Pojistné fondy na perpetual futures burzách: jejich význam a funkce

Proč vůbec existují pojistné fondy na perp burzách

Perpetuální futures (perpy) umožňují obchodovat s pákovým efektem bez data expirace. Tento design přináší specifická rizika: nedostatečné likvidace, skokové pohyby a gap risk, zpoždění orákla či fragmentaci likvidity napříč burzami. Pojistný fond je kapitálová rezerva, která pohlcuje bankruptcy losses – záporné zůstatky účtů po likvidaci – tak, aby protistrana (vítězná strana obchodu) obdržela plnění bez „socializace ztrát“ nebo nouzového ADL (auto-deleveragingu). Jednoduše: fond chrání integritu systému a důvěru market makerů i uživatelů.

Mechanika ztrát: od marginu k bankrotu účtu

U perp kontraktů se každý účet hodnotí podle equity = kolaterál + P&L. Burza sleduje dvě hranice:

  • Initial margin (IM) – minimální kolaterál pro otevření pozice.
  • Maintenance margin (MM) – práh, pod který nesmí equity klesnout, jinak nastává likvidace.

Při prudkém pohybu může nastat situace, kdy pozice nejde zlikvidovat za cenu lepší nebo rovnou bankruptcy price (cena, při které equity → 0). Pokud likvidační cena je ještě nepříznivější, vznikne negativní účetní zůstatek. Tento deficit v ideálním scénáři pokrývá pojistný fond, nikoli protistrana.

Proč nestačí „dobrá likvidace“: rizika, která fond řeší

  • Gap risk a rychlá volatilita: náhlé skoky (novinky, likvidační kaskády) přeskočí ceny v order booku – likvidátor „chytí vzduch“ a P&L klesne do záporných hodnot.
  • Orákla a mark cenotvorba: při zpoždění indexu nebo manipulaci s tenkým košem může likvidace proběhnout „pozdě“ nebo „nevhodně“.
  • Fragmentovaná likvidita: deset trhů s 5 % hloubkou knihy není ekvivalent jednoho trhu s 50 % hloubkou.
  • Operativní selhání: přetížení matching enginu, výpadky sítí, reorgy; likvidace se zpožďují.
  • Tail eventy: tether de-peg, oracle black swan, delisting aktiva – modelováno zřídka, ale devastující.

Od ADL k pojistnému fondu: evoluce ochrany protistrany

Historicky, pokud fond nestačil nebo neexistoval, byla používána socializace ztrát – pro-rata krácení zisků vítězných traderů. Méně krutým, avšak stále nežádoucím řešením je ADL: burza postupně uzavírá protistranné ziskové pozice proti bankrotujícím, podle pořadí rizika (velká delta, vysoký zisk, vysoká páka). Pojistný fond je moderní standard, který minimalizuje zásahy do P&L klientů a ADL používá jen jako poslední možnost.

Odkud se fond plní a kam se utrácí

  • Příjmy:
    • přebytky z likvidací (pokud se likviduje lépe než bankruptcy price – vzniká insurance surplus),
    • část poplatků za obchodování a funding (pokud je součástí designu),
    • dedikované příspěvky burzy/DAO, případně bondy market makerů,
    • výnosy z konzervativního uložení fondu (T-bills, on-chain TBY, stakované stablecoiny), pokud to governance umožňuje.
  • Výdaje:
    • krytí negative balances po likvidacích,
    • mimořádné kompenzace po incidentech (oracle failure, chyby smart kontraktů),
    • provozní náklady risk enginu (zřídka).

Mark price, index price a bankruptcy price: tři klíčové ukotvení

  • Index price: TWAP koše spot burz; redukuje manipulace.
  • Mark price: interní referenční cena pro P&L a spouštění likvidací (často index ± fair-basis/funding).
  • Bankruptcy price: cena, při které equity účtu = 0; mimo ni vzniká záporný zůstatek.

Čím přesnější index/mark a čím dříve spuštěná likvidace (vyšší MM), tím menší pravděpodobnost zásahu fondu. Příliš citlivý mark však zvyšuje churn likvidací – trade-off mezi ochranou fondu a uživatelským zážitkem.

Likvidační engine: jak minimalizovat zásah fondu

  1. Stupňovité likvidace (částečné): místo all-at-once se pozice snižuje postupně ve vrstvách; bankrotová hranice se oddálí.
  2. Interní likvidátoři / backstop MMs: specializovaní účastníci absorbují riziko při předdefinovaných spreadech.
  3. Risk-based haircuts: vyšší IM/MM pro volatilní nebo tenké páry; dynamické podle volatility a hloubky knihy.
  4. Protektivní pauzy: při extrémních odchylkách mezi mark a index se trh dočasně „zmrazí“ a prověří oráklo.
  5. Cross-margin a cross-collateral riziko: omezení korelovaných long/short vkladů, které v krizi zkolabují současně.

