このページは AI による自動翻訳です。すべての内容は英語版を正とします。英語版を表示 →
Raydiumのコア製品は価格設定に外部オラクルに依存していません。プール状態そのものが「オラクル」です。ただし、APIとSDKはユーザーに表示されるUSD価格設定に外部オラクルを使用し、Token-2022ミントはSPL Tokenよりも豊富な制御機能をもたらします。その一部はプールの信頼モデルを根本的に変えます。このページでは両方をカタログ化しています。
Raydiumのオラクル
内部：プールがオラクル
AMM v4、CPMM、CLMMの場合、プロトコルの「現在価格」の定義はプール状態のみから導出されます：- AMM v4 / CPMM：
price = vaultB_balance / vaultA_balance（小数点以下を考慮）。 - CLMM：
price = (sqrtPriceX64 / 2^64)^2 × 10^(decimalsA - decimalsB)。
CLMM ObservationStateをTWAPオラクルとして
CLMMプールは、履歴的な sqrt_price スナップショットを記録する ObservationState アカウントを保持します。他のプログラムはこれに対して構成し、操作耐性のある時間加重平均価格を導出できます：
products/clmm/accounts#observation-stateを参照してください。
外部：フロントエンド/APIのUSD価格設定
Raydiumのフロントエンドとapi-v3.raydium.io はUSD値（TVL、フィーAPR、$ボリューム）を表示します。これらは以下から来ています：
- Pyth — 主要ミント用の主要オラクル。
- Jupiterのアグリゲーター価格 — フォールバック。
- プール導出価格 — 外部オラクルカバレッジのない長期ミント用。
Raydiumプールに適用されないオラクル操作
プール状態がオラクルであるため、バグバウンティ文献が意味する意味での「オラクル攻撃」はありません。攻撃者が破損させることができる外部操作可能なデータソースはありません。プール状態への経済的攻撃（フラッシュローン形式の操作）はsecurity/attack-vectorsでカバーされています。
Token-2022拡張機能のリスク
SPL Token-2022（別名「Token Extensions」）は拡張機能を介してミントに設定可能な動作を追加します。一部の拡張機能はそれらを含むプールの信頼プロパティを変更します。Raydiumプログラムは一部を自動的に処理し、他はユーザー警告として表示します。トランスファーフィー
それは何か： 送信者からミント権限への各転送時に支払われる設定可能なフィー（転送の割合、絶対項でmaximum_fee キャップまで）。
リスク： フィーはミントのフィー設定権限によって変更できます。フィーが1%の時にリクイディティをデポジットし、権限がそれを50%に引き上げた場合、その後のスワップは予想より大幅に少ない金額を返します。
Raydiumでの軽減： プールはスワップ時に現在の transferFeeConfig を読み取り、数学を調整します。プール自体は破損していませんが、ユーザーは出力が悪くなります。フィー権限は遅延フィー変更をスケジュールすることもできます。RaydiumのUIは差し迫ったフィー変更があるプールにフラグを立てます。
残存リスク： 悪意のあるフィー権限がインフライトスワップ中にフィーを変更した場合、minimumAmountOut はダウンサイドを保護します。トランザクションは戻ります。ミント発行者を信頼する場合、これは問題ありません。信頼しない場合は、LPしないでください。
トランスファーフック
それは何か： トランスファーは別のプログラム（「フック」）を呼び出して、カスタム検証またはサイドエフェクトを実行します。 リスク： フックはスワップ中のプールの内部転送を含む任意の転送をブロックできます。アップグレード可能なフックは後で悪意のあるものになる可能性があります。デポジット時に安全だったものは、引き出し時にスワップ不可能になる可能性があります。 Raydiumでの軽減： Raydiumはプール状態にフックプログラムIDをリストします。統合はフックプログラムIDをユーザーに表示して、それが予想される（アップグレード不可能で監査済みの）プログラムであることを確認できるようにする必要があります。 残存リスク： フックがアップグレード可能で、その権限が敵対的になった場合、プールは凍結される可能性があります。Raydiumはトランスファーフック付きプールをブロックしませんが、フラグを立てます。トランスファーフックプールにLPするのは、フックが安全であることが確認された場合のみです。フリーズ権限
それは何か： ミントのフリーズ権限は、そのミントを保有するトークンアカウントをフリーズでき、すべての転送を防ぐことができます。 リスク： プールのボールトアカウントをフリーズできるフリーズ権限は、事実上プールをシャットダウンします。ユーザーは引き出せず、トレーダーはスワップできません。これはSPL Token および Token-2022に適用されます。Token-2022の新機能ではありませんが、それでもリスクです。 Raydiumでの軽減： プログラムレベルではありません。SPL Tokenのフリーズはプールに対して不透明です。RaydiumのUIはフリーズ可能なミント付きプールで警告します。デポジットするユーザーは、フリーズ権限がnullであるか、信頼できるマルチシグであることを確認する必要があります（USDCはフリーズ権限を持っています。発行者Circleです）。 残存リスク： フリーズ可能なミントはフリーズできることを受け入れてください。主要なミント（USDC、USDT、USDY）は発行者が保有するフリーズ権限を持ち、規制遵守にのみ使用されます。これは通常受け入れられます。CLMMの制限付き発行者ポジションNFT
