Nach den vorgeschlagenen Notfallregeln von Lido Lend könnten Kreditnehmer daran gehindert werden, ihre Schulden zurückzuzahlen, und Kreditgeber daran, ihre Mittel abzuziehen. Nach dem Ende der Pause könnten Kreditnehmer mehr schulden, weil das nächste erfolgreiche Zinsupdate die Zeit einschließen würde, in der sie gesperrt waren.

Die Unterscheidung ist in Lido Lends konsolidiertem Vorschlag vom 9. November dargelegt. Das vorgeschlagene Kreditprotokoll, das auf einer modifizierten Version von Morpho Blue basiert, verwendet einen Controller-Vertrag, um Marktaktionen zuzulassen oder abzulehnen. Es unterscheidet zwischen einem begrenzten Einfrieren eines Marktes und einer umfassenderen Controller-Pause. Nur die umfassendere Pause stoppt Rückzahlung, Liquidation und Abwicklung für Kreditgeber gleichzeitig. Kreditgeber stellen Kredit-Token bereit, und Kreditnehmer leihen diese gegen hinterlegte Sicherheiten.

Der Vorschlag besagt, dass die Kernverträge im Ethereum-Mainnet bereitgestellt sind, die DAO müsste das Protokoll jedoch separat annehmen. Jeder Markt würde dann einen eigenen Antrag bzw. eine eigene DAO-Abstimmung erfordern. Die Forumsdiskussion wurde am 14. November mit einer Erklärung der Signierenden fortgesetzt, doch der Thread kündigte weder eine abgeschlossene Annahmeabstimmung noch die Schaffung des ersten Marktes an.

Einschränkungen, die die Rückzahlung erhalten

Ein Guardian-Bann verhindert, dass ein Konto neue Kredite aufnimmt und die Reifung der Sicherheiten abschließt, hält aber nach den übrigen Regeln Rückzahlung, Liquidation, Abwicklung oder Abzug der Sicherheiten nicht selbst an. Der voraussichtlich erste WETH/wstETH-Markt würde mit einem von Mitwirkenden betriebenen Guardian und einem Quorum von 1 von 1 starten. Unabhängige Guardians sollen später hinzugefügt werden.

Nach den Regeln des Marktcontrollers stoppt ein Einfrieren neue Kreditaufnahmen, verhindert, dass neu hinzugefügte Sicherheiten ihre Aktivierungsverzögerung abschließen, und blockiert den Abzug von Sicherheiten aus Positionen mit Schulden. Rückzahlung, Liquidation, Abhebungen durch Kreditgeber und Abwicklung bleiben verfügbar, vorbehaltlich ihrer üblichen Prüfungen.

Das Risk Steward Committee könnte das Einfrieren über sein Dashboard verhängen und bestimmte Controller-Einstellungen verschärfen, diese aber nicht lockern. Das vorgeschlagene Operational Committee würde begrenzte Easy-Track-Anträge nutzen, gegen die LDO-Inhaber Einspruch erheben könnten, etwa um ein Einfrieren aufzuheben.

Kreditnehmer können ihre Schulden zurückzahlen, was beim Vergleich von Krypto-Kreditbedingungen ein wichtiger Gesichtspunkt ist. Kreditgeber können verfügbare Kredit-Token abziehen oder eine berechtigte Abwicklung nutzen, bei der der Anspruch des Kreditgebers und die Schuld des Kreditnehmers um denselben Betrag sinken, im Austausch für Sicherheiten, die anhand des Preisfeeds des Protokolls bewertet werden.

Die Abwicklung ist der Mechanismus hinter den Fallback Exits, die CryptoSlate im Oktober untersucht hat. Kreditgeber können auch dann aussteigen, wenn Kredit-Token nicht verfügbar sind, doch die Abwicklung unterliegt den Marktregeln und Richtlinienbegrenzungen. Uneinbringliche Schulden an der Spitze der Warteschlange der Kreditnehmer können sie verhindern.

Das Exit Book, ein System zum Einreichen von Abhebungsanträgen, hat eine eigene Pause, die neue Anträge und Ausführungen über das Buch stoppt. Eigentümer können Anträge weiterhin stornieren oder die zugrunde liegenden Positionen direkt nutzen, doch keiner dieser Wege kann einen pausierten Marktcontroller umgehen.

