Pendle
KLEAR3 ResearchPubblicato il 2026-08-19Aggiornato il
Pendle, protocollo di finanza decentralizzata che taglia in due un token che rende perché capitale e interessi futuri si vendano separatamente, pubblica codice da dicembre 2022. Trattiene il 5 % del rendimento che gli passa attraverso, i suoi token di squadra hanno finito di sbloccarsi a settembre 2024, e la sua licenza non è quella che annunciano gli elenchi.

Come funziona Pendle
Un deposito diventa due token, e una sola data li regola entrambi: il capitale risale al suo valore pieno, il token di rendimento finisce a zero.
- 1Depositate un attivo che rende già.
- 2Pendle lo separa in due token, a una scadenza scelta.
- 3Ogni token si negozia da solo, al proprio prezzo.
Cosa fa Pendle, concretamente?
Pendle taglia in due un token che rende, perché capitale e interessi futuri si vendano a due persone diverse. Una ricevuta restituisce il deposito alla data scelta, l’altra incassa quello che il rendimento produce fino ad allora. È il taglio che un mercato obbligazionario fa tra uno zero coupon e le sue cedole, portato ai depositi in catena.
Chi vuole un rendimento certo compra la prima ricevuta e lascia il resto; chi scommette sul rialzo dei tassi compra la seconda. Nessuno dei due ha bisogno che l’altro sbagli. Vogliono due metà diverse dello stesso deposito, e prima che esistesse in catena non c’era modo di tenere l’una senza l’altra.
Vale la pena dirlo chiaro, perché decide a chi si rivolge. Se comprate il token di capitale avete fissato il tasso: sapete oggi quanto renderà il deposito alla scadenza, e un rialzo successivo non sarà più vostro. Se comprate il token di rendimento avete un credito che paga finché i tassi tengono e che alla scadenza non vale più nulla.
È la cosa più simile, in catena, a comprare interessi senza comprare il capitale. E scade.
L’organizzazione nomina sul proprio repository un secondo prodotto, Boros, per operare a leva sul rendimento. Non l’abbiamo esaminato, quindi questa pagina non ne dice nulla oltre alla sua esistenza.
Fonte GitHub https://api.github.com/orgs/pendle-finance, letto il 2026-08-19
Il codice è davvero aperto?
È pubblicato, e non è open source. Sono due cose diverse, che quasi tutti gli elenchi consultati confondono. Chiunque può leggere i contratti; nessuno ha ricevuto il diritto di riutilizzarli. Per un lettore che pensa di costruirci sopra, questa distinzione decide tutto, e una sola chiamata la risolve.
Il repository è leggibile da chiunque. Il suo campo licenza restituisce NOASSERTION, che non è una licenza: è quello che GitHub risponde quando non riconosce alcuna licenza libera. Non è una licenza permissiva, e non è nemmeno un file mancante: è GitHub che dice di non averlo saputo stabilire. Un elenco che stampa qui un bollino verde riempie una casella vuota.
Fonte GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public, letto il 2026-08-19
8 società hanno pubblicato qui un rapporto, più di quanto offra la maggior parte dei protocolli. Ne abbiamo aperto uno, la revisione del cuore V2 firmata ChainSecurity, ed è l’unica cosa in questa pagina che dica cosa un audit abbia davvero trovato: 0 critico, 0 alto, 2 medi, entrambi i medi corretti.
Ecco cosa non vi dice, e pesa più dei conteggi. Il rapporto si ferma a codice datato 2023-11-25. Tutto quello che è stato caricato da allora non l’ha letto nessuno fuori dalla squadra. Un audit è una fotografia di un codice in un giorno, fatta da persone con budget fisso e ambito scritto.
Ciò che protegge un protocollo nel tempo non è il timbro: sono gli anni sotto pressione senza perdere denaro. Dei 9 rilievi di gravità bassa, quattro sono stati solo presi in carico e due accettati come rischio.
Fonte GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public/contents/audits, letto il 2026-08-19 · ChainSecurity .../audits/main codebase/ChainSecurity-2024/ChainSecurity.pdf, letto il 2026-08-20
Ci lavora ancora qualcuno?
Sì, e senza eccessi: 15 commit in 90 giorni, da 4 identità Git distinte, l’ultimo il 2026-08-06. È un codice mantenuto più che un codice agitato, il che, per un protocollo che custodisce depositi, è probabilmente la forma migliore. Il repository non pubblica alcuna versione numerata.
Quindi chi annuncia un numero di versioni consegnate questo trimestre sta leggendo qualcosa di diverso dal repository. La storia vive nei commit, ed è lì che l’abbiamo contata, finestra per finestra invece che da un riepilogo. 4 identità non sono 4 persone: un collaboratore può firmare con più di una, e più persone possono condividerne una.
Fonte GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public/commits?since=2026-05-22T00:00:00Z, letto il 2026-08-20 · GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public/releases?per_page=5, letto il 2026-08-19
- Apertura pubblica del repository principale
- Inizio della finestra di 90 giorni misurata
- Commit più recente al momento della lettura
- Questa pagina, verificata e pubblicata
Dove gira, davvero?