CLMMは選択されたKYC制限付き発行者フリーズ権限に対して追加の制御を適用します。プールミントのいずれかのフリーズ権限がプログラムのハードコードされたリストと一致する場合、OpenPositionV2 または OpenPositionWithToken22Nft を通じて開かれた新しいポジションのNFTトークンアカウントは直ちにフリーズされます。対応するプールPDAはポジションNFTミントのフリーズ権限です。
これはポジションが未承認のウォレットに転送されたり、トークンアカウント所有者を変更したりするのを防ぎます。基礎となるトークン発行者にポジションNFTの制御を与えることはありません。CLMMプールPDAのみがポジションNFTフリーズ権限であり、プログラムはそれを使用して ClosePosition の一部として焼却前にのみ解凍します。リクイディティ管理とフィーまたは報酬収集はNFT所有者が必要です。
既存のポジションは凍結されたままです。統合者はトランスファービリティをポジション固有の状態として扱い、NFTトークンアカウントの isFrozen フラグを読み取る必要があります。
永続デリゲート
それは何か： 承認なしで任意の保有者からトークンを転送できる永続デリゲートを指定するToken-2022拡張機能。 リスク： 永続デリゲートはいつでもプールのボールトをドレインできます。 Raydiumでの軽減： CPMMとCLMM は永続デリゲートを持つミント付きプールの作成を拒否します。 初期化は戻ります。実行中のRaydiumプールに永続デリゲートミントはありません。 残存リスク： ゼロ（チェックが正しい限り、両方の監査が確認しました）。非転送可能
それは何か： 保有者が転送できないミント。 リスク： プールはユーザーATAとプールボールト間でトークンを移動するために転送可能性に依存しています。非転送可能なミントは自明にプールを破壊します。 Raydiumでの軽減： プール作成は非転送可能なミントで戻ります。ファームも非転送可能なステーキングミントを拒否します。デフォルトフリーズ / クローズ権限 / 利息付き
Raydiumが処理する低影響の拡張機能：- デフォルトフリーズ：新しいトークンアカウントは使用前に解凍する必要があります。Raydium ATA作成時にこれを透過的に処理します。
- クローズ権限：指定された権限がトークンアカウントをクローズできます。プールボールトはプールのプログラム導出権限によって所有されるため、ミント のクローズ権限はボールトに適用されません。
- 利息付き：表示されるバランスは利息が発生します。
amountは固定のままですが、uiAmountは増加します。Raydiumプール数学はamountを使用し、利息発生ではなく、表示は別途調整されます。
ミント権限
Token-2022固有のリスクではありませんが、注目する価値があります。ミントがミント権限を保持する場合、保有者は随時供給を膨張させることができます。起動されたトークンの場合、これはプールの現在の価格でLPを希薄化します。LaunchLabはミント権限がnullでない限り起動の作成を拒否します。UIのリスクラベル
Raydiumのフロントエンドは各プールに適用可能なリスクタグでラベルを付けます：- TRANSFER_FEE — ゼロ以外のトランスファーフィー。
- TRANSFER_HOOK — トランスファーフック拡張機能がアクティブ。
- FREEZE — ミントはフリーズ権限を持っています。
- MINT — ミントはミント権限を持っています（供給は膨張できます）。
- CLOSE — ミントはクローズ権限を持っています。
統合者チェックリスト
Raydiumプールと構成する前に：-
getMint(mint, TOKEN_2022_PROGRAM_ID)を介して各ミントの拡張機能を確認します。 - 任意のミントが permanent_delegate または non_transferable を持つプールをスキップします（これらはRaydiumに存在しないはずですが、多層防御のため）。
- 両方のミントのフリーズ権限を確認します。nullまたは信頼できる権限のみ。
- ポジション転送、エスクロー、またはBurn & Earnを提供する前に、CLMMポジションNFTトークンアカウントが凍結されていないことを確認します。
- トランスファーフックプールの場合、フックプログラムIDをホワイトリストに対して確認します。
- トランスファーフィーシナリオに対する露出をサイズします（フィーが最大に上がった場合はどうなりますか？）。
- スポット価格ではなくCLMM TWAP（ObservationState）をデリバティブ価格設定に使用します。
残存リスク受け入れステートメント
Raydiumのプログラムはプログラムレベルで実施できるものを実施します：- プール作成は永続デリゲート / 非転送可能なミントを拒否します。
- スワップ数学は現在のトランスファーフィーに対して正しく調整されます。
- ObservationStateは操作耐性のあるオラクルを提供します。
- ミントのフリーズ権限はプールをフリーズできます。
- ミントのフィー権限は（
maximum_feeキャップまで）トランスファーフィーをいつでも引き上げることができます。 - トランスファーフックプログラムは悪意のあるコードにアップグレードできます。
- 利息付きミントの発生率は変更できます。
ポインター
algorithms/token-2022-transfer-fees— トランスファーフィーミント用の数学調整。security/attack-vectors— これらのリスクが具体的な攻撃としてどのように現れるか。integration-guides/wallet-integration— Token-2022リスクラベルの表示。products/clmm/accounts— ObservationStateレイアウト。
- SPL Token-2022拡張機能ドキュメント。
- プール初期化検証ロジック：
src/raydium/cpmm/instrument.ts、src/raydium/clmm/instrument.ts。 - Pyth — フロントエンドで使用される外部価格オラクル。