Eine Controller-Pause blockiert diese Wege. Die Architekturspezifikation besagt, dass sie alle vom Controller gesteuerten Aktionen anhält, darunter Rückzahlung, Abhebungen durch Kreditgeber, Liquidation, Abwicklung und direkte Zinsupdates. Ein direkter Aufruf des Kerns kann die Pause nicht umgehen. Übertragungen von Vault-Anteilen und Kernfunktionen außerhalb des Zuständigkeitsbereichs des Controllers bleiben verfügbar.

Das Blockieren eines Zinsupdate-Aufrufs macht die Kreditlaufzeit nicht zinsfrei. Die Spezifikation der Kern-Buchhaltung berechnet Zinsen auf Grundlage der verstrichenen Zeit, und die Controller-Regeln legen ausdrücklich fest, dass eine spätere erfolgreiche Verzinsung die Zeit seit dem vorherigen Update abdeckt. Ein Kreditnehmer könnte daher die Fähigkeit zur Rückzahlung wiedererlangen, dann aber mit einem höheren Schuldenstand, berechnet nach dem anwendbaren Zinsmodell.

Es gibt einen Schutzgrund, mehr als nur neue Kreditaufnahmen auszusetzen. Der Vorschlag warnt, dass die anfänglichen Preisfeeds bzw. Oracles Sicherheitenkurse verwenden, die von Emittenten veröffentlicht werden, und diese können von Preisen am Sekundärmarkt abweichen. Fällt der Marktwert der Sicherheiten, ohne dass sich der entsprechende Kurs ändert, kann sich eine Liquidation als unwirtschaftlich erweisen, und die Abwicklung könnte Sicherheiten liefern, die weniger wert sind als die getilgte Schuld. Das Aussetzen dieser Transaktionen kann dieses Risiko eindämmen, kann aber auch Kreditnehmer unterbrechen, die ihre Schulden zurückzahlen wollen.

Wer die Dauer der Pause kontrolliert

Das vorgeschlagene Lend Emergency Brakes Committee hat einen Signaturschwellenwert von 3 von 6. Über CircuitBreaker könnte es pro Registrierung eine Controller-Pause mit fester Dauer auslösen und dabei die erforderlichen Lebenszeichen, sogenannte Heartbeats, aufrechterhalten. Es könnte die Dauer weder festlegen, noch die Pause verlängern oder vorzeitig beenden.

Die Rollenspezifikation weist einem Administrator eine gesonderte Zuständigkeit zu, nämlich die Dauer zu konfigurieren und Pausierende zu registrieren, und zwar innerhalb unveränderlicher Grenzen. Sobald das Komitee erfolgreich eine Pause auslöst, ist seine Registrierung verbraucht, sodass es erneut registriert werden muss, um ein weiteres Mal zu handeln.

Das Mainnet-Profil des Repositorys wählt eine Konfiguration mit einer anfänglichen Pause von fünf Minuten und einem zulässigen Bereich von einer Minute bis 60 Tagen. Die tatsächliche Einstellung für den ersten Markt ist nicht bestätigt.

Die automatische Ablaufregelung hat auch eine Ausnahme. Laut Vorschlag kann der protokollweite Reseal Manager eine Pause unbefristet machen, wenn Dual Governance nicht in ihrem normalen Zustand ist. Die veröffentlichten Implementierungen von Reseal Manager und Dual Governance setzen voraus, dass eine aktive, befristete Pause besteht und ein autorisiertes Reseal Committee über den Governance-Vertrag handelt. Über diesen Prozess kann die befristete Pause ohne eine neue reguläre DAO-Abstimmung in diesem Schritt durch eine unbefristete ersetzt werden.

Diese Kontrollen gelten für jeden Lido-Lend-Markt und bewegen selbst keine Nutzergelder. Getrennte, von der DAO kontrollierte Proxy-Upgrades bleiben unter den Vertrauensannahmen des Protokolls.

Achten Sie beim ersten WETH/wstETH-Markt auf die konfigurierte Pausendauer und darauf, wer sie unbefristet verlängern kann. Diese Entscheidungen werden bestimmen, wie lange Kreditnehmer auf einer Zinsrechnung sitzen könnten, die sie durch Rückzahlung nicht stoppen können.