ERC-4626

什么是 ERC-4626？

ERC-4626 是 Ethereum 的代币标准，为持有一种底层 ERC-20 资产的代币化金库定义了通用接口。

代币化金库接收底层加密资产，并发行同质化份额代币，以代表用户对金库管理资产的按比例权益。

官方ERC-4626 规范统一了存款、提现、份额铸造、份额赎回、汇率预览和金库限额。

ERC-4626 是最终版 Ethereum 征求意见标准。

创建该标准的目的是让钱包、去中心化应用、聚合器和其他智能合约更容易集成收益型金库。

该标准有时也称为代币化金库标准。

ERC-4626 不会规定某一种投资策略，也不保证存入的资产会产生收益。

它规定的是兼容金库如何传达资产核算信息，以及如何执行存入和退出操作。

什么是代币化金库？

代币化金库是一种管理加密资产并发行代币以代表相关资产权益的智能合约。

用户存入金库支持的底层资产，并获得金库份额。

金库可以借出资产、质押资产、提供流动性、将资产作为储备持有，或采用代码定义的其他策略。

如果策略产生收入，每份份额代表的价值可能会上升。

如果策略导致资产损失，每份份额代表的价值可能会下降。

因此，金库份额并不自动等于一个单位的底层资产。

份额价值取决于金库管理的资产与流通份额总量之间的关系。

为什么要创建 ERC-4626？

ERC-4626 出现之前，代币化金库已经存在，但它们通常使用不同的函数、核算规则和术语。

集成多个金库的应用需要为每种实现单独编写适配器。

自定义适配器增加了开发工作，也带来了更多核算错误的可能性。

ERC-4626 引入了通用接口，使兼容金库能够使用同一组基本的存入、提现、铸造、赎回和预览方法。

这种标准化提升了可组合性，因为一个应用可以通过熟悉的一组函数与多个金库交互。

标准化并不意味着底层策略相同。

每个金库仍然可以有不同的资产、费用、风险、限额、管理员和投资逻辑。

底层资产与金库份额

ERC-4626 区分资产和份额。

资产是存入金库并从金库提取的 ERC-20 代币。

份额是金库发行的 ERC-20 代币，用于代表用户对金库管理资产的权益。

例如，如果初始兑换率为每份额对应一个资产单位，用户存入 100 个底层代币后，可能会收到 100 份额。

如果金库之后增至 110 个资产，而份额总量仍为 100，每份额就约代表 1.1 个资产单位。

如果金库损失 10 个资产，每份额则可能约代表 0.9 个资产单位。

确切结果取决于金库的核算方式、费用、舍入规则和策略表现。

ERC-4626 份额是 ERC-20 代币

ERC-4626 金库必须为其份额代币实现 ERC-20。

因此，份额持有者可以拥有 ERC-20 余额、授权额度、转账和授权功能。

金库还必须为份额名称、符号和小数位数实现可选的 ERC-20 元数据函数。

金库可以通过在用户调用

或 时回滚，令其份额不可转让。

因此，兼容 ERC-4626 并不保证份额可以自由交易。

出于技术、监管、核算或风险管理原因，项目可能会限制份额转让。

asset 函数

函数会返回金库底层 ERC-20 代币的合约地址。

该地址会告知应用用于存款、提现和金库核算的资产。

该标准要求此函数不得回滚。

用户应核实返回的代币地址，而不是仅凭资产名称或符号作判断。

不同代币可能使用相同的显示符号。

标准 ERC-4626 金库管理一种底层 ERC-20 资产。

原生区块链资产或具有多个资产入口的金库结构需要使用单独扩展。

totalAssets 函数

函数会报告金库管理的底层资产数量。

该函数应计入已经成为金库管理资产一部分的收益。

该函数还必须考虑针对金库所持资产收取的费用。

该函数不应回滚。

报告的金额可能包括通过外部策略部署的资产，而不仅是直接存放在金库地址中的代币。

用户应检查具体实现如何计算管理资产。

