箱式金库
Box 是 Steakhouse 的 ERC-4626 子金库，用于将基础资产分配到白名单策略和资金模块，同时保持非托管并实行严格治理。其设计目标是在尽可能去中心化和无需许可的前提下仍强制执行风险控制。Box 应通过父级 Morpho Vault V2 适配器使用，而非作为独立金库。
概览
持有单一基础资产（例如 USDC）并发行 ERC-4626 份额。
分配到白名单 ERC-20 代币和已批准的借贷模块。
使用时间锁、守护者否决权和停运控制以保护用户。
在风下阶段允许无需许可的平仓操作。
架构
父级 Vault V2 通过作为供给器的适配器向 Box 分配资产。Box 的份额由适配器持有，因此 Vault V2 份额持有者仍然是 Box 持仓的经济所有者。
治理与去中心化
Box 的结构使得风险关键操作受时间锁保护并可被守护者否决。在 Steakhouse 的部署中，守护者通常由代表 Vault V2 份额持有者的 Aragon DAO 控制，因此用户可以否决已排队的变更、触发停运或在需要时恢复系统。
停运与风下
停运是核心的去中心化保障。当治理认为分配或资金活动不安全时，守护者（通常由 Aragon DAO 控制）可以停止新的存款。这会立即冻结新的资金流入，同时给份额持有者时间作出响应。如果守护者同意问题已解决，他们可以在风下开始前恢复到正常状态。
一旦预热期结束，Box 进入风下阶段。此时，任何人都可以帮助平仓持仓并将系统回归为基础资产，因此提款不再依赖受信任的操作方。这使得即使在压力情形下，退出路径也变得无需许可。
正常： 分配和资金活动照常运行。
停运： 存款立即停止；守护者仍可恢复。
风下： 持仓可以无需许可地被平仓以回归基础资产。
资金模块
Box 可以通过模块化资金适配器集成借贷协议。目前支持的模块为 Aave v3 和 Morpho Blue。仅添加 Box 拥有且预先审查的模块，并且每个模块都被配置为仅使用白名单抵押品和债务资产。
风险考虑
滑点风险： 兑换受滑点控制限制，但市场冲击仍可能降低价值。
预言机风险： 代币定价依赖预言机；不准确的价格可能影响分配。
流动性风险： Box 赎回取决于可用流动性或风下过程。
治理风险： 时间锁和守护者否决权降低了风险，但治理仍需积极参与。
审计与来源
ChainSecurity 审计（2025 年 12 月）： 2025-12-16-chainsecurity.pdf
Cantina 审计（2026 年 1 月）： 2026-01-06-cantina.pdf
技术参考
有关实现细节（角色、时间锁、滑点数学和资金模块接口），请参见技术深度解析：
最后更新于