. Además, el proyecto presenta múltiples dimensiones de complejidad adicional y debilidades potenciales a través de su token wUSDR y la integración de múltiples cadenas. Estos factores no son propicios para la seguridad de la estabilidad del tipo de cambio USDR. No obstante, el USDR ha demostrado ser bastante estable hasta ahora (desde octubre de 2022) y ha capeado con éxito su primera caída.
Criterios de evaluación de riesgos de llamas
¿Es posible que una sola entidad engañe a sus usuarios?
Sí, es posible que Tangible descuide la liquidación de activos o no cumpla con las obligaciones de rescate. También actúa como un oráculo para fijar el precio de RWA. Los fondos para la mayoría de los protocolos, incluidas sus tesorerías, fondos de seguros y garantías depositadas en contratos inteligentes, son accesibles a través de multisigs controlados por equipos. Además, no hay bloqueo de tiempo.
El equipo está identificado públicamente y tiene experiencia en la creación de nuevas empresas de Web3, lo que agrega algo de credibilidad. Sin embargo, la alta complejidad del sistema y el control de acceso centralizado pueden generar preocupaciones.
¿Puede continuar el proyecto si el equipo desaparece?
No, el equipo controla todos los contratos, activos y gobierno de todos los RWA. Si el equipo desaparece, el DAO no puede ejercer sus derechos de liquidación de RWA. Además, nadie puede actualizar contratos, asignar tarifas ni acceder a ningún otro activo que se encuentre en la bóveda. Por lo tanto, es muy poco probable que cualquier persona ajena al equipo acceda a los bienes inmuebles de custodia tangible, o cualquier otro RWA.
El equipo mencionó un plan para trabajar con otros emisores de RE para reducir su dependencia de su propia LLC. Eso aún está por verse.
¿El protocolo se basa en CRV u otros incentivos para mantener su paridad?
USDR tiene una capitalización de mercado de $ 11,5 millones después del estándar Curve. USDR también ha sido relativamente estable. El desbloqueo solo ocurrió durante el período de desbloqueo de USDC, mientras que la mayoría de las monedas estables tienen algunos problemas en el transcurso de un fin de semana. El USDR se recuperó rápidamente y se mantuvo estable.
Sin embargo, USDR confía en POL en el grupo de Curve para proporcionar suficiente liquidez y minimizar los reembolsos directamente a través del protocolo. Esto podría crear una dependencia de los incentivos del pool de Curve para evitar una crisis de liquidez, lo que podría convertirse en una muleta para el sistema cuando esté en riesgo de quiebra.
¿Reveló la auditoría algún signo de preocupación?
No, la primera auditoría no reveló ningún problema grave. Sin embargo, solo ha habido una auditoría hasta la fecha. La segunda auditoría está en curso y este informe se está redactando. Vale la pena señalar que actualmente no hay un programa de recompensas activo, y Tangible es generalmente un proyecto joven.
Hay algunas inconsistencias arquitectónicas y demasiada funcionalidad manual y privilegiada. En este momento, Tangible es más una empresa que un protocolo, con la posibilidad de errores humanos o una mala administración del sistema. Dada la complejidad del sistema, una sola auditoría y la falta de un programa de recompensas por errores no son suficientes para brindar una seguridad sólida.
en conclusión
Tangible es un proyecto muy ambicioso y de rápido crecimiento. Presenta nuevos casos de uso de RWA y una moneda estable innovadora con mecanismos integrados de rendimiento y reequilibrio. El concepto de transacciones RWA y garantías inmobiliarias es novedoso y bien pensado. Sin embargo, existe un conflicto de intereses en el grado de control centralizado que tiene el equipo, ya que el equipo es tanto el emisor de RE TNFT como el custodio de los activos subyacentes. Además, la implementación real del proyecto deja mucho margen de mejora. Tangible prioriza el crecimiento y la rápida introducción de nuevas características sobre la descentralización y la sostenibilidad de la infraestructura existente.
La configuración completa del control de acceso de contratos inteligentes, la custodia de RWA, la gobernanza y la estructura de garantías es insuficiente para la seguridad y requiere una confianza total en las entidades detrás de la plataforma. Además, es muy complejo tanto a nivel técnico como conceptual, lo que requiere una mayor transparencia del proyecto (por ejemplo, propiedad y custodia de RWA, fijación de precios de RWA, implementación de wUSDR entre cadenas, hoja de ruta, derechos de acceso, roles de administrador y propietarios ocultos, etc. esperar).
Si bien aplaudimos la ambición del proyecto, creemos que depende demasiado del equipo central. Los usuarios dependen totalmente de la gestión honesta y responsable del equipo. Para cumplir con los requisitos de las reglas de Curve, Tangible debe implementar planes para trasladar sus oráculos de precios de RWA y pruebas de reservas a auditores independientes y proveedores de oráculos. TNGBL también debe eliminarse como activo colateral porque aumenta el riesgo de USDR. Hasta que ocurran estos cambios, no creemos que Curve deba incentivar el grupo USDR/am3CRV.
Ver originales
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
Interpretación en profundidad del protocolo RWA DeFi Tangible
Autor: LLAMARISK
Compilación: Kxp, BlockBeats
descripción general
Este informe investigará los riesgos que plantea la moneda estable USDR emitida por Tangible. El equipo presentó una propuesta en marzo de 2023 para agregar incentivos CRV al grupo USDR/am3CRV en Polygon. La propuesta pasó con éxito la votación de DAO el 30 de marzo de 2023.
· Tangible está construyendo una rampa de entrada y una plataforma comercial para activos del mundo real (RWA). Los objetos físicos como lingotes de oro, relojes o bienes inmuebles (RE) se tokenizan (es decir, se acuñan) en NFT tangibles (TNFT).
· El protocolo proporciona un mercado para la emisión y negociación de TNFT. La entidad legal detrás del proyecto (Tangible Labs) facilita las compras y el alojamiento de estos artículos en el mundo real. Funciona con múltiples proveedores de servicios (proveedores, alojamiento) en diferentes jurisdicciones. Sin embargo, la mayoría de sus operaciones se concentran en el Reino Unido.
· En el caso de bienes raíces, Tangible crea SPVs para adquirir y administrar propiedades. Se trata de personas jurídicas constituidas específicamente para este fin. Han enumerado más de 14 propiedades en el Reino Unido.
· El Token TNGBL del protocolo se utiliza para incentivar el uso de los productos de Tangible y proporcionar ingresos compartidos a quienes bloquean el Token. A cambio, los participantes recibirán el llamado 3,3+ NFT que representa su posición. TNGBL no es actualmente un token de gobierno (pero puede convertirse en un token de gobierno).
· Tangible también emitió una moneda estable - Real USD (USDR). Está anclado en USD y sobrecolateralizado con RE TNFT, DAI y TNGBL (su token nativo). USDR viene con rendimiento intrínseco, generado por RE TNFT, transferido a sus tenedores a través de ajustes diarios. Actualmente, el rendimiento es de alrededor del 8 %, con un 10 % adicional subvencionado a través del airdrop de TNGBL.