错误或可操纵的核算可能导致份额价格失真，并使存款不安全。

ERC-4626 汇率的工作原理

金库汇率描述一定数量的份额对应多少底层资产。

简化计算方式是用管理资产总量除以份额总供应量。

实际实现可能会加入虚拟资产、虚拟份额、费用、偏移量或特定策略的核算方式。

金库获得收益或收到捐赠资产时，汇率可能会上升。

金库资产损失或确认坏账时，汇率可能会下降。

汇率不一定是来自外部交易场所的市场价格。

它是由金库合约定义的一种核算关系。

convertToShares 函数

函数会在理想条件下估算指定数量的底层资产对应多少份额。

该函数用于计算平均兑换数量，而不是保证某笔交易的确切结果。

结果不得包含存款费用。

结果不得因调用者身份而变化。

结果不得反映仅适用于某个用户的临时金库限额或条件。

该标准要求兑换结果向零方向舍入。

需要了解实际存款可能结果的应用应使用

。

convertToAssets 函数

函数会在理想条件下估算指定数量的金库份额对应多少底层资产。

该函数不得包含提现费用。

其结果不得因调用者而异。

结果同样向零方向舍入。

该函数可用于投资组合展示和一般核算。

不要将其视为有保障的提现报价，因为实际退出可能受到费用、限额、可用流动性和金库状态变化的影响。

存款与铸造

和 函数都可以进入 ERC-4626 金库，但两者从不同方向定义交易。

使用

时，用户指定要存入的底层资产确切数量。

金库会计算接收方获得的份额数量。

使用

时，用户指定接收方应获得的确切份额数量。

金库会计算需要提供多少底层资产。

当应用需要固定输入金额或固定输出金额时，这一区别十分重要。

deposit 函数

函数会将确切数量的底层资产转入金库，并向指定接收方发行份额。

大多数实现要求调用者先授权金库使用底层 ERC-20 资产。

如果无法存入全部资产，交易必须回滚。

存款限额、授权额度不足、余额不足、金库暂停或其他限制都可能导致这种情况。

存款成功后必须触发标准化的

事件。

该函数会返回向接收方发行的份额数量。

mint 函数

函数会向接收方发行确切数量的金库份额。

调用者需要提供金库当前核算方式所要求的底层资产数量。

如果无法铸造所请求数量的份额，交易必须回滚。

如果金库收取入场费，所需资产数量可以包含该费用。

成功铸造必须触发

事件，因为存款和铸造操作都代表进入金库。

提现与赎回

和 函数都用于退出 ERC-4626 金库。

使用

时，调用者指定接收方应获得的底层资产确切数量。

金库会计算需要销毁多少份额。

使用

时，调用者指定要销毁的确切份额数量。

金库会计算接收方可以获得多少资产。

份额所有者和提取资产的接收方可以是不同地址。

如果调用者不是份额所有者，通常需要获得足够的 ERC-20 份额授权额度。

withdraw 函数

函数会向接收方发送确切数量的底层资产，并从所有者处销毁所需份额。

如果无法提取所请求的资产，函数必须回滚。

可能的原因包括份额不足、授权额度不足、流动性限额、提现限制或策略暂停。

通过兑换过程反映的退出费用可能会影响被销毁的份额数量。

提现成功后必须触发标准化的

事件。

redeem 函数

函数会销毁确切数量的份额，并向接收方发送相应资产。

该函数会返回已交付的底层资产数量。

如果无法赎回全部份额，函数必须回滚。

退出费用可能会减少返回的资产数量。

赎回成功后必须触发

事件。

ERC-4626 预览函数

ERC-4626 包含预览函数，用于根据当前链上条件估算存入或退出交易的结果。

这些函数是

、、 和 。

与通用兑换函数不同，预览函数应包含适用费用。

预览函数应在不改变区块链状态的情况下，尽可能准确地模拟结果。

在交易执行前，其他交易可能改变金库资产、供应量、费用或限额，因此预览结果可能已经过时。

应用应将预览结果与滑点控制结合使用，而不是将报价视为保证结果。

