Инжиниринг выкупа токенов: как устроена программа на торговой выручке

Выкуп токенов на торговую выручку стал главным образцом токеномики 2024–2026 годов. Рядом с ним выросла отдельная инженерная задача: как собрать такую программу на уровне смарт-контракта и поддерживать её в работе. Для основателей, разработчиков и аудиторов это перестало быть факультативом.

Три живые программы дают опорные точки. Hyperliquid через свой протокольный фонд (Assistance Fund) держит HYPE рыночной стоимостью порядка $1,3 млрд — кумулятивно потрачено около $890 млн – $1 млрд, цифра зависит от даты замера (DL News). С декабря 2025 года, после голосования валидаторов, баланс этого фонда считается необратимо сожжённым — социальный консенсус закрепил это как обязательное правило.

Jupiter направил половину комиссий протокола на выкуп JUP, заблокировав купленные токены на три года. Программу приостановили и поставили на пересмотр в январе 2026-го: цена JUP упала почти на 89% от пика, на программу за 2025 год ушло около $70 млн (DWF Labs).

Jito в августе–сентябре 2025-го провёл пилотный выкуп на $1 млн — четыре равные покупки за десять дней (стратегия TWAP, к которой ещё вернёмся). В октябре пилот сменили автоматической программой через Cryptoeconomics SubDAO (предложения JIP-24 и JIP-26): с тех пор она разместила более $3,2 млн в постоянных выкупах, на которые теперь идёт вся выручка сети Jito (The Block).

Все три программы под одним маркетинговым лозунгом — «выкупаем токены на выручку». Но это три разных инженерных объекта.

Об инвесторской стороне написано всё: дашборды, недельные сводки сожжённого, споры об устойчивости. Об инженерной — почти ничего. Что реально лежит в контракте? Где маршрут комиссий ломается? На что смотрит аудитор? Когда стратегия TWAP лучше непрерывного исполнения? Почему Голландский аукцион за приоритет в обработке — это отдельный дефляционный механизм, а не просто фича?

Эта статья — про то, что начинается после стратегического выбора между дивидендами и выкупом (модели утилизации): как собрать программу выкупа на уровне контракта. Для разбора самой механики HYPE — аллокация, ежедневная математика фонда, карта пяти архетипов — отдельная статья про токеномику HYPE. Здесь мы вытащим программу на пять независимых инженерных решений и пройдём каждое.

Пять решений, из которых собирается контракт

Любая программа выкупа на выручке протокола раскладывается на пять независимых решений. Две программы с одинаковым заявленным смыслом легко оказываются в разных точках по каждому из них — и итоговые контракты выглядят по-разному. Назвать решения значит сделать остальное навигируемым.

Решение 1 — источник денег. За счёт чего идёт выкуп? Торговые комиссии (перпы Hyperliquid, агрегатор Jupiter), доход от MEV (Jito), процент по кредитам (предложения Aave), приоритетные комиссии (новый механизм 2026 года, разбираем дальше). Источник определяет ровно одно: насколько ровно идёт поток выкупа. Высокочастотные торговые комиссии растут плавно с объёмом. Аукционные и квартальные — ступеньками.

Решение 2 — путь комиссии. Куда деньги идут от сбора до покупки? Напрямую от приёмника комиссий в протокольный фонд (так у Hyperliquid). Через казначейство, которое выпускает транши по расписанию (модель Jupiter с заблокированным резервом). Через исполнителя, который сам решает, как разбивать покупки по фазам (TWAP Jito). Сложность маршрута — место, где живёт большая часть багов и аудиторских находок.

Решение 3 — кто владеет купленным. Кто реально контролирует токены после выкупа? Протокольный адрес, с которого вообще нельзя вывести? Мультиподпись с ограниченными правилами? Кошелёк казначейства под голосованием DAO? Этот выбор определяет, какой дисконт рынок поставит к удалению из обращения. Чем больше волевой власти у владельца, тем меньше рынок верит, что токены реально вне рынка.

Решение 4 — как покупать. Как именно покупки ложатся на рынок? Непрерывно по каждой сделке. Через TWAP (равными частями за заданное окно). Большими батч-покупками. Через аукцион. Это сторона, на которой сидит большая часть публичных дашбордов — и которая сильнее всего различается по уязвимости к MEV.

Решение 5 — что делать с купленным. Сжечь на нулевой адрес (необратимо). Накапливать на балансе фонда (вне рынка, но не уничтожено). Возвращать в виде стимулов в экосистему. Выбор задевает регуляторную рамку: сжигание проще объяснить налоговикам, накопление оставляет протоколу запас.

