风险
质押并非没有风险。本页列出可能造成损失或延迟的情况,以及 Tako 对每一种情况的应对。
智能合约漏洞
Section titled “智能合约漏洞”合约中的漏洞可能导致资金丢失或被锁定。
保护措施: 两轮内部审查,每个发现的问题都有对应的回归测试;随机化测试会在每一步之后检查质押池的账目;针对真实 TON Elector 的测试;以及主网上线前的外部审计。代码变更需要经过公开的两天时间锁。见 安全。
行为不当的验证者可能会被网络罚款。Tako 把资金借给验证者,所以罚款可能波及质押池的资金。
保护措施:
- 每个验证者都要提供自己的抵押品,罚款首先从抵押品中扣除。
- 超出抵押品的部分由保险基金赔付。
- 只有剩余部分才会按比例由所有持有者和排队中的凭证共同承担。在罚款前一刻排队提取并不能躲开罚款。
TON 上的罚款很少见,金额通常也不大,但确实存在。
等待取回 Gram
Section titled “等待取回 Gram”即时提取需要池中有空闲流动性。如果很多人同时退出,空闲部分会被用完,新的提取会变成凭证,在验证者归还下一笔质押时兑付,通常在一轮之内。你的凭证价值在创建时就已确定。
你在抽奖中的本金永远不会成为奖金的一部分,但在你参与期间,它的收益会进入奖池,而不是给你。如果没有中奖,你在这段时间内就没有收益。存款至少锁定一个周期。
抽奖依赖 drand。如果 drand 停止运行,已结束的抽奖会一直等待,该金库中的存款也会保持冻结,直到信标重新出现。
治理方(governor)可以修改参数、升级资金库和金库代码,但只能通过时间锁:每项操作在执行前至少公开两天,足够你提取资金。暂停方(halter)可以立即暂停存入和借款,但无法动用资金,也无法阻止提取。见 治理。
迁移依赖其他质押池的合约。如果它们发生变化,迁移会停止,代币会被退还,而不会丢失。
Tako 依赖 TON 及其 Elector 按设计正常运行。验证者奖励的变化会影响所有人的收益,而不只是 Tako。