· Las monedas estables se emiten de forma nativa en Polygon y actualmente tienen 176 titulares. USDR no es una moneda estable descentralizada o sin confianza. Se basa en el propio servicio de entrada RWA del protocolo y en la gestión del equipo.
· Dado que está respaldado por garantía RWA, USDR se basa en un proceso centralizado (entrada de RE) y un depósito en garantía del mundo real. También aplica elementos de una moneda estable algorítmica híbrida (gestión automática de garantías y TNGBL como garantía).
· Hay algunos beneficios de usar RE como garantía, pero también hay riesgos. Si bien su rendimiento y estabilidad de precios son muy atractivos, su valoración y liquidación podrían ser problemáticas. La configuración actual también podría generar un conflicto de intereses, ya que Tangible es el único emisor de la garantía que respalda su moneda estable.
El proyecto es bastante ambicioso y cubre múltiples aspectos de la tokenización de DeFi y RWA para crear una solución novedosa. Sin embargo, a nivel técnico, parece ser bastante complejo, ya que presenta muchos componentes centralizados y posibles puntos únicos de falla. El protocolo y su estrategia de estabilidad no han sido "probados en batalla" y dependen completamente del equipo fundador. La custodia y la gestión aún están centralizadas dentro y fuera de la cadena, la mayoría de las garantías de respaldo no tienen liquidez (RWA) o son endógenas (TNGBL) y el estado regulatorio del producto no está claro, por lo que Tangible tiene un riesgo particularmente alto.
Introducción
Tangible es un mercado de activos tokenizados, un emisor de monedas estables y un servicio de importación/exportación de activos del mundo real (RWA). El mercado de Tangible permite compras primarias y transacciones secundarias de objetos físicos tokenizados como vino, bienes raíces, relojes o lingotes de oro. Al comprar un artículo en Tangible, el comprador recibirá el producto en forma de TNFT, un NFT tangible que se acuña en el momento de la compra. Estos TNFT representan la propiedad de objetos físicos.
Los objetos físicos pueden obtenerse a través de uno de los proveedores asociados de Tangible y almacenarse en sus instalaciones de almacenamiento. Cada tipo de producto requiere una instalación de almacenamiento separada. Los propietarios de TNFT deben pagar tarifas de almacenamiento. Por ejemplo, la tarifa de almacenamiento de lingotes de oro es del 1% anual.
En el momento del canje, Tangible trabaja con empresas de logística para garantizar el transporte seguro de los objetos físicos. Los costos de envío deben ser pagados por la persona que canjea TNFT y se calculan caso por caso.
En resumen, Tangible permite la conversión de activos del mundo real en TNFT, que pueden canjearse por objetos físicos. Su documentación proporciona una descripción general del proceso para explicar cómo funciona (ver imagen a continuación).
Un usuario compra un artículo en el mercado de Tangible. Los contratos inteligentes manejan los precios de los productos básicos y las tarifas de almacenamiento asociadas.
TNFT se acuña y se envía a la billetera del usuario.
Al mismo tiempo, Tangible completa la compra de bienes físicos a través de sus proveedores asociados.
Los artículos comprados se envían a la bóveda de Tangible para su almacenamiento.
Además de acuñar nuevos TNFT a través de la tienda principal, Tangible también ha establecido un mercado secundario para facilitar el comercio de TNFT existentes. En este caso, el comprador envía USDR a cambio de que TNFT se transfiera a su billetera. Tangible cobra una comisión de mercado del 2,5 % por operación. El 33,3% se utiliza para comprar y quemar TNGBL, y el 66,6% restante se asigna a los titulares de TNGBL (titulares de 3,3+ NFT).
Sin embargo, las ventas en el mercado secundario pueden convertirse en un problema para los vendedores que necesitan acceso inmediato a la liquidez. El sistema actual requiere que los usuarios esperen a que los compradores estén dispuestos a pagar el precio del artículo. El equipo está trabajando en una solución para permitir liquidaciones más rápidas (todavía no está disponible).
Categoria de producto
Hay cuatro categorías de productos tokenizados en la plataforma, que incluyen oro, vino, relojes y bienes raíces. Para cada categoría, Tangible trabaja con los siguientes proveedores internacionales:
Para la transacción y almacenamiento de lingotes de oro, Tangible utiliza los servicios de PX Precinox en Suiza. Para el vino, se asociaron con Bordeaux Index, con sede en Londres, y para los relojes, se asociaron con BQ Watches, con sede en el Reino Unido.
En el lado inmobiliario, Tangible ha creado vehículos de propósito especial (SPV) nativos. Estas son las personas jurídicas constituidas para cada propiedad. Los SPV administran propiedades encontrando inquilinos, cobrando alquileres o administrando el mantenimiento. Todas las propiedades se alquilan y los ingresos por alquiler se pagan a los titulares de TNFT en USDC.
Cada propiedad con sede en el Reino Unido tiene su propio SPV del Reino Unido. Esto se debe a que los bienes inmuebles no se pueden tokenizar directamente. Sin embargo, las personas jurídicas pueden. Los tenedores de bienes raíces TNFT tienen la titularidad real del SPV, lo que les otorga la titularidad real de la propiedad de ese bien inmueble. Sin embargo, la propiedad legal de ambos permanece con la entidad legal de Tangible, BTS TNFT Ltd, registrada en el Reino Unido. Tangible también tiene una entidad del mismo nombre registrada en las Islas Vírgenes Británicas.
TNFT fragmentado
Las fracciones tangibles son fragmentos de una TNFT completa. Esto permite que los artículos de gran valor, como bienes raíces, se dividan en partes más asequibles. De esta forma, varios propietarios pueden compartir los riesgos y beneficios de la inversión. Para crear TNFT fragmentados, el TNFT completo se bloquea en una bóveda de contrato inteligente y luego se divide en varios TNFT fragmentados. El TNFT original solo se puede canjear recolectando todos los fragmentos individuales.
Ficha #### TNGBL
El Token TNGBL de Tangible tiene tres funciones principales: como token de recompensa (incentivos para usar el mercado y subsidiar las ganancias de USDR), con un mecanismo de intercambio (incentivos para bloquear TNGBL) y, finalmente, como soporte para USDR (es decir, puede ser utilizado para acuñar USDR). A partir de ahora, no tiene ningún derecho de gobierno.
El suministro máximo de TNGBL está limitado a 33M. El plan de distribución inicial promete una distribución mayoritaria a la DAO ya la comunidad (70,8%). El resto está reservado principalmente para el equipo, los inversores, los asesores y Tangible Labs. Otro 1,25% se venderá a través de IDO de PeakDeFi en abril de 2022. Sin embargo, no hay un calendario de distribución ni ninguna información sobre cómo entrarán en circulación las "acciones de DAO".
