PythagorasGoal/docs/diary/2026-08-26-usde-analisi.md

2026-08-26 — USDE come collaterale a rendimento: analisi da candidato

Domanda dell'operatore: "analizziamo usde" — dopo la chiusura della pista USDC rewards (Italia esclusa da MiCA). Script: scripts/research/r0826_usde_scenari.py (N11).

Verificato SUL VENUE (API pubblica, oggi — N10)

• apr: 4.0 per USDE (era "fino a 9%" al lancio 03/2025: tasso = APR settimanale Ethena − 5% di fee Deribit; comprime coi funding) · reward giornalieri ~12:00 UTC sul minimo di equity USDE, voce nel Transaction Log → falsificazione in 24-72h
• spot USDE_USDC attivo: spread osservato ~3 bps, fee spot zero
• haircut cross-collateral 10% (USDC 0%): il 90% fa margine — al nostro profilo di leva (max realizzata 0,52x su tetto 1,0x) non morde
• indice usde_usd multi-exchange con mediana e clamp ±0,5% — NON il book interno: è la differenza strutturale dal caso Binance del 10/10/2025 ($0,65 dall'oracle sul proprio book da $8M mentre USDe quotava ~$0,99 altrove, riscatti regolari, peg tornato in 8h)
• eligibilità per residenza, lista non pubblica → si verifica sul CONTO, non sui documenti (la lezione USDC di stamattina)

Rischi dichiarati (p non stimabile → si controlla con la QUOTA, N4)

R1 emittente: basis trade (staking + short perp); fallimento = fino a −100% della quota — si SOMMA al rischio venue accettato il 26/07, non lo sostituisce. R2 marcatura in crash (P10: l'accoppiamento — il mark scende proprio quando il libro è lungo). R3 tasso: 9→4% in 17 mesi; funding negativi prolungati → ~0. R4 regolatorio EU (Ethena GmbH liquidata dopo BaFin; USDe non è EMT MiCA — per questo PUÒ pagare dove USDC non può). 📌 Nota a favore da misurare se si procede: il rendimento USDe sale coi funding positivi, cioè quando il nostro libro long li PAGA (−2,16%/anno): sconto parziale correlato sulla tassa di funding.

L'aritmetica (dallo script)

equity	quota 50% rende	−100% costa	note
$2.065	$41/anno	$1.032	conversione ripagata in ~3 giorni
$5.065	$101/anno	$2.532	scenario post-versamento
$20.000	$400/anno	$10.000	dove la posta diventa seria

Mark −1% = 3 mesi di resa · −3,5% = 11 mesi · −100% = 25 anni: non si recupera mai → la leva di controllo è la quota, non il tasso.

PROPOSTA (pre-registrata qui, esito da scrivere sotto)

Test di eligibilità sul conto: convertire ~$500 USDC→USDE (costo <$0,20 totale), tenere 3 giorni, guardare il Transaction Log alle ~12:00 UTC (reward atteso ~$0,05/g). Regola dichiarata PRIMA di vedere l'esito: ≥1 voce reward in 3 giorni → idoneo, e si apre la decisione di quota (con un gate: quota massima, chi la decide, cosa la riapre); 0 voci → non idoneo, si riconverte e la pista si chiude come l'USDC. L'esecuzione è dell'operatore (app: Spot → USDE/USDC) o autorizzata esplicitamente via gateway. Il libro non c'entra: nessun codice del percorso soldi viene toccato dal test.

ESECUZIONE DEL TEST (stesso giorno, 13:04 UTC — autorizzata dall'operatore: "fai test")

Ordine via gateway, limit marcabile con banda di sicurezza sul prezzo (0,995-1,005): 500 USDE @ 1,0003, filled, fee 0 (USDE_USDC-8977542793). Costo totale ~$0,15. Prima finestra utile di reward: ~28/08 12:00 UTC (il calcolo usa il minimo di equity USDE della finestra); verifica finale il 29/08: ≥1 voce reward nel Transaction Log → idoneo; 0 voci → si riconverte e la pista si chiude.

