> For the complete documentation index, see [llms.txt](https://docs.pots.money/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pots.money/pots-money-docs-zh/ibs-ru-he-yun-zuo/zhi-neng-jin-ku.md).

# 智能金库

#### 储备架构

一个货币体系的可信度取决于其储备。IBS 维持一个四组件金库，其中由协议持有的 LP 池构成基础储备层，并由另外三个运营模块提供支持：

$$\mathcal{T} = {V\_{LP},\ T\_{RBS},\ T\_{ST},\ T\_{PBM}}$$

{% hint style="success" %}
📌 LP 即金库。永久锁定在 Blackhole LP 池中的 USDT 和 IBS 并不独立于金库——它们是金库中最大、最基础的储备组成部分。本协议中的每一个偿付能力公式都将其计入 $$V\_{LP}$$ 作为主要支撑资产。
{% endhint %}

这些组成部分不可互换。每一部分都有专属的流入、明确的用途以及独立的执行逻辑。

| 组成部分                        | 性质                                | 执行        |
| --------------------------- | --------------------------------- | --------- |
| $$V\_{LP}$$ **— 协议持有的 LP**  | 永久基础储备；USDT + IBS 锁定在 Blackhole 中 | 不可变（无法移动） |
| $$T\_{RBS}$$ **— 区间约束稳定机制** | 主动稳定储备                            | 自动化       |
| $$T\_{ST}$$ **— 安全金库**      | 最后救济偿付能力储备                        | 多签治理      |
| $$T\_{PBM}$$ **— POTS 出价池** | 治理代币分发                            | 自动化 + 多签  |

<figure><img src="/files/ed8fc50b99a0e3e9902eed704819f67b0ca5cf7b" alt=""><figcaption></figcaption></figure>

#### 第 1 层：RBS — 区间约束稳定机制

RBS 模块是协议的主动市场稳定器。它在围绕 IBS 支撑价值的一个定义价格区间内运行：

$$\mathcal{B}*{RBS} = \[P*{RBS}^{-},\ P\_{RBS}^{+}] = \[B\_{IBS} \times 0.95,\ B\_{IBS} \times 1.10]$$

当 $$P\_{market} > P\_{RBS}^{+}$$ （价格高于上限区间）时：

协议向 LP 池铸造新的 IBS，并将 USDT 吸收至 $$T\_{RBS}$$:

$$\Delta T\_{RBS} = +\Delta V\_{USDT,\ absorbed}When $P\_{market} < P\_{RBS}^{-}$$$（价格低于下限区间）时：

协议从 $T\_{RBS}$ 向 LP 池注入 USDT，以回购并销毁 IBS：

$$\Delta T\_{RBS} = -\Delta V\_{USDT,\ deployed}$$

RBS 模块完全自动化——日常稳定操作无需治理批准。其储备容量有上限：

$$T\_{RBS} \geq T\_{RBS}^{min} = \gamma \cdot V\_{LP}$$

其中 $$\gamma$$ 是最低 RBS 储备比率（初始值：0.20，即 LP 价值的 20%）。如果 $$T\_{RBS}$$ 低于该阈值，则暂停债券发行，直至储备恢复。

#### 第 2 层：安全金库——偿付能力保证

安全金库 $$T\_{ST}$$ 是协议的最后救济储备。它只为一个目的而存在：确保流通中的每一枚 IBS 都能在任何市场条件下至少按 1 USDT 赎回。

偿付能力条件为：

$$\frac{V\_{LP} + T\_{RBS} + T\_{ST}}{S\_{circ}} \geq 1 \quad \text{(always)}$$

$$T\_{ST}$$ 由一部分协议收入（YRF 流）提供资金，并在正常运行下单调增长。它只能在特定条件下动用：当这两者都 $$T\_{RBS}$$ 已耗尽并且 $$R < 1 + \epsilon$$.

动用 $$T\_{ST}$$ 需要多重签名治理批准——仅靠任何自动化流程都无法触发。这个双层防护（自动化 + 治理）可以同时防止缓慢演进的危机和快速利用的攻击。

#### 第 3 层：POTS 出价池——治理代币分发

POTS 出价池 $$T\_{PBM}$$ 由两个来源提供资金：

$$T\_{PBM}(t) = \int\_0^t \left\[\tau\_{slash}(s) \cdot V\_{unlock}(s) + \rho\_{YRF}(s)\right]ds$$

其中：

* &#x20;$$\tau\_{slash}$$ = 适用于每次解锁的削减税率（初始值：10–30%，取决于解锁速度）
* $$V\_{unlock}$$ = 每次解锁事件的 USDT 价值
* &#x20;$$\rho\_{YRF}$$ = YRF 协议收入流速率

&#x20;$$T\_{PBM}$$专门用于通过 PBM 拍卖机制出价并重新分配 $POTS 治理代币。其战略性分配由多重签名 DAO 批准，而日常出价执行则是自动化的。

#### 作为博弈论承诺装置的金库

这套三层金库架构在博弈论意义上充当了一个可信的承诺装置。若要让承诺可信，其反向撤销必须代价高昂——而金库架构使自动化层在结构上无法逆转。

请考虑以下情况：一个理性攻击者若想对 IBS 发起挤兑攻击，必须跨越三个连续障碍：

1. RBS：自动回购吸收第一波抛售压力
2. 安全金库：任何动用都必须经过多签治理批准——这会引入时间延迟，为社区响应争取时间
3. 永久 LP：即便两种储备都被耗尽，永久流动性底线仍然存在——提供非零赎回价值

因此，一次成功攻击的成本为：

$$C\_{attack} \geq T\_{RBS} + T\_{ST} + L\_{permanent}$$

对于理性攻击者而言，只有当预期收益超过这一成本时，攻击才有利可图。随着金库规模增长，攻击的可行性会逐步下降——这一特性被称为经济安全性扩展。

{% hint style="success" %}
🏛️ 结果

智能金库不仅仅是一个储备基金。它是一种博弈论威慑——一个被设计成“攻击协议的成本始终高于参与其中”的系统。
{% endhint %}

#### 治理：自动化 + 多签

| 操作           | 执行  | 所需批准         |
| ------------ | --- | ------------ |
| RBS 稳定操作（例行） | 自动化 | 无            |
| 债券发行 / 暂停    | 自动化 | 无            |
| 安全金库动用       | 多签  | 50 人中 25 人签名 |
| 协议参数更新       | 多签  | 50 人中 25 人签名 |
| 金库战略性分配      | 多签  | 50 人中 25 人签名 |

这种 50 人中 25 人的多重签名结构确保没有任何单一行为体——包括创始团队——能够单方面动用金库资金。任何战略性决策都需要一组分布式密钥持有人达成共识。

#### 初始参数

| 参数            | 符号                         | 初始值          | 治理      |
| ------------- | -------------------------- | ------------ | ------- |
| RBS 上限区间乘数    | —                          | 1.10         | DAO 可调整 |
| RBS 下限区间乘数    | —                          | 0.95         | DAO 可调整 |
| 最低 RBS 储备比率   | $$\gamma$$                 | 0.20 (20%)   | DAO 可调整 |
| 削减税（即时）       | $$\tau\_{slash}^{fast}$$   | 30%          | DAO 可调整 |
| 削减税（线性）       | $$\tau\_{slash}^{linear}$$ | 10%          | DAO 可调整 |
| YRF 收入分配给 PBM | $$\rho\_{YRF}$$            | CBT 收入的 100% | DAO 可调整 |
| 多签阈值          | —                          | 50 人中 25 人   | DAO 可调整 |

> 所有参数均受 DAO 治理约束。参见参数参考表。