范围
资金库是机构一切资金的统一托管与控制中枢:法币账户、链上资产、流动性、资金计划与多签权限。它是全机构 命脉(真源攻击序 rank-1)——无资金库则出资无处可收、背书无从证明、carry 无从分配,一切归零。
但资金库不是「立刻就能建」的系统:它被前置依赖锁死(见 §01),且其托管结构、多签阈值、签钥人构成属 principal 保留事项,须董事会决议。本页因此采取与 L-04 同一姿态——交付设计层:把控制架构、资产分级、多签方案、出资入账流、储备证明与资金流决策树定到「可施工」精度,把仍需拍板的量(阈值 / 签钥人 / 托管商)显式标注为待审定,绝不替未决业务决策编造结论。
依赖链 · 已收窄
C-01 资金库 ← 需 L-04 KYC(银行才肯开户)← 需 L-01 实体(瑞士商业登记处 注册主体)。在主体注册与 KYC 落地前,资金库无法合法收款与托管。
对比上一版:闸门 L-04 KYC 的设计层已就位(决策树 / 风险分级矩阵 / Phase 0 SOP 均已交付),故死锁已从「三环全 0」收窄为两个现实动作:① L-01 主体 瑞士商业登记处 注册;② L-04 SOP 接入工具并由实体开户。两者一旦完成,本页的控制架构即可逐条施工。
| 环节 | 状态 | 性质 | 解锁条件 |
|---|---|---|---|
| L-01 实体 | 未注册 | 现实动作 | 瑞士商业登记处 注册 WCN Foundation(瑞士·形式待定) |
| L-04 KYC | 设计就绪 · 运营 0% | 现实动作 | 接入筛查工具 + 任命 MLRO + 由实体开户 |
| C-01 资金库 | 设计就绪 · 待解锁 | 本页范围 | 上两环就位 + 董事会审定托管/多签 |
控制架构 · 三库分账
资金库按用途与风险隔离为三个独立资金库,各有独立托管层、授权人与流动性政策——一库受损不波及其余,也使「证明账本」可对每一库分别出具储备证明。
| 库 | 用途 | 典型持有 | 流动性政策 | 主授权 |
|---|---|---|---|---|
| 储备库 Reserve | 为已发行背书/份额提供储备,最高安全等级 | 稳定币冷存 + 法币定存 | 仅按背书赎回/再平衡动用,不参与运营 | 董事会决议 |
| 运营库 Operating | 日常开支、薪酬、服务商付款、跑道 | 法币活期 + 少量热钱包 | 维持 N 个月 runway,按 C-07 预算拨付 | AG-02 + 双人控制 |
| 投资库 Investment | 对外投资本金,经 C-02 SPV 隔离持有 | SPV 出资 + 待部署稳定币 | 按投资决议拨付,单笔受治理阈值约束 | 投委会 / 董事会(按额) |
资产四级分级
对齐机构信息安全的资产四级范式:按变现速度与攻击面把持有分四层,层级越高余额上限越低、签名门槛越高、动用越慢。具体上限/阈值待董事会审定。
| 层 | 载体 | 访问 | 多签(建议基线) | 余额政策 |
|---|---|---|---|---|
| T1 冷储备 | 离线多签冷钱包 / 合格托管 | 离线、地理分散、限时调用 | 3-of-5 | 储备主体,占比最高 |
| T2 温库 | 机构级 MPC / 多签热备 | 受控在线,白名单地址 | 2-of-3 | 中转与再平衡缓冲 |
| T3 热钱包 | 运营热钱包 | 在线,日常小额 | 2-of-3 + 单笔上限 | 严格封顶,超额自动回 T2 |
| T4 法币 | 银行账户(经 L-04 开立) | 网银 + 双人复核 | 双签 + 银行风控 | 运营周转,按 runway 维持 |
M-of-N 数字为对齐 WCN 治理粒度的设计基线,非最终值;签钥人身份、单笔上限、再平衡触发线由董事会连同托管结构一并审定。
多签方案
签名权按三维分散设计,杜绝单点(单人 / 单地 / 单组织)即可动账或丢钥:
| 维度 | 设计 |
|---|---|
| 组织分散 | 签钥人取自 principal、独立董事、技术守护体三类,任一类无法独自达阈 |
| 地理分散 | 冷储备签钥人/备份分布于不同司法辖区,抗扣押与天灾 |
| 钥匙生命周期 | 生成(离线仪式)→ 备份(分片/金属冷备)→ 轮换(签钥人变更/年度)→ 吊销(离任即移除) |
| 恢复 | 预设社会化恢复/分片重组流程,演练后归档,记 C-08 |
