Sparkのセキュリティフレームワークの詳細分析：6つの保護層はどのようにオンチェーン資産を保護するのか？

著者：サム・マクファーソン（Phoenix LabおよびSparkの共同創業者兼CEO）

翻訳：ビッグプライヤーズ、PAニュース

PANews編集部注：最近、rsETHのクロスチェーン脆弱性によって引き起こされた数十億ドル規模の資金流出はAaveに深刻な影響を与えましたが、圧力に耐え、3か月前にrsETHを上場廃止するという決断を下したSparkは、この流れに逆行して13億ドルを集め、インターネット上の大口投資家にとっての「安全な避難所」となりました。なぜSparkはこの極度の危機の間、揺るぎない状態を維持できたのでしょうか？この記事では、SparkとPhoenix Labsの共同創設者であるSam MacPherson氏が、独自の6層資金調達セーフティネット、厳格な預金および融資限度額（取り付け騒ぎを防ぐため）、複数の価格オラクル、高リスク資産分離メカニズムなど、プラットフォームの堅牢なリスク管理システムを明らかにします。元の記事は以下のとおりです。

Sparkは急速な改良と進化を続け、セキュリティ機能を段階的に追加してきました。今こそ、Sparkのリスク管理機能に関する包括的な概要を公開する絶好の機会だと考えます。

スパークセービング

Spark Savingsは、ユーザーがステーブルコイン（USDT、USDC、USDSなど）を預け入れることでオンチェーン報酬を獲得できる、非カストディアル型の貯蓄保管庫です。

資産保証

Spark Savingsの米ドル建て預金はすべてUSDSによって1対1で保証されています。Spark SavingsとUSDSは同等の優先順位を持ち、Skyの財務力全体がすべての預金を裏付けています。

最初の損失資本

USDS（およびSpark Savings）は、プライムレベルで複数の損失保護メカニズムを備えています。

ティア1 – 内部プライマリーリスク資本（プライムティア）：プライマリーリスク資本は、配分システムにおいて投資損失を最初に負担する資本です。各プライムは、リスク加重配分比率に応じて財務部にプライマリー資本を保有する責任を負い、配分損失が発生した場合の第一防衛線として機能します。Sparkは十分な資本を有しており、3,500万ドルを超えるステーブルコインの株式資本を保有しています。

ティア2 – プライム外部プライマリーリスク資本：プライムは、他のプライムから追加のプライマリーリスク資本を調達することができます。このリスク資本は、プライムの内部プライマリーリスク資本と同じ優先順位を持ち、プライムの資産配分およびリスクエクスポージャーに関連する損失をカバーするために使用されます。

第3層 – 外部シニアベンチャーキャピタル（srUSDS）：この機能は近日中に展開予定です。外部シニアベンチャーキャピタルはsrUSDSスマートコントラクトによって提供され、ユーザーはSky CoreにUSDSを供給することでシニアベンチャーキャピタルとして機能させ、すべてのプライマリーベンチャーキャピタルが失われた後にのみ損失を負担します。

第4層 – 余剰バッファー（内部シニアベンチャーキャピタル）： Sky Protocolバッファー（「余剰バッファー」とも呼ばれる）は、プロトコルの累積安定化手数料と清算ペナルティであり、残存損失が発生した場合の不良債権をカバーするために使用されます。

第5層 – 包括的剰余金バッファー：剰余金バッファーが枯渇した場合、損失はSkyの包括的剰余金バッファーによって補填され、Skyは、Skyが注入した他のPrime内部プライマリーベンチャーキャピタルの対応する部分を、重大な損失事象に対処するために利用することができます。

第6層 – トークンによる裏付け：損失が前述のベンチャーキャピタルの資金源を超えた場合、SkyはSKYトークンを発行してプロトコルの資金を補充し、残りの不良債権をカバーします。

公正な損失分配：残りの損失は、他のすべての主要なリスク資本源およびトークンによる裏付けが尽きた場合に限り、Spark Savingsステーブルコイン保管庫（USDSによって完全に裏付けられている）を含むすべてのUSDS保有者間で均等に分配されます。

Skyエコシステムの多層的な資本セーフティネットは、Spark Savingsの保管庫利用者に対し、損失に対する高度な保護を提供します。つまり、Spark Savingsの保管庫は、数億ドル規模の損失やリスク事象から保護されています。

