永不稀释的底价。满溢而出的收益。

§ 0摘要

Brim 是 Robinhood Chain 上的一个协议，它把一篮子代币化股票变成一种生息代币：BRIM。储备旨在持有股票；收益才是产品。储备起步时主要持有 First Fill 募集的美元稳定币 USDG，计划在治理下逐步转向一篮子代币化股票，具体路径尚未确定（§ 10）。储备注满到一条线为止，协议称这条线为杯沿（the brim）：每枚代币的账面价值。First Fill 之后，凡是到账后超出这条线的价值，都属于盈余，由瀑布分给四处：更厚的支撑、运营、给质押者的溢流，以及开发者份额。质押者眼看着自己的 BRIM 余额不断增长。这种增长来自协议收入（发售溢价、交易过路费、交易台归集回来的利润），而收入必须实际到账，才能铸造为奖励。在井尚有余水时，井中数量有限的创世代币也会用于补足奖励缺口（§ 7）。收益之下是一条硬性约束：每一枚现存 BRIM 都已获足额支付。创世之后，BRIM 只会以已存入储备的价值为支撑铸造，合约在每一次铸造时都会检验这一算术关系。没有预售，没有风投，没有团队配额。创世就是 First Fill，一个向所有人开放的 USDG 出资窗口，Top Juicers 可获得额外奖励（§ 10）。底价不是一句承诺。它是一个赎回函数，只要水龙头开着，任何人都可以调用。

§ 1两个数字

协议围绕两个任何人都能从链上状态算出的量来组织：

账面价值，本文也称之为杯沿，是一枚代币所对应的那份储备按预言机价格计算的价值。底价，是水龙头开着时实际会以储备资产付给任何赎回者的价格：无需许可，实物交付，比杯沿低 2%。这笔费用归留下来的持有者所有。

核心保证，精确表述如下：

按协议认可的价格计算，任何协议操作都不能压低杯沿。创世之后，每一次铸造都在执行它的那笔交易中对照这一不等式进行检验。

请注意这句话主张了什么，又没有主张什么。储备旨在持有代币化股票；一旦持有，它们的市场价格会波动，以美元计的账面价值也随之波动。不可能发生的是稀释。任何发行、奖励、费用或配置都不能铸造一枚未获足额支付的代币。市场可以压低账面价值；协议操作，按协议认可的价格计算，永远不会。

六个词。本文用到六个容易混淆的经济术语：

§ 2Brim 如何流转价值

协议由一组小而专一的合约组成。每个合约只做一件事，按价值流经它们的顺序来读最清楚：

只有两个出口：支撑离开蓄水池只能经过水龙头，溢流只有经过溢洪道才能授权质押者奖励。所有移动储备或质押资产的路径共用同一把结算锁，因此任何两条路径都无法观察到彼此的中间状态。而每一笔能够授权铸造的流入都按实收结算：比较转账前后的实际余额，而不是采用承诺的金额。

§ 3发行：高于杯沿出售

First Fill 是唯一一次固定价格认购（§ 10）。此后，新的 BRIM 通过发售卖给买家；发售是由治理发起、由注水口执行的事件。每次发售以一种在设置该期发售时指定的储备资产支付。每次发售都是一场针对账面价值溢价的荷兰式拍卖：价格从 5.00× 开盘，逐步下降至 1.10× 的底线，这是合约自身的硬性最低值。低于它的出售不可能发生。每笔配额都经由醒酒器归属，因此新铸代币在其诞生的区块内绝不可流通。归属期由买方选择，为 5 至 30 天；归属期越长，可获得最高 25% 的额外代币奖励。

由于买方支付的价格高于杯沿，而收到的代币仅按杯沿获得支撑，每次出售都会产生一笔盈余：即超出实际铸造代币（含奖励）所需支撑之外的真金白银。这笔盈余与其他所有收入一样，走同一条瀑布：在上线配置下（§ 11），90% 成为质押者的溢流，5% 注资运营交易台，4% 留在蓄水池，永久抬高杯沿，1% 为开发者份额。开发者份额以收入资产支付，绝不以新铸造的 BRIM 支付，因此不会造成稀释；其上限为 10%，由执行资金转移的溢洪道强制执行。在收款地址设定之前，这一路流入蓄水池，抬高杯沿。发售受三样东西约束：需求、1.10× 的底线，以及政策委员会为每一期设定的预算。它从不受计量溢洪道的奖励预算约束（§ 5）。

