EF 重磅发布财库管理与 Defipunk 指南,定义以太坊原生金融的未来路径
以太坊基金会(Ethereum Foundation,简称 EF)的宗旨是加强以太坊生态系统,并坚持其长期不可动摇的目标:“运行完全按预期执行的应用程序,确保无停机、无审查、无欺诈、无第三方干预” [1]。EF 财库(Treasury)的存在是为了支持基金会的长期自主性、可持续性和正当性。资本的配置需要在追求高于基准利率的收益和扩展 EF 作为以太坊生态系统管理者角色之间保持平衡,尤其要关注去中心
作者:Hsiao-Wei Wang
原文/参考链接:https://blog.ethereum.org/2025/06/04/ef-treasury-policy
感谢以下 EF 成员为本文件草稿提供了宝贵的意见与反馈:Bastian Aue、Vitalik Buterin、Bogdan Popa、Tomasz Stańczak、Fredrik Svantes、Yoav Weiss、Dankrad Feist、Tim Beiko、Nicolas Consigny、Nixo、Alex Stokes、Ladislaus 以及 Joseph Schweitzer。
感谢 kpk、Steakhouse Financial 和 pcaversaccio 为本文档提供了深刻的洞见和最终审阅。
以太坊基金会(Ethereum Foundation,简称 EF)的宗旨是加强以太坊生态系统,并坚持其长期不可动摇的目标:“运行完全按预期执行的应用程序,确保无停机、无审查、无欺诈、无第三方干预” [1]。EF 财库(Treasury)的存在是为了支持基金会的长期自主性、可持续性和正当性。资本的配置需要在追求高于基准利率的收益和扩展 EF 作为以太坊生态系统管理者角色之间保持平衡,尤其要关注去中心化金融(DeFi)领域。
本文档制定了 EF 财库管理的政策与指导方针,并讨论了关键指标与决策考量。
1. 宏观政策(Macro Policy)
为实现其目标,EF 将持续维护并定期优化资产负债管理政策与高层次资助策略。在管理资产时,EF 会考虑风险、久期与流动性,同时始终与以太坊的核心理念保持一致。
我们的方法重点关注两个变量:
A:年度运营支出(占当前总财库的百分比)
B:运营缓冲年限(储备中可支撑运营的年数)
其中:
A × B:确定以法币计价(链上或链下)的目标储备金额。这个值直接决定了 ETH 出售的规模与频率。
总财库 - A × B:表示 ETH 储备的价值;用 ETH 当前价格除以该数值,即可得出核心持仓中将保留的 ETH 数量。
董事会和管理层将定期重新评估这两个变量,结合市场动态与社区反馈,使短期运营与长期战略保持一致。每次评估还将从两个维度展开:(1)识别值得加强生态投入的关键年份;(2)保持反周期立场——在低迷期加大支持,在牛市中适当克制。
当前的目标为:A = 15%,B = 2.5 年。这一政策反映了我们对 2025-2026 年将是以太坊发展关键时期的判断,因此需要加强对关键任务的投入。
EF 预计将继续作为长期管理者存在,但其职责范围将逐步缩小。我们计划在未来五年内线性减少年度运营支出,最终达到类似捐赠基金机构的长期 5% 基准。此过程与基准会根据情况变化进行调整。
2. 加密资产政策(Crypto Assets Policy)
EF 将在符合以太坊基本原则的前提下,力求在财库资产上获得合理回报。
链上资产配置的主要考量包括但不限于:
安全性与稳定性:优先选择经过实战验证、不可变更、已审计、无需许可的协议。鼓励以太坊 DeFi 生态中的正和行为者。目标是对系统性风险进行对冲,而不是加剧它。持续对项目进行风险重新评估,包括但不限于智能合约、治理、托管(如稳定币)和预言机风险。
合理的回报与风险:优先选择流动性强的保守选项,而非仅追求高收益。不仅要防范资金损失风险,还要关注流动性风险与资产灵活性的风险。可能会有一定比例的风险较高的部署,但规模有限,且设有独立账户。在所有情况下,EF 都不会成为任何项目 TVL 的主要部分。
以太坊的深层目标:支持高度安全、去中心化、开源、符合密码朋克精神的应用 [2]。理想的密码朋克 [3] DeFi 协议是无需许可、可组合、对隐私友好的。
我们会频繁在不同协议间重新分配资金,以适应市场变化、实现多样化,或寻找新的收益机会。提款操作应在此背景下理解,而非对协议的否定。
2.1 以太币出售
EF 将定期评估财库中的法币资产是否偏离运营缓冲目标(即 B 值),并据此决定未来三个月内是否出售 ETH。销售通常通过法币出金渠道或链上兑换成法币资产进行。
2.2 以太币部署
当前策略包括独立质押和向主流借贷协议提供 wETH。核心部署会持续重新评估,但以长期为目标。EF 也可能借入稳定币并在链上寻求更高收益。EF 的管理层和顾问将评估候选协议的合约安全性、流动性风险、脱锚风险等。随着 DeFi 生态成熟,EF 计划将部分精选链上资产(包括审慎评估的农场和 RWA 代币)纳入法币储备体系。
3. 法币资产政策
