# 可编程钱包

大多数代理只能提出建议。Underscore 让它们真正执行，而且可以使用真实资金，但从不接触你的私钥。

Underscore 可编程钱包是专门为 AI 代理和操作员设计的智能合约钱包，让他们能够在链上规则内执行操作。[管理员](/zh/ke-bian-cheng-qian-bao/managers.md)定义权限，[收款人](/zh/ke-bian-cheng-qian-bao/payees.md)处理周期性支出，[数字支票](/zh/ke-bian-cheng-qian-bao/cheques.md)处理带可选审核延迟的一次性付款。一切都由开源智能合约在链上强制执行。

通过一个地址就能统一访问 20+ 个 DeFi 协议。你可以在严格边界内把操作委托给代理；在资金持续赚取收益的同时自动化付款；也可以在多个钱包之间即时调拨资金。

基于 Base L2 构建，这个钱包把机构级安全性和 24/7 捕捉机会的灵活性结合在一起，无论是让代理自主运行，还是由你亲自管理都适用。

从根本上说，Underscore 可编程钱包提供四个关键组件：

1. **统一协议访问**：通过标准化适配器直接集成主流 DeFi 协议
2. **代理执行层**：[管理员](/zh/ke-bian-cheng-qian-bao/managers.md)在明确边界内执行策略，无托管、无私钥
3. **支付轨道**：用于周期性支出和一次性批准的可编程支付系统（见[收款人](/zh/ke-bian-cheng-qian-bao/payees.md)与[数字支票](/zh/ke-bian-cheng-qian-bao/cheques.md)）
4. **安全层**：时间锁、白名单和细粒度权限共同保护每一项操作

## 一个钱包，连接所有协议

Underscore 通过名为 “Lego” 的标准化适配器连接 DeFi 协议。每个 Lego 都为协议特定操作提供一致接口，从而支持原子化的多协议交易，并优化 Gas 使用。

**你的钱包具备面向未来的能力**：当新的 DeFi 协议上线，或现有协议增加功能时，它们会通过新的 Lego 集成自动开放给你的钱包。无需迁移资金、无需部署新钱包、也无需更新任何内容。只要对应的 Lego 部署完成，你现有的可编程钱包就会立即获得访问能力。

### 收益与借贷协议

**已集成协议**：Morpho、Moonwell、Aave、Euler、Fluid、Compound，以及 Avantis、ExtraFi 等专门化协议

**能力**：

* 存入资产赚取收益
* 自动解仓后提取资金
* 跟踪收益并计算利润
* 领取协议奖励
* 在不同协议之间再平衡

### 交易与 DEX 集成

**已集成 DEX**：Aerodrome、Uniswap、Curve

**能力**：

* 通过智能路由兑换代币（最多 5 跳）
* 自动按比例添加/移除流动性
* 同时支持标准流动性（Uniswap V2 风格）与集中流动性（Uniswap V3+ 风格）
* 管理 NFT 头寸并调整价格区间

### 债务管理

**已集成协议**：[Ripe Protocol](https://ripe.finance)

Ripe Protocol 是 Underscore 的借贷合作方，允许你在不卖出资产的前提下获得流动性。关键优势在于：**Underscore 核心 Vault 份额可以作为抵押品使用**。这意味着你的资产可以一边在 AI 优化策略中持续赚取收益，一边作为抵押品去借款。你不必在“收益”和“流动性”之间做选择，可以同时获得两者。Amplified Vaults 也在 Vault 策略内部沿用同样的模式。

**工作方式**：

1. **存入抵押品**：把资产锁定在 Ripe Protocol 中，其中包括 Underscore 核心 Vault 份额
2. **以抵押品借款**：借出 GREEN（稳定币）或会生息的 sGREEN
3. **继续赚取收益**：如果你使用的是核心 Vault 份额作为抵押品，其底层资产仍会继续赚取优化后的收益
4. **随时还款**：按照你的节奏偿还本金和利息
5. **取回抵押品**：债务清偿后，提回资产