previewDeposit 和 previewMint

用于估算存入指定数量资产后会获得多少份额。

在同一交易状态下，它返回的份额不得多于实际存款会发行的份额。

用于估算铸造指定数量份额所需的资产数量。

在同一交易状态下，它返回的资产数量不得少于实际铸造所需的资产数量。

这些舍入方向可以避免金库向用户承诺比状态变更函数实际能提供的结果更有利的条件。

previewWithdraw 和 previewRedeem

用于估算要获得指定数量资产，需要销毁多少份额。

在同一交易状态下，它返回的份额不得少于实际提现所需的份额。

用于估算赎回指定数量份额可以获得多少资产。

在同一交易状态下，它返回的资产不得多于实际赎回会提供的资产。

这些函数有助于界面在要求用户授权退出操作前说明相关成本。

最大存款和铸造限额

函数会报告当前可以为某个接收方存入的最大资产数量。

函数会报告当前可以为某个接收方铸造的最大份额数量。

这些数值应考虑全局限额和接收方特定限制。

如果存款已禁用，相关最大值应返回 0，而不是回滚。

如果不存在实际限额，金库可以返回无符号整数的最大值。

最大值并非预留额度，因为用户交易执行前金库条件可能发生变化。

最大提现和赎回限额

函数会报告某个所有者当前可以提取的最大资产数量。

函数会报告某个所有者当前可以赎回的最大份额数量。

这些限额可能会考虑份额余额、流动性限制、锁定期、暂停操作和其他金库规则。

即使金库持有有价值的资产，如果这些资产无法立即变现，最大提现额度仍可能很低。

应用不应假设金库的全部资产始终可以立即赎回。

ERC-4626 事件

除常规 ERC-20 份额事件外，ERC-4626 还定义了

和 事件。

事件会记录调用者、份额所有者、存入的资产数量和发行的份额数量。

事件会记录调用者、资产接收方、份额所有者、提取的资产数量和销毁的份额数量。

应用可以使用这些事件追踪进入和退出金库的活动。

ERC-20

事件也会记录金库份额的铸造、销毁和转移。

索引器应了解这些事件之间的关系，以免对同一次金库操作重复计数。

金库收益与份额价值

ERC-4626 金库通常通过提高每份额对应的资产数量来反映收益。

每次获得收益时，合约不必向每位持有者发行新份额。

相反，同样数量的份额可以兑换更多底层资产。

只要实现仍符合标准，金库也可以通过其他核算方式分配价值。

用户应核实策略收益如何以及何时计入

。

待处理、未实现或由外部报告的收益可能无法立即提取。

金库费用

ERC-4626 允许金库收取费用。

可能收取的费用包括入场费、退出费、管理费、绩效费和策略费用。

该标准不规定统一的费用结构或最高费率。

预览函数应反映模拟操作适用的费用。

通用兑换函数则应排除费用。

用户应查看费用接收方、计算方式、管理员是否可以更改费用，以及费用以资产还是份额收取。

计入所有费用和损失后，宣传的高收益率可能会大幅降低。

舍入与小额存款

ERC-4626 的计算采用整数运算，因为智能合约无法发行小于份额代币最小单位的零散份额。

因此，舍入可能导致存款人获得的份额略少于精确数学计算的结果。

当存款只能产生极少量份额单位时，损失的影响会更加显著。

极端情况下，存款可能会被向下舍入为 0 份额。

用户存入资产却获得 0 份额，相当于将价值转给现有份额持有者。

应用应拒绝只能获得少于可接受数量份额的存款。

什么是 ERC-4626 通胀攻击？

通胀攻击会操纵金库的资产与份额兑换率，在金库为空或流动性极低时尤其容易发生。

攻击者可以先存入少量资产，然后直接向金库转入底层资产，而不额外铸造份额。

这笔捐赠会提高攻击者现有份额对应的资产数量。

之后用户的存款可能被向下舍入为极少量份额，甚至 0 份额。

攻击者可以赎回原有份额，并获取受害者存入的部分或全部资产。

