torch.market

每个在 torch 上线的代币，均自带已注资的金库、3 亿枚代币的借贷储备池、保证金借贷、卖空功能以及链上定价机制——所有功能自迁移完成起即刻启用。

无需外部流动性提供者（LP）。无需预言机喂价。无需协议代币。无需启动引导（bootstrapping）。

什么是 Torch

一个让每个代币上线时即拥有专属保证金市场的协议。

• 借贷：以该代币为抵押品，从其自有金库中借出 SOL
• 卖空：从 3 亿枚代币的金库锁定池中借出真实代币，并在真实市场上卖出
• 定价：基于 Raydium 流动性池储备量 —— 不依赖外部预言机
• 深度驱动型风险引擎：最高贷款价值比（LTV）随池中 SOL 深度动态调整（SOL 深度 <50 时为 25%，≥500 时提升至 50%）。更深的流动性池更难被操纵，因此允许更高杠杆。结合每位用户的借款上限，多头仓位的实际 LTV 通常 <5% —— 使得清算在结构上几乎不可能发生。不使用预言机、不存储基准值、不依赖 keeper。池本身即为唯一可信来源。
• 清算：无权限限制 —— 任何人皆可调用。主要作为卖空方及多头极端多西格玛事件下的后备保障机制。
• 参数：链上不可变 —— 无管理员密钥可修改

卖空并非合成资产。所借代币为真实代币。卖出行为直接影响真实市场价格。卖空者是参与价格发现的真实市场参与者。

代币生命周期

CREATE → BOND → MIGRATE → TRADE → MARGIN
                                     │
                                ┌────┴─────┐
                              LEND     SHORT SELL
                                │          │
                              REPAY    CLOSE
                                │          │
                              LIQUIDATE  LIQUIDATE

绑定（Bonding） —— 恒定乘积曲线。SOL 分配方式：曲线（100% 代币归买家） + 金库（SOL 收取率动态衰减，起始 17.5% → 终止 2.5%）。单钱包最大认购额为 2%。绑定阶段在募集达 100 或 200 SOL 时结束。

迁移（Migration） —— 无权限要求。自动创建 Raydium 流动性池、销毁 LP 代币（流动性永久锁定）、永久撤销铸币/冻结权限、启用 0.07% 转账手续费。

交易（Trading） —— 代币在 Raydium 上交易。转账手续费以 SOL 形式汇入金库，金库规模持续增长。

保证金（Margin） —— 双资金池、双向保证金：

常量参数

SUPPLY          1,000,000,000 枚代币（6 位小数）
CURVE_SUPPLY    700,000,000（70%）
TREASURY_LOCK   300,000,000（30%）
MAX_WALLET      绑定阶段单钱包上限 2%
BONDING_TARGET  100 SOL（Flame） / 200 SOL（Torch）
PROTOCOL_FEE    买入手续费 0.5%
TREASURY_RATE   17.5% → 2.5%（动态衰减）
TRANSFER_FEE    0.07%（迁移后启用，不可变）
MAX_LTV         25–50%（按深度自适应：<50 SOL 时为 25%，50–200 为 35%，200–500 为 45%，≥500 为 50%）
LIQ_THRESHOLD   65%
INTEREST        每纪元（epoch）2%（约 7 天）
LIQ_BONUS       10%
UTIL_CAP        80%
BORROW_CAP      抵押品占总供应量份额的 23 倍
MIN_POOL_SOL    5 SOL（低于此值：所有保证金操作被禁用）
MIN_BORROW      0.1 SOL
PROGRAM_ID      8hbUkonssSEEtkqzwM7ZcZrD9evacM92TcWSooVF4BeT

SDK

GET QUOTE → BUILD TX → SIGN & SEND

统一工作流，适配任意代币状态。SDK 根据报价（quote）中的 source 字段自动路由至绑定曲线或 Raydium DEX。

import { getBuyQuote, buildBuyTransaction } from "torchsdk";

const quote = await getBuyQuote(connection, mint, 100_000_000); // 0.1 SOL
const { transaction } = await buildBuyTransaction(connection, {
  mint, buyer: wallet, amount_sol: 100_000_000,
  slippage_bps: 500, vault: vaultCreator, quote,
});
// 签名并发送 —— 使用 VersionedTransaction，支持 ALT 压缩

查询接口

交易接口

保证金功能（迁移后启用）

金库（Vault）接口

金库调度器（Treasury Cranks，无权限要求）

金库（Vault）—— 为何资金安全

人类用户（authority）                   自动化代理（controller，约 0.01 SOL gas）
  ├── createVault()                  ├── buy(vault)       → 金库支付
  ├── depositVault(5 SOL)            ├── sell(vault)      → SOL 进入金库
  ├── linkWallet(agent)              ├── borrow(vault)    → SOL 进入金库
  ├── withdrawVault()  ← 仅 authority 可调用   ├── repay(vault)     → 抵押品返还
  └── unlinkWallet()   ← 即时生效     ├── openShort(vault) → 代币进入金库
                                     └── closeShort(vault)→ SOL 进入金库

密钥安全

若提供 SOLANA_PRIVATE_KEY：必须为全新且一次性使用的密钥对（约消耗 0.01 SOL gas）。所有资金均存放于金库中。若密钥泄露：攻击者仅能获取微量资产，授权者可在一笔交易中立即撤销 controller 权限。密钥永不离开运行时环境。

若未提供密钥：仅限只读模式 —— 查询链上状态，返回未签名交易对象。

安全守则：

1. 绝不索要私钥或助记词。
2. 绝不记录、打印、存储或传输任何密钥材料。
3. 务必使用安全的 HTTPS RPC 端点。

风险说明

仓位可能被清算。在极端条件下可能出现坏账。本协议不设保险基金。但具备以下关键防护机制：

• 坏账隔离：单一仓位爆仓不会影响其他任何仓位
• 用户额度限制：防止单一用户过度集中占用资金池
• 金库预留：金库中始终保留 20% 的 SOL（利用率上限为 80%）
• 无权限清算：清算无需依赖 keeper，完全开放给任何人

形式化验证

共包含 71 个 Kani 形式化验证测试套件、97 个 litesvm 单元测试、62 个 SDK 端到端测试，全部通过。经独立审计交叉验证。核心算术逻辑与深度区间边界已通过形式化方法验证。详见 VERIFICATION.md 与 risk.md。

相关链接

• torch.market | 白皮书 | 风险模型
• SDK：lib/torchsdk/ | npm | 源码
• 程序地址：8hbUkonssSEEtkqzwM7ZcZrD9evacM92TcWSooVF4BeT