签钥人具体人选、各层 M-of-N 最终阈值、单笔/单日上限、托管商选型——均为 principal + 董事会保留事项。本页给出可施工的结构骨架,数字留空待决,符合真源「不含未决业务决策编造」之约束。
储备证明 · Proof-of-Reserves
这是资金库区别于「一个多签钱包」的本质,也是 WCN「证明账本机构」立身之本在财务上的落点:资金库须能周期性、可验证地证明储备 ≥ 已发行义务。这是财务侧的证明,与网络侧的 N-09 贡献证明(Proof-of-Build) 并立——两者经 C-03 串成完整的证明账本。
| 要素 | 设计 |
|---|---|
| 证明什么 | 储备库可控地址余额 + 法币定存 ≥ 已发行份额/权益义务总额(储备率 ≥ 100%) |
| 证明频率 | 周期性快照(频率待定)+ 重大资金事件即时;异常即触发 §07 审查 |
| 凭证形式 | 储备地址清单 + 余额快照 + 义务台账 + 签名证明,固化进 C-08 审计轨迹 |
| 谁签发 | AG-02 生成、独立董事/审计复核、principal 签署;储备地址公开可验 |
| 义务来源 | 已发行份额/权益(C-04)+ carry/奖励义务(C-03,源于 N-09 贡献证明) |
资金流授权决策树
任何一笔出账/划转的授权路径——把 §治理接口的权属表落成可执行流程。额度阈值引自 Charter,签名引自多签方案:
治理接口
| 事项 | 权属 | 依据 |
|---|---|---|
| 资金移动 fund_movement | principal(Stephen)保留决策 | agent-tokens |
| $1M+ 资金支出 | 董事会决议 | Charter 5.2 |
| 关联实体资金往来 | ≥S$50k 须董事会 + 关联董事回避 | Charter v0.2 §13 |
| 日常资金运营 | AG-02 资本财务体(focus C-01) | agent-tokens |
金额分级的中额阈值(运营额上限)为待董事会审定项;$1M+ 与 ≥S$50k 关联方两条线直接引自 Charter,已定。
解锁后的动工顺序
前置(L-01 注册 + L-04 KYC 落地)就位后的施工步骤与接口系统;托管/多签工具为候选,最终由董事会定:
| # | 步骤 | 接口 | 工具候选(待董事会定) |
|---|---|---|---|
| 1 | 以注册实体开立银行账户(KYC 通过) | L-01·L-04·C-05 | 瑞士持牌银行 / 加密友好银行 |
| 2 | 选定托管结构 + 部署分层多签 | C-11 | Gnosis Safe 多签 · Fireblocks/Copper 合格托管 · MPC |
| 3 | 建立三库分账与资金计划 | C-07 | — |
| 4 | 接入对账 + 会计核算 | C-06 | 链上分析 + 账务系统 |
| 5 | 审计轨迹固定每笔动账 | C-08 | — |
| 6 | 启动储备证明 Proof-of-Reserves 周期 | C-03·C-08 | 储备证明 + (可选)第三方鉴证 |
| 7 | LP 报告 | C-12 | — |
分期:Phase 0(解锁后即起)开户+多签+三库 · Phase 1 自动对账+PoB 周期化 · Phase 2 第三方鉴证+投资库扩展 · Phase 3 多辖区资金网络。
已交付 vs 待执行
设计层 · 本页已交付
- 依赖链识别与收窄(C-01←L-04←L-01,闸门已设计就绪)
- 三库分账控制架构(储备/运营/投资)
- 资产四级分级 + 多签基线
- 多签三维分散方案(组织/地理/生命周期)
- 出资入账流(KYC→入库→会计→股权→审计)
- 储备证明 Proof-of-Reserves 流程(经 C-03 接 N-09)
- 资金流授权决策树 + 治理接口
- 储备对账模型(三方)
- Phase 0 SOP + 工具候选
现实层 · 待执行(需 principal/董事会 + 解锁)
- L-01 实体 瑞士商业登记处 注册
- L-04 KYC 接入工具并由实体开户
- 董事会拍板:托管结构 · M-of-N 阈值 · 签钥人 · 单笔上限
- 开立银行账户与法币通道
- 部署分层多签钱包,登记签钥人
- 启动会计/对账/审计轨迹与 PoB 周期