当前 ERC-4626 安全指南介绍了这种首次存款操纵方式及其与舍入的关系。

防范通胀攻击

一种防范方法是在计算汇率时使用虚拟资产和虚拟份额。

这些虚拟数量可以在用户实际存款前设定更安全的初始汇率。

小数位偏移也可以让份额的精度高于底层资产。

更高的精度会让普通存款更难被舍入为 0 份额。

当前维护中的实现可能包含这些保护措施，但并非所有已部署的 ERC-4626 金库都采用了这些措施。

应用还应要求最低份额输出，并拒绝不利的存款。

另一种可能的设计是向金库注入并永久锁定流动性，但这会带来不同的运营考量。

滑点风险

当实际存款或提现结果与用户预期不同时，就会产生滑点。

从预览到用户交易执行期间，另一笔交易可能改变汇率。

费用、捐赠、策略报告、损失以及其他存款或提现也会改变结果。

ERC-4626 基础存入和退出函数不包含明确的最低输出或最高输入参数。

ERC-5143 扩展提议为直接用户交互增加带滑点控制的重载函数。

应用也可以使用路由器或包装合约，将最终结果与用户设定的限额进行核对。

份额价格操纵与预言机

应用有时会使用 ERC-4626 份额的兑换率作为价值来源。

如果汇率可能受到直接捐赠、延迟核算、流动性不足或可操纵策略的影响，这样做可能很危险。

使用金库份额作为抵押品的借贷协议必须了解

和份额供应量有多容易发生变化。

单笔交易可能造成暂时性的汇率变化，使其不适合作为价格预言机。

ERC-4626 兑换函数报告的是金库核算结果，不应自动被视为抗操纵的市场价格。

集成应用可能需要独立定价、时间加权数据、汇率限制或其他保护措施。

重入与代币转移风险

存款和提现操作会与外部代币合约交互。

恶意或特殊代币可能执行回调、返回意外值、收取转账费用，或以非标准方式修改余额。

外部策略合约也可能回调金库。

开发者应以安全顺序更新关键核算状态，并采用适当的重入保护。

Solidity 安全指南解释了为什么应将每次外部合约调用都视为潜在的控制权转移。

如果攻击者可以通过其他金库函数重入，仅保护一个入口函数可能并不足够。

非标准底层代币

收取转账费用的代币可能导致金库收到的资产少于存款人请求转入的数量。

重基代币可能在没有普通转账的情况下改变金库余额。

具有地址封锁或暂停控制功能的代币可能阻止提现。

小数位数特殊的代币会增加兑换和展示的复杂性。

可升级的底层代币可能在金库部署后改变其行为。

金库开发者应实际测量代币转移数量，并测试具体资产的行为，而不是假定所有 ERC-20 代币的行为都完全一致。

策略与流动性风险

ERC-4626 标准化不会限制金库如何使用存入的资产。

策略可能涉及借贷、质押、流动性提供、衍生品、跨链桥或外部托管。

每项活动都会带来单独的智能合约、市场、交易对手、预言机、强平和流动性风险。

金库可能报告资产具有价值，却无法迅速收回这些资产。

如果外部头寸资不抵债，金库也可能确认损失。

用户应评估策略本身，而不能只看 ERC-4626 接口。

管理员与升级风险

ERC-4626 金库可能包含管理员角色，用于控制费用、限额、策略、暂停操作或紧急提现。

可升级金库可以在用户获得份额后更改其实现。

升级可以修复漏洞，但也可能引入恶意或不安全行为。

管理员权限遭到控制后，攻击者可能转移资产、批准有害策略或阻止正常退出。

用户应检查升级权限、时间锁、多重签名要求、紧急权限和角色分离情况。

符合 ERC-4626 标准并不意味着金库去中心化或不可变。

ERC-4626 与原生 ETH

ERC-4626 基础标准要求底层资产是一个 ERC-20 代币。

原生 ETH 不是 ERC-20 合约，因此无法直接满足这一要求。

金库可以使用代币化的 ETH 作为底层 ERC-20 资产。

最终版 ERC-7535 扩展将 ERC-4626 接口调整为适用于底层资产是原生 ETH 的金库。

