Thala – набор DeFi-протоколов в сети Aptos. В одну систему входят overcollateralized stablecoin Move Dollar, биржа ThalaSwap, liquid staking для APT и токеновая модель THL/veTHL. Продукты связаны ликвидностью и incentives, но каждый имеет собственную бухгалтерию и отдельные причины убытка.
Thala нельзя свести к одной доходности. Владелец vault принимает риск ликвидации, держатель MOD – риск привязки, поставщик AMM – изменение состава пула, а владелец sthAPT – риски валидаторов и redemption queue. Дополнительно проект пережил атаку на farming-контракт в ноябре 2024 года. Средства удалось вернуть, но инцидент показал опасность даже небольшой правки кода.
Устройство экосистемы Thala
Move Dollar выпускает MOD под обеспечение. ThalaSwap обеспечивает рынки для MOD, APT, liquid staking tokens и других активов. Liquid staking превращает делегированный APT в переносимые receipt tokens. THL распределяет incentives, а veTHL связывает долгосрочную блокировку с голосованием и усиленными программами.
Связь продуктов повышает composability. Например, sthAPT может служить залогом для MOD, а MOD – входить в AMM-пул с THL. Но одна и та же связь передаёт шок дальше. Depeg sthAPT ухудшает здоровье vault, массовая продажа MOD давит на pool, а нехватка ликвидности усложняет ликвидацию.
Move Dollar
MOD – stablecoin, который пользователь создаёт в collateralized debt position. Стоимость залога должна превышать долг. Протокол задаёт для каждого актива допустимый collateral ratio, debt ceiling и другие параметры. Заёмщик сохраняет экономическую экспозицию к залогу, но обязан поддерживать запас выше liquidation threshold.
MOD не является банковским долларом и не обещает прямое погашение у регулируемого эмитента. Его стабильность строится на избыточном залоге, ликвидациях, redemption и peg-модулях. Цена на открытом рынке может отклоняться от доллара, особенно когда ликвидность мала или залог резко дешевеет.
Vault mechanics и стоимость долга
Пользователь открывает vault, вносит разрешённый collateral и выпускает MOD в пределах лимита. Долг растёт с учётом установленной ставки. Параметры зависят от типа залога и могут меняться через управление. Значение из старой инструкции нельзя использовать для текущего расчёта.
Vault оценивается по oracle price. Если отношение collateral value к долгу падает ниже минимума, позиция становится доступной для ликвидации. Заём вплотную к лимиту опасен: задержка транзакции или короткий ценовой импульс могут лишить пользователя возможности самостоятельно погасить долг.
Ликвидации, auctions и Stability Pool
Ликвидационная система должна закрыть долг MOD и реализовать залог. Часть процесса может использовать collateral auctions, где участники обменивают стабильный актив на залог. Stability Pool аккумулирует MOD, который применяется для покрытия ликвидируемого долга, а вкладчики получают соответствующий collateral и incentives по правилам модуля.
Механизм работает только при наличии капитала и покупателей. Во время быстрого падения цена oracle, цена AMM и реальная стоимость продажи могут расходиться. Если залог нельзя реализовать достаточно быстро, возникает bad debt. Поэтому overcollateralization уменьшает риск, но не гарантирует абсолютное покрытие.
Redemption и поддержание привязки
Держатель MOD может использовать redemption-механизм для получения залога по расчётной стоимости с учётом комиссии. Когда MOD дешевле доллара, арбитражёр покупает его и погашает против collateral, сокращая supply. Когда спрос слишком высок, новые vaults и peg-модули могут расширять предложение.
Emergency Redemption Mode предназначен для стрессового состояния системы. Его задача – ускорить восстановление достаточного обеспечения, но режим меняет обычные ожидания владельцев vault. Отдельный Peg Stability Module позволяет обмен с выбранным stable asset в установленных пределах. PSM наследует риск резервного токена и его эмитента.
Oracles и ограничения
Thala использует внешние price feeds и резервные процедуры. Oracle определяет, здоров ли vault и сколько collateral получит участник ликвидации. Даже корректная котировка может не отражать цену исполнения крупного объёма. Для низколиквидных активов особенно важны caps и консервативные ratios.
