Pojistné fondy na perpetuálních burzách: principy a účel ochranných mechanismů

Proč vůbec existují pojistné fondy na perpetuálních burzách

Perpetuální futures (perpy) umožňují obchodovat s pákou bez data expirace. Tento design přináší specifická rizika: nedostatečné likvidace, skokové pohyby a gap risk, zpoždění orákla či fragmentaci likvidity napříč burzami. Pojistný fond je kapitálová rezerva, která absorbuje bankruptcy losses – záporné zůstatky účtů po likvidaci – tak, aby protistrana (vítězná strana obchodu) dostala plnění bez „socializace ztrát“ nebo nuceného ADL (auto-deleveragingu). Jednoduše řečeno: fond chrání integritu systému a důvěru market makerů i uživatelů.

Mechanika ztrát: od marginu k bankrotu účtu

U perp kontraktů je každý účet hodnocen přes equity = collateral + P&L. Burza sleduje dvě hranice:

  • Initial margin (IM) – minimální kolaterál pro otevření pozice.
  • Maintenance margin (MM) – práh, pod který nesmí equity klesnout; jinak se spustí likvidace.

Při prudkém pohybu se může stát, že pozici nelze zlikvidovat za cenu lepší nebo rovnou bankruptcy price (cena, při které equity → 0). Pokud je vykonaná likvidační cena ještě horší, vzniká negative account balance. Tento deficit v ideálním světě hradí pojistný fond, nikoliv protistrana.

Proč nestačí „dobrá likvidace“: rizika, která fond řeší

  • Gap risk a rychlá volatilita: náhlé skoky (novinky, likvidační kaskády) přeskočí ceny v order booku – likvidátor „chytí vzduch“ a P&L se přehoupne do mínusu.
  • Orákla a mark cenotvorba: při zpoždění indexu nebo manipulaci tenkého koše se může likvidovat „pozdě“ nebo „špatně“.
  • Fragmentovaná likvidita: deset trhů s 5 % hloubkou nejsou ekvivalentní jednomu trhu s 50% hloubkou.
  • Operativní selhání: přetížení matching enginu, síťové výpadky, reorgy; likvidace se zpožďují.
  • Tail eventy: tether de-peg, oracle black swan, delist aktiva – modelováno zřídka, ale devastující.

Od ADL k pojistnému fondu: evoluce ochrany protistrany

Historicky, pokud fond nestačil nebo neexistoval, používala se socializace ztrát – pro-rata krácení zisků vítězných traderů. Méně drastické, ale stále nežádoucí je ADL: burza postupně uzavírá protistranné ziskové pozice proti bankrotujícím, podle pořadí rizika (velká delta, vysoký zisk, vysoká páka). Pojistný fond je moderní standard, který má minimalizovat zásahy do P&L klientů a používá ADL pouze jako poslední instance.

Odkud se fond plní a kam se používá

  • Příjmy:
    • přebytky z likvidací (pokud se likviduje lépe než bankruptcy price – vzniká insurance surplus),
    • část obchodních poplatků a fundingů (pokud je to designově zahrnuto),
    • dedikované příspěvky burzy/DAO, případně bondy market makerů,
    • výnosy z konzervativního uložení fondu (t-bills, on-chain TBY, stakované stablecoiny), pokud to governance dovoluje.
  • Výdaje:
    • krytí negative balances po likvidacích,
    • mimořádné kompenzace po incidentech (oracle failure, chyba smart contractu),
    • provozní náklady risk enginu (zřídka).

Mark price, index price a bankruptcy price: tři klíčové kotvy

  • Index price: TWAP koše spot burz; redukuje manipulace.
  • Mark price: interní referenční cena pro P&L a spouštění likvidací (často index ± fair-basis/funding).
  • Bankruptcy price: cena, při které equity účtu = 0; mimo ni vzniká záporný zůstatek.

Čím přesnější index/mark a čím dříve spuštěná likvidace (vyšší MM), tím menší pravděpodobnost zásahu fondu. Příliš citlivý mark však zvyšuje churn likvidací – trade-off mezi ochranou fondu a uživatelskou zkušeností.

Likvidační engine: jak minimalizovat zásah fondu

  1. Stupňovité likvidace (partial): místo all-at-once se pozice snižuje po vrstvách; hranice bankrotu se odkládá.
  2. Interní likvidátoři / backstop market makeři: specializovaní účastníci absorbuje riziko při předdefinovaných spreadech.
  3. Risk-based haircuts: vyšší IM/MM pro volatilní nebo tenké páry; dynamické dle volatility a hloubky knihy.
  4. Protektivní pauzy: při extrémních odchylkách mezi mark a index se trh dočasně „zmrazí“ a přezkoumá oráklo.
  5. Cross-margin a cross-collateral riziko: omezení korelovaných long/short vkladů, které v krizi kolabují najednou.

