Según las normas de emergencia propuestas por Lido Lend, los prestatarios podrían verse impedidos de reembolsar su deuda, y los prestamistas, de retirar sus fondos. Cuando termine la pausa, los prestatarios podrían deber más, porque la siguiente actualización exitosa de intereses incluiría el tiempo en que estuvieron bloqueados.

La distinción se expone en la propuesta consolidada de Lido Lend del 9 de noviembre. El protocolo de préstamos propuesto, basado en una versión modificada de Morpho Blue, utiliza un contrato controlador para permitir o rechazar acciones en el mercado. Distingue entre una congelación limitada de un mercado y una pausa más amplia del controlador. Solo la pausa más amplia detiene al mismo tiempo los reembolsos, las liquidaciones y la liquidación de los prestamistas. Los prestamistas aportan tokens de préstamo, que los prestatarios piden prestados contra colateral depositado.

La propuesta indica que los contratos principales están desplegados en la red principal de Ethereum, pero la DAO tendría que aceptar el protocolo por separado. Cada mercado requeriría después su propia moción o votación de la DAO. La discusión del foro continuó con una declaración de los firmantes el 14 de noviembre, pero el hilo no anunció una votación de aceptación completada ni la creación del primer mercado.

Restricciones que preservan el reembolso

Una prohibición del Guardián impide que una cuenta solicite nuevos préstamos y complete la maduración del colateral, pero según las normas restantes no detiene por sí misma el reembolso, la liquidación, la liquidación de posiciones ni el retiro de colateral. El primer mercado previsto de WETH/wstETH se lanzaría con un Guardián gestionado por un colaborador y un quórum de 1 de 1. Se prevé añadir Guardianes independientes más adelante.

Según las normas del controlador de mercado, una congelación detiene los nuevos préstamos, impide que el colateral recién añadido complete su período de activación y bloquea los retiros de colateral de posiciones con deuda. El reembolso, la liquidación, los retiros de los prestamistas y la liquidación siguen disponibles, sujetos a sus comprobaciones habituales.

El Comité de Gestión de Riesgos podría imponer la congelación y endurecer determinados ajustes del controlador a través de su panel, pero no podría relajarlos. El Comité Operativo propuesto utilizaría mociones acotadas de Easy Track, a las que los titulares de LDO podrían oponerse, para acciones como levantar una congelación.

Los prestatarios pueden reembolsar su deuda, un factor importante al comparar las condiciones de los préstamos cripto. Los prestamistas pueden retirar los tokens de préstamo disponibles o usar una liquidación elegible, que reduce en la misma cantidad la reclamación del prestamista y la deuda del prestatario, a cambio de colateral valorado con el oráculo de precios del protocolo.

La liquidación es el mecanismo detrás de las Salidas de Respaldo que CryptoSlate examinó en octubre. Los prestamistas pueden salir incluso cuando los tokens de préstamo no están disponibles, pero la liquidación está sujeta a las normas del mercado y a límites de política. La deuda incobrable al frente de la cola de prestatarios puede impedirla.

El Exit Book, un sistema para presentar solicitudes de retiro, tiene una pausa independiente que detiene las nuevas solicitudes y las ejecuciones a través del libro. Los propietarios aún pueden cancelar solicitudes o usar directamente sus posiciones subyacentes, pero ninguna de estas vías puede eludir un controlador de mercado pausado.

Una pausa del controlador bloquea esas vías. La especificación de arquitectura indica que detiene las acciones gobernadas por el controlador, incluidos el reembolso, los retiros de los prestamistas, la liquidación, la liquidación de posiciones y las actualizaciones directas de intereses. Una llamada directa al núcleo no puede eludir la pausa. Las transferencias de participaciones de bóvedas y las funciones del núcleo fuera del alcance del controlador siguen disponibles.

Bloquear una llamada de actualización de intereses no hace que el período de préstamo esté libre de intereses. La especificación contable del núcleo calcula los intereses en función del tiempo transcurrido, y las normas del controlador establecen explícitamente que una acumulación exitosa posterior cubre el tiempo desde la actualización anterior. Por tanto, un prestatario podría recuperar la capacidad de reembolsar con un saldo de deuda mayor, calculado según el modelo de tipos de interés aplicable.

Suspender más que solo los nuevos préstamos tiene una razón protectora. La propuesta advierte de que los oráculos o feeds de precios iniciales utilizan tipos de colateral publicados por los emisores, que pueden diferir de los precios del mercado secundario. Si el colateral cae de valor de mercado sin un cambio correspondiente en el tipo, la liquidación podría dejar de ser rentable, y la liquidación podría entregar colateral con un valor inferior a la deuda cancelada. Pausar estas transacciones puede contener ese riesgo, pero también puede interrumpir a los prestatarios que intentan reembolsar.

Quién controla la duración de la pausa

El Comité propuesto de Frenos de Emergencia de Lend tiene un umbral de firma de 3 de 6. A través de CircuitBreaker, podría activar una pausa del controlador de duración fija por cada registro, manteniendo las señales de vida requeridas, conocidas como heartbeats. No podría elegir la duración, prolongar la pausa ni ponerle fin antes de tiempo.

La especificación de roles asigna a un administrador independiente la responsabilidad de configurar la duración y registrar a los activadores de pausas, sujeto a límites inmutables. Una vez que el comité activa con éxito una pausa, su registro se agota, por lo que debe volver a registrarse para actuar otra vez.

El perfil de la red principal del repositorio selecciona una configuración con una pausa inicial de cinco minutos y un rango permitido de un minuto a 60 días. El ajuste real para el primer mercado no ha sido confirmado.

La expiración automática también tiene una excepción. La propuesta indica que el Reseal Manager de todo el protocolo puede hacer que una pausa sea indefinida cuando Dual Governance esté fuera de su estado normal. Las implementaciones publicadas de Reseal Manager y Dual Governance exigen una pausa finita activa y un Reseal Committee autorizado que actúe a través del contrato de gobernanza. Mediante ese proceso, la pausa finita puede sustituirse por una indefinida sin una nueva votación ordinaria de la DAO en ese paso.

Estos controles se aplican a cada mercado de Lido Lend y no mueven por sí mismos los activos de los usuarios. Las actualizaciones de proxy controladas por separado por la DAO siguen formando parte de los supuestos de confianza del protocolo.

En el primer mercado WETH/wstETH, hay que vigilar la duración de pausa configurada y quién puede extenderla indefinidamente. Esas decisiones determinarán cuánto tiempo podrían quedar los prestatarios con una factura de intereses que no pueden detener mediante el reembolso.