Aunque el tope oficial es 33M, teóricamente es posible acuñar más TNGBL. La evaluación del contrato Token por parte de GoPlusLabs muestra que:
Cambiar el saldo: el propietario del contrato tiene derecho a modificar el saldo de tokens de otras direcciones, lo que puede provocar la pérdida de activos.
· Función de acuñación: el contrato puede contener funciones de emisión adicionales que pueden generar más Tokens.
· Identidad desconocida del propietario: el token utiliza un control de acceso basado en roles y puede ser difícil rastrear la transferencia de varios roles.
Como se mencionó anteriormente, los titulares de TNGBL pueden obtener una parte de los ingresos de la plataforma bloqueando su token. Cuanto más largo sea el período de bloqueo, mayor será el multiplicador de recompensas. Las recompensas multiplicadoras ganan TNGBL adicional para los participantes. Al bloquear TNGBL, los usuarios reciben el llamado 3,3+ NFT que representa la posición bloqueada, con un período máximo de bloqueo de cuatro años. Sin embargo, a diferencia de otros diseños veTokenomic maduros, 3,3+ NFT de Tangible no otorga al casillero ningún derecho de gobierno o influencia sobre el medidor de recompensa.
Tangible también ha creado un mercado para más de 3,3 NFT, lo que permite a los usuarios salir antes sin desbloquear TNGBL. El 33,3% de las tarifas del mercado se utilizan para recomprar y quemar TNGBL. El 66,6 % restante puede ser reclamado por más de 3,3 titulares de NFT. Las recompensas se emiten en USDR, según la cantidad de TNGBL bloqueada y un multiplicador. También se emiten más de 3,3 NFT como recompensa para los primeros usuarios de la plataforma. Por ejemplo, al comprar lingotes de oro y acuñar un TNFT dorado, los usuarios pueden obtener un NFT de más de 3,3 como recompensa. Este incentivo ya no está vigente.
Al momento de escribir este artículo, el 99 % del suministro de TNGBL está en manos de las cinco direcciones principales de Polygon. El titular más grande es el contrato PassiveIncomeNFT. Posee el 81,7% de todos los TNGBL. Esto significa que la gran mayoría del suministro circulante está bloqueado en más de 3,3 NFT. Actualmente hay 7,401 direcciones que tienen estos 3,3+ NFT de ingresos pasivos (PI). El mayor de ellos es Tangible:Deployer EOA con un 10%. Porque esta dirección acuñó y distribuyó NFT a los participantes de IDO.
USD reales (USDR)
USDR es una moneda estable redirigible, generadora de rendimiento y sobregarantizada vinculada al dólar estadounidense. USDR se emite en Polygon y actualmente tiene 186 titulares. La moneda estable emitida por Tangible está respaldada por una combinación de Token ERC-20, Token LP y TNFT inmobiliario tokenizado. El uso de TNFT de bienes raíces como garantía permite dos propiedades novedosas:
Rendimiento intrínseco: según Tangible, sus propiedades tienen un rendimiento de alquiler del 8% al 10% anual. Esta recompensa se paga a los titulares de USDR en forma de reequilibrio diario (es decir, la cantidad de USDR en la billetera aumenta automáticamente). Con el fin de aumentar el rendimiento de los primeros usuarios, Tangible actualmente está financiando USDR a través de airdrops diarios de TNGBL, lo que aumenta el rendimiento en aproximadamente un 10%.
Exposición a nuevas clases de activos: las monedas estables a menudo están respaldadas por activos criptográficos altamente volátiles u otras monedas estables. Los bienes raíces, por otro lado, tienen una volatilidad relativamente baja y un largo historial de apreciación constante. En otras palabras, el valor de la garantía que respalda al USDR debería crecer constantemente.
La desventaja de estos TNFT es la falta de liquidez relativa asociada con el mercado inmobiliario. A diferencia de la moneda o los valores, los bienes raíces no se pueden vender en minutos. Además, los bienes raíces aún pueden depreciarse en valor. Por lo tanto, se requiere un buen mecanismo de liquidación y se toman medidas de precaución para mantener el USDR sobrecolateralizado. Tangible tiene algunas formas de mantener el Colateral Colateral (CR) por encima del 100%:
· Si el CR de USDR cae por debajo del 100 %, la mitad de los ingresos por alquiler se mantendrán en la bóveda de garantía de USDR. Por lo tanto, el reequilibrio diario se reducirá en un 50%. En otras palabras, los titulares de USDR ganarán menos intereses hasta que CR vuelva al 100%.
· Las bóvedas respaldadas por USDR siempre tienen una cartera diversa de activos líquidos para una liquidación rápida (por ejemplo, DAI, liquidez de propiedad del protocolo y TNGBL).
· Si se agotan todos los DAI y otras reservas, se liquidarán los TNFT inmobiliarios. En este caso, los usuarios recibirán pDAI en lugar de DAI real. pDAI es un token IOU que representa un reclamo sobre DAI real y se puede cobrar una vez que se realiza la liquidación.
· El beneficio del rendimiento de RE es que está menos correlacionado con la volatilidad del precio del activo. Incluso si los valores de las propiedades caen, las rentas no cambiarán en el corto o mediano plazo.
Minando USDR
USDR se puede acuñar con TNGBL o DAI en una proporción de 1:1. Para acceder a la funcionalidad de acuñación, los usuarios pueden visitar el sitio web de Tangible. El contrato USDR se implementa en Polygon y se basa en el contrato inteligente Open Zeppelin.
Cuando se acuña USDR, DAI o TNGBL se envían a la bóveda de USDRTreasury como garantía que respalda el USDR. Sin embargo, existe un límite en la cantidad de USDR que se puede acuñar con TNGBL. De acuerdo con los documentos, esto no puede exceder el 10% del volumen total de USDR acuñado, menos el volumen de USDR canjeado. Esto reduce los riesgos asociados con la volatilidad de TNGBL y previene posibles eventos de espiral de muerte.
Tangible también planea generar USDR a partir de las ganancias del sistema. Esto sucede cuando los activos en la bóveda USDR superan la tasa de garantía del 100%. En este caso, el sistema utiliza los ingresos para comprar más bienes raíces TNFT acuñando nuevos USDR. Por ejemplo, si el precio de TNGBL aumenta, se acuñan nuevos USDR contra esta apreciación y se utilizan para comprar TNFT. Esto facilita la transferencia de garantías de TNGBL a los bienes inmuebles generadores de rendimiento.
El equipo también ha expresado interés en automatizar completamente el proceso en el futuro. Si bien el proceso demostró la voluntad de maximizar la eficiencia del capital, el equipo dejó una reserva de garantía para mitigar el riesgo (más sobre esto más adelante).
Canjear USDR
USDR se puede cambiar por DAI 1:1 en cualquier momento. El uso de la función de canje incurrirá en una tarifa del 0,25%. Según Tangible, esta tarifa es configurable y será ligeramente más alta que la tarifa de Curve, lo que fomenta los intercambios en lugar de los reembolsos.