Su Ethereum, dove abbiamo verificato noi stessi il contratto del token, e su una dozzina di altre reti che un aggregatore elenca. I depositi non si distribuiscono in parti uguali: Ethereum ne concentra la gran parte e le altre seguono da lontano. Dove gira un protocollo decide quanto costa una transazione e chi deve restare in linea.
La conseguenza pratica è la parte che gli elenchi saltano. Ogni rete in più è un ponte in più, una serie di contratti in più e una squadra in più che tiene vivo un nodo. Un deposito su una catena piccola porta il rischio di quella catena oltre a quello del protocollo, e più la transazione costa poco, più è probabile che quello scambio sia stato fatto.
Abbiamo chiesto direttamente a un nodo Ethereum se l’indirizzo del token porti bytecode distribuito; lo porta. Il numero di reti e la ripartizione dei depositi vengono da DefiLlama, una base specializzata che non abbiamo verificato, e questa pagina lo dice invece di farla passare per nostra.
Fonte Ethereum https://ethereum-rpc.publicnode.com, letto il 2026-08-19 · DefiLlama https://api.llama.fi/protocol/pendle, letto il 2026-08-19 · DefiLlama https://api.llama.fi/protocol/pendle, letto il 2026-08-19
Ogni marchio qui sopra è stato preso dal dominio del progetto stesso e archiviato con l’indirizzo da cui viene, verificato il 2026-08-20. Quando un progetto pubblica solo un logo composito, lo ritagliamo al suo simbolo tramite la viewBox e non ne ridisegniamo mai uno. Un marchio approssimato sarebbe un falso, e un falso su una pagina che parla di verifica è peggio di uno spazio vuoto.
A cosa serve il token
PENDLE serve a votare e cattura una parte delle commissioni. Bloccarlo uno a uno in sPENDLE dà voce, e il protocollo destina la maggior parte di ciò che incassa al riacquisto del token. Le quote di squadra e investitori hanno finito di sbloccarsi a settembre 2024, il che toglie di mezzo il rischio che conta per primo.
Il protocollo trattiene il 5 % di tutto il rendimento incassato dai token di rendimento in circolazione, e 20 % delle commissioni di scambio va ai fornitori di liquidità. 80 % delle commissioni raccolte va al riacquisto di PENDLE. Ecco il modello di business in una riga: il protocollo guadagna quando i depositi rendono, non quando si muovono.
Fonte Pendle Docs https://docs.pendle.finance/pendle-v2/ProtocolMechanics/Mechanisms/Fees, letto il 2026-08-20
L’offerta è limitata di fatto più che per decreto. L’emissione settimanale era di 216 076 PENDLE a settembre 2024 e cala dello 1,1 % ogni settimana fino a 2026-04, dopodiché il protocollo si stabilizza al 2 % annuo, indefinitamente. L’offerta totale letta in catena è di 281 527 448,459, di cui 172 172 847,735 in circolazione.
Fonte Ethereum https://ethereum-rpc.publicnode.com, letto il 2026-08-20 · CoinGecko https://api.coingecko.com/api/v3/coins/pendle, letto il 2026-08-20 · Pendle Docs https://docs.pendle.finance/pendle-v2/ProtocolMechanics/Mechanisms/Tokenomics, letto il 2026-08-20
La governance passa da sPENDLE, a 1:1, con un’uscita in 14 giorni oppure il 5 % subito. Le ricompense richiedono un voto vero, cosa più rara di quanto sembri: la maggior parte dei token di governance paga per il blocco, non per la decisione. Il vecchio meccanismo vePENDLE si sta spegnendo, quindi chi lo detiene ancora ha una migrazione davanti.
Fonte Pendle Docs https://docs.pendle.finance/pendle-v2/ProtocolMechanics/Mechanisms/sPENDLE, letto il 2026-08-20
- A cosa serve PENDLEverificato da noi
- Offerta totale e in circolazioneverificato da noi
- Emissione e sblocchiverificato da noi
- Distribuzioneverificato da noi
- Diritti di governanceverificato da noi
- Quale contratto è il vero tokenattestato da un terzo
Voto KLEAR3
- Codice aperto3
repository pubblico · 15 commit in 90 giorni
Cosa lo frena licenza non risolta: leggibile ma non riutilizzabile · nessuna versione pubblicata
- Audit5
8 società sul cuore del codice · revisioni incrociate · 7 ambiti verificati · rapporto aperto: 0 critico, 0 alto, 2 medi · nessun rilievo critico o alto
Cosa lo frena 7 rilievi bassi non del tutto corretti · audit fermo al 2023-11-25: il codice si è mosso da allora
- Modello economico5
modello economico pubblicato dal protocollo · pagato da le détenteur de rendement et celui qui échange · incassato da les fournisseurs de liquidité et les votants · 80 % des revenus servent à racheter du jeton
- Governance4
governance tramite sPENDLE · uscita in 14 giorni · ricompense legate al voto effettivo
Cosa lo frena vecchio meccanismo vePENDLE in esaurimento: migrazione da fare
- Allineamento del token5
offerta totale letta in catena · quota in circolazione nota · calendario di emissione pubblicato · squadra e investitori maturati da 2024-09 · inflazione terminale 2 % annuo
- Maturità5
3 anni di codice pubblico · 1 rete verificata da noi · 13 reti in totale
Valutiamo il protocollo: com’è costruito, cosa se ne può verificare, come si allinea il suo token. Mai un investimento. Un voto alto non dice di comprare, uno basso non dice di vendere.
