CronVault Testnet
測試版運行於 CronVault Testnet——測試鏈上的資產沒有實際價值,請勿轉入真實資產。

安全與風險

哪些機制保護您的計畫,CronVault 能做什麼、不能做什麼,以及您需要承擔的風險。存入任何有價值的資產前,請先閱讀本頁。

最後更新:2026年10月11日

資金存放在您自己的合約中

每個計畫都是由 Arbitrum 上的 CronVault 工廠合約建立的獨立智慧合約(EIP-1167 複本)。存入的資金就在這個合約裡——從不存放在 CronVault 的錢包、交易所帳戶或伺服器中。

工廠合約沒有擁有者,也沒有管理函式:任何人都能建立計畫,任何人都無法修改計畫。金庫沒有修改函式、沒有可升級代理、沒有暫停開關,也沒有緊急提領功能。資金只能依照設立人簽名的規則離開金庫:受益人領取、最後一期結束後轉出剩餘資金,或者——僅限簽名時選擇「可取消」的計畫——設立人在計畫啟用前自行取消或取回。

您的簽名涵蓋哪些內容

您透過一次 EIP-712 結構化資料簽名授權計畫(簽名網域「CronVault」,版本 1,綁定鏈 ID 與工廠合約地址)。簽名涵蓋所有欄位:設立人、計畫名稱、資產、週期長度與單位、時區偏移、開始時間、領取時段、期數、金額模式與金額、成長方式、無簽到期限、剩餘資金接收人、是否可取消及其公告期,每位受益人及比例,以及 salt 與截止時間。

修改任何一個欄位,簽名都將無法通過驗證。一個簽名最多只能建立一個金庫,且只能在截止時間前、在該鏈上使用。Safe 等智慧合約錢包可透過 ERC-1271 簽名。

CronVault 伺服器做什麼——以及不能做什麼

  • 索引公開的鏈上事件,讓網站能快速列出計畫。索引中只有鏈上已有的資訊,隨時可以從鏈上重建。
  • 中繼(選用):送出您簽好的計畫並支付建立時的 Gas 費。中繼者無法修改任何欄位——否則工廠合約會拒絕該簽名。
  • 提供網站服務。網站從不索取、接收或儲存私鑰或助記詞。
  • 以上任何一項都無法轉移、凍結或改變資金去向。即使網站關閉,金庫仍會繼續運作:受益人可以透過區塊瀏覽器或任何其他介面呼叫 claim()。

自行驗證

  • 簽名前,請確認錢包顯示的簽名網域為 CronVault,且驗證合約(verifying contract)與本頁列出的工廠合約地址一致。
  • 每個金庫頁面都會在您的瀏覽器中重新計算計畫摘要並還原簽名者,證明鏈上規則與設立人簽名的內容完全一致。
  • 每一筆存入、領取、簽到以及取消/取回申請都是公開事件,可在區塊瀏覽器中查看。

您需要承擔的風險

  • 智慧合約風險。合約有完整的自動化測試,但尚未經過獨立稽核。程式缺陷可能導致資金被鎖定或遺失,而已部署的金庫無法修復。請從您能承受損失的金額開始。
  • 私鑰遺失。如果受益人在把權益轉移到新錢包之前遺失了錢包,其份額將永遠無法領取。如果您啟用了簽到機制而遺失了自己的錢包,計畫將在期限過後啟用。
  • 設立人私鑰被盜。不可取消的金庫,即使有人掌握設立人私鑰也無法取走資金。對於可取消的金庫,盜用者可能在啟用前申請取消或取回;公告期會讓申請公開可見,但受益人無法阻止。
  • 錯過領取時段。未在時段內領取的當期份額會依設計作廢。網路故障、手機遺失或單純忘記,都可能讓您失去一期。請設定寬裕的領取時段,或安排他人代為領取。
  • 資產風險。代幣發行方可以凍結地址:Circle(USDC)和 Tether(USDT)可以封鎖金庫或受益人。被封鎖的受益人在把權益轉到其他錢包之前無法領取。穩定幣可能脫鉤,ETH 價格波動較大。
  • 網路風險。CronVault 仰賴 Arbitrum。排序器故障可能導致交易延遲,Arbitrum 本身的升級與安全模型同樣適用。
  • 時間。開放時間依據區塊時間戳記和簽名時選定的固定 UTC 偏移量,不會隨夏令時間調整。
  • 法律。金庫會依程式碼執行,不受法院命令、稅務規定或家庭協議影響。它不是法律意義上的遺囑。

慎防詐騙

  • CronVault 絕不會索取您的助記詞或私鑰,也絕不會主動傳訊息給您。
  • 沒有人能收費為金庫「解鎖」「加速」或「找回」。金庫只會執行已簽名的規則。
  • 連接錢包前請核對網址列,並將官方網站加入書籤。

目前部署

網路
CronVault Testnet
鏈 ID
412346
工廠合約
0x5FbDB2315678afecb367f032d93F642f64180aa3