Como selecionamos protocolos DeFi
Os seis critérios por trás de Curve, Pendle, Balancer, Beefy, Aave e StakeDAO, e o que excluímos.
Curve 
Pendle 
Balancer 
Aave Custodial: funds held by Coinstancy · Selection as of September 2026
A versão resumida
- Six protocols carry the allocation: Curve, Pendle, Balancer, Beefy, Aave and StakeDAO. Coinstancy holds the funds in a multisignature wallet it operates and deploys them into these protocols.
- Os mesmos seis testes decidem a entrada: tempo em produção, auditorias independentes públicas, design de oráculos, governança e atualizabilidade, profundidade de liquidez e elegibilidade de cobertura.
- A seleção é por pool, não por marca. Aprovar um protocolo não aprova todos os mercados em que ele opera.
- Leverage, looping, exposure to volatile assets, unaudited forks and anything other than USD or USDC are excluded, which lowers the ceiling on the rate, deliberately.
- Passar nos critérios não torna um protocolo seguro. O risco de contrato inteligente permanece, e é por isso que a cobertura organizada através da OpenCover fica atrás da alocação.
Nossos seis critérios de seleção.
Os mesmos seis testes são aplicados a cada pool antes que quaisquer fundos corporativos cheguem a ele. Eles são deliberadamente monótonos: nenhum deles é sobre a taxa anunciada, porque a taxa é o resultado de uma decisão de risco, não um motivo para tomar uma.
Tempo em produção
Um protocolo entra na alocação somente após seus contratos principais terem operado em produção em tamanho material por mais de um ciclo de mercado. Implantações recentes, forks não auditados e bases de código reescritas estão fora, independentemente da taxa que anunciam.
Auditorias independentes públicas
Os contratos em que implantamos devem ter relatórios de auditoria públicos de empresas independentes e um programa de recompensas por bugs ativo. Lemos as descobertas e como foram resolvidas, não o selo em uma página de destino. Uma auditoria anterior a uma reescrita substancial é tratada como expirada.
Design do oráculo
A forma como o protocolo precifica os ativos determina como ele falha. Analisamos de quais feeds ele depende, se um preço pode ser manipulado dentro de um bloco, se existem limites ou disjuntores, e o que o protocolo faz quando um feed fica desatualizado.
Governança e capacidade de atualização
Quem pode alterar o contrato, sob qual maioria, e quanto aviso prévio a alteração recebe. Timelocks, limites de multisig e poderes de emergência fazem parte do risco, porque um protocolo que pode ser atualizado instantaneamente pode ser atualizado contra os depositantes.
Profundidade de liquidez e caminho de saída
Uma posição só é tão boa quanto a forma de sair dela. Dimensionamos cada alocação em relação à profundidade do pool em que ela se encontra, para que o desfazimento não dependa de condições favoráveis, e para que a janela de retirada de 48 horas se mantenha sem forçar uma saída ruim.
Elegibilidade de cobertura
O pool deve estar dentro do escopo da cobertura organizada através da OpenCover. Um protocolo que não podemos cobrir para os eventos listados não é usado para fundos corporativos, mesmo quando é bem conceituado de outra forma.
O que os seis critérios não fazem
Passá-los não torna um protocolo seguro. Contratos auditados falharam, a governança foi capturada e oráculos foram manipulados em protocolos que atendiam a todos os critérios desta lista. Os testes reduzem as formas pelas quais uma posição pode dar errado e informam o tamanho de cada alocação. O que eles não podem fazer é eliminar o risco de contrato inteligente, por isso a cobertura organizada através da OpenCover fica atrás deles e por isso a página de cobertura declara os riscos residuais que permanecem seus.
Curve: why, which pools, which risks.
Curve is an automated market maker (AMM) built for assets that are meant to trade at the same price. That specialization is the reason it is in the allocation: a stable-to-stable pool is the closest thing in DeFi to a position whose intended behaviour is to stay flat and collect fees.
