即時金庫的問題
每一個金庫份額都代表對底層資產的索取權。問題在於，用來鑄造和贖回這些份額的價格是否真的正確。
在傳統金融中，NAV（資產淨值）(1) 的變動相當緩慢。大多數基金採用遠期定價，存款透過排隊進入的視窗延後結算，自然限制了陳舊定價的風險。
去中心化金融（DeFi）完全改變了這一點。為了讓金庫份額能跨借貸市場、槓桿循環和鏈上金融系統保持可組合性，存款必須以原子方式發生，而底層策略和會計系統則在不同鏈、場所和執行環境中非同步更新。
這就在金庫實際擁有的資產與金庫認為自己擁有的資產之間，產生了一個危險的差距。
當資本可以持續流動時，資產淨值就不再只是一個報告功能，而是變成了核心基礎設施。每一筆存款、贖回、再平衡和結算，都取決於當下那一刻所使用的價格的完整性。一個過時的資產淨值不只是外觀問題；它是一個價值轉移事件。
如果存款是根據過時的餘額定價，新用戶就是在補貼現有持有者。如果贖回是根據過時的定價結算，提領的用戶就是在從金庫中提取價值。如果一個策略在資產淨值更新跟上之前產生了損失，新的存款就可能以損失前的價格買入受損的資產。這些失敗都不會出現在年化收益率（APY）的標題中，但它們至關重要。
這就是機構級 DeFi 背後隱藏的基礎設施問題，也正是 Concrete 建造一套專為非同步鏈上金融設計的即時資產淨值管理系統的原因。
多數金庫系統是基於這樣的假設建立的：策略完全在鏈上，收益產生是程式化的。資本透過智能合約移動，部位確定性地更新，會計可以直接硬編碼到金庫本身。只要策略完全在鏈上運作，資產淨值仍然相對容易計算，因為金庫始終能即時看到其底層部位和餘額。
這個假設在金庫超越智能合約策略的那一刻就失效了。
現代金庫系統越來越依賴主動執行、策展人驅動的配置、跨鏈部署以及無法即時在鏈上反映的鏈下收益來源。策略現在橫跨橋樑、永續合約交易所、貨幣市場、再質押系統和流動性池運作，每個都有不同的結算時間、報告延遲和流動性特性。在某些情況下，相關的部位狀態可能依賴於託管人記錄、交易所數據、跨鏈結算或無法像簡單代幣餘額那樣快速在鏈上反映的鏈下執行記錄。
結果是，資本持續移動，而金庫的底層狀態卻非同步更新，在資產淨值更新跟上之前產生了一個危險的差距——金庫實際擁有的資產與金庫認為自己擁有的資產之間的差距。
在這個差距中，價值正在流失。
定價延遲不是操作上的摩擦，而是隱藏的風險轉移。DeFi 移動得越快，會計完整性就越重要。
鏈上金融的資產淨值管理
Concrete 將資產淨值視為一個系統性問題，而不是單一的預言機或會計更新。其架構將平滑模型、動態風險閾值、獨立驗證、存款控制和自動暫停機制整合成一個統一框架，旨在即使在市場波動劇烈的情況下也能保持金庫定價的準確性。
第一個挑戰是雜訊。原始定價數據本質上是不完美的。橋樑延遲、過時的 API、暫時的流動性錯位以及非同步結算事件都可能扭曲短期會計數據。Concrete 使用指數加權移動平均（EWMA）來平滑資產淨值觀測值，讓最近的觀測值權重更高，同時過濾掉孤立的峰值和暫時異常 (2)。目標不是壓制波動性，而是限制孤立的數據異常對金庫定價的影響。
但單靠平滑是不夠的，因為每個金庫的行為都不同。一個 delta 中性套利策略的波動性曲線與一個槓桿再質押金庫完全不同。50 個基點的變動對一種策略可能微不足道，對另一種則可能是災難性的。Concrete 獨立校準每個金庫，將暫停閾值與基於兩週標準差模型得出的滾動波動率測量值掛鉤 (3)。在穩定時期，閾值會自動收緊；在波動環境中，閾值會放寬，使風險管理能夠根據底層策略的行為動態調整，而不是依賴靜態假設。
結算前的驗證
即便如此，沒有驗證的速度並不是機構級基礎設施。Concrete 內部的每一次資產淨值更新都要經過三方驗證流程。交易提案人根據策略和會計數據計算提議的更新。獨立簽署人根據另一個會計來源驗證該更新。最後，智能合約本身會拒絕超出預設會計範圍的更新 (4)。根據設計，任何單一操作者（包括 Concrete 本身）都無法在智能合約強制執行的範圍之外單方面修改金庫會計。這個系統的目的不僅是操作冗餘，更是為了降低錯誤數據、過時報告或操作員失誤直接影響用戶交易定價層的風險。
然而，定價完整性只是問題的一半。即使是完美驗證的會計系統也無法消除市場事件與結算更新之間的延遲。
驗證確保報告的資產淨值是正確的。結算完整性則確保用戶在金庫底層狀態繼續非同步更新時，能公平地按照該資產淨值進行交易。
目標不是完全消除延遲，而是防止暫時的不確定性變成永久的價值流失。
保護下一位存款人
這一點在重大損失事件中變得最為關鍵，而這也是大多數 DeFi 暫停系統被根本誤解的地方。暫停機制常被視為保護協議或操作者的操作安全措施。但實際上，它們的存在是為了保護下一位存款人。
