risk-assessment について
risk-assessmentは、セキュリティ履歴、オラクル依存、トレジャリー、ファンダメンタルズ、利回りからDeFiプロトコルを評価するスキルです。情報を集め、確認したリスク要因にレベルを付ける手順を示します。
主な機能
- 01プロトコルエンティティの解決
- 02ハッキング履歴の確認
- 03オラクル依存の評価
- 04トレジャリーと基礎指標の確認
- 05利回りの持続可能性の確認
- 06リスク要因の評価
活用シーン
- 01プロトコル利用前のリスク評価
- 02セキュリティ事案後のプロトコル確認
- 03財務リスクと利回りリスクの比較
MCP 対応
このスキルは、DeFiLlamaのMCPツールを使い、プロトコルのイベント、オラクル指標、トレジャリー、基礎指標、イールドプールのデータを取得します。
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/ / github.com/ defillama/ defillama-skills --skill risk-assessmentインストール後、Claude Code で/risk-assessmentを入力して読み込まれたか確認します。
詳細
リスク評価
セキュリティ履歴、オラクルへの依存関係、トレジャリー、ファンダメンタルズ、利回り水準を調べて、DeFi プロトコルのリスクプロファイルを評価します。
ワークフロー
ステップ 1 - プロトコルのエンティティを特定する
defillama:resolve_entity
entity_type: "protocol"
name: "<user-provided name>"
ステップ 2 - ハッキング履歴
プロトコルが過去に攻撃を受けたことがあるか確認します。
defillama:get_events
protocol: "<slug>"
event_type: "hacks"
過去のハッキングは、重大なリスクシグナルです。発生日、損失額、資金が回収されたかどうかを記録します。
ステップ 3 - オラクルへの依存関係
プロトコルが依存するオラクルと、そのオラクルが保護する価値を特定します。
defillama:get_oracle_metrics
結果をフィルタリングして、プロトコルのオラクルを確認します。オラクルの指標では tvl_component = 'base' で自動的にフィルタリングし、二重計上された TVL を除外するために SUM/GROUP BY で集計します。小規模または実績のないオラクルを使用するプロトコルは、Chainlink や Pyth を使用するプロトコルよりリスクが高くなります。
ステップ 4 - トレジャリーの健全性
プロトコルの財務準備金を評価します。
defillama:get_treasury
treasury: "<slug>"
健全なトレジャリーは、バグ報奨金、保険、継続的な開発のための安全網となります。
ステップ 5 - プロトコルのファンダメンタルズ
TVL、収益、推移を確認し、持続可能性を評価します。
defillama:get_protocol_metrics
protocol: "<slug>"
主なシグナル:TVL は増加していますか、それとも減少していますか?プロトコルは実際の収益を生み出していますか?
ステップ 6 - 利回り分析
プールの APY を調べ、持続可能性に関する警告サインを確認します。
defillama:get_yield_pools
protocol: "<slug>"
リスクシグナル
各要因を評価し、リスクレベルを割り当てます。
| シグナル | リスクレベル | 説明 |
|---|---|---|
| 最近のハッキング(1 年未満) | HIGH | プロトコルは最近攻撃を受けました |
| 過去のハッキング(1 年超)、再発なし | MODERATE | 攻撃を受けましたが、その後セキュリティが強化されています |
| ハッキング履歴なし | LOW | 既知の攻撃はありません |
| オラクルなし、または TVS が小さいオラクル | MODERATE | オラクルのリスクがあり、操作される可能性があります |
| TVS が高い Chainlink/Pyth を使用 | LOW | 十分な実績のあるオラクルインフラです |
| トレジャリーが 100 万ドル未満 | HIGH | 実質的な安全網がありません |
| トレジャリーが 1,000 万ドル超 | LOW | 強固な財務準備金があります |
| 報酬のみで APY が 100% 超 | HIGH | 持続不可能な可能性が高く、トークンが発行されています |
| 実際の利回り(手数料)による APY | LOW | 持続可能な利回りの源泉です |
| 30 日間で TVL が 20% 超減少 | MODERATE | ユーザーが離れています |
| TVL とともに収益が減少 | HIGH | ファンダメンタルズが悪化しています |
出力形式
次のセクションでレポートを提示します。
- リスクの要約 - 全体的なリスク評価(LOW / MODERATE / HIGH)と、その根拠を一文で記載します。
- セキュリティ履歴 - ハッキングの発生状況、損失額、結果。
- オラクルのリスク - 使用しているオラクル、保護する TVS、信頼性。
- トレジャリーの健全性 - トレジャリーの総額、構成、運転資金の持続期間。
- ファンダメンタルズの健全性 - TVL の推移、収益、ユーザーアクティビティの動向。
- 利回りの持続可能性 - 利回りは実際の手数料によるものですか、それともトークン発行によるものですか?
- リスク要因 - 特定されたリスクシグナルと、その深刻度をすべて箇条書きで記載します。
ヒント
- ハッキングに関する
get_eventsのデータがないことは、データの欠落ではなく、ポジティブなシグナルです。 - TVL が高くても収益がゼロのプロトコルは、トークン発行で利用を補助している可能性があります。その点を指摘してください。
- トレジャリーの価値を TVL と比較します。トレジャリーが TVL の 1% 未満の場合、損失を補填する能力は限られています。
- 同じプロトコルへの過去の攻撃が複数回ある場合、単発の攻撃より強いネガティブシグナルです。