规则解读09 / 10
健康度与风险控制
30 秒看懂
- 白皮书设计：风控保护系统边界，不是某一个价格
- 风险越高排放越少，极端时降到零，再逐级恢复
- 卖出基础费 3%，价格大幅偏离时最高 28%
风控保护的是什么
白皮书开宗明义：风险控制的目标不是保护某一个价格，而是保护四个核心边界。白皮书第 153 页
Emission + Liquidity + Reserve + Governance
四条基本原则：白皮书第 153–154 页
- 市场可以自由波动。 协议不承诺固定价格，也不以维持某一价格作为模型成立的前提。
- 协议必须能够主动收缩。 风险越高，协议自身施加的新增经济负载越低。
- 治理主导排放调整。 市场承载能力提供风险信号，由治理投票决定实际总排放如何下调，极端情况下可以降到零。
- 风险解除后逐级恢复。 先收缩，再观察，再恢复。
Gauge 健康值（HealthScore）
每个 Gauge 通过投票获得的排放预算，在执行前都要经过健康值门控，检验这个池子是否具备承接排放的真实经济质量。白皮书第 108 页
HealthScore = 0.30L + 0.20V + 0.20F + 0.20P + 0.10S
| 分项 | 含义 | 权重 |
|---|---|---|
| L | 真实流动性健康 | 30% |
| V | 真实交易活跃度 | 20% |
| F | 手续费效率 | 20% |
| P | 价格稳定性 | 20% |
| S | 资本稳定性 | 10% |
每个分项先映射到 0 至 100 分，再加权计算。投票激励、veAiLGNS 票数和项目方自投票都不计入健康值，避免有人用集中投票或高额投票激励直接控制最终排放。白皮书第 108 页
健康值决定排放能执行多少
| 健康值 H | 最高排放执行比例 |
|---|---|
| 80 ≤ H ≤ 100 | 100% |
| 60 ≤ H < 80 | 80% |
| 40 ≤ H < 60 | 50% |
| H < 40 | 0%，暂停新增排放 |
ExecutableGaugeBudget = GrossGaugeBudget × HealthCap
因健康值被削减的排放不会重新分给其他 Gauge，而是单独记为 Health-Withheld Budget，转入保险储备。白皮书第 109 页
Votes ≠ Final Emission · Buy Votes ≠ Buy Health
ELR：经济负载率
ELR（Economic Load Ratio）衡量的是：经过内部流动性调节以后，真正需要市场承担的经济负载，占全局市场承载能力的比例。白皮书第 140 页
ELR = EconomicLoad / Global Capacity
其中经济负载由三部分组成：新进入市场的排放价值，加上 LSP 历史库存带来的压力，再减去 Turbine 的有效买入；结果最低为零。白皮书第 140 页
EconomicLoad = max[0, NewEntry + InventoryPressure − EffectiveBuy]
四个参考区间
| ELR | 市场状态 |
|---|---|
| ELR ≤ 60% | 健康 |
| 60% < ELR ≤ 80% | 可控 |
| 80% < ELR ≤ 100% | 高负载 |
| ELR > 100% | 超载 |
白皮书强调 ELR 不设永久固定阈值，这些数值用于初始运行与压力测试，不构成永久经济常数。白皮书第 140 页 白皮书的压力测试以 ELR ≤ 80% 作为 V1 参考安全线。白皮书第 146 页
四级风险状态
| 状态 | 市场状态 | 协议响应 |
|---|---|---|
| Green | 正常 | 正常运行 |
| Yellow | 压力上升 | 降低扩张速度 |
| Red | 高风险 | 大幅收缩排放与资本部署 |
| Black | 黑天鹅 | 紧急保护与模块隔离 |
风险等级不由价格单独决定，而是综合多个指标判断：白皮书第 154 页
ELR + Liquidity + LSPInventory + HealthScore + Reserve + AbnormalActivity
白皮书的原话是：价格下跌本身不是黑天鹅，系统失去承载能力才是真正的风险。白皮书第 154 页
各级的触发与响应
- Yellow：ELR 持续上升、LSP 库存消化周期明显拉长、部分池健康值下降、自然交易量下降、流动性开始收缩。协议先降低排放增长、LSP 释放和储备部署的速度，不立即采取极端措施。白皮书第 155 页
- Red：多个指标同时恶化，例如 ELR 升到 100% 以上，同时流动性下降、库存覆盖天数上升。实际排放和 LSP 执行下调，储备部署转为保守，异常 Gauge 的排放降为零；正常用户的市场行为尽可能保持开放。白皮书第 155 页
- Black：普通参数调节已经不足以控制的极端事件，例如核心流动性快速消失、预言机失效、路由重大故障、核心合约高危漏洞、大规模攻击、跨链设施安全事件、储备或 POL 面临重大风险。目标切换为阻断风险扩散。白皮书第 156 页
Black 状态不等于暂停一切，而是模块级隔离：哪个模块出问题就暂停哪个，例如只暂停 Turbine 路由、LSP 或单个异常 Gauge。白皮书第 156 页
收缩与恢复
市场承载能力严重下降时，风险系统先向治理发出收缩信号，由治理逐级下调实际总排放：白皮书第 157 页
100% → 80% → 50% → 20% → 0%
零排放是风险状态下的保护工具，不代表排放计划永久终止。风险解除后也不是一步恢复到 100%，而是逐级恢复，并持续观察 ELR、流动性、库存覆盖、健康值和自然交易量；如果风险重新出现，就回到收缩。白皮书第 157 页 白皮书第 161 页
0 → 20% → 50% → 80% → 100%
其他风控规则：
- 异常池隔离：池子出现流动性快速下降、刷量、虚假交易、激励操纵、价格严重失真或安全风险时，健康值下降；健康值趋近于零时该池排放为零，必要时暂停其合格资格，治理复核后再决定恢复或移除。白皮书第 157 页
- 路由隔离：Turbine 由用户决定是否交易、由协议选择买入的池子；LSP 的释放节奏、规模和卖出路径都由协议控制。异常池会被移出路由。白皮书第 158 页
- 储备不无限接盘：风险升高时储备部署下降，极端情况下为零。已进入 POL 的资产仍归协议所有，但可以迁移或重新配置。白皮书第 158 页
价格保护手续费
AiLGNS 的基础卖出手续费为 3%。价格明显偏离参考价时，协议按连续函数加收保护附加费，不设固定跌幅档位：白皮书第 159 页
TotalSellFee = 3% + ProtectionFee ≤ 28%，0% ≤ ProtectionFee ≤ 25%
- 参考价格采用 TWAP，价格偏离按参考价与当前 TWAP 的差值计算。
- 触发条件、TWAP 周期、曲线敏感度与曲率、最大附加费和恢复确认参数由治理设定，预言机提供数据，合约按已批准参数自动执行。
- 价格恢复后附加费按连续函数下降，满足稳定观察条件后回到 0%，只保留 3% 基础费。白皮书第 159 页
即使进入价格保护状态，协议采用的也是公开、预设的手续费机制，而不是关闭正常用户的卖出权。紧急暂停只针对异常模块、异常路由和异常池排放，不把禁止用户正常卖出作为常规风控手段。白皮书第 160 页
权限约束
高风险权限（Turbine 路由、LSP 执行、国库、POL 管理、Gauge 管理、veAiLGNS、OTC、紧急暂停）不应由单一普通地址直接控制，而应结合多签、时间锁与 DAO。白皮书第 160 页 治理层级与时间锁见 veAiLGNS 治理。