**这为什么重要：**

传统借贷往往迫使你二选一：要么赚收益，要么拿资产做抵押。借助 Underscore + Ripe：

* 先存入核心 Vault，让 AI 优化你的收益
* 把核心 Vault 份额作为抵押品存入 Ripe
* 借出 GREEN/sGREEN 来满足流动性需求
* 你的抵押品在整个过程中都继续赚取收益

**能力**：

* 把任意支持资产作为抵押品存入
* 使用 Underscore 核心 Vault 份额作为可生息抵押品
* 借出 GREEN（稳定币）或 sGREEN（生息型稳定币）
* 用任意接受的代币偿还债务
* 在债务头寸上赚取并领取 RIPE 奖励

**管理员权限**：

* **管理债务**：添加/移除抵押品、借款、还款
* 管理员不能把借出的资金提到外部地址
* 所有操作仍然受标准管理员限制约束

**为什么要借款？**

* 不卖出升值资产就获得流动性
* 抵押品仍然继续赚取收益
* 税务效率更高，贷款本身不是应税事件
* 可用于覆盖短期现金流需求

### 资产转换

**能力**：

* ETH ↔ WETH 的零滑点转换
* 铸造和赎回收据型代币（例如 stETH）
* 处理延迟赎回
* 自动完成协议所需的格式转换

### 奖励与激励

**能力**：

* 在一笔交易中批量领取多个协议的奖励
* 自动把奖励复投到可产生收益的头寸中
* 跟踪跨协议的累计收益

## 批量操作：多步动作，一笔交易

Underscore 的架构允许把复杂的多步骤操作原子化地放进同一笔交易中执行。这既能显著节省 Gas，也能避免“只执行一半”的风险。

### 批量操作示例

**收益再平衡**：

```
1. 从 Aave 提取（较低收益）
2. 存入 Morpho（较高收益）
3. 从两个协议领取奖励
4. 把奖励转换为可继续生息的资产
→ 一笔交易全部完成
```

**复杂建仓**：

```
1. 向 Ripe Protocol 存入抵押品
2. 基于抵押品借款
3. 把借来的资金提供为流动性
4. 再质押 LP 代币赚取额外收益
→ 一键完成整套策略
```

**投资组合再平衡**：

```
1. 从多个池子移除流动性
2. 把资产兑换到目标配置
3. 重新部署到新的头寸中
4. 领取并再投资全部[奖励](rewards.md)
→ 整个再平衡原子化完成
```

## 兑换：交易任意代币

当你通过可编程钱包进行兑换时，系统会在已集成的 DEX 之间寻找最佳路径。

### 兑换如何运作

多跳路由示例：

```
想把 USDC 换成 PEPE？
直接路径可能不存在，或流动性很差。

智能路由会找到：
USDC → ETH → PEPE（2 跳）
或者
USDC → WETH → PEPE（2 跳但价格更优）

系统最多支持 5 跳，以获得更优定价。
```

### 滑点保护

每一次兑换都带有滑点保护：你可以指定自己能接受的最小输出值。如果市场情况变化导致实际收到的更少，交易会自动回滚。

* 钱包默认值：可按每次兑换单独配置
* 管理员限制：管理员会有最大滑点上限（例如最多 1%）
* 故障保护：宁愿回滚，也不会在糟糕价格下继续执行

### 兑换费用

Underscore 会对兑换收取 0.25% 费用。这是在 DEX 自身费用之外的额外费用，DEX 费用仍归流动性提供者所有。

兑换费用是 Underscore 较小的收入来源之一。和所有协议收入一样，这部分收入也会用于在公开市场回购 [$RIPE](https://app.ripe.finance/ripe)。

### 管理员的兑换控制

当管理员执行兑换时，还会附加更多限制：

* 最大滑点百分比
* 每周期最大兑换次数
* 每次兑换的最低美元价值
* 资产限制（哪些代币可以参与兑换）

***

## 提供流动性：赚取交易手续费

你的可编程钱包允许你向去中心化交易所提供流动性，并分得交易手续费。这是 DeFi 中很强大的一类策略：你的资产不只是躺着，而是在为别人撮合交易并持续工作。

### 工作原理

当你提供流动性时，你会把一对代币（比如 USDC 和 ETH）存入交易池。交易者在这两个代币之间交换时会支付手续费，而你会按自己在池中的份额分得相应收益。

**基础示例**：

```
你存入：价值 5,000 美元的 USDC + 价值 5,000 美元的 ETH
池子份额：总流动性的 1%
每日交易量：1,000,000 美元
费率：0.3%
你的日收益：30 美元（0.3% × 100 万 × 1%）
```