Рабочий контракт выбирает одну точку на каждом из пяти решений. Не все сочетания одинаково жизнеспособны: TWAP плюс немедленное сжигание — рабочая пара, а волевой владелец фонда плюс непрерывное исполнение — внутреннее противоречие (непрерывный маршрут подразумевает структурное, а не ручное управление). Дальше — каждое из решений в подробностях, на трёх живых программах.

Уточним заранее: «флоут» здесь и далее означает циркулирующее предложение токена — то, что реально находится в обращении.

Три живые программы: HYPE, JUP, JTO рядом

Три программы работают на масштабе и имеют достаточно публичных данных, чтобы сравнить их по пяти решениям. Они расходятся по всем пяти — что и интересно: один и тот же декларируемый результат («держатели выигрывают от выручки») собирается из разных кусков.

Источники: HYPE — документация Hyperliquid, исследование GoPlus Security, ноябрь 2025 и голосование валидаторов в декабре 2025-го (прошло 85 «за» / 7 «против» / 8 воздержались), которое переклассифицировало баланс фонда. JUP — исследование DWF Labs и анонс Jupiter в феврале 2025-го (объявили 13 февраля, запустили 17 февраля); в январе 2026-го программу приостановили после расходов около $70 млн за 2025 год. JTO — The Block, 2025 и квартальный апдейт CSD в октябре 2025-го: CSD активен, разместил более $3,2 млн с запуска. Все значения — на начало мая 2026 года и могут меняться через голосования.

HYPE собран под структурное доверие. Почти вся комиссия, протокольный системный адрес, непрерывная покупка, всё видно в блокчейне, плюс голосование валидаторов в декабре 2025-го, которое приравняло баланс фонда к сожжённому — всё сходится в одно свойство: рынок не может ставить на то, что программу «вдруг приостановят» или фонд «вдруг перераспределят». Цена этого — операционная жёсткость. Никакого рычага замедлить выкуп при сжатии денежного потока нет: маршрут механический. У Hyperliquid это работает, потому что её расходы малы по сравнению с потоком комиссий. Для проекта, которому из комиссий нужно платить зарплаты, такая модель не годится. Полный разбор HYPE с ежедневной математикой и контекстом голосования декабря 2025-го — в статье про токеномику HYPE.

JUP собран под предсказуемость в DAO. 50% и трёхлетняя блокировка — политические решения, которые можно переголосовать. Казначейство играет роль амортизатора: сглаживает расхождение между поступлением комиссий и исполнением выкупа. Подходит для проекта под управлением DAO, где у голосующих хватает времени менять политику. Платить за это приходится тем, что рынок закладывает риск переголосования — что и случилось в январе 2026-го: программу приостановили и поставили на пересмотр, когда JUP упал почти на 89% от пика, а за 2025 год на неё ушло около $70 млн. Та проекция DWF Labs «больше $100 млн в год», что цитируется выше, относится к моменту до приостановки; реальные траты 2025-го до неё не дотянули, и сама политика теперь под пересмотром.

JTO прошёл путь от пилота к автомату. Первый выкуп на $1 млн в августе–сентябре 2025-го — это сознательный маленький тест механики, чтобы убедиться, что всё работает. Потом, в октябре, через JIP-24 и JIP-26 включили Cryptoeconomics SubDAO: автоматическая программа на TWAP и расширенных аукционах, с момента запуска разместившая больше $3,2 млн, и теперь на это идёт вся выручка сети Jito. Рынок прочитал это соответственно: переоценка пошла с «пилот» на «структурная программа».

Урок не в том, что HYPE правильный, а остальные ошибаются. Каждая программа внутри себя последовательна на своей комбинации из пяти решений. Кто собирается копировать, должен брать ту комбинацию, что ложится на его управление и операционку, — а не ту, у которой самая громкая верхняя цифра в анонсе.

Математика: насколько программа сокращает обращение

Математика выкупа на выручке простая. Написать её всё равно полезно — большинство заявлений вида «протокол сжигает N% в год» рассыпается, когда явно показываешь входные данные.

Из формулы — четыре практических наблюдения.

Чувствительность к цене обратная. Рост цены при тех же α · f · V снижает долю удаляемого предложения: на тот же доллар выручки покупается меньше токенов. Программы, которые цитируют «removal rate» без явной цены, прячут именно эту зависимость.