如果一個策略在資產淨值完全更新之前遭受重大損失，最糟糕的結果就是允許新的存款繼續以過時的定價進入金庫。這些用戶實際上是在不知情的情況下買入受損的庫存。Concrete 的暫停架構正是為此場景設計。當即時觀測層與平滑定價模型之間的偏差超過了根據波動性調整的閾值時，系統會暫停存款，直到定價完整性恢復 (5)。目的不是操作上的便利，而是降低損失被無意中分攤到所有參與者身上的風險。
提款則反向引入同樣的問題。如果在提款請求發起後資金仍被部署，那麼它仍在產生收益，也仍在暴露於風險之中。在部位實際被平倉之前就將用戶視為已退出，會在經濟暴露與會計現實之間造成錯配。
Concrete 的非同步金庫架構使用符合 ERC-4626 標準的紀元式提款佇列，這些佇列根據結算時的資產淨值進行贖回結算，而不是請求時的資產淨值 (6)。原則很簡單：如果資金仍然暴露於策略風險，那麼它們也必須承受由此產生的資產淨值變動。否則就會在參與者之間產生套利機會和不公平的價值轉移。
產品就是整個堆疊
重要的不是任何單一控制層，而是這些層如何相互強化。沒有自適應閾值的平滑會變得太死板。沒有驗證的閾值會引入操作風險。沒有存款控制的驗證仍然會在延遲視窗內讓用戶暴露風險。沒有暫停系統的存款上限仍然允許受損的定價事件發生。而沒有連貫提款架構的暫停系統仍然會在贖回時流失價值。
產品不是 EWMA。產品不是存款上限。產品不是自動化會計。
產品就是整個堆疊。
機構配置者不僅僅根據收益率來評估金庫。他們評估會計完整性、操作控制、定價準確性和損失緩解設計。這是 DeFi 超越投機性資金流動、進化為能夠支持機構級資本的可程式化金融基礎設施所需的基礎設施層。
Concrete 的系統設計確保：資產淨值更新經過獨立驗證，定價異常在結算前被過濾，存款風險暴露受到動態限制，重大損失事件會觸發新資金流入的暫停機制，以及提款根據即時會計狀態而非過時快照進行結算。這些系統並非事後才附加到金庫上的可選功能。它們是讓可程式化金融大規模值得信賴的基本要求。
金庫基礎設施的未來
DeFi 在解決會計問題之前，先解決了透明度問題。現在，這種情況正在改變。
隨著金庫進化為跨鏈、跨策略、跨流動性層運作的可程式化金融基礎設施，基礎設施品質變得比標題上的年化收益率更重要。DeFi 的下一個階段不會由誰最快報告收益率來定義，而是由誰能讓那些數字值得信賴來定義。
即時資產淨值不僅僅是使用者體驗的改進。它是機構資本的基礎基礎設施。因為資本在鏈上移動得越快，會計完整性就越重要。
金庫不再是被動的收益包裝器。它們是可程式化的金融系統，而可程式化的金融系統需要可程式化的信任。
本文僅供資訊參考，不構成投資、法律、稅務、財務建議，亦不構成任何形式的要約或招攬。文中對 Concrete 架構、控制和設計目標的描述僅為說明性質；它們並不能消除與智能合約、DeFi 協議、市場狀況、預言機或數據故障、操作故障、第三方基礎設施或交易對手表現相關的風險。Concrete 不保證任何目標收益率、資產淨值準確性、暫停行為或其他系統結果能夠實現。前瞻性陳述反映了 Concrete 當前的預期，並非未來結果的保證。參與 Concrete 金庫涉及風險，包括全額損失的風險。完整的風險揭露，請參閱 [[https://concrete.xyz/disclaimers](https://concrete.xyz/disclaimers)]。
- 在本文中，「NAV」是指用於金庫份額定價、存款、贖回和策略層級結算的操作性會計價值。它可能與財務報表中的 NAV、託管人記錄或第三方協議價值不同，並可能受到特定金庫的方法和時間安排影響。
- 指數加權移動平均（EWMA）給予最近的觀測值更高的權重，同時仍納入較舊的數據。具體參數（包括衰減率和觀測視窗）會根據每個金庫單獨校準，並可能隨著時間推移由 Concrete 根據策略特性、市場狀況和操作數據進行更新。EWMA 平滑減少了短期定價異常的影響，但並不能消除定價風險。
- 波動率視窗、閾值寬度和暫停參數會根據每個金庫單獨校準，可能由 Concrete 自行決定更改，並取決於輸入數據的準確性。沒有任何閾值模型能夠預測所有市場條件。
- 文中描述的角色（交易提案人、獨立簽署人和鏈上驗證）在 Concrete 的金庫智能合約中運行，並受多重簽名和時間鎖控制。驗證減少了但不消除不正確的 NAV 更新風險，包括因金鑰被入侵、輸入數據錯誤或智能合約漏洞引起的風險。Concrete 的審計歷史可在 docs.concrete.xyz/audits 查閱。
- 暫停行為取決於準確的閾值校準以及底層觀測層的準確性。暫停可能不會在所有損失情況下被觸發，該設計旨在減少而非消除新存款人以過時定價進行交易的風險。
- Concrete 的金庫建立在 ERC-4626 金庫標準之上，並在合約層級實現了基於紀元的非同步提款佇列擴展。結算時間取決於底層策略的流動性狀況，並可能受金庫層級門控、暫停事件以及適用的金庫文件中規定的其他條款約束。
