Hack VC：项目TGE的十大建议

原文作者：Ed Roman，Hack VC 管理合伙人

原文编译： 1912212.eth，Foresight News

与流动性提供者建立联系

当代币首次启动时，市场上通常无法获得大量代币供应。这是因为投资者和员工的代币通常会归属 / 锁定数年，造成交易所缺乏流动性深度，使得代币的价格波动性太大。交易所上的小额买卖订单，就可能极大影响项目代币价格。

代币价格波动有问题吗？不一定，但如果你的代币具有某种形式的实用性，它就变得非常重要。你的网络可能无法按预期运行，因为用户无法以合理的数量或价格获取代币来使用网络，就可能会抑制网络增长。

为了解决这个问题，你可以聘请一个或多个流动性提供者来帮助代币创造流动性。流动性提供者可以从你的金库借入代币，并通过提供自己的稳定币来与你的代币在交易所配对来创建市场，他们通常拥有算法机器人，充当交易所买家 / 卖家之间的「中间人」，从而创建流动性市场。

与流动性提供商的典型交易，牵涉到他们借用你的代币 18 个月，之后他们可以选择以当时的价格购买这些代币。因此，这些活动显然是有代价的。

流动性提供商的例子包括 Amber Group、Dexterity Capital 和 Wintermute。最近，链上流动性提供者的概念已经出现，其中 Web3 协议有效地充当流动性提供者。稳定币由动态的 LP 提供，他们甚至可以是你自己的 DAO 的成员（这创造了强烈的利益联盟，也是奖励参与的 DAO 成员的好方法）。

DeFi 协议（或 L1/L2 协议）需从一开始就制定 TVL 计划

我们看到许多技术创始人推出 DeFi 协议，并希望「如果我们构建它，他们就会来」的座右铭能够适用。然而，事实通常并非如此——你需要强有力的进入市场策略来吸引资本。衡量 DeFi 协议吸引力的标准是 TVL。如果你从 0 TVL 开始，那么它可能会给 LP 带来先有鸡还是先有蛋的困境，没有人愿意承担风险并成为第一个进入池的 LP。

现在的 LP 往往比较保守（考虑到最近 Web3 中发生的一些暴雷）。他们通常会担心两件事：

显示的收益率相对于实际收益率是否准确？

我是否面临本金损失的风险（由于黑客攻击或其他原因）？

解决这个问题的一种方法是，一开始就有信任该协议的其他投资者的强有力的社会性证明。你可以在启动之前与私人团体有效地「预协商」TVL。这可以是 VC、家族办公室或高净值个人。在其他人开始放心加入之前，大众认同的合理目标是达到 7-8 位数的 TVL。

最终，让 LP 感到舒适的最佳长期解决方案，是让你的协议按预期运行足够长的时间，而没有受到黑客攻击。这可能是鼓励早期采用，以开始建立跟踪记录的有用方法。

用户和 TVL 往往遵循 80/20 规则（即前 20% 的用户可以占据 TVL 的 80% 以上），因此在增长 TVL 时，获得大额存款应该是重点。

除了初始阶段之外，你还应该规划流动性挖矿的释放时间表。最初，通过代币激励进行补贴是可以的，但从长远来看，建议过渡到可持续的费用驱动收益。

增加早期 TVL 的一个有趣技巧是为投资者创造一个「溢出」桶。一旦达到本轮稀释限制，只有当投资者也承诺 TVL 时，你才可以考虑他们。

遵循最佳安全实践

协议的安全性至关重要。如果你的协议遭到黑客攻击，那么这将是你记录上的永久污点，并可能会阻止用户参与。需要遵循的几个关键步骤：

考虑提前选择有助于降低智能合约黑客风险的技术。例如：使用 Move 语言进行编程，该语言经过形式验证且类型安全，通常比 Solidity 更安全（例如，通过 MovementLabs.xyz）。另一种方法是在交易完成时引入延迟，以提供一个截获智能合约黑客的窗口（例如，通过 UseFirewall.com）。通过 AlignedLayer.com 等技术使用代码的零知识形式验证（例如，在桥的情况下）。

在协议上线之前执行多次智能合约审核，以向用户和团队传达你的代码是可靠的。请注意，这并不能保证你不会被利用，但这是正确的一步。示例包括 Trail of Bits 和 Quantstamp。

建立一个代码更改流程，如果你随着时间的推移对智能合约进行其他更改，你可以通过轻量级审计重新检查每个代码增量。这是团队经常忽视的一步，对于捕获仓促代码提交中产生的漏洞至关重要。

考虑使用形式验证或模糊测试。形式验证是对代码系统进行详尽的数学验证。它提供全面的覆盖率分析，可以增强你抵御攻击的信心。模糊测试是一个稍微改变系统输入的过程，以发现可能被利用的极端情况。 Veridise 是提供形式验证和模糊测试的供应商的一个例子。

考虑投资漏洞赏金计划。这可以激励白帽黑客通过给予他们的奖励来发现漏洞。目前 Web3 漏洞赏金的市场领导者是 ImmuneFi。

主网上线前衡量产品市场契合度