Jednoduchý numerický příklad

Trader long: +100 BTC perp při páce 20×, notional 6 000 000 USD, IM=5 %, MM=2,5 %. Při poklesu ceny o cca 5 % se equity blíží MM a spustí likvidaci. Pokud order book v panice přeskočí a exekuce proběhne o 1 % hůře než bankruptcy price, deficit je cca 60 000 USD. Pokud likvidátor nezíská lepší cenu a není protistrana, pojistný fond doplatí 60 000 USD vítězné straně, aby proběhlo vyrovnání bez ADL.

Metodiky dimenzování fondu

  • VaR / ES (Expected Shortfall): fond má pokrýt například 99,9 % jednodenních deficitů dle stres-simulace.
  • Agent-based simulace knih: syntetické kaskády likvidací vs. empirická hloubka a latence.
  • Scenario backtesting: přehrávání historických šoků (LUNA/UST, FTX, 3AC, de-peg), plus hypotetická zpoždění orákla.
  • Target runway: požadovaná výdrž bez ADL (např. ≥ 5 po sobě jdoucích tail dní).

Transparentnost a governance fondu

Nejlepší praxí je on-chain stav (pokud je možné), pravidelné reporty:

  • denní inflow/outflow,
  • incident log (využití fondu, důvod, timestamp),
  • portfolio a rizikové limity (co fond drží, jaká jsou pravidla custody),
  • audit a proof-of-reserves.

Governance (DAO nebo rada) definuje prahy zásahu, investiční politiku (konzervativní) a sunset pravidla pro ADL.

CEX vs. DEX: implementační rozdíly

  • CEX: fond je interní, krytý korporátním treasury; rychlá exekuce, ale protistranové riziko a méně transparentní správa.
  • DEX: fond je smart kontrakt (treasury pool), pravidla on-chain, často vícezdrojové plnění (části poplatků, staking slashe). Klíčové je bezpečné oráklo a circuit breakers.

Vztah k funding platbám a basisu

Funding udržuje perp v blízkosti spotu, snižuje dlouhodobé odchylky a tím i extrémní P&L při mark-spot rozpauzování. Stabilnější basis → méně neočekávaných likvidací → menší tlak na fond. Často však funding neplní fond přímo; jeho efekt je nepřímý prostřednictvím méně tail událostí.

Rizika a anti-patterny při správě fondu

  • Nadměrné spoléhání se na fond: uvolní disciplínu v nastavení rizikových parametrů (IM/MM), což vede k morálnímu hazardu.
  • Riskantní investiční politika: fond nesmí hledat „výnos“ v nelikvidních nebo korelovaných aktivech.
  • Nepřehledné použití: kompenzace bez pravidel, absence incident reportů – eroze důvěry market makerů.
  • Jedno oráklo / jeden most: single point of failure; diverzifikace zdrojů dat a fallback režimy jsou nutností.

Co sledovat jako trader a poskytovatel likvidity

  • Velikost fondu vs. otevřený zájem (OI): poměr „insurance/OI“ podle párů; ideálně vztah k worst-case loss ze stresů.
  • Historie zásahů a ADL: kolik incidentů, jak velké výběry z fondu, frekvence socializace ztrát.
  • Rizikové parametry: úrovně IM/MM, dynamika dle volatility, ochranné pauzy, maximální páka pro každý pár.
  • Likvidační pravidla: partial vs. full, backstop MM, priority pořadí při ADL.
  • Orákla a index: košová metodika, TWAP, latence, fallback mechanismy, outlier filtry.
  • Transparentnost custody: kde fond leží (on-chain multisig, kvalifikovaný custodian), audity.

Modelový rámec pro design pojistného fondu (pro vývojáře)

  1. Definuj cíl krytí: např. 99,9 % jednodenních deficitů při 5× vyšší než běžné volatilitě.
  2. Zdroj plnění: procento z likvidačních přebytků + část trading fee; vyhýbej se vysokému podílu měnového rizika.
  3. Pravidla zásahu: deterministický algoritmus, publikovaný předem; ADL pouze po vyčerpání fondu.
  4. Rizikové limity: horní limity pák podle hloubky knihy a odhadů impact; dynamické MM.
  5. Monitoring a reporting: real-time dashboard, denní snapshoty, měsíční audity, post-mortem incidentů.

Šedé zóny a otevřené otázky

  • Multi-asset cross-margin: jak účtovat korelace při dimenzování fondu?
  • Inter-exchange contagion: co když selže oráklo globálně, ne lokálně?
  • DAO-řízené fondy: konflikt mezi zájmem držitelů tokenů (výnos) a systémovou bezpečností (cash buffer).

Shrnutí

Pojistné fondy jsou základem bezpečnosti perp burz. Absorbují extrémní záporné zůstatky, čímž chrání protistranu a snižují potřebu ADL či socializace ztrát. Silný fond však nenahrazuje kvalitní risk engine: přesné mark/index ceny, dynamické marginy, partial likvidace a backstop likvidita jsou první linií obrany. Pro tradery a market makery je velikost, transparentnost a historie používání fondu jedním z hlavních signálů, zda burza zvládne další „černé pondělí“ bez toho, aby zasáhla do vašich legitimních zisků.