Dove Si Trova Davvero il Tuo Capitale Quando Investi su 8lends

Dove si trova il capitale dell'investitore prima e dopo un investimento su 8lends?

Prima di un investimento, il capitale in USD resta nel wallet non-custodial dell'investitore. 8lends supporta MetaMask e oltre 90 wallet compatibili. L'investitore controlla le chiavi private e la seed phrase; Alpha Systems LLC e Maclear AG non le detengono.

I fondi lasciano quel wallet solo quando l'investitore firma una transazione di investimento.

Quella transazione trasferisce l'importo selezionato in USD su Base verso l'infrastruttura di smart contract pertinente. Il trasferimento ha quindi un mittente, un destinatario, un importo e uno stato della transazione on-chain, tutti verificabili in modo indipendente.

Questa è la differenza fondamentale tra i modelli custodial e non-custodial. In una struttura custodial, l'investitore trasferisce gli asset a un intermediario che controlla i wallet. Nella struttura di 8lends, l'investitore controlla il wallet finché non autorizza una transazione, dopodiché i fondi rilevanti sono governati dalla logica dello smart contract.

Cos'è un wallet non-custodial?

Un wallet non-custodial è un wallet le cui chiavi private sono controllate dall'utente e non da un fornitore di servizi.

Questo garantisce all'investitore un controllo diretto, ma anche una responsabilità diretta. Se la seed phrase o la chiave privata vengono perse senza un backup, 8lends non può ricrearle. Non esiste un reset centrale della password in grado di ripristinare il controllo su un indirizzo blockchain.

Cosa può fare lo smart contract di 8lends con i fondi dell'investitore — e cosa non può fare?

Una volta che l'investitore firma la transazione, gli USD corrispondenti vengono gestiti secondo le funzioni programmate dello smart contract.

Queste funzioni includono la raccolta del capitale per il pool del prestito e l'esecuzione della relativa logica di pagamento. Le transazioni successive legate al prestito, inclusi la distribuzione degli interessi e il rimborso del capitale, possono quindi generare registrazioni on-chain anziché esistere solo come voci in un database privato.

Il punto architetturale importante è che gli smart contract eseguono regole codificate. L'operatore non riceve un diritto generico di spostare il denaro dell'investitore nella direzione che preferisce.

8lends può spostare i fondi dell'investitore senza una sua transazione?

Non dal wallet non-custodial dell'investitore. I fondi restano sotto il controllo del titolare del wallet finché l'investitore non autorizza una transazione.

Una volta che i fondi sono stati impegnati in uno smart contract, il contratto può eseguire le funzioni codificate al suo interno. Questo è diverso dal concedere ad Alpha Systems LLC l'accesso alle chiavi private dell'investitore o dal permettere all'operatore della piattaforma di effettuare trasferimenti arbitrari direttamente dal wallet dell'investitore.

Questa distinzione non va enfatizzata eccessivamente. Il codice dello smart contract stesso può contenere errori, e le transazioni approvate dall'utente possono comunque essere dannose se l'investitore firma qualcosa di malevolo o invia fondi all'indirizzo sbagliato.

Cosa coprono davvero gli audit di CertiK e Cyberscope?

L'infrastruttura degli smart contract di 8lends è stata revisionata da CertiK e Cyberscope. Un audit di smart contract esamina il codice alla ricerca di vulnerabilità, errori di implementazione e classi note di rischio di exploit.

Un audit è utile perché gli smart contract possono spostare asset automaticamente, il che significa che la qualità del codice conta direttamente. La revisione esterna aggiunge un ulteriore livello di controllo oltre a quello del team di sviluppo.

Tuttavia, un audit non dimostra che ogni possibile vulnerabilità sia stata individuata.

Un audit dello smart contract significa che i fondi sono sicuri al 100% da eventuali bug?

No. Un audit riduce la probabilità che problemi di codifica noti o rilevabili restino non individuati, ma non può eliminare il rischio legato agli smart contract.

Gli audit inoltre non valutano ogni altro rischio che circonda un investimento. Non impediscono a un utente di perdere una seed phrase, di approvare una transazione di phishing o di inserire un indirizzo errato. Né stabiliscono se un'impresa mutuataria rimborserà un prestito o se gli USD manterranno il proprio valore di mercato.

L'audit va quindi inteso come un controllo tecnico, non come una garanzia completa.

I contratti pubblici associati all'ecosistema 8lends possono anche essere ispezionati in modo indipendente su Base:

Tutti e quattro gli indirizzi possono essere aperti direttamente tramite basescan.org per ispezionarne la cronologia delle transazioni.

Come verificare autonomamente qualsiasi pagamento 8lends su basescan.org

Uno dei vantaggi pratici dell'utilizzo di un'infrastruttura blockchain pubblica è che gli investitori non devono fare affidamento solo sulla dashboard di 8lends per confermare che una transazione sia avvenuta.

Puoi verificare un investimento o un rimborso in quattro passaggi.

1) Passaggio 1. Cerca l'indirizzo del contratto o del wallet. Apri basescan.org e incolla nella barra di ricerca l'indirizzo del contratto Fundraiser:

0xf435A133D6cDCb81061F18a4763560f9931DB57D

oppure il tuo indirizzo wallet pubblico.