Curve · pools utilizados, e os três riscos que os acompanham
Os depósitos fornecem liquidez a pools onde USDC é trocado por outro ativo denominado em dólar. A posição ganha uma parte das taxas de swap pagas pelos traders, além dos incentivos distribuídos a esse pool. Usamos pools cujo outro lado estaríamos dispostos a manter diretamente, porque é exatamente isso que acontece se os dois ativos pararem de ser negociados ao par.
- Papel na alocação: Provisão de liquidez em stablecoin
- De onde vem o rendimento: Taxas de swap e incentivos de gauge
- Pools utilizados: Pools estáveis para estáveis com USDC de um lado
- Custody: Held by Coinstancy, deployed through its multisignature wallet
Nature of the risk: Pool imbalance risk. A stableswap pool absorbs the weaker asset. If a stablecoin paired against USDC loses its peg, the pool ends up holding more of it, and the position tracks that outcome. This is the risk that decides which pools we use, and it is why we stay on pools whose other side we are willing to hold.
Nature of the risk: Contract risk on pool and gauge. Depositing means interacting with the pool contract and, where incentives are claimed, the gauge contract as well. Each is a separate piece of code and a separate failure point. Code bugs are the event the OpenCover policy is built around, subject to its terms.
Nature of the risk: Incentive dependency. Part of the yield on an incentivized pool comes from emissions rather than swap fees. Emissions are set by governance and can be reduced or redirected, so the realized rate on a pool is not a fixed property of that pool.
A seleção é por pool, não por marca. A Curve estar nesta página não significa que todos os pools da Curve são usados, e os pools na alocação atual são os mostrados no seu painel e listados durante a integração.
Pendle, Balancer, Beefy, Aave e StakeDAO.
Each one is in the allocation for a specific job, and each one brings a specific failure mode. Both are stated below. Two of them, Beefy and StakeDAO, are layers on top of other protocols, which means their risk is additive rather than alternative.
Protocolo · papel na alocação e natureza do risco
Papel na alocação. A Pendle separa uma posição geradora de rendimento em seu principal e seu rendimento futuro, o que possibilita fixar uma taxa conhecida para uma data conhecida. Essa estrutura de vencimento é o que um nível de prazo mapeia: uma taxa acordada antecipadamente em vez de uma flutuante.
Nature of the risk. The position is priced to a date. Leaving before maturity means selling at market, not at par, and the market for a maturity can be thin. On top of that sits the contract risk of the tokenization layer, and the risk of whatever underlying asset the yield is derived from. Pendle does not remove that risk, it repackages it.
Papel na alocação. A Balancer fornece outra arquitetura de pool para liquidez de stablecoins. Seu valor na alocação não é uma taxa de destaque mais alta, mas a diversificação de codebase: dois ambientes construídos por equipes diferentes falham por razões diferentes, que é o objetivo de dividir uma alocação entre eles.
Natureza do risco. Risco de contrato no nível do pool, além dos provedores de taxa dos quais um pool depende quando mantém um token que gera rendimento em vez de uma stablecoin simples. A componibilidade adiciona conveniência e adiciona dependências; cada ativo empacotado em um pool é mais um contrato que precisa se comportar corretamente.
Papel na alocação. Os cofres Beefy coletam e reinvestem recompensas de uma posição subjacente em um cronograma, sem intervenção manual. O ganho é operacional: menos ações discricionárias, menos ciclos de capitalização perdidos e um custo menor por coleta do que fazer isso posição por posição.
Natureza do risco. É uma camada sobre outro protocolo. Usá-lo significa assumir o risco do vault e do contrato de estratégia, além do risco do protocolo subjacente, e não em vez dele. As estratégias também podem ser alteradas pelo protocolo, portanto, a posição é monitorada como um mandato ativo, não como um depósito estático.
