資金存放在您自己的合約中
每個計畫都是由 Arbitrum 上的 CronVault 工廠合約建立的獨立智慧合約(EIP-1167 複本)。存入的資金就在這個合約裡——從不存放在 CronVault 的錢包、交易所帳戶或伺服器中。
工廠合約沒有擁有者,也沒有管理函式:任何人都能建立計畫,任何人都無法修改計畫。金庫沒有修改函式、沒有可升級代理、沒有暫停開關,也沒有緊急提領功能。資金只能依照設立人簽名的規則離開金庫:受益人領取、最後一期結束後轉出剩餘資金,或者——僅限簽名時選擇「可取消」的計畫——設立人在計畫啟用前自行取消或取回。
您的簽名涵蓋哪些內容
您透過一次 EIP-712 結構化資料簽名授權計畫(簽名網域「CronVault」,版本 1,綁定鏈 ID 與工廠合約地址)。簽名涵蓋所有欄位:設立人、計畫名稱、資產、週期長度與單位、時區偏移、開始時間、領取時段、期數、金額模式與金額、成長方式、無簽到期限、剩餘資金接收人、是否可取消及其公告期,每位受益人及比例,以及 salt 與截止時間。
修改任何一個欄位,簽名都將無法通過驗證。一個簽名最多只能建立一個金庫,且只能在截止時間前、在該鏈上使用。Safe 等智慧合約錢包可透過 ERC-1271 簽名。
CronVault 伺服器做什麼——以及不能做什麼
- 索引公開的鏈上事件,讓網站能快速列出計畫。索引中只有鏈上已有的資訊,隨時可以從鏈上重建。
- 中繼(選用):送出您簽好的計畫並支付建立時的 Gas 費。中繼者無法修改任何欄位——否則工廠合約會拒絕該簽名。
- 提供網站服務。網站從不索取、接收或儲存私鑰或助記詞。
- 以上任何一項都無法轉移、凍結或改變資金去向。即使網站關閉,金庫仍會繼續運作:受益人可以透過區塊瀏覽器或任何其他介面呼叫
claim()。
自行驗證
- 簽名前,請確認錢包顯示的簽名網域為 CronVault,且驗證合約(verifying contract)與本頁列出的工廠合約地址一致。
- 每個金庫頁面都會在您的瀏覽器中重新計算計畫摘要並還原簽名者,證明鏈上規則與設立人簽名的內容完全一致。
- 每一筆存入、領取、簽到以及取消/取回申請都是公開事件,可在區塊瀏覽器中查看。
您需要承擔的風險
- 智慧合約風險。合約有完整的自動化測試,但尚未經過獨立稽核。程式缺陷可能導致資金被鎖定或遺失,而已部署的金庫無法修復。請從您能承受損失的金額開始。
- 私鑰遺失。如果受益人在把權益轉移到新錢包之前遺失了錢包,其份額將永遠無法領取。如果您啟用了簽到機制而遺失了自己的錢包,計畫將在期限過後啟用。
- 設立人私鑰被盜。不可取消的金庫,即使有人掌握設立人私鑰也無法取走資金。對於可取消的金庫,盜用者可能在啟用前申請取消或取回;公告期會讓申請公開可見,但受益人無法阻止。
- 錯過領取時段。未在時段內領取的當期份額會依設計作廢。網路故障、手機遺失或單純忘記,都可能讓您失去一期。請設定寬裕的領取時段,或安排他人代為領取。
- 資產風險。代幣發行方可以凍結地址:Circle(USDC)和 Tether(USDT)可以封鎖金庫或受益人。被封鎖的受益人在把權益轉到其他錢包之前無法領取。穩定幣可能脫鉤,ETH 價格波動較大。
- 網路風險。CronVault 仰賴 Arbitrum。排序器故障可能導致交易延遲,Arbitrum 本身的升級與安全模型同樣適用。
- 時間。開放時間依據區塊時間戳記和簽名時選定的固定 UTC 偏移量,不會隨夏令時間調整。
- 法律。金庫會依程式碼執行,不受法院命令、稅務規定或家庭協議影響。它不是法律意義上的遺囑。
慎防詐騙
- CronVault 絕不會索取您的助記詞或私鑰,也絕不會主動傳訊息給您。
- 沒有人能收費為金庫「解鎖」「加速」或「找回」。金庫只會執行已簽名的規則。
- 連接錢包前請核對網址列,並將官方網站加入書籤。
目前部署
- 網路
- CronVault Testnet
- 鏈 ID
412346- 工廠合約
0x5FbDB2315678afecb367f032d93F642f64180aa3