Si se canjea todo el DAI en la bóveda, los usuarios que deseen canjear USDR recibirán pDAI (DAI prometido), un token IOU sintético que representa un reclamo sobre DAI real. La bóveda comenzará entonces el proceso de liquidación de su TNFT. Los usuarios podrán intercambiar pDAI 1:1 por DAI una vez que los TNFT inmobiliarios se vendan por más DAI.
Después de liquidar todos los bienes inmuebles, los usuarios pueden eventualmente canjear TNGBL. Como precaución contra los requisitos de redención del 100 %, existe un fondo de seguro compuesto por bóvedas diversificadas que garantiza que 1 USDR siempre se puede canjear por 1 USD de DAI.
Tangible también planea aprovechar la liquidez de propiedad del protocolo (POL). El protocolo actualmente posee la mayoría del metapool de Curve (USDR-am3CRV). Por lo tanto, tiene sentido establecer una tarifa de canje más alta que la tarifa de intercambio de Curve, ya que esto incentiva a los usuarios a usar el metapool de Curve para intercambiar USDR en lugar de vaciar sus bóvedas.
En general, la cantidad de USDR canjeable está limitada por la cantidad de DAI en su tesorería (e indirectamente por la cantidad de otras monedas estables en el grupo de Curve). Sin embargo, esto solo se aplica a los canjes instantáneos. Los usuarios que estén dispuestos a esperar pueden confiar en el mecanismo de liquidación de TNFT para obtener pDAI en lugar de DAI.
Estructura de garantía del USDR
Como se mencionó anteriormente, USDR está respaldado por diferentes tipos de garantías. Actualmente hay cinco clases, cada una con una estructura de acciones flexible.
De acuerdo con su documentación, la estructura de la garantía se ve así:
La estructura real de garantías está actualmente lejos de los objetivos anteriores.
El siguiente diagrama muestra la estructura colateral actual. La participación inmobiliaria es solo del 43,24%, este segmento necesita más crecimiento para llegar al 50-80%. TNGBL, por su parte, tiene una participación superior al 15%, lo que supone una diferencia del 5% con respecto a la asignación propuesta. Según el equipo, esto se debe a la reciente apreciación del precio de TNGBL.
[Nota: las acciones reportadas en el gráfico corresponden a USDR en circulación ($21.1M). En comparación con el precio total de la garantía ($24,1 millones), los bienes raíces representan solo el 37,8 %].
El sistema de soporte se puede verificar en la siguiente dirección:
· USDRTreasury: contiene DAI, TNGBL, RE NFT y USDR. El USDR se acuña contra las ganancias y se almacena temporalmente hasta que se cotizan nuevos bienes inmuebles en el mercado. Luego convertirlo en bienes raíces.
· LiquidityManager: participación convexa que contiene cvxUSDR3CRV-f, USDR / am3CRV Curve LP.
Fondo de Seguros-Polígono - Fondo de Seguros en Polígono
Fondo de Seguros-Optimismo - Fondo de Seguros sobre el Optimismo
Fondo de seguro-Ethereum - Fondo de seguro en Ethereum
La mayoría de los fondos del seguro se almacenan en Polygon. Los activos incluyen USDC20/TNGBL80 balanceador LP, USDC/TETU LP bloqueado, CVX bloqueado, USDC, VELO y OP bloqueados. Aunque el fondo de seguro está diseñado para proteger a los usuarios de la espiral de muerte de TNGBL (es decir, garantizar que los usuarios reciban una compensación total en caso de una demanda de redención del 100 %), casi la mitad del valor del fondo de seguro proviene de TNGBL. ~$420,000 de valor son activos bloqueados y solo ~$27,000 son líquidos y externos (no expuestos a TNGBL).
Vale la pena señalar que el protocolo posee un porcentaje considerable de liquidez. Tener liquidez en el protocolo tiene beneficios para aumentar la liquidez, crear un flujo de ingresos para los bonos del Tesoro y proporcionar otra vía (además del canje) para intercambiar USDR. Sin embargo, se recomienda diferenciar la liquidez propiedad del protocolo de la garantía emitida por el usuario (como DAI o TNFT). El USDR acuñado a través de una estrategia POL automatizada es más parecido a las reservas disponibles que al suministro circulante. Las reservas dependen de los LP en los pools de curvas para financiar los activos de la contraparte, y una dependencia excesiva de las estrategias POL indica una demanda orgánica baja de productos básicos. Tangible actualmente posee ~42% del grupo de Curve, lo que indica una demanda orgánica relativamente baja para proporcionar liquidez (aunque es probable que el nuevo medidor de Curve atraiga más LP externos).
Bienes inmuebles tokenizados como garantía
Los bienes raíces son el principal tipo de garantía para USDR. Como se mencionó anteriormente, hay varias ventajas en el uso de bienes raíces. Intrínsecamente lleva rendimiento, tiene baja volatilidad de precios, rendimientos que son independientes del precio y tiene un fuerte historial de apreciación.
Planes tangibles para utilizar bienes inmuebles como principal garantía, y el 80 % del USDR estará respaldado por bienes inmuebles. Esto plantea algunas preguntas clave:
· ¿Cómo definir el valor real de los bienes inmuebles (precio de mercado)?
· ¿Qué método se utiliza para valorar los inmuebles?
· ¿Es 100% CR el mejor parámetro para USDR teniendo en cuenta el riesgo de utilizar bienes inmuebles como garantía principal?
· ¿USDR debería tener un sistema integrado de gestión de riesgos y liquidación?
· ¿Qué tan creíble es el proceso de entrada y liquidación de la propiedad?
· ¿Cómo afecta la situación regulatoria a los inmuebles Tokenizados?
Este artículo no puede responder a todas estas preguntas. Sin embargo, existen claramente ciertas desventajas en el uso de bienes inmuebles como garantía. En primer lugar, complica el cálculo del valor de la garantía. Determinar el verdadero valor de estas propiedades no es tarea fácil. Algunos sitios web ofrecen servicios para estimar precios de mercado. Por ejemplo, zoopla.co.uk es uno de ellos. Tangible recomienda usar hometrack.com para encontrar tarifas. Sin embargo, estas son solo estimaciones, ya que el precio real solo se puede determinar una vez que se vende la propiedad.
El segundo obstáculo es verificar que TNFT represente al SPV comprometido y que el SPV sea dueño de la propiedad. Acuñar TNFT no es importante sin comprar una casa. Por lo tanto, Tangible brinda acceso a todos los documentos oficiales de cada propiedad (propiedad de ejemplo).
Tangible implementó un esquema de oráculo de huellas dactilares para cotizar sus RWA TNFT. El oráculo de huellas dactilares utiliza una identificación única asignada a cada producto (product_id = cadena que representa un artículo único). De esta manera, Tangible puede mapear cada artículo al precio de mercado ofrecido por sus proveedores. Antes de emitir TNFT, asigne una huella digital al producto y asigne la ID del token a la huella digital después de la transmisión. Se eligió esta solución porque se ajusta al tamaño de bloque limitado de la cadena lateral Polygon.