EF 将把其法币持仓分配于以下类别:
即时流动资产:现金及其他高度流动的法币工具,用于覆盖日常运营开支;
匹配负债储备:定期存款、投资级债券及其他低风险工具,用于匹配长期责任;
代币化现实世界资产(Tokenized RWAs):在战略目标与风险指导方针上与原生加密资产一致。
4. 透明政策(Transparency Policy)
EF 的联席执行董事对财库管理向董事会负责。
为确保透明度、问责制与有效监督,EF 建立了结构化的内部报告机制。报告由财务团队负责准备,并根据内容范围与敏感性进行分发。
4.1 季度报告
财务团队向董事会与管理层提交季度报告,内容包括:
投资表现(绝对与基准对比)
所有头寸(自上期报告以来的开/平仓)
重大事件摘要,包括:
运营(流程、基础设施、安全更新或事件)
生态参与(会议、合作等)
4.2 年度报告
EF 的年度报告 [4] 将包含更多财库信息,包括主要资产配置摘要,如法币、未动用的 ETH、已部署的 ETH 等占比。
5. 密码朋克目标(Cypherpunk Goals)
EF 将通过研究、倡导与资本部署,基于密码朋克原则构建并应用一种实用评估框架,即“Defipunk”,其核心特征如下:
安全性
开源
财务自我主权
技术解决方案优于基于信任的解决方案(如多签、法律追索机制)
积极部署加密工具以保护公民自由 [5]
隐私
尽管在 DeFi 领域中常被忽视,隐私依然至关重要。它保护市场参与者免于数字监控(如抢先交易、三明治攻击、清算狙击、钓鱼、数据画像)和物理威胁(如现实中的胁迫)。
5.1 EF 应积极支持 Defipunk 实践中的项目
以太坊正处于吸引指数级资本、人才与创新能量涌入的临界点。然而,增长往往具有路径依赖性:在混乱与快速发展阶段中被采纳的标准,容易固化为未来发展的桎梏;而过于强调透明性的设计,也可能在无意中将“监视”设为默认选项。现有系统通常会施加潜移默化的压力,缩小 DeFi 新范式的设计空间,并限制以隐私为核心的创新。以太坊基金会(EF)将积极应对这些压力。
EF 将通过研究、倡导与战略性资本部署,帮助培育一个以太坊原生的金融生态系统,守护个体的自主权,并在大规模上实现“电子时代的开放社会” [6]。
将这一愿景转化为现实基础设施,需要付出大量努力。构建符合 cypherpunk 理念的 DeFi 协议在当今面临诸多挑战:隐私保护带来的更高 Gas 成本、用户体验摩擦、启动流动性池的困难、更复杂且难以更改的技术架构所需的审计标准提高,以及一个更加直接的问题——对隐私的反对声音。因此,现今大多数 DeFi 生态都依赖中心化组件:后门关闭机制或资金提取功能、对多签或 MPC 的过度依赖、白名单的泛滥使用、中心化和受监控的用户界面,以及链上隐私的普遍缺失——这些问题使 DeFi 市场及其用户面临系统性风险。
隐私,尤其值得认真对待。正如《Cypherpunk 宣言》中指出的,“若要实现隐私的普及,它必须成为社会契约的一部分。” [7] 隐私具有天然的网络效应,但迄今为止却鲜有重视。这表明,来自 EF 这类机构的强有力、前期支持,将在推动 DeFi 走向更重视隐私的方向中起到独特作用,有望打破当前失衡格局。
EF 拥有引导 DeFi 生态实现这些目标的良好条件。例如:
支持早期 DeFi 协议开发隐私功能
鼓励成熟协议在研究协作、流动性、合法性与其他资源支持下,进一步加强其 Defipunk 特征
推动去中心化用户界面的研究与开发
关于项目支持的详细标准,见 §5.3。
5.2 Defipunk 从内部做起
倡导开源、隐私等 Defipunk 理念,不仅适用于 EF 支持的项目,也应尽可能体现在 EF 的内部运营中。将 Defipunk 原则应用于 EF 自身的金库管理,是迈出关键第一步。更广义而言,EF 可以使用安全工具(secureware),构建稳健的运营结构,以支持所有合格的贡献者——包括匿名与化名参与者,并在此基础上持续改进其安全与隐私实践。这将有助于 EF 保持原则性,并在坚韧性、稳定性与应对能力方面不断增强。
参与金库管理的工作人员应使用和/或为开源、保护隐私的工具做出贡献,尤其是在这些工具的使用需要技能提升的情况下。通过在自身活动中切实践行 Defipunk 原则,EF 将始终保持方向正确,并获得支持整个生态系统共同进步的能力。
5.3 Defipunk 评估标准
以下是用于对协议和用户界面(UI)进行内部评估的具体标准,旨在鼓励新项目启动、现有项目改进。这些标准将适用于 EF 今后的所有链上部署工作。其中一些标准(例如:无许可访问、自主托管和自由开源软件 [8])为明确的二元判断条件;而其他标准则更为复杂。目前,项目不需要在所有维度上都达到“理想”状态,我们更看重的是可信的进展和改进路线图,而非一开始就完美无缺。我们公开这一评估框架,既是为了让 EF 的决策更透明,也为了让更广泛的社区在形成自身判断时加以参考、调整或采纳。
无许可访问(Permissionless access)
是否任何人都可以在不需 KYC 或白名单的前提下与核心智能合约交互?
