Как проверить DeFi-протокол перед вложением

Мне попался DeFi-протокол с обещанием 38% годовых — не биржа, а смарт-контракт в сети BNB Chain. Я внесла 400 долларов, две недели награды капали исправно, а на третьей вывод завис: пул обмелел, доходность обнулилась, и я поняла, что проверять цифры надо было до входа, а не после. С тех пор я прогоняю любой новый протокол через один и тот же список.

С чего начать

DeFi-протокол — это смарт-контракт, куда я отправляю монеты и который обещает вернуть их с процентом. Он не «хранит» деньги как банк: средства лежат в общем пуле, а доход мне платят из чужих комиссий, займов или из наград самого проекта. Поэтому первый вопрос — не «сколько дают», а «откуда возьмутся эти проценты и кто их платит». Пока у меня нет ответа на него человеческим языком, я дальше не иду.

Проверку удобно вести по цифрам, а не по обещаниям. Ниже семь шагов — каждый занимает минуты, если знать, где смотреть.

Шаг 1. TVL и его динамика

TVL (total value locked) — сколько денег сейчас лежит в протоколе. Смотрю на DefiLlama: там видна и общая сумма, и график за месяцы. Пул на 120 млн долларов и пул на 4 млн — это два разных мира: в первом мой вклад ни на что не влияет, во втором я сама становлюсь заметной долей ликвидности. Отдельно смотрю график: если TVL за неделю упал вдвое, значит, другие уже забирают деньги, и я, скорее всего, узнаю причину последней. TVL у крупных протоколов держится ровно, а у схем раздувается на рекламе и осыпается.

Шаг 2. Откуда берётся доходность

За ставкой 45% годовых стоит конкретный источник. Вариантов немного: комиссии торгов, проценты заёмщиков или эмиссия токена проекта. Самая честная часть — первые две; самая зыбкая — последняя, ведь награды платят не деньгами, а собственным токеном. Я всегда разбираю ставку на части. Пример: из 45% всего 9% идут в стейблкоинах, а 36% — наградами в родном токене. Токен за месяц подешевел на 60%, и от 36% осталось 14,4%. Реальная доходность вышла 23,4%, а не 45%. Считаю эту арифметику до входа, а не после.

Шаг 3. Аудиты и код

Аудит — проверка кода сторонней фирмой. Смотрю, кем он сделан (CertiK, PeckShield, Trail of Bits — известные имена) и когда: отчёт годичной давности на текущую версию контракта не значит ничего. Ещё важнее, меняется ли код после проверки. Если контракт upgradeable, команда может переписать логику в любой момент, и тогда аудит был проверкой прошлой версии. Ищу упоминание timelock — задержки перед изменениями: она даёт время вывести средства, если что-то пошло не так.

Шаг 4. Команда и её история

Анонимность сама по себе не приговор, но анонимная команда плюс обещания без внятного кода — это классический rug pull. Проверяю: есть ли публичный профиль у основателей, живой ли репозиторий на GitHub, что было с их прошлыми проектами. Свежий протокол без истории и без имён я не финансирую — мне некому задать вопрос, когда вывод зависнет.

Шаг 5. Ликвидность на выходе

Вопрос, который я задаю сразу после доходности: могу ли я забрать деньги когда захочу. Смотрю на размер пула и долю своего вклада. Если в пуле 200 000 долларов, а я хочу вынуть 20 000 — это десятая часть ликвидности, и на выходе я получу заметно меньше из-за проскальзывания. Отдельно проверяю блокировки: часть протоколов держит вклад от недели до года, и «забрать в любой момент» оказывается неправдой. Размер пула — это и есть моя реальная возможность выйти.

Шаг 6. Разрешения и оракулы

Когда я вношу монеты, контракт просит разрешение (approve) на их списание. Безлимитный approve — привычка, за которую расплачиваются: если в контракте дыра, он вытянет всё, к чему у него доступ. Даю лимит ровно на сумму вклада. Второй момент — оракул, источник цены для расчётов. Если он один и тонкий, цену легко сдвинуть манипуляцией и вычистить смарт-контракт изнутри. Смотрю, какой оракул использует протокол — Chainlink у большинства надёжных.

Шаг 7. Реальная ставка после комиссий

Последнее — посчитать, сколько останется мне. Из доходности вычитаю комиссию за внесение, за вывод и плату сети за каждую операцию. Иногда APY 45% превращается в 30% после двух транзакций. Мелкие суммы вообще съедаются комиссиями: вклад 100 долларов с платой 5 долларов туда и 5 обратно теряет 10% сразу.

Частые ошибки

• Гнаться за APY. Чем выше обещание, тем чаще источник — эмиссия токена проекта, который потом падает.
• Не проверять выход. Вложить легко, вынуть — не всегда. Блокировки и тонкий пул забирают больше, чем комиссии.
• Давать безлимитный approve. Разрешение на всё равно угону: одна ошибка в контракте — и деньги ушли.
• Смотреть цифру в одиночку. TVL, доходность, аудиты и срок работы значат что-то только вместе.
• Класть всё в один протокол. Даже проверенный контракт — это риск; лучше два-три пула, а не весь депозит.

Коротко

• Убедилась, откуда идёт доход: комиссии и займы честнее эмиссии токена.
• Проверила TVL и его график — крупный стабильный пул лучше пиков на рекламе.
• Разобрала APY на части и посчитала реальную ставку с учётом падения токена наград.
• Посмотрела аудит, timelock и upgradeable — меняется ли код после проверки.
• Оценила команду и историю — анонимность плюс обещания без кода это rug pull.
• Проверила ликвидность выхода и блокировки до того, как внесла монеты.
• Посчитала комиссии туда-обратно — мелкие вклады иногда не стоят возни.