El equipo afirma estar trabajando con Chainlink y auditores externos para integrar la Prueba de reserva (verificación independiente de la propiedad y la documentación adecuada para respaldar las NFT) y las fuentes de precios de hometrack.com (que luego se expandió a la agregación de proveedores de datos de precios). El equipo cree que la integración estará completa a mediados de mayo.
Actualmente, se confía en Tangible para estimar el valor de la garantía. Si bien Tangible ha expresado interés en incluir a terceros independientes en la mezcla y reducir su dependencia central del equipo, eso está por verse.
Prueba de propiedad y compra - Ejemplos
Tangible proporciona una lista de 14 propiedades que admiten USDR. Veamos un ejemplo de un apartamento en Gillingham (ver imagen a continuación). Esta es una de las propiedades que respaldan USDR. Se puede acceder a todos los archivos relacionados mediante el uso compartido de archivos de Dropbox.
De acuerdo con los listados en el sitio web y los registros en cadena, el TNFT correspondiente es propiedad del Departamento del Tesoro de USDR. Este artículo aparece en Polygon. Se puede identificar por su número de DNI (340282366920938463463374607431768211474).
Sin embargo, esto es solo una parte de completar la prueba en cadena de que la tesorería de USDR posee el TNFT correspondiente. Tangible también adjuntó ocho documentos como prueba de compra, incluido un informe de tasación que certifica que el apartamento tiene un valor de mercado de £470,000 (aproximadamente $580,000). Además, existe un acuerdo de venta que proporciona el precio de venta acordado, una declaración de finalización que confirma la compra de la propiedad por £ 413,000 (incluido el impuesto de timbre y otros cargos), un acuerdo de administración de propiedad (PMA) y una póliza de seguro.
Además, el intercambio de documentos incluye un certificado de incorporación para el establecimiento de un SPV llamado TNFT PROP 12 LTD. Esto también se puede confirmar consultando el Registro de Empresas oficial del Reino Unido. Un documento de transferencia confirma que la propiedad de Chatham Waters en Gillingham ha sido transferida al LTD (SPV) respectivo.
Aparentemente, según los documentos legales proporcionados por Tangible para cada propiedad que figura en la sección RE de la plataforma, el SPV establecido en el Reino Unido por la subsidiaria de Tangible ha ejecutado el acuerdo de compraventa. De acuerdo con el modelo comercial de Tangible y las representaciones de LO, se espera que cada SPV adquiera y posea el título legal y real de la propiedad.
Suponiendo que todos los documentos sean correctos, esto completa la prueba de propiedad. De acuerdo con la documentación de Tangible, la propiedad legal permanece con el emisor del Token, Tangible. Sin embargo, la propiedad real pertenece al titular del token. Esta configuración es similar al USDC de Circle.
En resumen, el proceso de verificación de precios y propiedad de bienes inmuebles es bastante engorroso y no escalable. Los usuarios de Tangible o USDR deben confiar en el proyecto o pasar por el proceso de verificación para cada TNFT que respalde USDR. Es necesario mejorar el proceso y encontrar mejores formas de aumentar la transparencia. Tangible mencionó asociarse con Chainlink para proporcionar precios de mercado para sus propiedades directamente de fuentes independientes. Sin embargo, esto no se ha implementado y plantea otros problemas (discutidos con más detalle en la siguiente sección).
Vector de riesgo
Riesgo de contrato inteligente
El protocolo ha implementado más de 60 contratos inteligentes únicos (Lista1 y Lista2), con implementaciones entre cadenas y muchos componentes importantes fuera de la cadena. Los contratos inteligentes relacionados con USDR han pasado las auditorías de CyberScope en tres etapas:
Auditoría Preliminar (24 de noviembre de 2022)
Enmienda Fase 1 (15 de diciembre de 2022)
Enmienda Fase 2 (17 de enero de 2023)
[Nota al margen: el informe de auditoría de CyberScope coloca incorrectamente la fecha de lanzamiento en enero de 2022 en lugar de 2023. El equipo ha sido notificado y reconocido el error]
La auditoría no identificó ninguna vulnerabilidad importante o problemas de alto riesgo. Se encontraron un total de 19 problemas (2 moderados, 17 menores y 0 críticos). Sin embargo, hace varias sugerencias para mejorar el código o la arquitectura. Aquí hay unos ejemplos:
Configuración del administrador: muchos contratos se basan en la configuración del administrador, por ejemplo, para la asignación de fondos (por ejemplo, esquemas de bonos, funciones de incentivos y afiliados) y la manipulación directa del estado. En otras palabras, el protocolo se basa en la interacción humana con sus contratos. Tangible: el implementador EOA puede establecer un rol privilegiado dentro del sistema, que tiene la capacidad de afectar los fondos de los usuarios.
Estructura decimal - el contrato no tiene un mecanismo de especificación decimal. Esto resultó en especificaciones decimales excesivas dentro de los contratos, creó dependencias innecesarias entre contratos y valores codificados que podrían cambiar. Un ejemplo de la auditoría se ve así:
Los auditores señalaron posibles conflictos entre los roles de administrador y la arquitectura general (direcciones, contratos). Recomiendan usar billeteras de firmas múltiples como una capa adicional de seguridad.
Sobre la base del punto anterior, existe una preocupación general sobre los derechos de acceso. Nuestra investigación encontró que casi todos los contratos tienen algún tipo de acceso de administrador y, por lo tanto, ninguno de estos contratos es inmutable. Aunque la mayoría de los contratos usan multisig, esto también abre posibles vectores de ataque debido a la gran cantidad de contratos. Especialmente la cuenta de implementación (EOA de implementación) de Tangible tiene un gran poder en el sistema. Es DEFAULT_ADMIN_ROLE, que puede establecer el rol para cualquier dirección. Si bien los equipos a menudo transfieren el control administrativo a 4 de 5 multigrado, es importante tener en cuenta que el nuevo administrador debe eliminar la función de administrador del implementador de cada contrato implementado. Este proceso manual aumenta el riesgo de error humano que puede comprometer la seguridad de los fondos de los usuarios.
En general, la auditoría no reveló ningún problema grave. Sin embargo, a pesar de los hallazgos de la auditoría, la configuración actual debe tratarse con precaución. Ninguno de los más de 60 contratos de Tangible es inmutable y muchos dependen de la interacción manual (roles de administrador). Estos roles son difíciles de rastrear y no se implementan de manera uniforme. La cantidad de contratos y la configuración actual agregan complejidad adicional, esencialmente abriendo vectores de riesgo innecesarios y siendo propensos al error humano. Además, estos contratos son vulnerables a derechos de acceso comprometidos. Estos problemas se ven exacerbados por la ausencia del proyecto de componentes descentralizados (como un módulo de gobernanza) y la falta de un programa de recompensas por errores.
