> For the complete documentation index, see [llms.txt](https://docs.neutral.trade/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.neutral.trade/cn-neutral-trade/zhong-xing-ce-le-jin-ku/jin-ku-an-quan-ji-zhi.md).

# 金库安全机制

当您存入 Neutral Strategy Vaults 时，有多层相互独立的保护机制共同决定您的资金如何被保管、转移与估值。本页以通俗语言逐一说明。

## 您的资金只能转往预先批准的地址

Neutral Trade 与任何策略管理人都无法将您的资金提取到任意外部钱包。每一笔资产转移都在程序层面被限制于一组固定的、预先批准的地址与程序。

策略管理人拥有用于管理策略执行的 API 权限，但无权提取或转移用户资产。

## 赎回不会迫使策略平仓

每个金库都保留一定的流动性储备，使赎回请求无需立即平掉现有仓位即可处理。这既保护发起赎回的存款人，也保护继续持有的存款人——任何一方都不会因对方的退出时机而受到损害。

## 金库估值受到防操纵保护

每个金库的份额价格（净值）由链上持有的资产与部署到外部场所的仓位价值共同构成，后者由受权限控制的 keeper 上报至链上。每一次价格更新都受到限制：它只能在上一次数值的固定缓冲区间内变动，不能以高于设定最小间隔的频率提交，且只能在存取款暂停期间应用，因此任何人都无法针对更新中的价格进行交易。超出允许范围的更新会被程序拒绝，必须经过审核后方可应用。这些控制共同防范预言机操纵、闪电贷攻击，以及错误定价数据对您仓位的影响。

## 存取款批处理

存款与提款并非逐笔处理，而是每日汇总并相互轧差后再执行。这带来两个好处：减少不必要的资金调动，以及防止 MEV 机器人利用金库估值与外部市场价格之间的毫秒级差异套利。

## 费用设有硬上限，金库条款变更设有时间锁

无论由谁管理金库，智能合约都对每一项费用强制设定上限：存取款费用永远不得超过 50%，业绩报酬永远不得超过 75%，年度管理费永远不得超过 20%。实际运行中的金库远低于这些上限——上限仅作为任何配置都无法突破的兵底线存在。

除上限之外，智能合约还对每一项实质性变更（费率调整、提款设置或策略配置）强制实施 12 小时时间锁：变更会先登记在链上，并在延迟期结束后才生效。这些变更通过金库的管理权限执行，而该权限受 Neutral Trade 多方审批流程约束（见[《安全机制》](/cn-neutral-trade/zhong-xing-ce-le-jin-ku/an-quan-ji-zhi.md)），因此任何单一个人都无法单方面执行。

## 设有紧急熔断机制

在极端市场条件或检测到智能合约异常时，可触发紧急函数，立即停止新的存取款，并将已部署的全部资金召回基础金库合约。这是一项最后手段的保护机制，旨在尾部风险事件中控制敞口，同时使您的资金始终留在经审计的金库范围内。