Падение объёма бьёт по числителю напрямую. Объём упал в два раза — поток в долларах тоже упал в два раза при той же ставке и той же доле. Если в шоке падает и цена (а обычно так и бывает, оба двигаются с макро), относительная доля удаляемого предложения может оставаться стабильной — но абсолютное число удаляемых токенов всё равно падает.

Главный рычаг протокола — α. Цена и объём — снаружи, эмиссия закреплена графиком. Двигать в формуле можно только α. Сдвиг с 0,5 до 0,9 даёт почти удвоение r при тех же входах — поэтому почти полная доля у HYPE даёт цифры совсем другого порядка по сравнению с типичными 30–50% у программ биржевых токенов.

Знаменатель S тоже едет. Большинство расчётов считают долю относительно текущего флоута. Если у проекта запланированы разблокировки и награды стейкерам, эмиссия съедает то, что выкуп удаляет, — и валовая ставка переоценивает реальное сокращение в обращении. Метрика для держателя на самом деле — чистое изменение флоута: r_net = r − e, где e — годовая ставка эмиссии относительно того же S. Программам с активной эмиссией обязательно публиковать r_net, не r.

Чтобы покрутить чувствительность специально для HYPE — дневной объём, ставку, долю в фонд, цену и шоковый множитель в реальном времени — есть интерактивный калькулятор устойчивости выкупа HYPE. Для другой программы — подставьте её α, f, V, P, S в ту же формулу: структура общая.

Маршрут комиссии: что попадает в контракт

Путь от сбора комиссии до покупки — место, где живёт большая часть кода и почти все аудиторские находки. Сверху это конвейер, но на каждой стадии есть собственный выбор, и каждый отзывается в безопасности.

Типичный маршрут:

Сделка ─────► Комиссия снимается (в активе сделки, например USDC)
                      │
                      ▼
        Накопитель (поблочно или по окну)
                      │
                      ▼
        Решение о доле (α)
                      │
            ┌─────────┴─────────┐
            ▼                   ▼
  Карман на операционку    Карман на выкуп
  (казначейство,           (фонд или исполнитель)
  стимулы экосистемы)              │
                                   ▼
                       Покупка (DEX / RFQ / OTC)
                                   │
                                   ▼
                  Что делать дальше (фонд / сжигание / резерв)

В этом конвейере есть шесть точек, по каждой стоит явно принять решение.

Что делать с разноактивной комиссией. Когда комиссия снимается в одном активе, а выкупать надо другой токен (комиссия в USDC, выкупаем HYPE) — нужен своп. Это сразу даёт зависимость от оракла (нужно знать цену), уязвимость к проскальзыванию и поверхность для MEV. Защищаемая схема: собирать комиссию в своём активе, копить до порога, свопать через маршрут с одновременным ограничителем проскальзывания и проверкой цены через оракл.

Как закрепить долю α. Доля должна быть зашита в контракт жёстко — либо неизменяемой константой, либо параметром, который меняется только через голосование с задержкой. Если α может мгновенно поменять мультиподпись, то в реальности это уже не программа выкупа, а волевое казначейство, что бы ни говорил маркетинг.

Где порог накопителя, а где непрерывность. Непрерывный своп на каждую сделку — операционно простой, но дорогой по газу и беззащитен против сэндвич-атак (каждая покупка — мишень). Накопление до порога ($50 тыс., поблочный батч) снижает оба фактора. Порог становится аудиторским параметром: слишком маленький — газ съест экономику; слишком большой — программа начинает читаться как «по усмотрению».

Где покупать. Контракт обязан явно назвать площадку для покупки: конкретный пул на DEX, контрагент по RFQ, агрегатор, внутренняя книга. Выбор тянет за собой ценовой импакт, MEV и риск контрагента. Защищаемая схема: поимённые площадки (не «лучшее исполнение по решению оператора») и понятный запасной вариант, если основная недоступна.

Защита от MEV. Открытая покупка, видимая всем, — приглашение на сэндвич. Набор инструментов 2026 года выстраивается в пять групп. Первая — приватная маршрутизация транзакций: Flashbots Protect и MEV Blocker (в январе 2026-го куплен Consensys; возвращает пользователю до 90% бэкран-стоимости). Вторая — батч-аукционы (CoW Protocol уже стал стандартом). Третья — аукционы солверов, основанные на намерениях: пользователь публикует намерение, а соревнующиеся солверы его исполняют (CoW Swap, UniswapX, 1inch Fusion — к середине 2025-го дошли до месячного оборота около $9 млрд). Четвёртая — схемы «обязательство-раскрытие». Пятая — рандомизация моментов исполнения. Большинство живых программ комбинируют несколько слоёв, а не полагаются на одну защиту. Экономия материальна: типичные оценки потерь без защиты — порядка 10–30 базисных пунктов за своп на средних пулах; в публикациях разброс от 5 базисных пунктов на самых глубоких до 50+ на тонких и волатильных парах.