### 两类流动性

**简单流动性（Uniswap V2 风格）**

* 按相同价值存入两种代币
* 在整个价格区间内都能赚手续费
* 获得代表份额的 LP 代币
* 支持协议：Aerodrome Classic、Uniswap V2、Curve

**集中流动性（Uniswap V3 风格）**

* 自行选择流动性生效的价格区间
* 当价格处于区间内时，手续费收益更高
* 资金效率更高，但需要持续监控
* 获得的是 NFT 头寸，而不是同质化代币
* 支持协议：Aerodrome Slipstream、Uniswap V3

### 管理员的 LP 权限

拥有 **管理流动性** 权限的管理员可以处理流动性操作：

* 向已批准的池子添加流动性
* 再平衡时移除流动性
* 仍然受所有标准管理员限制约束

### 需要理解的风险

**无常损失**：如果两种代币价格发生显著偏离，你最终持仓价值可能低于单独持有它们时的价值。只有在你提取时，这种损失才真正“落地”。

**智能合约风险**：LP 头寸存在于 DEX 的智能合约中。Underscore 只会集成经过审计且已被市场验证的协议。

***

## 其他钱包功能

### Eject Mode：紧急封锁

如果你怀疑钱包被攻破，或需要立刻限制活动，可以启用 eject mode 进入紧急封锁：

**启用后：**

* 只允许转账和 ETH/WETH 转换
* 不再允许收益、兑换、债务或流动性操作
* 只有钱包所有者可以执行操作
* 所有管理员都会被阻止

**使用场景：**

```
发现可疑活动
    ↓
启用 eject mode（1 笔交易）
    ↓
钱包被锁定为仅支持基础操作
    ↓
安全地把资金转到白名单地址
    ↓
确认安全后再关闭 eject mode
```

Eject mode 是你在紧急情况下的“一键急停”：先限制，再调查。

### [管理员](/zh/ke-bian-cheng-qian-bao/managers.md)：授予代理执行权，而非托管权

管理员是被授权的操作员，可以是人，也可以是 AI。他们会在你定义好的边界内执行操作。管理员可以交易、优化收益、管理付款，但不能向外部地址提现，也不能超出你的限制。

**使用场景**：

* AI 代理 24/7 做收益优化
* 交易代理支付数据源、算力和推理 API
* 自动化管理债务头寸
* CFO 处理供应商和承包商付款
* 专业交易员管理部分投资组合
* 家庭成员拥有紧急访问能力

[→ 了解更多管理员功能](/zh/ke-bian-cheng-qian-bao/managers.md)

### [收款人](/zh/ke-bian-cheng-qian-bao/payees.md)：让代理为所需服务付款

收款人是你的周期性支出层。它们是预先批准的收款对象，只能收取你已经允许的金额。你可以用它们来支付市场数据源、模型提供商、算力供应商、承包商、工资和订阅费用。资金会持续赚取收益，直到付款时再自动转出。

**使用场景**：

* 代理的数据源和推理 API 订阅
* 带周预算的算力供应商付款
* 从生息资金中发放员工工资
* 自动化处理供应商和承包商付款
* 支持拉取支付的订阅服务

[→ 了解更多收款人功能](/zh/ke-bian-cheng-qian-bao/payees.md)

### [数字支票](/zh/ke-bian-cheng-qian-bao/cheques.md)：无需盲目信任的一次性支出

数字支票会把普通转账变成可控的付款承诺。小额支出立即清算；较大付款则进入审核延迟，并且在兑现前都可取消。你的资金会一直留在钱包中继续赚取收益，直到实际支付发生。

**使用场景**：

* 代理购买一次性数据集或算力任务
* 向承包商付款，并在对方未交付时取消
* 为大额转账保留审核时间
* 带支付灵活性的一次性供应商发票
* 任何你希望保留“撤销”选项的付款