Jednoduchý číselný příklad

Trader Long: +100 BTC perp s pákou 20×, notional 6 000 000 USD, IM=5 %, MM=2,5 %. Při poklesu ceny o cca 5 % se equity přiblíží MM a spustí likvidace. Pokud order book v panice přeskočí a exekuce proběhne o 1 % horší než bankruptcy price, vznikne deficit cca 60 000 USD. Pokud likvidátor nezíská lepší cenu a není protistrana, pojistný fond doplatí 60 000 USD vítězné straně, aby settlement proběhl bez ADL.

Metodiky dimenzování fondu

  • VaR / ES (Expected Shortfall): fond má pokrýt např. 99,9 % jednodenních deficitů podle stresové simulace.
  • Agent-based simulace knih: syntetické kaskády likvidací vs. empirická hloubka a latence.
  • Scenario backtesting: přehrání historických šoků (LUNA/UST, FTX, 3AC, de-peg) plus hypotetické oracle lagy.
  • Target runway: požadovaná výdrž bez ADL (např. ≥ 5 po sobě jdoucích tail dní).

Transparentnost a governance fondu

Nejlepší praxí je on-chain stav (pokud je možný), pravidelné reporty:

  • denní inflow/outflow,
  • log událostí (využití fondu, důvod, časové razítko),
  • portfolio a rizikové limity (co fond drží, custody pravidla),
  • audit a proof-of-reserves.

Governance (DAO nebo rada) definuje prahy zásahu, investiční politiku (konzervativní) a sunset pravidla pro ADL.

CEX vs. DEX: implementační rozdíly

  • CEX: fond je interní, krytý korporátním treasury; rychlá exekuce, ale protistranové riziko a méně transparentní správa.
  • DEX: fond je smart kontrakt (treasury pool), pravidla jsou on-chain, často vícezdrojové plnění (části fee, staking slashes). Klíčové jsou bezpečné oráklo a circuit breakers.

Vztah k funding platbám a basisu

Funding udržuje perp blízko spotu, snižuje dlouhodobé odchylky a tím i extrémní P&L při mark-spot rozvázání. Stabilnější basis → méně neočekávaných likvidací → menší tlak na fond. Často však funding neplní fond přímo; jeho efekt je nepřímý přes menší tail události.

Rizika a anti-patterny při správě fondu

  • Nadměrné spoléhání na fond: uvolňuje disciplínu v risk parametrech (IM/MM), což vede k morálnímu hazardu.
  • Riskantní investiční politika: fond nesmí hledat „výnos“ v nelikvidních nebo korelovaných aktivech.
  • Nettransparentní použití: kompenzace bez pravidel, absence reportů o incidentech – erozi důvěry market makerů.
  • Jedno oráklo / jeden most: single point of failure; diverzifikace zdrojů dat a fallback režimy jsou nutností.

Co sledovat jako trader a poskytovatel likvidity

  • Velikost fondu vs. otevřený zájem (OI): poměr „insurance/OI“ podle párů; ideálně vztah k worst-case loss ze stresových scénářů.
  • Historie zásahů a ADL: kolik incidentů, jak velké výběry z fondu, frekvence socializace ztrát.
  • Risk parametry: úrovně IM/MM, dynamika podle volatility, ochranné pauzy, maximální páka na pár.
  • Likvidační pravidla: partial vs. full, backstop MM, priority pořadí při ADL.
  • Orákla a index: košová metodika, TWAP, latence, fallback mechanizmy, outlier filtry.
  • Transparentnost custody: kde fond leží (on-chain multisig, kvalifikovaný custodian), audity.

Modelový rámec pro design pojistného fondu (pro tvůrce)

  1. Definuj cíl krytí: např. 99,9 % jednodenních deficitů při 5× vyšší než běžná volatilita.
  2. Zdroj plnění: procento z likvidačních přebytků + část trading fee; vyhýbej se vysokému podílu měnového rizika.
  3. Pravidla zásahu: deterministický algoritmus, publikovaný předem; ADL jen po vyčerpání fondu.
  4. Rizikové limity: horní limity pák podle hloubky knihy a impact odhadů; dynamické MM.
  5. Monitoring a reporting: real-time dashboard, denní snapshoty, měsíční audity, post-mortem analýzy incidentů.

Šedé zóny a otevřené otázky

  • Multi-asset cross-margin: jak účetně zahrnout korelace při dimenzování fondu?
  • Inter-exchange contagion: co když selže oráklo globálně, ne lokálně?
  • DAO řízené fondy: konflikt mezi zájmem tokenholderů (výnos) a systémovou bezpečností (cash buffer).

Shrnutí

Pojistné fondy jsou páteří bezpečnosti perp burz. Pohlcují extrémní záporné zůstatky, čímž chrání protistranu a snižují potřebu ADL či socializace ztrát. Silný fond však není náhradou za kvalitní risk engine: přesné mark/index ceny, dynamické marginy, částečné likvidace a backstop likviditu jsou první linií obrany. Pro tradery a market makery je velikost, transparentnost a historie využívání fondu jedním z hlavních signálů, zda burza zvládne další „černé pondělí“ bez dotýkání se vašich legitimních zisků.