Riesgo de custodia en cadena
Como se mencionó anteriormente, la plataforma Tangible y los contratos inteligentes USDR involucran un sistema de control de acceso basado en roles propiedad de un puñado de billeteras de múltiples firmas (otorgado por el Deployer EOA). Por lo tanto, el riesgo de depósito en garantía está en manos de Tangible:Deployer y estos firmantes. Básicamente controlan todo el proyecto, convirtiéndolo en un proyecto completamente centralizado.
Mirando a los firmantes de las billeteras más relevantes, todas las billeteras contienen los mismos tres EOA. A continuación se incluye un resumen de todos los firmantes:
· Firma múltiple de Tangible Labs (2 de 3). Esta billetera controla la bóveda de garantías USDR y la acuñación de todos los TNFT (incluidos los bienes inmuebles):
Firmante 1 (460 días - alta actividad; token ENS -> tangiblelabs.eth)
Firmante 2 (558 días - actividad media)
Firmante 3 (428 días - baja actividad)
Firma múltiple DAO tangible (4 de 5) Esta billetera tiene derechos administrativos en la mayoría de los contratos del sistema:
Firmante 1 (460 días - alta actividad; token ENS -> tangiblelabs.eth)
Firmante 2 (558 días - actividad media)
Firmante 3 (428 días - baja actividad)
Firmante 4 (306 días - sin actividad)
Firmante 5 (306 días - sin actividad)
Gestor de tesorería de USDR firma múltiple (2 de 5). La billetera administra activos en USDRTreasury:
Los primeros tres firmantes son los mismos en las tres carteras. Los otros dos firmantes que completaron los multisigs 4 de 5 y 2 de 5 no tuvieron actividad, lo que sugiere que todos los multisigs probablemente estén controlados por tres direcciones.
Otro ejemplo es un asignador de tarifas de mercado. Este contrato se utiliza para distribuir el 66,6% de las tarifas e intercambiar el 33,3% restante en Uniswap para comprar y quemar TNGBL. El contrato está controlado por un solo EOA. Lo mismo para 3,3+ NFT: Tangible: el implementador controla el 78 % de ellos. Además, el administrador de sobornos es el mismo EOA en todas las cadenas.
En otras palabras, existe un alto factor de confianza en todos los activos alojados por los contratos inteligentes de Tangible. Una persona controla una cantidad considerable de flujo de dinero en el sistema, que se supone que es una función pública automatizable/invocable. La garantía en las bóvedas de USDR también es accesible mediante billeteras de firmas múltiples de Tangible Labs, al igual que casi todos los contratos inteligentes. Llegamos a la conclusión de que la configuración de alojamiento actual es muy arriesgada, muy fiable y propensa a errores.
Riesgo de custodia fuera de la cadena (RWA)
Como se indicó anteriormente, el uso de bienes raíces como garantía de moneda estable tiene algunas ventajas, pero también algunos riesgos. Los principales riesgos son los siguientes:
Custodia fuera de la cadena: la colocación de bienes inmuebles como garantía requiere la confianza en el título legal de depósito en garantía dentro del SPV, el SPV y el equivalente de blockchain están controlados por Tangible Custody LTD.
Legalidad y cumplimiento normativo: dada la falta de orientación normativa, no está claro si la configuración actual cumple con los requisitos normativos. Esto puede aplicarse a la mayoría de los proyectos de criptografía, pero este caso es aún más importante porque tiene implicaciones en el mundo real, incluidos los inquilinos y las comunidades locales.
· Conflicto de intereses: la misma empresa que emite la moneda estable USDR y controla simultáneamente la importación y exportación de RWA que respalda la moneda estable puede generar un conflicto de intereses. También agrega un único punto de falla y plantea problemas de escalabilidad.
· Tasaciones de Bienes Raíces – Evaluar el valor hipotecario de las RE es un proceso complejo. El soporte de sitios como Hometrack o Zoopla es un buen comienzo, pero estas son solo estimaciones. No pueden predecir el valor de liquidación. Además, se paga por usar Hometrack y, por lo tanto, tiene accesibilidad limitada (£ 20 por tasación). Zoopla, por otro lado, es de uso gratuito.
riesgo de Oracle
Los riesgos asociados con los dos primeros puntos se hacen evidentes al observar un ejemplo. Usando las mismas propiedades que en la sección anterior, Zoopla estima precios en el rango de £370k-390k ($457k-$482k). Esta es una valoración de una propiedad similar al apartamento de Gillingham de arriba. En comparación, Tangible valora la propiedad de Gillingham en $529k. Una diferencia de 9-15%. Esto permite que se emitan más USDR que no estaban totalmente respaldados en la prueba de estrés. Según el equipo, su valoración también incluye otros fondos mantenidos en la reserva de RE (por ejemplo, 5 % de comisión de mantenimiento, 2 % de comisión por desocupación, 2 % de comisión de gestión, etc.). No obstante, este ejemplo destaca el conflicto de intereses que surge cuando el mismo protocolo emite una moneda estable y la garantía que la respalda. Naturalmente, Tangible tendría un incentivo para sobrestimar.
Además, hay un feed de precios de TNGBL que limita la cantidad de USDR que se puede acuñar de TNGBL. El contrato USDRExchanger impone el valor en USD de TNGBL que se puede depositar consultando TNGBLPriceOracle. El oráculo de precios de TNGBL se actualiza a través de transacciones de múltiples firmas, utilizando el grupo de TNGBL/DAI en UniV3 como fuente de precios secundaria que solo se acepta cuando está por debajo del valor principal del equipo. Esto evita la manipulación del mercado al establecer un límite en el precio de TNGBL en el momento de la liquidación, pero destaca aún más la dependencia del sistema en la gestión activa por parte del equipo de Tangible.
En resumen, Tangible utiliza una solución Oracle personalizada. Esto les permite conocer el precio de los bienes que comercializan. También se proporcionan algunos detalles en la propuesta de indicador de curva: "Actualmente tenemos nuestro propio oráculo de bienes raíces, pero estamos trabajando con Chainlink para integrarlo, y luego podemos reflejar la valoración de la propiedad del tercero Hometrack.com en el real". -cadena de tiempo, para que el valor de la biblioteca y el índice de garantía estén actualizados, lo que también nos permite obtener ganancias y acuñar a tiempo ".
Trabajar con Chainlink y auditores independientes sería una gran mejora. Esto disiparía las preocupaciones sobre el conflicto de intereses de Tangible. Sin embargo, usar solo Hometrack como la única autoridad de precios traslada la cuestión de la confiabilidad a otra entidad única. Si bien esto es ciertamente una mejora, no garantiza que el oráculo cotice un precio de liquidación confiable.
