非託管 Vault 的設計，以及開放前還要證明的事

首個官方策略將透過 Hyperliquid 上的非託管 Vault 提供，存入目前還沒開放。這篇說明 Vault 的設計方式；同樣重要的是，在任何人能存入資金之前，它還必須證明什麼。

整體結構

Vault 合約部署在 HyperEVM（Hyperliquid 的 EVM 鏈）上，並綁定唯一一個 HyperCore 交易帳戶，也就是 Hyperliquid 上交易永續合約的地方。一個 Vault 對應一次策略運行、一本帳、一份風險預算；不同 Vault 之間不共用資金池。

存入

• 你用自己的錢包簽名存入，只授權這一筆的確切金額，而不是無上限的額度。
• 你把 HyperEVM 上的原生 USDC 直接付給 Vault 合約，不經過任何 Algonius 錢包。
• 付款與發行份額在同一筆交易內完成。付款失敗或金額不足時，整筆交易回滾，不發行份額。
• 份額由合約記錄，不能自由轉讓。

交易

交易由 Vault 自己的 HyperCore 帳戶進行。下單用的金鑰屬於一個獨立的簽名服務，只能為這一個 Vault 簽署通過風控的交易：它無法把資金轉到其他地址，也沒有提現權限。運行策略的程式從不持有 Vault 的主錢包。每一筆新開倉都要先通過風控引擎。交易仍然可能虧損。

贖回

• 只有份額持有人能簽名發起贖回。
• 收款地址固定為發起贖回的地址；營運人員、自動執行程式或管理員都無法更改。
• 你的份額會在經驗證的價格上燒毀或鎖定，由此確定 Vault 欠你的金額。這筆債務只有在 USDC 實際付到你的地址後才算清償，不會因為逾時或人工調整而消除。
• Vault 需要釋出資金時，只透過撤單與減倉；資金先回到 Vault 自己的地址，再付給你。

定價，以及拒絕定價的時候

淨值是 Vault 在 HyperEVM 上的 USDC，加上它在 HyperCore 上的現貨與永續權益，在同一個一致的檢查點計量，再扣除已確定的負債。

真正困難的是在兩邊之間跨橋移動的資金。轉帳在途中，或兩邊無法在一致的檢查點讀取時，Vault 不為存入或贖回定價，也不開新倉。它不會把同一筆錢在兩邊重複計算，也不會因為等得夠久就假設資金已經到帳。帳目對齊之前，只允許撤單、減倉與安全退出。

還要證明什麼

資金路線已經確定，但尚未被證明。測試網開放存入之前，以下各項都必須通過並獨立驗收：

• 協議可行性：已部署合約與跨橋的實際行為，包括暫停與升級、費用、流動性、檢查點，以及斷網或結果未知時的恢復。
• 每個策略的完整測試網循環：存入、份額、真實成交與費用、同地址贖回，以及能重建帳本的三方對帳。
• 真實用戶與營運：測試者反覆完成完整循環、持續監控，以及獨立的產品驗收。

主網還在更後面：需要獨立審計、安全與合規審查、白名單以及營運審批。在每道關卡通過之前，貨架上的策略都標示為模擬盤，存入保持關閉。