Mint caps ограничивают совокупный MOD, созданный под отдельный collateral. Rate limits сдерживают быстрый отток из некоторых модулей. Эти меры уменьшают скорость распространения атаки, но могут остановить добросовестного пользователя именно во время паники.
ThalaSwap и типы пулов
ThalaSwap – AMM с несколькими pool models. Weighted Pools допускают произвольные веса, а не только равное распределение двух активов. Например, пул может держать больше одного токена и меньше другого. Цена меняется по инварианту, учитывающему заданные веса.
Stable Pools рассчитаны на активы с близкой стоимостью: stablecoins или liquid staking receipts. Кривая даёт низкое slippage возле привязки, но при серьёзном depeg постепенно ведёт себя более защитно. Metastable Pools дополнительно учитывают меняющийся обменный коэффициент yield-bearing asset.
Liquidity Bootstrapping Pools меняют веса по времени и применяются для распределения нового токена и price discovery. Overflow auctions позволяют проектам собирать заявки при ограниченном предложении. Это launch-механизмы, а не гарантии качества выпускаемого актива.
Что действует, а что ещё планируется
Weighted, Stable, Metastable и bootstrapping-механизмы описаны как существующие части ThalaSwap. Concentrated Liquidity Pools в актуальной основной документации всё ещё помечены как coming soon. Упоминание CL в навигации или старом анонсе не доказывает, что пользовательская позиция уже доступна на mainnet.
Эта граница важна при сравнении с Uniswap. Текущая сильная сторона ThalaSwap – несколько Balancer-подобных моделей и тесная связь с MOD, а не подтверждённый полнофункциональный CLMM.
Flash loans и AMM-risk
Пулы поддерживают flash loans, которые должны быть возвращены в рамках одной транзакции. Их используют для арбитража и ликвидаций. Атомарность предотвращает обычный дефолт, однако мгновенный крупный капитал усиливает последствия ошибки oracle или accounting.
LP получает долю комиссий и, возможно, THL incentives. Реальный результат зависит от изменения цен, depeg и объёма. В stable pool временная высокая доходность часто отражает повышенный риск одной стороны, а не бесплатную прибыль.
Liquid staking: thAPT и sthAPT
Liquid staking Thala использует двухтокеновую модель. thAPT – non-rebasing receipt, создаваемый и погашаемый в отношении один к одному к APT, при этом вывод APT зависит от unstaking queue. sthAPT получается при внесении thAPT и является yield-bearing token: его обменный курс к thAPT растёт по мере накопления validator rewards.
Вознаграждения всего делегированного APT распределяются преимущественно sthAPT. По опубликованной модели holder sthAPT получает rewards своей части и 80% rewards, относящихся к thAPT, а оставшиеся 20% направляются на incentives стабильного пула thAPT/APT. Это перераспределение между двумя receipt tokens, а не дополнительная безрисковая эмиссия APT.
Redemption thAPT в APT может требовать ожидания сетевого unstaking. Быстрый выход через AMM зависит от его глубины и цены. sthAPT добавляет обменный курс и риск модуля. Если валидатор недоступен или действует недобросовестно, фактическая доходность и ликвидность могут ухудшиться.
THL и распределение
THL – utility и governance token с общим предложением 100 млн. Из них 35% выделено community incentives, 20% contributors и advisors, 20% investors, 15% treasury и 10% genesis circulating supply. У категорий разные графики разблокировки, поэтому общий cap не показывает ближайшее рыночное предложение.
THL используется для incentives Stability Pool, ThalaSwap и других продуктов. Вознаграждение в THL нужно отделять от дохода underlying. Оно может компенсировать пользователю риск лишь пока токен сохраняет рыночную стоимость и программа продолжает работать.
veTHL и управление
veTHL создаётся блокировкой THL, доли пула 80THL/20MOD или их комбинации. Вес зависит от количества и оставшегося срока до 52 недель, затем линейно уменьшается. Доля THL внутри LP-токена получает повышающий коэффициент по действующей формуле.
veTHL даёт governance weight и участвует в распределении отдельных incentives. Блокировка не ликвидна, а LP-вариант одновременно принимает impermanent loss и depeg MOD. Рост показанного voting power не означает права на активы юридической команды или гарантированный fee revenue.
