Короткий ответ: до депозита выясните, куда vault направляет актив, какие стратегии используют контракты, из каких выплат складывается APY и когда пользователь реально может вывести средства. Число в карточке – только подсказка. Оно не заменяет проверки контрактов, текущего распределения капитала, комиссий и ограничений на выход.
1. Зафиксируйте, что именно вы собираетесь внести
Сначала проверьте сеть, адрес vault и базовый токен. Одинаковое название на двух сайтах не гарантирует, что перед вами один и тот же контракт. Сверьте адрес через официальный сайт протокола и обозреватель нужной сети, затем вызовите функцию asset(), если vault соответствует ERC-4626. Она возвращает токен, который используется для учёта, депозита и вывода. Посмотрите decimals, символ, контракт токена и то, является ли он нативным активом, обёрнутой версией или токеном с дополнительными ограничениями.
Если интерфейс предлагает внести другой актив через zap или агрегатор, отделите две операции: обмен в базовый токен и депозит в vault. Для обмена появляются собственные котировки, проскальзывание и комиссии. Убедитесь, что вы понимаете, какой актив останется у вас в результате и какой токен вы получите как долю vault. Сравнить подобные различия помогает материал о нативных и обёрнутых стейблкоинах.
2. Найдите стратегии и проследите путь средств
Узнайте, остаётся ли депозит в контракте или распределяется между внешними протоколами. Vault может держать часть средств свободными, а остальное отправлять в одну или несколько стратегий: кредитование, пулы ликвидности, стейкинг, торговые позиции или рынки деривативов. Стратегия способна получать активы и вознаграждения от других смарт-контрактов, поэтому риск vault складывается из риска самого vault, стратегий и протоколов, куда они обращаются.
В блокчейн-обозревателе изучите права управления: кто добавляет или удаляет стратегии, меняет лимиты, обновляет implementation, ставит депозит на паузу и управляет адресами вывода. Проверьте публичный код и историю вызовов, если интерфейс обещает несколько источников дохода. Название стратегии недостаточно: полезно понимать, какой токен она принимает, какой получает на выходе и как обрабатываются убытки. В документации Yearn стратегия, например, описывается как отдельный набор контрактов для работы с протоколами генерации дохода, а не как гарантия фиксированного результата.
Найдите показатели распределения: сколько средств находится непосредственно в vault, сколько передано стратегиям, какие у них лимиты и не превышен ли рискованный рынок. Снимок TVL говорит о размере средств в моменте, но не показывает, каким способом они приносят доход. Сверьте его с событиями, отчётами стратегий и данными обозревателя. Если хотите разобраться, как баланс долей меняется после отчётов, прочитайте материал о цене доли и APY vault.
3. Разложите APY на источники
Спросите, за счёт чего появляется доход: проценты за займы, торговые комиссии, выплаты за стейкинг, субсидии токенами протокола или временная программа вознаграждения. Это разные источники с разными сроками и рисками. Если основная часть APY приходит в токене, цена которого меняется, результат после пересчёта в базовый актив может отличаться от яркой цифры, показанной в интерфейсе.
Уточните период расчёта. APY может быть годовым эквивалентом последних выплат, модельной ставкой или проекцией дохода с учётом повторного реинвестирования. Некоторые интерфейсы используют короткую выборку, в которой попали разовая награда или необычно высокая загрузка капитала. Сопоставьте значение за день, неделю и более долгий период, если доступна история. Непрерывная экстраполяция недавнего результата на год не означает, что ставка продержится весь год.
Не путайте валовую доходность стратегии с тем, что достанется держателю доли. Из валовой суммы могут вычитаться протокольные, управляющие или performance-комиссии; некоторые расходы возникают при обмене наград или переводе между протоколами. Если комиссия меняется во времени, смотрите настройки именно текущего контракта. Сравнивайте чистую доходность в одном активе и на одинаковом временном интервале, иначе проценты разных источников несопоставимы.
4. Проверьте ограничения депозита и вывода
Для ERC-4626 проверьте maxDeposit для адреса получателя, а также previewDeposit для предполагаемой суммы. Первое значение сообщает предельный размер депозита согласно ограничениям vault, второе позволяет оценить количество выпускаемых shares при текущем состоянии. В стандартной спецификации preview-функции учитывают некоторые условия операции, но не заменяют транзакционную проверку и не гарантируют такое же состояние блока к моменту отправки.
Изучите maxWithdraw и maxRedeem, если контракт их предоставляет, а также возможные очереди, период охлаждения, лимит стратегии и временную паузу. У части vault ликвидность зависит от того, сколько средств остаётся внутри, и освобождение капитала из стратегии может занимать время или требовать отдельной транзакции. Проверьте, можно ли получить именно базовый токен или интерфейс выполнит дополнительный swap. Для позиций в AMM может иметь значение, активна ли ликвидность в текущем ценовом диапазоне; это отдельно объяснено в статье о реальных и виртуальных резервах AMM.
5. Сверьте риски и сделайте небольшой тест
Перед крупным депозитом прочитайте аудит и его область: какой именно commit проверялся, покрыты ли применяемые версии контрактов и закрыты ли найденные замечания. Аудит не гарантирует отсутствие ошибок. Отдельно выясните, кто может обновлять код и при каких условиях, какие роли имеют право менять параметры, существует ли timelock, multisig или голосование. Централизация управления может быть операционно необходимой, но это отдельное допущение доверия.
Проверьте оракулы и внешние зависимости, если стратегия зависит от цены, кредитного рынка или моста. Уточните, что происходит при падении цены залога, закрытии интегрированного рынка, остановке сети или ошибочном обновлении данных. Сравнивать риски кредитных протоколов помогает руководство о том, как сопоставлять ставки займа: высокая ставка часто отражает повышенный спрос на капитал, а не бесплатный дополнительный доход.
Если после проверки решение остаётся положительным, начните с суммы, потерю которой вы можете выдержать, и после подтверждения транзакции убедитесь, что shares пришли на ожидаемый адрес. Запишите адрес vault, сеть, количество shares, их отношение к базовому активу, комиссии и условия выхода. Такой порядок не устраняет рыночный и контрактный риск, но помогает увидеть, за какой именно доход вы принимаете конкретные допущения.
Краткий контрольный список
- Адрес контракта, сеть и базовый актив подтверждены.
- Источник дохода и внешние стратегии понятны.
- APY отделён от фактической доходности и бонусных токенов.
- Проверены комиссии, роли управления, лимиты, паузы и условия вывода.
- Оценены риски оракула, моста и внешних протоколов.
Если любой пункт остаётся неизвестным, считайте его не нейтральным свойством, а неразрешённым риском. Доверяйте проверяемым адресам и состоянию контрактов, а не только рекламной цифре в интерфейсе.