[→ 了解更多数字支票功能](/zh/ke-bian-cheng-qian-bao/cheques.md)

### [白名单](/zh/ke-bian-cheng-qian-bao/whitelist.md)：无限信任

白名单是在安全体系里“打碎紧急玻璃”的最后一层：被加入白名单的地址可以即时、无限额收款，不受延迟或限额约束。时间锁添加可以防止被攻破时被快速植入恶意地址，而即时移除则确保你始终保有控制权。

**使用场景**：

* 作为紧急出金通道的硬件钱包
* 需要即时归集资金的企业金库
* 为分散风险而设置的多钱包策略
* 当你失去访问权时可用于恢复的 Gnosis Safe

[→ 了解更多白名单功能](/zh/ke-bian-cheng-qian-bao/whitelist.md)

## 架构对比

| 传统多钱包架构       | Underscore 可编程钱包 |
| ------------- | ---------------- |
| 多个界面、多套登录流程   | 单一统一界面           |
| 每个协议都要手动做代币授权 | 预先配置好的协议访问       |
| 钱包之间需要外部转账    | 内部路由，无需来回转账      |
| 手动跟踪收益        | 自动计算利润           |
| 自动化能力有限       | 完整的委托执行能力        |
| 每个钱包单独管理安全性   | 统一的安全模型          |

## 常见问题

### 安全与控制

**这是自托管钱包吗？**\
是。你保有所有者钱包的私钥以及对资产的最终控制权。管理员只能执行你在链上授权的受限动作，永远不会获得托管权或开放式签名能力。

**如果 Underscore 消失了怎么办？** 你的资金仍然安全且可访问。智能合约是不可变的，不依赖 Underscore 的服务器。你仍然可以通过 BaseScan 或任何其他界面直接与钱包交互。 当前部署与协议配置也可以在 [Params Explorer](https://params.underscore.finance/deployments) 中查看。

**我可以迁移到新钱包吗？** 可以。协议内置迁移系统，允许你把资金和配置（管理员、收款人、白名单）一起迁移到新的可编程钱包。如果你想获得新功能或重构自己的配置，这会很有用。

### 费用与收费

**有哪些费用？**

* **Earn Vault 业绩费**：仅对收益利润收取 20%
* **兑换费用**：代币兑换收取 0.25%
* **外部奖励领取**：领取协议奖励（MORPHO、WELL 等）时收取 20%
* **收入用途**：100% 的协议收入都用于在公开市场回购 [$RIPE](https://app.ripe.finance/ripe)
* **以下不收费**：转账、闲置资金、存款、债务操作、提供流动性、ETH/WETH 包装与解包

关于费用如何运作以及最终流向哪里，可查看[协议经济模型](/zh/jing-ji-mo-xing/protocol-economics.md)。

### 技术设置

**我可以搭配自己现有的钱包使用吗？** 可以。你可以直接用现有钱包（例如 MetaMask）来部署 Underscore 可编程钱包，而这个现有钱包随后就会成为钱包所有者（owner）。

**我可以访问哪些协议？**\
当前已接入 20+ 个协议，包括 Aave、Morpho、Compound（借贷），Ripe Protocol（借款），Uniswap、Curve、Aerodrome（交易）等。新协议会通过 Lego 系统自动接入。

**如果 Base L2 出问题怎么办？** Base 继承了 Ethereum 的安全模型。即便发生极小概率的 L2 异常，也存在既定流程可将资产提回 Ethereum 主网。你的资金始终处于你的控制之下。

***

## 轮到你了

AI 代理需要的不只是 API。它们需要受边界约束的链上执行能力、可编程支付轨道，以及硬性的安全限制。

当你需要让代理或操作员在你设定的规则内进行再平衡、付款、借款、还款和调度资金时，就部署一个可编程钱包。

***

*可编程钱包 + Earn Vaults。你的资金永不休眠。*


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.underscore.finance/zh/ke-bian-cheng-qian-bao/user-wallet.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.