流動性

Spark Savingsの金庫は、業界最高水準の即時流動性を維持しており、機関投資家の用途にも適しています。Spark SavingsのUSDT金庫は、4億USDTを超える即時流動性バッファーを維持しており、換金可能です。一方、Spark SavingsのUSDC金庫は、Sky PSMとの連携により、数十億ドル規模の換金能力を備えています。

貯蓄保管庫コントラクトは、最大1,000万ドルの流動性バッファーを維持し、アトミック償還によって日々の引き出しニーズに対応します。高額の引き出しについては、Sparkは非同期流動性インテントメカニズムを提供しており、ユーザーは任意の金額の引き出しリクエストに署名でき、Spark流動性レイヤーを通じて迅速に処理されます。ほとんどの場合、高額の引き出しリクエストは1分以内（5イーサリアムブロック）に完了します。

透明性と第三者評価

Spark Savings Vaultは、推奨資産および関連する配分戦略において、業界をリードする透明性を維持しています。SparkおよびSkyの推奨に関するリアルタイムデータは、以下の複数の公開リソースを通じて入手可能です。

Sparkデータダッシュボード：data.spark.fi
スカイ情報ダッシュボード：info.skyeco.com
Sparkアプリケーション：app.spark.fi

さらに、Sparkは、大手独立系暗号資産リスク格付け機関であるCredoraから、Spark Savings商品の格付けを取得しました。格付けはSparkアプリ内のリンクから確認でき、レポート全文はCredoraのウェブサイトでご覧いただけます。

イベント応答

Spark Savingsの保管庫に影響を与える可能性のある損失が発生した場合、Sparkはリスクを軽減するために保管庫を復旧モードに切り替えることができます。引き出しを一時的に停止することで、すべてのユーザーが平等に扱われ、保管庫への取り付け騒ぎを防ぐことができます。

今後の改善点

Spark Savingsの保管庫のセキュリティをさらに強化するため、以下のような改善策を開発中です。

Skyティアで追加のプライマリーリスク資本カバレッジを追加してください。
余剰の引き出し能力
業界を代表する伝統的な金融リスク専門家による評価とレビュー

損失補填資本： SparkとSkyは、損失補填資本（前述の資本構成における第3層）を導入し、ユーザーがプロトコルの潜在的な損失を補填するために資金を使用することで、より高いリターンを得られるようにします。これにより、専用の損失補填資本の規模が大幅に拡大し、Spark Savingsの預金者をより適切に保護できるようになります。

引き出し： Sparkは許可不要の引き出しを可能にし、Sparkのインフラストラクチャが極端な状況で利用できない場合でも、預金者が常に預金に即座にアクセスできるようにします。

評価：当社は、より機関投資家レベルのリスク評価と信用格付けを取得するため、伝統的な金融セクターの大手機関と積極的に協力しており、Spark Savingsの金庫がユーザーにとってセキュリティとリスク管理の面で最高水準を満たすことをさらに確実にしています。

SparkLend

SparkLendは、Sparkが提供するパーミッションレス型のマネーマーケットです。類似のサービスと比較して、担保の厳格な制限、マルチオラクルによる価格設定、厳格な金利制限、そして損失負担メカニズムなど、常に保守的な運営を行ってきました。rsETHの事件は、これらの要素が孤立したものではなく、連携して機能するように設計されていることを改めて示しています。これにより、オラクル、発行者、清算者、市場流動性といったいずれかの要素が機能不全に陥っても、連鎖的な不良債権の発生を防ぐことができます。

現在のリスクアーキテクチャ

担保の範囲を厳密に定義する

SparkLendは、上場資産の数を限定された範囲に維持する意向です。ETH eモードはwstETHとrETHに限定されます。BTC eモードは完全に廃止されます。廃止のお知らせはSkyフォーラムで公開されており、6月4日のガバナンスオペレーション中に暫定的に実行される予定で、残りのポジションは6月8日に強制的に清算されます。影響を受けるプールのリスクエクスポージャーはすでに小さく（1つの主要な借り手からの約160万ドルと、いくつかの小規模なポジション）、この廃止はパラメータの即時調整ではなく、事前に発表されたタイムラインを通じて実行されます。