Riesgo regulatorio
Los NFT inmobiliarios pueden clasificarse como tokens de valores y es posible que deban registrarse en la Autoridad de Conducta Financiera (FCA) del Reino Unido. En ausencia de pautas regulatorias claras, la opinión legal oficial (LO) sobre el modelo comercial servirá como prueba del cumplimiento de la tokenización. Hemos solicitado acceso a la declaración LO del equipo y han compartido este archivo con nosotros. El documento fue auditado por Llama Risk Legal Counsel, siguiendo sus reglamentos y confirmado por Tangible, nos aseguraron que sus operaciones estaban exentas del registro FCA.
Dado que la claridad regulatoria sigue siendo un desafío para los proyectos que ofrecen valores reales respaldados por propiedades, como los NFT inmobiliarios, es fundamental garantizar el acceso a una orientación legal de calidad. Actualmente, el equipo de Tangible busca asesoramiento legal semanalmente y dijo que contará con un equipo interno legal y de cumplimiento a partir de junio.
Los usuarios deben tener en cuenta que, según los Términos de servicio tangibles, TNFT Ltd excluye la responsabilidad de la empresa por daños y limita el monto del contrato, agravio, tergiversación o restitución a £1,000.
El asesor legal de Llama Risk cree que, dado que Tangible actúa como un puente entre RWA y las transacciones en cadena al digitalizar bienes raíces y venderlos a inversores minoristas, un comerciante honesto y confiable debe garantizar un nivel adecuado de protección al cliente. Los términos de servicio aquí brindan una protección mínima.
Riesgo de desacoplamiento
USDR ha sido relativamente estable desde su creación. El único desanclaje digno de mención ocurre el fin de semana del 11/12 de marzo de 2023. El mismo fin de semana que el USDC perdió su paridad. El USDR está parcialmente respaldado por DAI (~25 %), mientras que el propio DAI está respaldado principalmente por USDC (~63 %). Tangible describió el evento en su propuesta de medición. "El sábado por la mañana UTC, la reserva DAI se redujo porque la gente comenzó a entrar en pánico. Esperábamos que la gente comenzara a canjear pDAI, y el lunes por la mañana UTC, necesitaríamos crear DAI para aquellos que querían salir de sus posiciones rápidamente: un grupo de liquidez para pDAI. Sin embargo, esto no es necesario ya que restauramos la vinculación sin requerir que el protocolo emita pDAI. Sin embargo, este riesgo aún existe y está respaldado por la mayor deficiencia de bienes raíces tokenizados".
Sin embargo, con respecto a la estabilidad de USDR, el precio gira principalmente en torno al estándar de $1. También se recuperó rápidamente de su ruptura con el fondeadero a mediados de marzo (ver gráfico a continuación).
Los siguientes mecanismos de estabilización se utilizan para mantener el USDR vinculado:
Primero, para evitar la desvinculación, el USDR se puede cambiar por el DAI que lo respalda. Actualmente, alrededor del 25% de la garantía está denominada en DAI.
· En segundo lugar, el USDR está respaldado por la liquidez que posee el protocolo, que está compuesto por el pool de USDR Curve. La combinación de las dos medidas proporciona una cierta cantidad de liquidez para negociar o intercambiar USDR.
· Tangible entonces constituir un fondo de seguro. Al momento de escribir este artículo, el fondo de seguro asciende a aproximadamente $1,100,000 (9.2% de la garantía USDR). Sin embargo, la firma múltiple basada en Polygon contiene principalmente un token LP de 20/80 USDC/TNGBL. En otras palabras, el fondo de seguro consiste principalmente en más TNGBL.
· Como se mencionó anteriormente, Tangible también planea implementar pDAI (es decir, Promised Dai). En el caso de una corrida bancaria, donde Tangible tiene que vender sus RE TNFT para que los titulares de USDR sean compensados, se necesita pDAI. En este caso, se puede canjear pDAI en lugar de DAI. Una vez que se liquidan suficientes bienes inmuebles, los titulares de pDAI pueden cambiarlo por DAI real.
TNGBL como garantía
Tangible tiene como objetivo compensar el 5-10% de la garantía respaldada por su propio token TNGBL, que se puede acuñar en TNGBL por valor de $ 1. Esto convierte a USDR en una moneda estable algorítmica parcial y plantea preocupaciones sobre su confiabilidad en condiciones de mercado adversas. Si bien Tangible ha limitado la cantidad de USDR que se puede acuñar de TNGBL, ahora representa el 14 % del soporte total.
Pueden surgir estrategias preocupantes y potencialmente insostenibles utilizando algunos tipos de garantías endógenas. Por ejemplo, sobornar a los gerentes para que hagan depósitos regulares en TNGBL para acuñar USDR para sus programas de incentivos. Esto le dio a Tangible similar a la acuñación de monedas estables no seguras, lo que provocó una acción urgente contra el USDM de Mochi. Tangible puede acuñar USDR a través de TNGBL y convertirlo a DAI o venderlo a su grupo Curve para obtener USDC/USDT/DAI. El equipo recientemente comenzó a ofrecer incentivos para su grupo USDR/am3CRV en Warden Quest, por un total de $225,000 en depósitos. La mayoría de los fondos provienen de las carteras de Binance, algunos de la liquidez de TNGBL -> USDR -> DAI (Grupo de curvas).
El análisis de los depósitos de TNGBL en USDRTreasury muestra que la mayor parte de la acuñación de USDR proviene de depósitos de equipos, principalmente de sus billeteras de soborno (utilizadas para motivar sobornos para aumentar la liquidez de USDR) y billeteras del gobierno (compra de tokens del gobierno, incluidos CVX y VELO para aumentar los incentivos para el grupo USDR). Las transferencias de bóveda que se muestran a continuación incluyen la mayoría de los depósitos de las billeteras de estos dos equipos. En total, 1.023.854 (>92%) de los 1.106.514 TNGBL en el contrato de bóveda fueron confirmados como depósitos del equipo.
Esta estrategia permite que Tangible se expanda agresivamente al proporcionar incentivos para el grupo USDR/am3CRV (y otros lugares de liquidez), pero solo si el precio de TNGBL se mantiene estable. Si el precio de TNGBL cae significativamente, USDR puede quedar subcolateralizado. Como se mencionó en las secciones anteriores, TNGBL es el último activo de tesorería que se puede redimir y no se puede redimir hasta que se hayan redimido todos los DAI y RE. El fondo de seguro consiste principalmente en grupos de USDC/TNGBL Balancer, pero en situaciones de emergencia esto será en su mayoría ineficaz. TNGBL representa un riesgo significativo para la solvencia de USDR.
wUSDR
USDR se puede usar en diferentes cadenas de bloques, lo que también debe tener en cuenta la estabilidad del tipo de cambio. Para usar su moneda estable fuera de Polygon, Tangible creó USDR envuelto (wUSDR).