成交价为账面价值的 5 倍时，支付金额的 75%–80% 是盈余，具体比例取决于归属奖励。这正是为什么在外部收入形成规模之前，发售是 First Fill 之后的收益引擎。发售的价值在于规模与归属奖励：流动性池报出市场价格，注水口则报出流动性池无法提供的深度。

§ 4赎回：底价

任何持有者都可以把 BRIM 交给水龙头，以实物形式获得整个储备篮子中按比例属于自己的份额，扣除一笔费用（上线时为 2%），这笔费用留在蓄水池中，归所有留下的人所有。代币在资产转出之前就被销毁。没有队列，也没有交易对手：底价是一个函数，而不是做市商。水龙头支付的是 0.98× 杯沿，从不是杯沿本身；差额归留下来的持有者所有。早期赎回的份额主要是 USDG；随着篮子逐步形成，代币化股票所占比例会提高。配额只有在释放后才能赎回，释放前不能赎回。

这是整个设计其余部分赖以成立的信任层，而它被有意设计成协议中最不取巧的函数。它既不需要预言机，也不依赖流动性，因此市场崩盘只会改变篮子的价值，绝不会改变该函数是否兑付。赎回费也是奖励系统安全上界背后的两个数字之一（§ 5）。这个上界取池上限与该费率中较小者，上线时池上限更紧。零费率会关闭奖励，因此政策委员会拒绝零费率。

§ 5质押与溢流

质押者把 BRIM 存入汇水盆，持有一个持续增长的资金池的份额。奖励以代币形式加入资金池，质押者可领取的余额随之增长。三种退出方式，按紧迫程度定价：

奖励由溢洪道按无需许可的节拍释放（大约每小时一次，以区块数计时，任何人都可以摇动曲柄），原料是溢流：由已登记来源交付、在入口处经瀑布分流、并在溢洪道自己的保管库中等待期间逐单位追踪的收入。捐赠和误转入的资产永远不能授权铸造：受支持且有追踪的资产会作为纯粹的增值归集进蓄水池，不受支持或无法定价的资产则完全留在奖励核算之外。每个节拍流入资金池的总量受以下上界约束：

这个上界是一条定理，而不是调参选择：它确保“在节拍前抢先存入、随后立即退出”的狙击策略严格无利可图，因为能够截取的收益绝不会超过退出费用。上线时，池上限（每节拍为质押量的 1%）是两者中更紧的那个。上界之内的两项是两台不同的机器。铸造的奖励以溢流为支撑，节拍在同一笔交易中把这部分溢流移入蓄水池，遵循与 § 3 相同的支撑不等式，并在分配时再次检验。它们还受一个年度预算计量，即每个纪元供应量的一定比例（§ 11），发售和井都不会动用这个预算。井的汲取不铸造任何东西：它只是创世时期供应量（§ 7）的一次转移，这部分早已计入杯沿的计算，从井中移入资金池。

§ 6收益从哪里来

收益记在两本账上。要么是质押余额增长，因为代币流入质押池，每份份额都更值钱；要么是每枚代币的支撑增长，因为价值进入储备或供应量被销毁，杯沿对持有者和质押者一同上升。协议中的每一种收益来源都归入这两栏之一：

所有溢流都经过同一套核算、同一个节拍和同一个流入上界（§ 5）。所有销毁代币与充实储备的资金流，都会悄然滚入杯沿，形成复利。

系统在设计上就是反身的。活动本身就是收益，无论是一次发售、一笔交易还是一次退出，协议都把每一种活动转化为两本账之一。

§ 7井

蓄水池需要一口井，以备枯水期。创世时，一笔固定配额的 BRIM 被放入井中：它是 First Fill 初始供应量在分配出资者的 BRIM 及额外奖励、池中的 BRIM 和 Ripe 每周奖励后剩余的部分（§ 10）。这些代币预先铸造，从第一个区块起就在总供应量之内，因此早已计入杯沿的计算。日后从中汲取既不改变供应量，也不改变储备：每一次汲取，杯沿都精确到 wei 不变。只有溢洪道能从井中汲取，也没有任何协议路径能为它铸造补给；任何人都可以把已有的代币付进去，这样的补充是送给质押者的礼物。

