# 运营风险缓释框架

### 非托管架构

Neutral Trade 采用**非托管、无需信任的架构设计**。无论是平台本身，还是策略管理方，都无法将用户资金提取至外部钱包。所有资产流转都仅限于经程序控制的合约路径，即在已审计的 Neutral Trade Vault 智能合约与经授权的白名单策略合约之间完成。

这意味着，用户资金始终处于协议既定的安全边界之内，避免因人为操作或权限滥用而脱离系统约束。

### 提款流动性管理

每个 Vault 均设有可配置的**流动性储备**，以支持用户顺畅赎回，而无需强制立即平仓。

这一机制既能提升赎回体验，也有助于维持现有对冲头寸的完整性，并最大限度地减少因提前退出策略而产生的滑点。

### NAV 稳定性控制

为防范预言机操纵、闪电贷攻击以及错误定价带来的影响，金库根据不同策略的风险状况实施了动态的 **NAV（净资产价值）波动限制**。

该机制会限制单次预言机更新所允许带来的最大净值变动幅度，从而降低短时价格失真被利用的风险，并在异常数据影响用户仓位前进行有效过滤。

### 交易批处理与轧差机制

存入和提取请求按日分批处理，并在执行前进行净额结算。

这一设计带来两方面优势：一方面可减少不必要的资金调拨，提高整体资金使用效率；另一方面，也能够降低因 Vault 定价与外部市场价格之间存在短暂时间差而被利用的风险，从而抑制由 MEV 驱动的延迟套利行为。

### 治理保障机制

#### 关键参数时间锁

涉及金库经济模型的重要调整——包括费率变更、提现设置及策略分配——均需经过 **24 小时强制锁定**后方可生效。

这一透明窗口为用户提供了充分的观察与决策时间，使其能够在相关变更正式执行前了解影响，并根据自身需求作出调整。

#### 紧急响应机制

在极端市场波动或智能合约出现异常的情况下，多签紧急机制可授权相关方立即暂停新的存款与提现操作，同时将所有已部署的资金统一召回至底层金库合约。

这种熔断机制在尾端风险事件期间最大限度地减少风险敞口，同时将用户资金保留在经审计的金库基础设施内。