El USD real se puede envolver en wUSDR a través del sitio web de Tangible. El proceso de empaquetado se realiza en Polygon. Luego se puede transferir a BSC, Optimism, Ethereum y Arbitrum utilizando los enrutadores de Multichain. Los titulares de wUSDR pueden luego proporcionar liquidez y farmear en diferentes DEX y agregadores de rendimiento en estos ecosistemas. Los ejemplos incluyen Beefy y Velodrome en Optimism, Thena en BSC y Balancer y Aura en Ethereum. Actualmente no hay granjas disponibles en Arbitrum.
Para ser compatible con el enrutador de Multichain como un "activo de cadena cruzada", wUSDR ha implementado el contrato inteligente extendido de Multichain Anyswapv6ERC20.sol. Esto crea una mejor experiencia de usuario al transferir wUSDR a la cadena antes mencionada. Sin embargo, como se destacó en nuestro informe anterior sobre Multichain, esto delega las funciones de acuñación y grabación de wUSDR al control MPC de Multichain. Por lo tanto, esto agrega un elemento adicional de dependencia y riesgo a USDR y wUSDR.
Además, hay una gran diferencia entre wUSDR y USDR. La versión encapsulada de este token no se someterá a una operación de rebase, pero el precio aumentará cuando se produzca la distribución de la renta. Por lo tanto, existe una diferencia de precio entre wUSDR y USDR (consulte el gráfico a continuación).
Debido al aumento de los precios, estos fondos de liquidez no son "fondos estables puros" y no pueden considerarse contribuciones que faciliten significativamente el mecanismo de paridad USDR. En cambio, esto agrega complejidad a un proyecto ya bastante complejo. Vale la pena señalar que los poseedores de tokens wUSDR están altamente concentrados. En todas las cadenas que no sean Polygon, casi todos los tokens wUSDR se almacenan en los DEX mencionados anteriormente (consulte la figura a continuación).
En resumen, Tangible ha establecido varios mecanismos para respaldar las vinculaciones USDR. Concibieron un método prometedor (pDAI) para garantizar que los titulares de USDR puedan canjear USDR por artículos equivalentes en cualquier momento. Sin embargo, la mayoría de las medidas aún son nuevas y no han sido probadas en batalla, y algunas están completamente centralizadas (por ejemplo, la liquidación de bienes). Especialmente en el caso de una corrida bancaria, es cuestionable si USDR podrá mantener su paridad. Además, el proyecto presenta múltiples dimensiones de complejidad adicional y debilidades potenciales a través de su token wUSDR y la integración de múltiples cadenas. Estos factores no son propicios para la seguridad de la estabilidad del tipo de cambio USDR. No obstante, el USDR ha demostrado ser bastante estable hasta ahora (desde octubre de 2022) y ha capeado con éxito su primera caída.
Criterios de evaluación de riesgos de llamas
Sí, es posible que Tangible descuide la liquidación de activos o no cumpla con las obligaciones de rescate. También actúa como un oráculo para fijar el precio de RWA. Los fondos para la mayoría de los protocolos, incluidas sus tesorerías, fondos de seguros y garantías depositadas en contratos inteligentes, son accesibles a través de multisigs controlados por equipos. Además, no hay bloqueo de tiempo.
El equipo está identificado públicamente y tiene experiencia en la creación de nuevas empresas de Web3, lo que agrega algo de credibilidad. Sin embargo, la alta complejidad del sistema y el control de acceso centralizado pueden generar preocupaciones.
No, el equipo controla todos los contratos, activos y gobierno de todos los RWA. Si el equipo desaparece, el DAO no puede ejercer sus derechos de liquidación de RWA. Además, nadie puede actualizar contratos, asignar tarifas ni acceder a ningún otro activo que se encuentre en la bóveda. Por lo tanto, es muy poco probable que cualquier persona ajena al equipo acceda a los bienes inmuebles de custodia tangible, o cualquier otro RWA.
El equipo mencionó un plan para trabajar con otros emisores de RE para reducir su dependencia de su propia LLC. Eso aún está por verse.
USDR tiene una capitalización de mercado de $ 11,5 millones después del estándar Curve. USDR también ha sido relativamente estable. El desbloqueo solo ocurrió durante el período de desbloqueo de USDC, mientras que la mayoría de las monedas estables tienen algunos problemas en el transcurso de un fin de semana. El USDR se recuperó rápidamente y se mantuvo estable.
Sin embargo, USDR confía en POL en el grupo de Curve para proporcionar suficiente liquidez y minimizar los reembolsos directamente a través del protocolo. Esto podría crear una dependencia de los incentivos del pool de Curve para evitar una crisis de liquidez, lo que podría convertirse en una muleta para el sistema cuando esté en riesgo de quiebra.
No, la primera auditoría no reveló ningún problema grave. Sin embargo, solo ha habido una auditoría hasta la fecha. La segunda auditoría está en curso y este informe se está redactando. Vale la pena señalar que actualmente no hay un programa de recompensas activo, y Tangible es generalmente un proyecto joven.
Hay algunas inconsistencias arquitectónicas y demasiada funcionalidad manual y privilegiada. En este momento, Tangible es más una empresa que un protocolo, con la posibilidad de errores humanos o una mala administración del sistema. Dada la complejidad del sistema, una sola auditoría y la falta de un programa de recompensas por errores no son suficientes para brindar una seguridad sólida.
en conclusión
Tangible es un proyecto muy ambicioso y de rápido crecimiento. Presenta nuevos casos de uso de RWA y una moneda estable innovadora con mecanismos integrados de rendimiento y reequilibrio. El concepto de transacciones RWA y garantías inmobiliarias es novedoso y bien pensado. Sin embargo, existe un conflicto de intereses en el grado de control centralizado que tiene el equipo, ya que el equipo es tanto el emisor de RE TNFT como el custodio de los activos subyacentes. Además, la implementación real del proyecto deja mucho margen de mejora. Tangible prioriza el crecimiento y la rápida introducción de nuevas características sobre la descentralización y la sostenibilidad de la infraestructura existente.
La configuración completa del control de acceso de contratos inteligentes, la custodia de RWA, la gobernanza y la estructura de garantías es insuficiente para la seguridad y requiere una confianza total en las entidades detrás de la plataforma. Además, es muy complejo tanto a nivel técnico como conceptual, lo que requiere una mayor transparencia del proyecto (por ejemplo, propiedad y custodia de RWA, fijación de precios de RWA, implementación de wUSDR entre cadenas, hoja de ruta, derechos de acceso, roles de administrador y propietarios ocultos, etc. esperar).
Si bien aplaudimos la ambición del proyecto, creemos que depende demasiado del equipo central. Los usuarios dependen totalmente de la gestión honesta y responsable del equipo. Para cumplir con los requisitos de las reglas de Curve, Tangible debe implementar planes para trasladar sus oráculos de precios de RWA y pruebas de reservas a auditores independientes y proveedores de oráculos. TNGBL también debe eliminarse como activo colateral porque aumenta el riesgo de USDR. Hasta que ocurran estos cambios, no creemos que Curve deba incentivar el grupo USDR/am3CRV.