Pendle
KLEAR3 ResearchPubblicato il Aggiornato il
ArbitrumBNB ChainOptimismBaseAvalanche
PENDLEPendle, protocollo di finanza decentralizzata che taglia in due un token che rende perché capitale e interessi futuri si vendano separatamente, pubblica codice da dicembre 2022. Trattiene il 5 % del rendimento che gli passa attraverso, i suoi token di squadra hanno finito di sbloccarsi a settembre 2024, e la sua licenza non è quella che annunciano gli elenchi.
Come funziona Pendle
Un deposito diventa due token, e una sola data li regola entrambi: il capitale risale al suo valore pieno, il token di rendimento finisce a zero.
- 1Depositate un attivo che rende già.
- 2Pendle lo separa in due token, a una scadenza scelta.
- 3Ogni token si negozia da solo, al proprio prezzo.
Cosa fa Pendle, concretamente?
Pendle taglia in due un token che rende, perché capitale e interessi futuri si vendano a due persone diverse. Una ricevuta restituisce il deposito alla data scelta, l’altra incassa quello che il rendimento produce fino ad allora. È il taglio che un mercato obbligazionario fa tra uno zero coupon e le sue cedole, portato ai depositi in catena.
Chi vuole un rendimento certo compra la prima ricevuta e lascia il resto; chi scommette sul rialzo dei tassi compra la seconda. Nessuno dei due ha bisogno che l’altro sbagli. Vogliono due metà diverse dello stesso deposito, e prima che esistesse in catena non c’era modo di tenere l’una senza l’altra.
Vale la pena dirlo chiaro, perché decide a chi si rivolge. Se comprate il token di capitale avete fissato il tasso: sapete oggi quanto renderà il deposito alla scadenza, e un rialzo successivo non sarà più vostro. Se comprate il token di rendimento avete un credito che paga finché i tassi tengono e che alla scadenza non vale più nulla.
È la cosa più simile, in catena, a comprare interessi senza comprare il capitale. E scade.
L’organizzazione nomina sul proprio repository un secondo prodotto, Boros, per operare a leva sul rendimento. Non l’abbiamo esaminato, quindi questa pagina non ne dice nulla oltre alla sua esistenza.
Fonte GitHub, letto il 2026-08-19
Il codice è davvero aperto?
È pubblicato, e non è open source. Sono due cose diverse, che quasi tutti gli elenchi consultati confondono. Chiunque può leggere i contratti; nessuno ha ricevuto il diritto di riutilizzarli. Per un lettore che pensa di costruirci sopra, questa distinzione decide tutto, e una sola chiamata la risolve.
Il repository è leggibile da chiunque. Il suo campo licenza restituisce NOASSERTION, che non è una licenza: è quello che GitHub risponde quando non riconosce alcuna licenza libera. Non è una licenza permissiva, e non è nemmeno un file mancante: è GitHub che dice di non averlo saputo stabilire. Un elenco che stampa qui un bollino verde riempie una casella vuota.
Fonte GitHub, letto il 2026-08-19
8 società hanno pubblicato qui un rapporto, più di quanto offra la maggior parte dei protocolli. Ne abbiamo aperto uno, la revisione del cuore V2 firmata ChainSecurity, ed è l’unica cosa in questa pagina che dica cosa un audit abbia davvero trovato: 0 critico, 0 alto, 2 medi, entrambi i medi corretti.
Il rapporto ChainSecurity riguarda codice del 2023-11-25. Non stabilisce se le modifiche successive siano state sottoposte ad audit. Dei nove rilievi bassi, due sono stati corretti, uno in parte, due accettati come rischio e quattro riconosciuti.
Fonte GitHub, letto il 2026-08-19 · ChainSecurity, letto il 2026-08-20
Ci lavora ancora qualcuno?
Sì, e senza eccessi: 15 commit in 90 giorni, da 4 identità Git distinte, l’ultimo il 2026-08-06. È un codice mantenuto più che un codice agitato, il che, per un protocollo che custodisce depositi, è probabilmente la forma migliore. Il repository non pubblica alcuna versione numerata.
Quindi chi annuncia un numero di versioni consegnate questo trimestre sta leggendo qualcosa di diverso dal repository. La storia vive nei commit, ed è lì che l’abbiamo contata, finestra per finestra invece che da un riepilogo. 4 identità non sono 4 persone: un collaboratore può firmare con più di una, e più persone possono condividerne una.
Fonte GitHub, letto il 2026-08-19, 2026-08-20
Cosa dimostra che funziona
- Il contratto del token PENDLE porta bytecode distribuito — 0x8085…a827, letto con eth_getCode, al blocco 25789096
- Sul repository si lavora ancora — 15 commit nei 90 giorni fino al 2026-08-20, 4 identità Git distinte, ultimo il 2026-08-06
Fonte Ethereum, letto il 2026-08-19 · GitHub, letto il 2026-08-20
- Apertura pubblica del repository principale
- Inizio della finestra di 90 giorni misurata
- Commit più recente al momento della lettura
- Questa pagina, verificata e pubblicata
Dove gira, davvero?