用户应确认金库需要的是原生 ETH 还是 ERC-20 形式的代币，因为发送错误资产可能导致操作失败或资产无法访问。

同步金库与异步金库

标准 ERC-4626 主要面向原子式存入和退出流程。

在条件允许时，存款、铸造、提现或赎回通常会在一笔区块链交易中完成。

有些策略需要经过申请期，资产或份额之后才能领取。

ERC-7540 标准通过异步存款和赎回请求扩展了 ERC-4626。

这可以支持涉及延迟结算、流动性有限、跨链活动或链下资产的策略。

评估异步金库时，不应假设所有 ERC-4626 退出操作都能立即完成。

单资产金库与多资产金库

标准 ERC-4626 金库只有一种底层 ERC-20 资产和一种金库份额代币。

某些金库系统需要多个资产入口，并由这些入口共同生成同一种份额代币。

ERC-7575 标准将 ERC-4626 调整为适用于多资产金库结构，并可将金库入口与份额代币分离。

此扩展会带来不同的集成和接口检测要求。

合约不应在未披露核算方式的情况下，通过未说明的方式接受多个互不相关的资产，却声称遵循普通 ERC-4626 行为。

ERC-4626 有接口 ID 吗？

ERC-4626 基础规范不要求使用 ERC-165 接口检测。

这与 ERC-721 等要求强制支持 ERC-165 的标准不同。

应用通常通过函数、已发布的 ABI、已验证源代码、注册信息或项目文档来识别 ERC-4626。

调用一个熟悉的函数不足以证明合约完全符合标准。

集成时应确认完整接口，并测试金库是否符合相关行为要求。

开发者如何实现 ERC-4626

开发者应从维护良好且经过审查的实现开始，而不是从头编写金库核算逻辑。

当前的 ERC-20 和 ERC-4626 API 文档提供了可复用实现，供开发者扩展策略。

开发者仍需定义如何部署、估值、收回和保护资产。

开发者应测试存款、铸造、提现、赎回、费用、舍入、直接捐赠、空金库行为、损失和特殊底层代币。

不变量测试应确保用户无法提取超过其份额所对应数量的资产。

安全审查还应涵盖管理员、外部策略、价格数据源、升级路径和紧急处置流程。

用户如何评估 ERC-4626 金库

第一步是核实金库和底层资产的合约地址。

第二步是了解预期收益所依赖的策略。

第三步是查看入场、退出、管理、绩效和策略费用。

第四步是检查当前资产、份额供应量、兑换率和可用提现限额。

第五步是确认金库是否采取了防范首次存款和通胀攻击的措施。

第六步是检查管理员、升级、暂停和紧急权限。

第七步是了解提现是同步、延迟、排队处理，还是依赖外部流动性。

第八步是查看审计和事故历史，但不要将审计视为保证。

第九步是设置滑点限额，避免提交只能获得极少份额的交易。

第十步是先用有限金额测试陌生金库，再投入大量资产。

ERC-4626 存款示例

假设某金库管理着 1,000 个底层资产单位，流通份额为 1,000 份。

在扣除费用和舍入影响之前，每份额约对应一个资产单位。

用户调用

，查询存入 100 个资产单位可以获得多少份额。

由于金库收取入场费并按照自身实现进行舍入，预览结果为 99 份额。

用户授权金库使用 100 个底层代币。

随后，用户调用

，存入 100 个资产单位并指定接收地址。

金库转入资产、更新核算、铸造 99 份额，并触发

事件。

如果策略之后获得资产但不再发行份额，这 99 份额可能可以兑换更多底层代币。

如果策略价值下跌，同样的份额可能只能兑换更少资产。

常见 ERC-4626 错误

一个常见错误是认为一份金库份额始终等于一个底层资产单位。

另一个错误是将

视为有保证的存款报价。

第三个错误是未设置可接受的最低份额数量就提交存款。

第四个错误是忽视小额存款的舍入损失。

第五个错误是认为

等于金库地址直接持有的代币数量。

第六个错误是在没有分析操纵风险的情况下，将金库汇率用作安全的价格预言机。