Что должна показывать сверка учёта. Контракт должен поддерживать сходящуюся ведомость: сумма входящих комиссий = карман на операционку + карман на выкуп; карман на выкуп = купленные токены + остаток; купленные токены = баланс фонда + сожжённое. Без такой сверки расхождение копится тихо, и программа теряет доверие на ежемесячной проверке цифр.

Самая чистая живая опора по этим решениям — Assistance Fund Hyperliquid: почти неизменяемая доля, поимённая площадка на споте HYPE, накопление в одном протокольном адресе. Подробный разбор механики — в статье про токеномику HYPE. У программ, которые работают через несколько блокчейнов или с разноактивной комиссией, маршрут получается длиннее, и каждая дополнительная стадия — отдельный объект аудита.

Assistance Fund и его четыре вариации

Термин «Assistance Fund» приклеился к Hyperliquid, но у самой схемы — протокольный адрес, который копит купленное — есть четыре существенно разных вариации. Назвать их значит отделить заявления «у нас есть фонд», от которых меняется поведение рынка, от тех, от которых не меняется ничего.

Вариация 1 — структурный протокольный фонд. Адрес фонда зашит в контракт маршрутизации, а вывод либо невозможен, либо привязан к строго определённым событиям (страховка ликвидаций, выплаты в крайних случаях). Никакого ключевого держателя, который мог бы перевести токены куда-то ещё, нет. Это и есть Assistance Fund в исполнении Hyperliquid: системный адрес 0xfefefefefefefefefefefefefefefefefefefefe, у которого нет приватного ключа и которым нельзя управлять без хардфорка. В декабре 2025-го валидаторы проголосовали (85 «за» / 7 «против» / 8 воздержались) и приравняли баланс фонда к необратимо сожжённому — это обязательное правило теперь закреплено социальным консенсусом. Функционально HYPE сдвинулся из «вариации 1» в сторону «вариации 4» (см. ниже), сохранив прежний накопительный след в блокчейне. Рынок теперь считает баланс фонда вне обращения для всех практических задач.

Вариация 2 — мультиподпись с ограниченным набором правил. Фонд держит мультиподпись, у которой опубликована политика допустимых действий — обычно вида «только выкуп; перенаправить в стимулы экосистемы можно через голосование с задержкой в 30 дней». Это ближе к ограниченному казначейству, чем к структурному эквиваленту сжигания. Рынок ставит к балансу некоторый дисконт — зависит от истории мультиподписи.

Вариация 3 — резервный контракт с блокировкой. Купленные токены уходят в контракт, который выпускает их по расписанию. Трёхлетняя блокировка JUP — типичный пример. Блокировка снимает неоднозначность владения: токены физически недоступны весь срок, после которого срабатывает решение голосования. Рынок считает их вне обращения на время блокировки и заранее закладывает в цену событие разблокировки.

Вариация 4 — без фонда, сразу в сжигание. Купленные токены отправляются на нулевой адрес — и всё. Нет фонда, нет баланса для оспаривания, нет правил вывода. Операционно проще всего, но протокол лишается запаса: токены ушли и в случае страховых событий или стратегических задач их уже не вернуть.

Чаще всего недоспецифицированы именно правила вывода. Описание вида «Assistance Fund будет использован на благо протокола», без перечисления допустимых действий, порогов и сроков задержки, — это волевое казначейство под другим именем. Hyperliquid сужает эту дыру тем, что вывод привязан к страховым событиям с триггерами в блокчейне; формальный набор правил всё равно можно расписать ещё подробнее. Тем, кто копирует, именно тут нужна максимальная многословность — не минимальная.

Типичная ошибка, которую стоит назвать отдельно: собрать «вариацию 1» (структурный фонд) и оставить «на всякий случай» аварийный ключ обхода через мультиподпись. Этот ключ сразу обнуляет конструкцию обратно в «вариацию 2» с рыночной точки зрения: его существование можно заложить в цену. Если задумывался именно структурный фонд, аварийный обход либо вообще не должен существовать, либо требовать публичной задержки, которая делает его применение дорогим.