Атака ноября 2024 года
15 ноября 2024 года злоумышленник использовал уязвимость в обновлении farming-контракта и вывел LP tokens примерно на 25,5 млн долларов. Ошибка появилась в небольшой правке функции максимального unstake, которая обошла стандартный security review. Команда остановила затронутые модули и заморозила связанные THL и MOD.
Личность атакующего удалось установить, после переговоров активы вернули за bounty. Позиции пользователей восстановили. После инцидента ввели withdrawal rate limits, усилили мониторинг и процедуру проверки изменений. Полный возврат средств не превращает событие в безвредное: возможность freeze и аварийного вмешательства одновременно помогла пользователям и показала административную власть.
История
Thala Labs начала строить набор Move-native DeFi primitives после появления Aptos в 2022 году. Mainnet-протокол вышел в 2023 году с MOD и AMM, затем добавились liquid staking, veTHL и программы развития экосистемы. Совместно с Aptos Foundation команда также запустила Thala Foundry для поддержки новых проектов.
После атаки 2024 года протокол возобновил работу с дополнительными ограничителями. В 2025–2026 годах продукты продолжили развиваться, однако не каждый анонс превратился в действующую функцию. Текущий статус следует проверять по развёрнутым контрактам и документации, особенно для concentrated liquidity.
Команда
Проект ведёт Thala Labs – команда разработчиков и core contributors Aptos. Официальные материалы подробно описывают партнёров, инвесторов и техническую работу, но не поддерживают полный постоянный публичный список всех сотрудников. Поэтому биографии из сторонних каталогов нельзя считать подтверждённым составом.
В безопасности и операциях участвуют внешние аудиторы и инфраструктурные партнёры. Делегированные валидаторы liquid staking включают независимых операторов. Они выполняют важную роль, но не становятся автоматически членами Thala Labs.
Роли участников
- Vault owners. Вносят collateral, выпускают MOD и следят за health ratio.
- MOD holders. Используют stablecoin и принимают peg и collateral risk.
- Liquidators и Stability Pool depositors. Закрывают нездоровый долг и получают залог.
- AMM LP. Предоставляют активы и получают комиссии с риском изменения состава.
- thAPT и sthAPT holders. Используют ликвидное представление делегированного APT.
- THL lockers. Получают veTHL и участвуют в управлении и incentives.
Основные риски
- Смарт-контракты. Farming-атака показала риск обновлений даже после прежних аудитов.
- MOD depeg. Избыточное обеспечение не гарантирует рыночную цену ровно один доллар.
- Oracle. Неверная котировка вызывает ошибочную ликвидацию или bad debt.
- Ликвидность. Auctions и Stability Pool могут не покрыть долг в стрессовом рынке.
- Liquid staking. Очередь выхода, validator performance и цена sthAPT создают дополнительные риски.
- Composability. sthAPT как залог MOD связывает несколько модулей одной позицией.
- Администрирование. Pause, freeze и rate limits полезны при атаке, но зависят от контроля ключей.
- Токеномика. THL incentives и unlocks могут размывать рыночную долю держателя.
Как оценивать Thala
Для vault нужно проверить collateral ratio, liquidation threshold, oracle, debt ceiling и реальный выход из залога. Для MOD – структуру обеспечения и глубину ликвидности. Для AMM – конкретный pool type и источник дохода. Сходство с stable pools Curve не делает параметры одинаковыми.
Для liquid staking важно понимать путь APT – thAPT – sthAPT и обратный выход. Если токен затем используется как collateral в другой системе, риски складываются. Сравнение с кредитными протоколами полезно только для принципов залога и ликвидации, но реализация Thala самостоятельна.
Итог
Thala объединяет stablecoin, AMM, liquid staking и governance в единую DeFi-систему Aptos. MOD получает устойчивость из collateral и liquidation, ThalaSwap обслуживает обмен и запуск ликвидности, thAPT/sthAPT делают stake переносимым, а THL/veTHL распределяют incentives и влияние.
Сила экосистемы – в композиции продуктов. Главная слабость – та же взаимосвязь передаёт depeg, oracle и contract risk между модулями. История атаки требует осторожности к upgrades, а пометка concentrated liquidity как будущей функции напоминает отделять работающий код от roadmap.