第七个错误是认为所有管理资产都可以立即提现。

第八个错误是只评估标准，而忽略金库的底层策略。

第九个错误是将审计视为不会发生损失的证明。

第十个错误是认为符合 ERC-4626 标准就能保证费用公平、管理员安全或收益为正。

常见问题

ERC-4626 是什么意思？

ERC-4626 是 Ethereum 的代币化金库标准，适用于发行 ERC-20 份额、以代表对一种底层 ERC-20 资产权益的金库。

ERC-4626 是 ERC-20 代币吗？

ERC-4626 金库必须为其金库份额实现 ERC-20。

什么是底层资产？

底层资产是金库接受存款并通过提现交付的 ERC-20 代币。

什么是 ERC-4626 份额？

份额是一种同质化代币，代表持有人对金库管理资产的按比例权益。

一份份额始终等于一个资产单位吗？

不等于。兑换率会随管理资产、份额供应量、费用、舍入、盈利和亏损而变化。

ERC-4626 会保证收益吗？

不会。该标准只统一金库交互方式，不保证策略能取得正回报。

存款和铸造有什么区别？

指定资产输入量，而 指定所需的份额输出量。

提现和赎回有什么区别？

指定所需的资产输出量，而 指定要销毁的份额数量。

totalAssets 会返回什么？

它会根据金库的核算逻辑返回金库管理的底层资产数量。

预览函数能保证最终结果吗？

不能。交易执行前金库状态可能发生变化，因此应用应使用滑点保护。

ERC-4626 金库可以收费吗？

可以。金库可以收取入场、退出、管理、绩效或其他已披露费用。

什么是 ERC-4626 通胀攻击？

这是一种操纵金库早期汇率的攻击，可能导致受害者的存款被向下舍入为极少份额或 0 份额。

金库如何降低通胀攻击风险？

可能的防护措施包括虚拟资产、虚拟份额、更高的份额精度、锁定初始流动性和最低输出检查。

ERC-4626 金库会亏损吗？

会。策略损失、攻击、坏账、市场波动、管理员权限遭到控制和外部故障都可能降低份额价值。

ERC-4626 份额可以转让吗？

份额通常支持 ERC-20 转账，但金库可以将份额设置为不可转让。

ERC-4626 可以使用原生 ETH 吗？

基础标准要求使用 ERC-20 资产，而 ERC-7535 将该接口扩展到原生 ETH 金库。

ERC-4626 金库可以管理多种底层资产吗？

基础标准只管理一种资产，而 ERC-7575 等扩展支持多资产结构。

ERC-4626 支持延迟提现吗？

基础标准侧重原子操作，而 ERC-7540 为其增加了异步申请和领取流程。

ERC-4626 是否要求支持 ERC-165？

不要求。ERC-4626 基础规范不要求使用 ERC-165 接口检测。

金库符合标准就安全吗？

不安全不能仅凭此判断。符合标准有助于互操作，但不能证明策略、核算、合约或管理员安全。

结论

ERC-4626 是 Ethereum 上面向代币化金库的标准接口，用于管理一种底层 ERC-20 资产并发行 ERC-20 份额。

该标准统一了存款、铸造、提现、赎回、兑换估算、预览函数、金库限额以及进入和退出事件。

该标准让钱包和智能合约更容易集成金库，但不会要求所有金库采用相同的投资策略。

金库份额代表按比例计算的权益，而不是与底层资产固定一比一对应的余额。

策略收入可能提高份额价值，而损失、费用、坏账和安全故障则可能使其下降。

舍入、滑点、直接捐赠和首次存款通胀攻击都需要采取谨慎的防护措施。

开发者应使用维护良好的实现、测试空金库行为、保护外部调用，并提供最低输出控制。

用户应评估底层策略、流动性、费用、管理员权限、升级机制和提现流程，而不能只依赖 ERC-4626 兼容性。

扩展可以调整该标准，以支持原生资产、异步结算、滑点保护和多资产结构。

了解 ERC-4626 有助于加密货币用户区分标准化金库核算与管理其资产的策略所涉及的独立金融和技术风险。