Как покупают: TWAP, непрерывно, батчами или через аукцион

Это та сторона, где три опорные программы расходятся виднее всего. Выбор — компромисс между четырьмя свойствами: сложностью реализации, защитой от MEV, предсказуемостью цены и тем, сколько времени надо тратить на эксплуатацию.

Непрерывное исполнение — это HYPE. Комиссии приходят, свопы исполняются, баланс фонда растёт. Привлекательна именно простота: нет графика, нет ручных решений, нет нагрузки на голосования. Цена этой простоты — постоянная видимость в мемпуле и уязвимость к сэндвичу. Hyperliquid эту проблему частично снимает тем, что исполняет свопы на своей же площадке, а не на внешнем DEX: окно для атаки схлопывается. Программе, которая делает то же на публичном DEX, защищаться сложнее.

TWAP — это пилот Jito. Целевой объём режется на N равных частей и исполняется через фиксированные интервалы. Способ даёт минимальный ценовой импакт на одну покупку, и в нём нет ничего хитрого реализационно. Защита от MEV — средняя: расписание предсказуемо, поисковики могут выстраиваться вокруг ожидаемых траншей, но каждый транш маленький и заработать на сэндвиче за один шаг сложно. TWAP подходит для дискретных программ, где важен ценовой импакт, а исполнение в реальном времени не нужно.

Батчевое исполнение — это то, что использует Jupiter, когда выпускает транши по публичному графику. Каждый батч — событие со своей сложностью, но предсказуемость даёт возможность подключать батч-аукционы (CoW Protocol, Uniswap X): они склеивают выкуп с другим потоком и гасят сэндвич. Расплата — каждое решение обычно проходит через голосование DAO.

Голландский аукцион — отдельный механизм, который вышел на сцену вместе с приоритетными комиссиями (следующий раздел). Вместо ордеров на непрерывном рынке протокол продаёт право исполнить выкуп через аукцион с убывающей ценой. Цена клиринга задаёт ставку, а MEV-стоимость уходит в премию аукциона — а не во внешних поисковиков. Самый сложный из четырёх способов, требует внешней аукционной инфраструктуры, зато защита от MEV не митигативная, а структурная.

Простое правило выбора. Поток комиссий идёт постоянно, есть своя площадка — непрерывно. Комиссии эпизодические — TWAP. Каждое решение всё равно проходит через голосование — батчами с батч-аукционом. MEV-стоимость доминирует, есть ресурс на инфраструктуру — Голландский аукцион.

Применим к первому раунду Jito. Целевая сумма $1 млн, окно 240 часов, 4 фазы. Расписание раскладывается в четыре ордера по $250 тыс. с шагом 60 часов:

def schedule_twap_buyback(target_notional_usd, window_hours, phases, venue):
    interval = window_hours * 3600 / phases
    per_phase = target_notional_usd / phases
    schedule = []
    for i in range(phases):
        schedule.append({
            "phase": i + 1,
            "execute_at_offset_sec": int(i * interval),
            "notional_usd": per_phase,
            "venue": venue,
            "slippage_cap_bps": 30,
            "private_mempool": True,
        })
    return schedule

# Первый выкуп Jito как опора
schedule = schedule_twap_buyback(
    target_notional_usd=1_000_000,
    window_hours=240,
    phases=4,
    venue="jupiter_aggregator",
)

Для HYPE — как объёмные шоки меняют поблочный поток выкупа — двигайте параметры в калькуляторе устойчивости выкупа HYPE.

Приоритетные комиссии — новый источник для выкупа

В 2025–2026 годах появился отдельный дефляционный механизм, который не вписывается в обычную модель выкупа на торговой выручке. Схема: пользователь доплачивает за приоритет в обработке его транзакции или за более раннюю видимость данных рынка. Премию разыгрывают на аукционе (чаще всего Голландском), а собранное либо сжигается, либо выводится из обращения иначе. Источник денег — не комиссии за торговлю, а готовность пользователей заплатить за временное преимущество.

