资金存放在您自己的合约中
每个计划都是由 Arbitrum 上的 CronVault 工厂合约创建的独立智能合约（EIP-1167 克隆）。存入的资金就在这个合约里——从不存放在 CronVault 的钱包、交易所账户或服务器中。
工厂合约没有所有者，也没有管理函数：任何人都能创建计划，任何人都无法修改计划。金库没有修改函数、没有可升级代理、没有暂停开关，也没有紧急提取功能。资金只能按照设立人签名的规则离开金库：受益人领取、最后一期结束后转出剩余资金，或者——仅限签名时选择“可取消”的计划——设立人在计划激活前自行取消或取回。
您的签名涵盖哪些内容
您通过一次 EIP-712 结构化数据签名授权计划（签名域“CronVault”，版本 1，绑定链 ID 和工厂合约地址）。签名涵盖所有字段：设立人、计划名称、资产、周期长度与单位、时区偏移、开始时间、领取窗口、期数、金额模式与金额、增长方式、无签到期限、剩余资金接收人、是否可取消及其公示期、每位受益人及比例，以及 salt 和截止时间。
修改任何一个字段，签名都将无法通过验证。一个签名最多只能创建一个金库，且只能在截止时间前、在该链上使用。Safe 等智能合约钱包可通过 ERC-1271 签名。
CronVault 服务器做什么——以及不能做什么
- 索引公开的链上事件，让网站能快速列出计划。索引中只有链上已有的信息，随时可以从链上重建。
- 中继（可选）：提交您签好的计划并支付创建时的 Gas 费。中继者无法修改任何字段——否则工厂合约会拒绝该签名。
- 提供网站服务。网站从不索取、接收或保存私钥或助记词。
- 以上任何一项都无法转移、冻结或改变资金去向。即使网站关闭，金库仍会继续运行：受益人可以通过区块浏览器或任何其他界面调用
claim()。
自行验证
- 签名前，请确认钱包显示的签名域为 CronVault，且验证合约（verifying contract）与本页列出的工厂合约地址一致。
- 每个金库页面都会在您的浏览器中重新计算计划摘要并恢复签名者，证明链上规则与设立人签名的内容完全一致。
- 每一笔存入、领取、签到以及取消/取回申请都是公开事件，可在区块浏览器中查看。
您需要承担的风险
- 智能合约风险。合约有全面的自动化测试，但尚未经过独立审计。程序缺陷可能导致资金被锁定或丢失，而已部署的金库无法修复。请从您能承受损失的金额开始。
- 私钥丢失。如果受益人在把权益转移到新钱包之前丢失了钱包，其份额将永远无法领取。如果您启用了签到机制而丢失了自己的钱包，计划将在期限过后激活。
- 设立人私钥被盗。不可取消的金库，即使有人掌握设立人私钥也无法取走资金。对于可取消的金库，盗用者可能在激活前申请取消或取回；公示期会让申请公开可见，但受益人无法阻止。
- 错过领取窗口。未在窗口内领取的当期份额会按设计作废。网络故障、手机丢失或单纯忘记，都可能让您失去一期。请设置宽裕的领取窗口，或安排他人代为领取。
- 资产风险。代币发行方可以冻结地址：Circle（USDC）和 Tether（USDT）可以封锁金库或受益人。被封锁的受益人在把权益转到其他钱包之前无法领取。稳定币可能脱锚，ETH 价格波动较大。
- 网络风险。CronVault 依赖 Arbitrum。排序器故障可能导致交易延迟，Arbitrum 自身的升级与安全模型同样适用。
- 时间。开放时间依据区块时间戳和签名时选定的固定 UTC 偏移量，不会随夏令时调整。
- 法律。金库会按代码执行，不受法院命令、税务规定或家庭协议影响。它不是法律意义上的遗嘱。
谨防诈骗
- CronVault 绝不会索要您的助记词或私钥，也绝不会主动给您发消息。
- 没有人能收费为金库“解锁”“加速”或“找回”。金库只会执行已签名的规则。
- 连接钱包前请核对地址栏，并收藏官方网站。
当前部署
- 网络
- CronVault Testnet
- 链 ID
412346- 工厂合约
0x5FbDB2315678afecb367f032d93F642f64180aa3