Su Ethereum, dove abbiamo verificato noi stessi il contratto del token, e su una dozzina di altre reti che un aggregatore elenca. I depositi non si distribuiscono in parti uguali: Ethereum ne concentra la gran parte e le altre seguono da lontano. Dove gira un protocollo decide quanto costa una transazione e chi deve restare in linea.
La conseguenza pratica è la parte che gli elenchi saltano. Ogni rete in più è un ponte in più, una serie di contratti in più e una squadra in più che tiene vivo un nodo. Un deposito su una catena piccola porta il rischio di quella catena oltre a quello del protocollo, e più la transazione costa poco, più è probabile che quello scambio sia stato fatto.
Abbiamo chiesto direttamente a un nodo Ethereum se l’indirizzo del token porti bytecode distribuito; lo porta. Il numero di reti e la ripartizione dei depositi vengono da DefiLlama, una base specializzata che non abbiamo verificato, e questa pagina lo dice invece di farla passare per nostra.
Fonte Ethereum · DefiLlama, letto il 2026-08-19
ArbitrumBNB ChainOptimismBaseAvalanche
Mantle
Sonic
Berachain
Monad
X Layer
Plasma
Hyperliquid L1Ogni marchio qui sopra è stato preso dal dominio del progetto stesso e archiviato con l’indirizzo da cui viene, verificato il 2026-10-01. Quando un progetto pubblica solo un logo composito, lo ritagliamo al suo simbolo tramite la viewBox e non ne ridisegniamo mai uno. Un marchio approssimato sarebbe un falso, e un falso su una pagina che parla di verifica è peggio di uno spazio vuoto.
A cosa serve il token
PENDLE serve a votare e cattura una parte delle commissioni. Bloccarlo uno a uno in sPENDLE dà voce, e il protocollo destina la maggior parte di ciò che incassa al riacquisto del token. Le quote di squadra e investitori hanno finito di sbloccarsi a settembre 2024, il che toglie di mezzo il rischio che conta per primo.
Pendle applica il 5 % sui rendimenti YT. I fornitori di liquidità ricevono il 20 % delle commissioni di scambio. Delle commissioni residue del protocollo, l’80 % finanzia riacquisti di PENDLE; il resto finanzia tesoreria e operazioni.
Fonte Pendle Docs, letto il 2026-10-01
L’offerta è limitata di fatto più che per decreto. L’emissione settimanale era di 216 076 PENDLE a settembre 2024 e cala dello 1,1 % ogni settimana fino a 2026-04, dopodiché il protocollo si stabilizza al 2 % annuo, indefinitamente. L’offerta totale letta in catena è di 281 527 448,459, di cui 172 172 847,735 in circolazione.
Fonte Ethereum · CoinGecko · Pendle Docs, letto il 2026-08-20
sPENDLE: 1:1; prelievo dopo 14 giorni o immediato con commissione del 5 %. Ricompense: votare se esiste una PPP; altrimenti tutti sono idonei. Le integrazioni DeFi ammesse restano attive.
Fonte Pendle Docs, letto il 2026-10-01
- A cosa serve PENDLEverificato da noi
- Offerta totale e in circolazioneverificato da noi
- Emissione e sblocchiverificato da noi
- Distribuzioneverificato da noi
- Diritti di governanceverificato da noi
- Quale contratto è il vero tokenattestato da un terzo
La valutazione KLEAR3
4,5su 5 nella valutazione KLEAR3
Ogni asse riceve da 0 a 5 in base ai fatti del registro, con soglie scritte in anticipo. Il voto complessivo è la loro media ponderata, e compare solo se almeno 5 assi su 6 poggiano su un fatto misurato.
- Audit ×1,3
- Codice aperto ×1,2
- Modello economico ×1,1
- Allineamento del token ×1
- Governance ×1
- Maturità ×0,7
- Codice aperto3
repository pubblico · 15 commit in 90 giorni
Cosa lo frena licenza non risolta: leggibile ma non riutilizzabile · nessuna versione pubblicata
- Audit5
8 società sul cuore del codice · revisioni incrociate · 7 ambiti verificati · rapporto aperto: 0 critico, 0 alto, 2 medi · nessun rilievo critico o alto
Cosa lo frena 7 rilievi bassi non del tutto corretti · audit fermo al 2023-11-25: il codice si è mosso da allora
- Modello economico5
modello economico pubblicato dal protocollo · pagato da i detentori di rendimento e chi scambia · incassato da i fornitori di liquidità e i detentori attivi di sPENDLE · l’80 % delle commissioni del protocollo dopo la quota dei fornitori di liquidità finanzia riacquisti di PENDLE
- Governance4
governance tramite sPENDLE · uscita in 14 giorni · voto richiesto con una PPP disponibile; altrimenti attivo per default
Cosa lo frena vecchio meccanismo vePENDLE in esaurimento: migrazione da fare
- Allineamento del token5
offerta totale letta in catena · quota in circolazione nota · calendario di emissione pubblicato · squadra e investitori maturati da 2024-09 · inflazione terminale 2 % annuo
- Maturità5
3 anni di codice pubblico · 1 rete verificata da noi · 13 reti in totale
Valutiamo il protocollo: com’è costruito, cosa se ne può verificare, come si allinea il suo token. Mai un investimento. Un voto alto non dice di comprare, uno basso non dice di vendere.