🚨 DIFETTO TROVATO E RIPARATO DURANTE IL TEST — il test valeva gia' per questo. shadow._equity leggeva SOLO il conto USDC: dopo la conversione il book avrebbe visto $1.556 (−24,3%) al giro delle 13:47 → falso 💰 "USCITA DI FONDI" e vendita indesiderata di ~$140 di posizioni (i target scalano con l'equity). Riparato in 35 minuti, prima del giro: _collaterale_usde() valuta l'USDE all'indice pubblico usde_usdc (mediana multi-exchange — la lezione Binance 10/10), con tre proprieta' blindate da 6 test nuovi (tests/test_shadow_usde.py): un depeg PASSA nel sizing (mai nascosto), sopra la pari si clampa a 1,0, indice illeggibile → 1,0 dichiarato, mai 0 (contare 0 ricreerebbe il falso −24%: il fallback si sceglie sul danno, P5). Verificato live: equity vista dal book $2.055,88 ("mainnet USDC + USDE 500 @ 0.9999"). Un test da $500 progettato per misurare l'eligibilita' ha scoperto che il book era cieco al cross-collateral: se la prima conversione fosse stata fatta a quota vera, l'errore sarebbe costato caro. I test piccoli esistono per questo.

Esito eligibilita': (da scrivere entro il 29/08)

STRUTTURA (stesso giorno, ~14:20 UTC — "struttura il progetto per gestire subito usde")

La patch d'emergenza delle 13:07 e' diventata struttura di prima classe:

• config/live.json sezione usde — l'unica autorita' sui parametri (P1): index_name, haircut 0.10, quota_max_frac 0.50 (tetto di ALLERTA — la quota effettiva la decide l'operatore), depeg_warn 0.99 / depeg_crit 0.95 coi criteri dichiarati in _nota_usde (P6: warn = fuori dalla banda spot ~3 bps e oltre il clamp ±0,5% per fonte dell'indice; crit = meta' del buffer di haircut consumata).
• src/live/usde.py — modulo unico per config, catena di prezzo (indice pubblico → ticker spot → 1,0 dichiarato) e valutazione valuta() PURA. shadow._collaterale_usde ora DERIVA da qui (niente ridichiarazioni); i 6 test di shadow passano invariati.
• scripts/live/usde_watch.py + cron_usde.sh alle 12:35 UTC (dopo la finestra reward ~12:00, fuori da :00/:25/:47) — sola lettura: (1) reward per DELTA di equity al netto dei trade spot (il gateway non espone il Transaction Log; un delta con trade nel mezzo si dichiara, trade illeggibili → delta NON attribuito, P12); (2) depeg: 🚨 solo sotto crit e ripetuto, ⚠️ warn/quota/BLIND solo alla transizione (P9); (3) quota sul totale, che allerta anche per deriva PASSIVA (il libro perde → la quota sale da sola, N4). Applica il verdetto pre-registrato (≥1 reward entro il 29/08 → IDONEO; zero → riconvertire) invece di lasciarlo a un promemoria. Limite dichiarato: cadenza giornaliera, un depeg intraday puo' sfuggire all'ALLERTA — ma non al SIZING, che legge l'indice a ogni giro orario del book.
• Serie data/live/usde_watch.jsonl — dentro il perimetro di backup, ts in ms epoch → sorvegliata da monitor_health (max_age 30h, open_labeled=False): un watch fermo spegnerebbe gli allarmi depeg e il silenzio si leggerebbe come "va tutto bene" (P5).
• Baseline registrata alle 14:17:52Z: 500 USDE @ 1,0000 (indice) = $500,00 · quota 24,3% (tetto 50%) · margine utilizzabile ~$2.008 · verdetto IN_ATTESA. E' la lettura che rende misurabile il delta del 28/08.
• Test: 775 passati (+17 nuovi in tests/test_usde_watch.py: valutazione condivisa, rilevatore reward, verdetto — incluso che NON anticipa la scadenza del 29/08 —, condizioni di allerta, px=None che non finge un depeg).