2) Passaggio 2. Trova la transazione. Usa l'elenco delle transazioni e individua la voce pertinente in base a timestamp, hash della transazione o importo in USD.

3) Passaggio 3. Apri i dettagli della transazione. Verifica che lo stato della transazione indichi Success. Confronta poi mittente, destinatario e importo trasferito con la transazione attesa.

4) Passaggio 4. Fai corrispondere i pagamenti ricorrenti con i tuoi dati. Per gli interessi mensili o l'eventuale rimborso del capitale, filtra o esamina le transazioni relative al tuo wallet e confronta date e importi con il piano di rimborso mostrato nel tuo account 8lends.

Quali informazioni servono per cercare una transazione su basescan.org?

Un indirizzo wallet, un indirizzo di smart contract o un hash di transazione sono sufficienti per iniziare.

Un hash di transazione fornisce l'accesso più diretto a un evento specifico. Un indirizzo wallet è più utile quando si vuole esaminare la cronologia di più investimenti o rimborsi associati al proprio account.

Non è richiesta alcuna registrazione su basescan.org, e il processo non richiede di contattare l'assistenza 8lends.

Questa è una forma di verifica on-chain, non una tradizionale proof of reserves. La proof of reserves si riferisce normalmente alla dimostrazione che un custode possiede asset sufficienti a coprire i saldi dei clienti. In un modello non-custodial, la domanda più rilevante è se l'investitore possa verificare in modo indipendente le transazioni del wallet e dello smart contract.

Quali commissioni paga effettivamente un investitore in questo modello?

Per le normali attività di investimento e rimborso, 8lends non addebita all'investitore alcuna commissione di piattaforma. L'investitore paga comunque il gas richiesto dalla rete Base al momento della firma delle transazioni blockchain.

Base è una rete Layer 2, quindi il gas è generalmente più basso rispetto alla mainnet di Ethereum, sebbene l'importo esatto vari in base alle condizioni della rete.

Il mutuatario paga una commissione separata del 3% sul pool finanziato. Tale onere non viene detratto dagli USD dell'investitore come commissione di ingresso all'investimento.

Le transazioni sul Secondary Market seguono una struttura di commissioni diversa: un venditore che conclude la vendita paga il 10%, mentre l'acquirente paga lo 0%. Questo meccanismo riguarda la liquidità anticipata e non le normali attività di custodia ed elaborazione dei pagamenti.

Queste categorie di commissioni sono rilevanti perché il gas e le commissioni di piattaforma sono economicamente diversi. Un pagamento in gas compensa la rete blockchain per l'esecuzione della transazione; non è un ricavo destinato a 8lends.

Quali rischi restano anche in un modello non-custodial?

Un audit dello smart contract eseguito da CertiK o Cyberscope riduce la probabilità di errori di codice sfruttabili, ma non elimina il rischio di una vulnerabilità non scoperta. In un modello non-custodial, se un investitore perde l'accesso al proprio wallet, nessuna parte di 8lends può ripristinare tale accesso o recuperare i fondi.

L'architettura non-custodial risolve un problema creandone un altro, di responsabilità.

Il primo rischio riguarda l'accesso al wallet. Se l'investitore perde la chiave privata o la seed phrase, né Alpha Systems LLC né Maclear AG possono ricrearne l'accesso.

Cosa succede se perdo l'accesso al mio wallet?

Solo chi possiede la chiave privata o la recovery phrase valide può riottenere il controllo. Se entrambe vengono perse in modo permanente, gli asset associati a quell'indirizzo potrebbero diventare inaccessibili.

Questo è uno dei principali compromessi dell'auto-custodia: nessun intermediario controlla gli asset, ma nessun intermediario può nemmeno salvare l'utente da credenziali perse.

Il secondo rischio è l'errore umano. Inviare USD sulla rete sbagliata, trasferire a un indirizzo errato, approvare una richiesta di phishing o interagire con un contratto malevolo può comportare una perdita.

Il terzo è il rischio residuo dello smart contract. Anche il codice sottoposto ad audit può contenere una vulnerabilità non ancora scoperta.

Il quarto è il rischio di investimento in sé. La custodia non-custodial non incide sul fatto che una PMI mutuataria rimborsi effettivamente il prestito. La meccanica di custodia e il rischio di credito del mutuatario sono livelli separati.

Anche i ruoli legali e operativi sono separati. Alpha Systems LLC gestisce 8lends come VASP sotto la supervisione della FSA di Saint Vincent e Grenadine. Maclear AG è il Collateral Agent indipendente, membro di PolyReg SRO, un'organizzazione di autoregolamentazione riconosciuta dalla FINMA e focalizzata principalmente sull'AML. Maclear AG non gestisce la piattaforma né custodisce i wallet degli investitori.

Le conseguenze più ampie di una chiusura dell'operatore sono trattate separatamente nell'articolo sul rischio di piattaforma nel P2P lending. Allo stesso modo, i meccanismi di 8LNDS e Proof of Loan appartengono ad argomenti distinti.