自主托管(Self Custody)
协议是否允许用户自行托管资产,并将其作为默认选项?
自由开源软件(FLOSS)
合约代码是否为自由开源(free-libre and open source),使用 copyleft(如 AGPL)或宽松许可(如 MIT、Apache)?
仅“代码开源但有限授权”(如 BSL)不符合此标准。
隐私保护(Privacy)
交易层面:是否提供隐藏交易来源 / 目标 / 金额的选项?
状态层面:链上是否隐藏用户/个人数据或仓位信息?
数据收集:协议及其典型 UI 是否避免收集不必要的用户数据(如 user-agent)和个人数据(如 IP 地址)?
开放的开发流程(Open Development Processes)
开发过程是否具有合理的透明度?
代码仓库是否对公众开放并持续维护?
协议的变更是否有清晰的动机说明与版本历史记录?
升级、参数调整、路线图制定等决策过程是否公开可见?
最大限度去信任的核心逻辑(Maximally Trustless Core Logic)
不可变性:协议的核心逻辑是否不可升级,或至少受高度去中心化、带时间锁、透明流程的治理机制控制?(应避免广权限的管理员私钥)
最大化的加密经济性:协议是否最大限度依赖于密码学保障和经济激励,尽量减少法律包装(如抵押担保)或链下执行的使用,仅保留核心功能所必需的部分?
预言机依赖(Oracle reliance)
是否尽可能减少对预言机的依赖?若预言机被攻破,是否可控制损失?
必要时,是否使用了强健、去中心化、低治理干预、抗操纵的预言机?
通用安全性(General Security)
合约是否经过审计?是否设有机制跟踪所部署版本是否与审计版本一致(包括监控和预警)?
合约是否已通过形式化验证,或至少在区块链浏览器上进行字节码验证?
分布式 UI(Distributed UIs)
是否存在多个独立的 UI?
主 UI 是否开源并以去中心化方式托管?
用户是否可以直接与合约交互?
6. 持续治理
以太坊基金会(EF)将长期存在,因此需要一套稳健的长期财政管理策略。过去很长一段时间里,EF 主要是持有 ETH,但如今我们正逐步涉足质押和 DeFi 领域,这不仅有助于提升财务可持续性,也能支持一个关键的应用类别 —— 为当今数百万人提供无许可、安全访问基础性数字基础设施的承诺正在通过 DeFi 得到实现。
EF 在这些领域的参与具有良好优势,有望为负责任、目标一致的工具使用设定先例。为了实现这一目标,EF 将持续投入资源,逐步提升自身的能力水平。
如果你有关于 EF 与 DeFi 结合的想法,欢迎填写此表格提交建议。👉 https://docs.google.com/forms/d/e/1FAIpQLSctBn01qWioTbjRv3lK53yFj6-GCErHTkb1WeKpv4bCFxvwbg/viewform
相关链接:
[1] http://web.archive.org/web/20150807141725/https:/ethereum.org/
[2] https://vitalik.eth.limo/general/2023/12/28/cypherpunk.html
[3] https://hackmd.io/@pcaversaccio/the-ethereum-cypherpunk-manifesto
[4] https://ethereum.foundation/report-2024.pdf
[5] https://koeln.ccc.de/archiv/cyphernomicon/cyphernomicon.contents.html
[6] https://nakamotoinstitute.org/library/cypherpunk-manifesto/
[7] https://nakamotoinstitute.org/library/cypherpunk-manifesto/
[8] https://www.gnu.org/philosophy/floss-and-foss.html