Приоритетные комиссии Hyperliquid (мейннет в альфа-режиме с апреля 2026 года). Hyperliquid включил двухуровневую систему. Первая — приоритет распространения: участники платят HYPE в Голландском аукционе (циклы синхронизированы с 3-минутным расписанием, минимальная ставка 0,1 HYPE), чтобы получить ранний доступ к данным входящих транзакций. Вторая — приоритет упорядочивания: пользователь платит долю исполненной суммы (сейчас не больше ~8 базисных пунктов, оплата в HYPE из остатка нераспределённого стейкинга), чтобы получить место в очереди мемпула. Обе комиссии сжигаются, что делает систему дефляционной для предложения HYPE. Документация не уточняет отдельно адрес сжигания, но публикации сходятся на том, что обе идут через тот же системный адрес фонда. Подробности — в документации Hyperliquid, а также у Cryptointegrat и Dwellir.

Arbitrum Timeboost (работает с апреля 2025-го; динамическая резервная цена — с 27 апреля 2026-го). Timeboost — внешний аукцион, который продаёт право на «экспресс-полосу» в 60-секундных окнах. Победитель получает приоритет в очереди относительно обычного потока в своём окне. Резервная цена была фиксированной на старте и перешла на динамический расчёт 27 апреля 2026-го: теперь она подстраивается под недавний спрос, и аукцион вытаскивает больше денег, когда спрос на скорость растёт. Сборы идут в казначейство Arbitrum DAO, а не на сжигание. По смыслу это близко к приоритету распространения у Hyperliquid (оба продают временное преимущество и забирают MEV-стоимость в пользу протокола), но форматы аукционов разные: Timeboost — закрытые ставки по второй цене (аукцион Викри), а у Hyperliquid — Голландский с убывающей ценой. У этих форматов разная стратегия для участников и разная динамика ценообразования, хотя верхнеуровневая логика одинакова. Базовое описание Timeboost — в гайде Arbitrum.

Почему это важно для дизайна выкупа — три пункта.

Источник не зависит от объёма торгов. Торговые комиссии растут с оборотом. Сборы с аукциона за приоритет — со спросом на скорость в книге заявок. Корреляция есть, но это не одно и то же: рынок с большим оборотом и низкой конкуренцией за порядок (простые свопы) даёт много торговых комиссий и мало аукционных. Рынок с меньшим оборотом, но богатой на извлечение MEV структурой — наоборот. Программа выкупа, которая опирается на оба источника, более устойчива, чем та, что зависит только от комиссий.

Аукцион вытаскивает MEV внутрь. Без аукциона за приоритет стоимость «быть первым в книге» захватывают внешние MEV-поисковики — через сэндвич, арбитраж на задержке и фронтран. Аукцион перенаправляет эту стоимость протоколу — и протокол потом отправляет её на выкуп или сжигание. Решение Hyperliquid сжигать сборы — сознательный сигнал: для этого потока программа выбирает необратимое сокращение предложения вместо накопления в казне.

Выбор дальше — сжигать, копить или распределять. Hyperliquid сжигает. Arbitrum переводит в казну DAO. В будущем кто-то может распределять валидаторам (по схеме REV) или стейкерам (через slashing-смежные механики). Каждый вариант даёт свою экономику для держателя и заслуживает отдельного разбора. На начало мая 2026 года пространство всё ещё открыто — крупные L1, L2 и appchain-стеки только раскатывают свои подходы.

Для программы выкупа на торговой выручке приоритетные комиссии — дополнительный источник, который сглаживает колебания основного. Внедрить непросто: нужна внешняя аукционная инфраструктура, отдельный маршрут для собранных сумм и решение, что с ними делать дальше — сжигать или копить. Зато диверсификация реальная, и механизм пока достаточно новый: у тех, кто заходит рано, остаётся место для выбора.

Чек-лист аудита контракта выкупа

Существующие чек-листы по выкупу — ближайший образец это перечень раскрытия от Mitosis University — сосредоточены на том, что протоколу следует раскрывать. Чек-лист ниже — про сам контракт: что аудитор читает в коде и конфигурации. Раскрытие — это отдельный слой работы.

Чек-лист не закрывает всё. У каждой программы есть свои поверхности — мосты между блокчейнами, нормализация разных активов, привязка к голосованию — и они добавляют свои пункты. Но эти десять покрывают режимы отказа, которые повторяются у программ в стиле HYPE, JUP и JTO.

Следующий шаг для реальной программы — порядок действий. Выбрать пять решений. Написать контракт под выбранные вариации. Запустить учёт комиссий в блокчейне. Прокатать выкуп на маленькой сумме, чтобы убедиться, что сверка сходится. И только после этого поднимать долю α до целевой. Подход «соберём от красивой цифры в анонсе назад» — это типичный путь оказаться с неправильным механизмом удержания и обходным ключом у мультиподписи, который потом будет нечем оправдать.