Papel na alocação. Fornecer USDC a um mercado de empréstimos gera os juros pagos por mutuários sobrecolateralizados. É o instrumento mais simples na alocação e geralmente o mais líquido, o que o torna o lugar natural para a parte que precisa permanecer mais fácil de desfazer.
Natureza do risco. Os saques dependem da utilização: quando uma grande parcela da liquidez fornecida é emprestada, a saída aguarda reembolsos ou nova oferta. Além disso, há dívidas incobráveis de liquidações que não são executadas como projetado, dependência dos oráculos na precificação de garantias e controle da governança sobre os parâmetros de risco.
Papel na alocação. A StakeDAO baseia-se na mecânica de vote-escrow do ecossistema Curve para melhorar a taxa obtida nas posições de gauge e para lidar com o trabalho de reivindicação e bloqueio que essas posições exigem. O seu papel é a eficiência numa exposição que já detemos, não uma nova exposição.
Natureza do risco. Outra camada de contrato empilhada sobre o protocolo subjacente, portanto ambos os conjuntos de código precisam se manter. Também herda a dinâmica de governança dos sistemas de vote-escrow, e a liquidez de qualquer token de locker líquido envolvido é uma restrição real sobre a rapidez com que a posição pode ser desfeita.
Por que seis e não um
Concentrar uma alocação corporativa em um único protocolo faz com que todo o saldo dependa de um único código, um único órgão de governança e uma única configuração de oráculo. Dividi-la entre plataformas construídas por equipes diferentes significa que uma falha em uma delas não leva a posição junto. Isso também significa mais contratos em jogo, que é o custo dessa escolha e um que declaramos em vez de esconder. Como a implantação funciona passo a passo está descrito na página de como funciona.
O que excluímos e porquê.
Uma política de seleção é definida tanto pelo que recusa. Estas são as categorias que estão fora do âmbito dos fundos corporativos, com a razão pela qual cada uma é excluída.
| Excluído | Porquê |
|---|---|
| Qualquer coisa que não seja USD e USDC como ativo base | Stablecoins algorítmicas, que rendem juros e com baixa liquidez não são usadas como ativo depositado. O produto é denominado em USD ou USDC e o ativo base não é onde assumimos risco. |
| Estratégias de alavancagem e looping | O empréstimo recursivo aumenta a taxa ao aumentar a chance de liquidação. Uma alocação do tesouro não deve manter uma posição que possa ser encerrada contra ela por um movimento de preço. |
| Exposição direcional a ativos voláteis | Sem pools onde a posição assume exposição de preço a um ativo volátil. Se o valor em dólares do saldo puder se mover com o preço de um token, não é um produto de poupança. |
| Novos deployments e forks não auditados | Um fork herda a reputação do original e nenhum dos seus testes. Sem uma auditoria independente pública do código implantado, ele não se qualifica, independentemente da taxa. |
| Contratos com atualização instantânea e chaves de administrador sem restrições | Onde uma chave de administrador pode alterar o comportamento do contrato sem bloqueio de tempo e sem aviso, os depositantes não têm janela para reagir. Esse é um risco de governança que recusamos em vez de precificar. |
| Posições fora do escopo de cobertura | Se um pool não puder ser trazido para dentro da cobertura arranjada através da OpenCover para os eventos listados, ele não é usado para fundos corporativos. Rendimento não é motivo para manter uma posição descoberta. |
A consequência desta lista é um teto mais baixo na taxa do que uma estratégia sem ela mostraria. Esse é o trade pretendido: a grade de taxas é o que resta após as exclusões, não antes delas.
Cadência de revisão e condições de saída.
Selection is a decision that has to be re-made. A pool stays in the allocation because it still qualifies, and it leaves when it stops qualifying, not when the loss has already happened.
- 01
Revisão de entrada
Um pool é revisado com base nos seis critérios antes de qualquer alocação. A unidade da decisão é o pool, não a marca: aprovar um protocolo não aprova todos os mercados em que ele opera.