Ciò che non siamo riusciti a stabilire
Due cose, e nessuna delle due è marginale. In nessun posto in cui abbiamo guardato viene nominato qualcuno come costruttore di Pendle: nessuna pagina squadra sul sito, nessun membro pubblico nell’organizzazione GitHub. E l’indirizzo che tutti chiamano token PENDLE poggia su un aggregatore, perché la pagina di documentazione che dovrebbe confermarlo risponde 404.
L’anonimato è comune in questo ambiente e da solo non prova nulla. Vuol dire però che, se qualcosa va storto, non c’è nessuno da chiamare e nessuna giurisdizione da indicare. Il buco sul contratto è più piccolo e più strano: il bytecode a quell’indirizzo è reale e l’abbiamo letto, ma la documentazione del progetto non conferma da nessuna parte che sia il suo.
Fonte GitHub https://api.github.com/orgs/pendle-finance, letto il 2026-08-19 · DefiLlama https://api.llama.fi/protocol/pendle, letto il 2026-08-19
Domande frequenti
Un protocollo verificato è un protocollo sicuro?
No, e le cifre mostrano perché. Otto società hanno un rapporto nel repository di Pendle, che è più trasparenza di quanta ne offra la maggior parte dei protocolli. Abbiamo aperto quello di ChainSecurity: zero critici, zero alti, due medi, entrambi corretti. È un buon risultato, e stabilisce esattamente una cosa, cioè che quel codice è stato esaminato in quella data e che quei problemi sono stati risolti.
Il rapporto si ferma a codice del novembre 2023, e tutto ciò che è stato caricato da allora non l’ha letto nessuno fuori dalla squadra. Nove rilievi di gravità bassa sono stati chiusi prendendoli in carico o accettando il rischio, non cambiando qualcosa.
La directory degli audit contiene sette ambiti distinti e il cuore del codice è solo uno di essi, quindi un rapporto pulito non dice nulla degli altri sei.
Cosa ci guadagno a tenere PENDLE invece di depositare?
Una voce e una parte delle commissioni, a condizione di bloccarlo. PENDLE da solo non fa nulla: lo si converte uno a uno in sPENDLE, ed è quest’ultimo a portare il peso di governance. Uscirne richiede quattordici giorni, oppure si esce subito tenendo il cinque per cento.
Le ricompense sono legate al voto e non al semplice blocco, cosa insolita che vale la pena sapere, perché un detentore passivo non incassa niente. Intanto l’ottanta per cento delle commissioni raccolte va al riacquisto del token, quindi la domanda resta legata al volume di rendimento che passa dal protocollo.
È la parte da sorvegliare nel tempo: un anno tranquillo si vede prima sul token. Il vecchio meccanismo vePENDLE esiste ancora ma si sta spegnendo, quindi chi ha bloccato sotto il sistema precedente ha davanti una migrazione e non una decisione da rimandare.
Resta un muro di token di squadra in attesa di essere venduto?
No, ed è la notizia migliore di questa pagina. La documentazione del protocollo indica che le quote di squadra e investitori hanno finito di maturare a 2024-09, il che toglie di mezzo l’eccedenza che affonda la maggior parte dei token nel secondo e terzo anno. Resta l’emissione, ed è programmata più che discrezionale: 216 076 PENDLE a settimana a quella data, in calo dello 1,1 % ogni settimana fino a 2026-04, poi un ritmo terminale del 2 % annuo.
L’offerta totale letta sul contratto è di 281 527 448, di cui 172 172 848 in circolazione, poco meno di due terzi. Due riserve per restare onesti: la cifra in circolazione viene da CoinGecko e non dalla catena, e un calendario vincola solo finché la governance non lo tocca, che è esattamente ciò a cui serve una governance.
Quel che resta, dunque, non è un dirupo pronto a cedere: è il calendario qui sopra, che arriva lentamente e in pubblico.
massimo 13,08 Mld $ (2025-09-22) · oggi 1,18 Mld $ · valore depositato nel protocollo · DefiLlama GET https://api.llama.fi/protocol/pendle, letto il 2026-08-21
Dove continuare, da loro — ogni indirizzo ha risposto 200 il 2026-08-21.
Da leggere anche: come funziona un rollup spiega le reti citate sopra, la nostra scheda di Arweave arriva all’equilibrio opposto su una rete che tiene tutto sulla propria catena, e la nostra metodologia dice cosa conta qui come fonte.
Chiedi a un assistente di riassumerla e di controllare quello che afferma.