Selon les règles d'urgence proposées par Lido Lend, les emprunteurs pourraient être empêchés de rembourser leur dette, et les prêteurs de retirer leurs fonds. Lorsque la pause prendra fin, les emprunteurs pourraient devoir davantage, car la prochaine mise à jour réussie des intérêts inclurait la période pendant laquelle ils ont été bloqués.

Cette distinction figure dans la proposition consolidée de Lido Lend datée du 9 novembre. Le protocole de prêt proposé, basé sur une version modifiée de Morpho Blue, utilise un contrat de contrôle pour autoriser ou rejeter les actions sur les marchés. Il distingue un gel limité d'un marché et une pause plus large du contrôleur. Seule la pause plus large interrompt simultanément les remboursements, les liquidations et le règlement des prêteurs. Les prêteurs fournissent des jetons de prêt, que les emprunteurs empruntent en contrepartie de collatéral déposé.

La proposition indique que les contrats principaux sont déployés sur le mainnet Ethereum, mais que la DAO devrait accepter le protocole séparément. Chaque marché nécessiterait ensuite sa propre motion ou un vote de la DAO. La discussion sur le forum s'est poursuivie avec une déclaration des signataires le 14 novembre, mais le fil n'a annoncé ni un vote d'acceptation finalisé ni la création du premier marché.

Restrictions qui préservent le remboursement

Une interdiction par un Guardian empêche un compte de contracter de nouveaux prêts et de finaliser la maturation de son collatéral, mais, selon les règles restantes, elle n'arrête pas en elle-même le remboursement, la liquidation, le règlement ou le retrait de collatéral. Le premier marché WETH/wstETH attendu serait lancé avec un seul Guardian géré par un contributeur et un quorum 1 sur 1. Des Guardians indépendants devraient être ajoutés ultérieurement.

Selon les règles du contrôleur de marché, un gel interrompt les nouveaux emprunts, empêche le collatéral récemment ajouté de achever son délai d'activation et bloque les retraits de collatéral depuis des positions avec dette. Le remboursement, la liquidation, les retraits des prêteurs et le règlement restent disponibles, sous réserve de leurs vérifications habituelles.

Le comité de surveillance des risques pourrait imposer le gel et resserrer certains paramètres du contrôleur via son tableau de bord, mais ne pourrait pas les assouplir. Le comité opérationnel proposé utiliserait des motions Easy Track bornées, auxquelles les détenteurs de LDO pourraient s'opposer, pour des actions telles que la levée d'un gel.

Les emprunteurs peuvent rembourser leur dette, un point important lorsqu'on compare les conditions des prêts crypto. Les prêteurs peuvent retirer les jetons de prêt disponibles ou recourir à un règlement éligible, qui réduit d'un même montant la créance du prêteur et la dette de l'emprunteur, en échange d'un collatéral valorisé selon le flux de prix du protocole.

Le règlement est le mécanisme à la base des sorties de secours (Fallback Exits) examinées par CryptoSlate en octobre. Les prêteurs peuvent sortir même lorsque les jetons de prêt ne sont pas disponibles, mais le règlement est soumis aux règles du marché et à des limites de politique. Une mauvaise dette en tête de la file des emprunteurs peut l'empêcher.

Le Exit Book, un système de soumission de demandes de retrait, dispose d'une pause distincte qui stoppe les nouvelles demandes et les exécutions via le carnet. Les propriétaires peuvent encore annuler leurs demandes ou utiliser directement leurs positions sous-jacentes, mais ni l'une ni l'autre voie ne peut contourner un contrôleur de marché en pause.

Une pause du contrôleur bloque ces voies. La spécification d'architecture indique qu'elle interrompt les actions régies par le contrôleur, notamment le remboursement, les retraits des prêteurs, la liquidation, le règlement et les mises à jour directes des intérêts. Un appel direct au contrat principal ne peut pas contourner la pause. Les transferts de parts de coffre et les fonctions du contrat principal hors du périmètre du contrôleur restent disponibles.

Bloquer un appel de mise à jour des intérêts ne rend pas la période d'emprunt exempte d'intérêts. La spécification comptable du contrat principal calcule les intérêts en fonction du temps écoulé, et les règles du contrôleur précisent explicitement qu'une mise à jour ultérieure réussie couvre le temps écoulé depuis la précédente. Un emprunteur pourrait donc retrouver la capacité de rembourser avec un solde de dette plus élevé, calculé selon le modèle de taux d'intérêt applicable.

Il existe une raison protectrice de suspendre davantage que les seuls nouveaux emprunts. La proposition avertit que les flux de prix initiaux, ou oracles, utilisent les taux de collatéral publiés par les émetteurs, qui peuvent diverger des prix du marché secondaire. Si le collatéral perd de la valeur sur le marché sans changement correspondant du taux, la liquidation peut devenir non économique, et le règlement peut livrer un collatéral valant moins que la dette annulée. Suspendre ces transactions peut contenir ce risque, mais peut aussi interrompre les emprunteurs qui tentent de rembourser.

Qui contrôle la durée de la pause

Le comité proposé des Lend Emergency Brakes dispose d'un seuil de signature de 3 sur 6. Via CircuitBreaker, il pourrait déclencher une seule pause du contrôleur de durée fixe par enregistrement, tout en maintenant les signaux de vitalité requis, appelés heartbeats. Il ne pourrait pas choisir la durée, prolonger la pause ni y mettre fin par anticipation.

La spécification des rôles confie à un administrateur distinct la responsabilité de configurer la durée et d'enregistrer les déclencheurs de pause, sous réserve de limites immuables. Une fois que le comité a déclenché avec succès une pause, son enregistrement est épuisé, il doit donc être enregistré à nouveau pour agir une autre fois.

Le profil mainnet du dépôt sélectionne une configuration avec une pause initiale de cinq minutes et une plage autorisée allant d'une minute à 60 jours. Le paramètre réel pour le premier marché n'a pas été confirmé.

L'expiration automatique comporte aussi une exception. La proposition indique que le Reseal Manager à l'échelle du protocole peut rendre une pause indéfinie lorsque Dual Governance se trouve en dehors de son état normal. Les implémentations publiées du Reseal Manager et de Dual Governance exigent qu'une pause finie soit active et qu'un Reseal Committee autorisé agisse par l'intermédiaire du contrat de gouvernance. Par ce processus, la pause finie peut être remplacée par une pause indéfinie sans nouveau vote ordinaire de la DAO à cette étape.

Ces contrôles s'appliquent à chaque marché de Lido Lend et ne déplacent pas eux-mêmes les actifs des utilisateurs. Les mises à niveau de proxy contrôlées par la DAO, distinctes, restent parmi les hypothèses de confiance du protocole.

Pour le premier marché WETH/wstETH, surveillez la durée de pause configurée et la personne pouvant la prolonger indéfiniment. Ces décisions détermineront combien de temps les emprunteurs pourraient rester avec des intérêts qu'ils ne peuvent pas arrêter en remboursant.