ERC-4626 Vaultをローンチする前に：accounting、テスト、運用リスク
ERC-4626 Vaultチーム向けに、accounting、テスト、運用、ローンチ制御を整理する教育的チェックリスト。
公開日 更新日 8 分で読める
ERC-4626vaultstestingDeFi security
ERC-4626は有用なインターフェースを提供しますが、accounting、rounding、preview、share price、入金制限、戦略挙動、運用対応を理解する必要は残ります。技術的に有効でも運用上は脆いローンチがあります。
問題
多くのVaultローンチはデプロイとUI接続に集中します。難しい問いは後から来ます。資産donation、previewと実行のずれ、戦略accountingの変化、入金停止、インテグレーターの誤った前提などです。
実践チェックリスト
- deposit、mint、withdraw、redeemを小額、大額、境界値でテストする。
- fees、rounding、pause状態を含めpreviewと実行を比較する。
- share price、total assets、戦略報告、損失認識の前提を文書化する。
- accountingや期待を歪めるdonation、inflation、griefingシナリオをレビューする。
- pause、upgrade、limit変更、権限ローテーションの責任者と承認方法を決める。
- assets、shares、limits、queue、oracle、異常deltaのダッシュボードを準備する。
実装メモ
ローンチ準備レビューはコントラクト挙動と運用ワークフローをつなぐべきです。テストはinvariantを証明しますが、runbookは依存関係が変わったときに運用者が何をするかを説明します。
避けるべきミス
- ERC-4626互換ならすべての連携が正しく扱うと仮定する。
- pauseやlimit変更をインシデントまで未文書化にする。
- happy pathだけをテストする。
- ダッシュボード不足をローンチ後の詳細にする。
- 運用で支えられない利回りや安全性の主張を出す。
Nexuainの支援
NexuainはVaultローンチワークフロー、runbook、ダッシュボード、Safe承認、バックエンドジョブをレビューし、go-live前に運用上の盲点を見える化します。
Nexuain の実務上の示唆
コントラクト挙動を運用統制につなぎます。Safeの文脈、ダッシュボード、手順書、レビュー責任者、ロールバック判断はコードと同じレビュー経路に置きます。
ソースレジストリ
- Ethereum Improvement Proposals 2021: ERC-4626インターフェースとVault会計の前提 を確認するために使ったソース。Nexuain の解釈は、責任者、証跡、権限、人間のレビューに落とすことです。
- OpenZeppelin 2026: Vault実装パターンとinflation attackの文脈 を確認するために使ったソース。Nexuain の解釈は、責任者、証跡、権限、人間のレビューに落とすことです。
- Safe 2026: Safe transactionの追跡と署名収集 を確認するために使ったソース。Nexuain の解釈は、責任者、証跡、権限、人間のレビューに落とすことです。
- Ethereum Improvement Proposals: EIP-4626: Tokenized Vault Standard
- OpenZeppelin: ERC-4626 documentation
- Safe: Safe Transaction Service API