Ciò che non siamo riusciti a stabilire
Due cose, e nessuna delle due è marginale. In nessun posto in cui abbiamo guardato viene nominato qualcuno come costruttore di Pendle: nessuna pagina squadra sul sito, nessun membro pubblico nell’organizzazione GitHub. E l’indirizzo che tutti chiamano token PENDLE poggia su un aggregatore, perché la pagina di documentazione che dovrebbe confermarlo risponde 404.
L’anonimato è comune in questo ambiente e da solo non prova nulla. Vuol dire però che, se qualcosa va storto, non c’è nessuno da chiamare e nessuna giurisdizione da indicare. Il buco sul contratto è più piccolo e più strano: il bytecode a quell’indirizzo è reale e l’abbiamo letto, ma la documentazione del progetto non conferma da nessuna parte che sia il suo.
Fonte GitHub · DefiLlama, letto il 2026-08-19
Domande frequenti
Un protocollo verificato è un protocollo sicuro?
No, e le cifre mostrano perché. Otto società hanno un rapporto nel repository di Pendle, che è più trasparenza di quanta ne offra la maggior parte dei protocolli. Abbiamo aperto quello di ChainSecurity: zero critici, zero alti, due medi, entrambi corretti. È un buon risultato, e stabilisce esattamente una cosa, cioè che quel codice è stato esaminato in quella data e che quei problemi sono stati risolti.
Il rapporto ChainSecurity riguarda codice del 2023-11-25. Non stabilisce se le modifiche successive siano state sottoposte ad audit. Dei nove rilievi bassi, due sono stati corretti, uno in parte, due accettati come rischio e quattro riconosciuti.
Un audit è un’istantanea, fatta con budget e perimetro fissati. Un protocollo si protegge soprattutto con il tempo sotto pressione con denaro vero in gioco.
La directory degli audit contiene sette ambiti distinti e il cuore del codice è solo uno di essi, quindi un rapporto pulito non dice nulla degli altri sei.
Cosa ci guadagno a tenere PENDLE invece di depositare?
Una voce e una parte delle commissioni, a condizione di bloccarlo. PENDLE da solo non fa nulla: lo si converte uno a uno in sPENDLE, ed è quest’ultimo a portare il peso di governance. Uscirne richiede quattordici giorni, oppure si esce subito pagando una commissione del cinque per cento.
sPENDLE: 1:1; prelievo dopo 14 giorni o immediato con commissione del 5 %. Ricompense: votare se esiste una PPP; altrimenti tutti sono idonei. Le integrazioni DeFi ammesse restano attive.
Delle commissioni del protocollo che restano dopo la quota dei fornitori di liquidità, l’80 % serve a riacquistare PENDLE. È la parte da sorvegliare nel tempo: un anno tranquillo si vede prima sul token. Il vecchio meccanismo vePENDLE esiste ancora ma si sta spegnendo, quindi chi ha bloccato sotto il sistema precedente ha davanti una migrazione e non una decisione da rimandare.
Resta un muro di token di squadra in attesa di essere venduto?
No, ed è la notizia migliore di questa pagina. La documentazione del protocollo indica che le quote di squadra e investitori hanno finito di maturare a 2024-09, il che toglie di mezzo l’eccedenza che affonda la maggior parte dei token nel secondo e terzo anno. Resta l’emissione, ed è programmata più che discrezionale: 216 076 PENDLE a settimana a quella data, in calo dello 1,1 % ogni settimana fino a 2026-04, poi un ritmo terminale del 2 % annuo.
L’offerta totale letta sul contratto è di 281 527 448, di cui 172 172 848 in circolazione, poco meno di due terzi. Due riserve per restare onesti: la cifra in circolazione viene da CoinGecko e non dalla catena, e un calendario vincola solo finché la governance non lo tocca, che è esattamente ciò a cui serve una governance.
Quel che resta, dunque, non è un dirupo pronto a cedere: è il calendario qui sopra, che arriva lentamente e in pubblico.
massimo 13,08 Mld $ (2025-09-22) · ultima osservazione 1,18 Mld $ (2026-08-17) · valore depositato nel protocollo · DefiLlama GET https://api.llama.fi/protocol/pendle, letto il 2026-08-21
Dove continuare, da loro — ogni indirizzo ha risposto 200 il 2026-08-21.
Da leggere anche: come funziona un rollup spiega le reti citate sopra, la nostra scheda di Arweave arriva all’equilibrio opposto su una rete che tiene tutto sulla propria catena, e la nostra metodologia dice cosa conta qui come fonte.
Chiedi a un assistente di riassumerla e di controllare quello che afferma.