- 02
Monitoramento contínuo
Posições, composição do pool e condições do protocolo são monitoradas continuamente. Atualizações de contrato, propostas de governança e mudanças de oráculo são tratadas como eventos para reavaliação, e não como ruído.
- 03
Revisão periódica
Cada pool na alocação é reexaminado com base nos mesmos seis critérios em um cronograma recorrente, de modo que uma posição permanece na alocação porque ainda se qualifica, e não porque se qualificou uma vez.
O que desencadeia uma saída
O que um processo de revisão não pode prometer
Sair de um pool é uma decisão de alocação e não altera seu nível. Seus próprios termos de retirada permanecem inalterados: os fundos ficam disponíveis em até 48 horas, e sair de um nível bloqueado antecipadamente devolve o capital e renuncia aos juros acumulados.
Auditorias públicas referenciadas.
Every protocol in the allocation publishes its own audit reports. We reference those published reports. We do not produce our own summary of them on this page, and we do not restate their conclusions as ours.
De onde vêm os relatórios
Each protocol publishes its own audit reports and bug bounty program in its public documentation and repositories. Those published reports are what we review and what we reference. We do not commission or resell them.
O que lemos neles
O escopo da auditoria e o commit que ela cobre, a gravidade das descobertas, como cada uma foi resolvida e se o código implantado ainda corresponde ao código auditado após atualizações posteriores.
O que fornecemos mediante solicitação
Durante a integração, a lista dos pools na alocação atual com seus endereços de contrato e links para os relatórios públicos que os cobrem, para que uma equipe de revisão possa verificar a cadeia por conta própria.
O que não publicamos aqui
Não reafirmamos conclusões de auditoria, publicamos nomes de empresas e datas, nem resumimos descobertas em uma página de marketing. Um resumo de auditoria escrito pela parte que aloca os fundos não é evidência. Quando uma referência não tem fonte, ela não é declarada.
Para onde levar isso a seguir
Esta página aborda como um protocolo entra na alocação e como sai. As duas páginas que uma revisão financeira geralmente solicita em seguida são os termos de cobertura por trás dessas posições e os requisitos de integração com a entidade contratante.
Fontes e leitura adicional
Os números e as afirmações nesta página baseiam-se nos documentos abaixo. Os números sensíveis ao tempo (taxas, rendimentos, comissões, dados de mercado) mudam: verifique o valor atual na fonte antes de agir com base nele.
- Documentação da Curvedocs.curve.finance
Stableswap pool mechanics, gauges and incentives. Audit reports and the bug bounty are listed in the protocol documentation.
- Pendle documentationdocs.pendle.finance
Principal and yield token structure and maturities. Audits are listed in the protocol documentation.
- Documentação da Balancerdocs.balancer.fi
Pool architecture and rate providers. Audits are listed in the protocol documentation.
- Documentação do Beefydocs.beefy.finance
Vault and strategy mechanics, and how compounding is automated. Audits are listed in the protocol documentation.
- Documentação do Aaveaave.com
Over-collateralized lending, utilization and liquidation mechanics. Audits are listed in the protocol documentation.
- Documentação da StakeDAOdocs.stakedao.org
Vote-escrow strategies and liquid lockers on gauge positions. Audits are listed in the protocol documentation.
- DefiLlama, protocol TVLdefillama.com
Live aggregator for total value locked (TVL) and liquidity depth per protocol. No TVL figure is stated on this page: check the current value there.
Última revisão: setembro de 2026. Os links externos abrem em uma nova aba; a Coinstancy não é responsável pelo seu conteúdo.
Solicite acesso ou faça primeiro as perguntas difíceis.
Abra uma conta diretamente. Se a sua equipa financeira precisar dos termos de cobertura e dos requisitos de KYB antes disso, a nossa equipa pode responder através da página de contacto.