杭打ち直しを最小限に抑える

SparkLendのリザーブプールに提供された担保は、リザーブプール内に留まり、外部の保険契約に再配分されることはありません。

律速段階

SparkLendは、すべてのモジュール間資金流入および流出（預金、引き出し、クロスチェーンブリッジング、PSM交換）に対して、スマートコントラクトレベルでレート制限を実装しています。各取引にはそれぞれ独自のレート制限が設定されています。さらに、Sparkの設定システムは、各市場における債務上限と最小/最大在庫範囲の制約を強制します。単一の預金者または単一の不利な事象によって、1ブロック内でプロトコルの資金が枯渇することはありません。レート制限により、各パスにおける単位時間あたりの最大リスク資本が制限されます。

3つの神託の中央値

価格は、RedStone、Chainlink、Chronicleという3つのオラクルからのデータの中央値集計によって算出されます。3つのオラクルすべてが有効かつ期限切れでないデータを返す場合は中央値が使用され、2つのオラクルが有効なデータを返す場合は平均値が使用されます。単一のデータソースに基づくフォールバックメカニズムも組み込まれています。これにより、単一のオラクルへの攻撃や障害が発生しても、SparkLendの価格設定に影響が出ないことが保証されます。

資産連動型サーキットブレーカーオラクル

ハードコードされた価格または為替レートで価格設定された担保（wstETH、rETH、weETH、cbBTC、WBTC、LBTC）の場合、ペッグ比率オラクルは、資産の市場価格と原資産価格を継続的に比較します。差異が各資産に設定されたしきい値を超えると、サーキットブレーカーメカニズムがSparkLendでの新規借入を停止し、ユーザーが古い「額面価格」で不良担保を提出して健全な債務を差し押さえることを防ぎます。

プログラムによる流動性注入

SparkLendの流動性バッファーは静的なものではありません。Spark Liquidity Layer（SLL）は、目標借入率、資本利用率、および他の取引所における利用可能な在庫に基づいて、SparkLendからUSDS、USDC、およびUSDTを自動的に注入または引き出します。SparkLendの資本利用率が高い場合、SLLは遊休流動性を補充してスムーズな引き出しと決済をサポートします。他の取引所でリスク調整後のリターンがより良い場合は、遊休資本がそちらに振り向けられます。これはまさに、Sparkが自社市場における最大の預金者であることの意義です。流動性は、単に利用率に基づいて配分するのではなく、需要に応じて調整されます。

計画されている改善

継続的な担保リスクレビュー

現在、SparkLendにおけるすべての担保資産について包括的な見直しを実施しています。この見直しでは、各資産の個別リスクプロファイルだけでなく、その依存関係（発行体、保管機関、オラクルデータソース、二次流動性、償還経路）も対象としています。このプロセスは、市場環境の変化に応じて担保リスクが常に監視・更新されるよう、継続的な見直しフレームワークへと移行していく予定です。

Oracleの改善

より先進的なオラクル設計が現在開発中です。通常時はハードコードされた価格または為替レートをデフォルトとして使用し、持続的な乖離が観測された場合にのみ市場価格に切り替えます。目標は、フラッシュクラッシュや異常なオラクル変動に対する既存の保護機能を維持しつつ、真の構造的乖離事象に対してプロトコルがより迅速かつ自動的に対応できるようにし、古い価格の背後に不良債権が蓄積されるのを防ぎ、秩序ある清算を可能にすることです。この設計は、既存のサーキットブレーカー機構を置き換えるのではなく、補完することを目的としています。オラクルは持続的な市場の不整合を自動的に処理し、サーキットブレーカーは壊滅的な障害が発生した場合の最終手段として機能します。

市場パラメータの更新が加速されている。

現在、SparkLendにおけるほとんどのパラメータ変更には、完全なガバナンスプロセスを経る必要があり、数日間の遅延が生じています。これは日常的な調整には許容範囲内ですが、テールリスク事象への対応には遅すぎます。そこで、リスク管理者にリスクパラメータの限定的な範囲を委任する取り組みが進められており、LTVの引き締め、供給上限の引き下げ、金利モデルの調整といった措置を数時間以内に実行できるようにしつつ、最終的な意思決定権はSparkとSkyのガバナンス部門が保持する体制を整えています。

スパーク孤立市場

プール型融資市場はユーザーエクスペリエンスを向上させる一方で、限界も抱えています。Sparkは、Morphoを通じて、独自のリスク特性を持つ担保のための独立した市場も提供しています。

融資を分離することで、リスクをより効果的に価格設定し、リスク調整後のリターンがもはや良好でない担保を取り除くことが可能になります。

Sparkはリスク管理ツールに加え、イーサリアム以外のオンチェーン融資事業の市場を分離することで、独自のインフラストラクチャを導入・維持することなく、取引所やフィンテック企業との連携を可能にする。

改善する

Sparkは、高度なオラクルシステムを備えた市場を優先し、単一のデータソースの障害に対する耐性を確保する。
SparkはSparkアプリにインターフェースサポートを追加し、ユーザーがSparkアプリを通じて他のブロックチェーン上での融資に直接参加できるようにする。

Spark Liquidity Layer (SLL)

Spark Liquidity Layer（SLL）は、Sparkの非カストディアル型資金配分システムとして機能し、DeFi/CeFiおよび従来の金融機会の両方に対応しています。2024年11月以降、障害なく安定稼働しています。

SLL（戦略的限界水準）の中核的な設計は、市場の混乱期を含むあらゆる状況下で、資本の流れが制約され、予測可能で、かつ限定されることを保証することにある。

Spark LLPの重要なセキュリティ機能は、Sparkのガバナンスが承認済みのプラットフォームで事前に設定され、厳格なレート制限の対象となることです。自動ウォレットは、これらの事前に承認されたプラットフォーム間でのみ、規定のレート制限内で資金を送金できます。

これらの制約により、資本が特定の場所から急速に枯渇することが防止され、配分変更はストレス下での事後的な対応ではなく、段階的に行われることが保証されます。これは、近年の市場動向で観察された根本的な失敗パターン、すなわち、無制限の資本流入が急速な流動性枯渇を招き、市場全体に連鎖的なストレスを引き起こすという問題に直接対処するものです。

SLLの脅威モデルは、自動ウォレットが完全に侵害されたとしても、プロトコルが重大なリスクに直面することはないと想定しています。この想定の下でも、資金は事前に定義された場所とレート制限内に限定されるため、単一のコンポーネントがシステムに無制限のリスクをもたらすことはありません。

改善する

このアプローチは設計レベルにとどまらず、積極的なリスク管理や構成決定にも及ぶ。

Sparkは、より広範なリスク軽減策の一環として多くの市場から撤退したが、今後も収益機会の統合に積極的に取り組んでいく。
Sparkは、SLLホワイトリストからすべてのAaveマーケットのサポートを削除します。rsETH事件後まもなくすべてのAave資金は引き出されましたが、それらを再度入金する機能も廃止されます。
AIを活用した自動化機能を導入し、より幅広いDeFiイベントを検知して適切な措置を講じる。

クロスチェーンブリッジ

現在、Sky/Sparkエコシステムには2つのクロスチェーンブリッジが稼働している。

SkyLink：Skyの公式ガバナンスおよびトークンブリッジ

SkyLinkは、SkyのガバナンスとクロスチェーンUSDSを橋渡しする役割を担っています。ガバナンス構成は4/7 DVNで、高い分散性と冗長性を提供します。トークンブリッジには2/2 DVNが必要です。

SkyLinkはSolanaとAvalancheに導入されています。

SkyLinkは最近、堅牢な構成での展開を完了し、現在、ますます高度化する国家主導の攻撃者から保護するための追加の防御策を展開している。

改善点： LayerZeroとの協力により、トークンブリッジ上のDVNの数は2/2から増加する見込みです。

Sparkガバナンスブリッジ（アバランチ）

Sparkは、Avalanche上でSpark Savings USDCをサポートするために、独自のLayerZeroガバナンスブリッジを運用しています。このブリッジは現在2/2構成ですが、今後数週間以内にSkyLinkの4/7構成にアップグレードする予定です。

このブリッジには関連するトークンブリッジは一切含まれておらず、リスクにさらされる資本は極めて限定的です（約200万米ドル）。