治理只设定一个目标：质押池的年化利率，按节拍折算。每小时的节拍：

由收入支撑的铸造优先；井只填补它留下的缺口。缓降是让它长期保持诚实的机制：一个节拍最多只能汲取井的余额除以最低续航期所含节拍数（上线时为 30 天），因此井不可能在短于最低续航期的时间内被抽空，而当井水变浅时，汲取量按几何级数递减，而不是在断崖处戛然而止。资金池增长会抬高目标和流入上界，但永远不会加大抽取。火热的几周几乎不汲取或完全不汲取。平淡的几周，井深时按目标汲取，井浅时汲取更少。治理设定目标和续航期参数；逆周期性是算术的自然结果。

目标只约束井的贡献，而且它是井瞄准的天花板，不是票息。收入奖励优先，仅凭自身就可能让一个节拍高于目标；井填补剩余的缺口，受缓降上限，以及由收入支撑的铸造所未占用的池流入容量约束，它能补多少取决于质押量有多少。利率按节拍折算的年化利率报价；由于节拍之间会复利，若全年每个小时节拍都达到目标，实际收益率更高。安全签名者可以即时调低目标，只有时间锁能调高，因此，排队中的上调永远无法抵消安全签名者的一次即时下调。井把自己的边界公布在链上：余额、每节拍目标，以及一个枯水节拍最多能汲取多少。值得关注的图表是收入溢流与井的汲取量的对比。当收入溢流仅凭自身就能达到目标的那一天，井就完成了它的使命。

§ 8与 Ripe 的联系

Brim 是一个独立协议，但上线时它刻意选择了一个盟友：Ripe Protocol，一个让人们以自己的代币化股票借款的链上借贷协议。两个协议不共享资产负债表：Ripe 永远不会触及蓄水池，储备和 BRIM 都不会被用于借款，在任何情形下，底价都不依赖 Ripe。两者的联系经由两扇门。

第一扇门是运营交易台。水磨管理一个单独注资、不作支撑的协议自有资产子组合，绝不是蓄水池，其旗舰策略是 Ripe 上的一条信贷额度：交易台以自有运营资产借款，将借款投入能赚取高于借款成本收益的地方。借款是交易台自有子组合上的负债，永远不是收入；政策只允许已实现的净利润经瀑布归集回来，即偿还本金、应计利息、执行成本和已实现亏损之后剩余的价值。合约不计算这笔利润；由一项经时间锁的治理操作指定金额。亏损留在交易台上，为底价提供支撑的储备永远不背负债务。如果采用生息稳定币仓位，也只作为水磨自有子组合上的交易台策略。Ripe 获得一个协议级的借款人；Brim 则为原本闲置的资产获得一台收益引擎。

第二扇门是 First Fill。在 Ripe 上，质押 RIPE 或 RIPE LP 的人会获得 Juice，也就是 Ripe 的治理积分。Juice 积分足够高，达到 First Fill 页面列明的门槛，就能让 Top Juicers 在 Brim 创世时获得更多 BRIM：一部分出资可获得额外奖励，还可分享无需出资、只能领取至质押池的每周 BRIM 奖励。任何人都能出资；Juice 不是参与门槛。First Fill 还提供早期奖励和白名单奖励；资格条件与额度上限详见活动条款。两个社区从第一个区块起就利益一致。创世本身见 § 10；条款见 First Fill 页面。Ripe 让它生长。Brim 满溢而出。

§ 9先例，以及取舍的组合

Brim 处于几种早期货币设计的交汇点。它们各自解决了不同的问题（金库积累、内生稳定、弹性供应、篮子赎回、以储备为上限的代币释放），也各自为此有所取舍。Brim 在一项约束下组合了这些设计中经过选择的部分：按协议认可的价格计算，新发行必须维持当前的账面价值。

这种组合本身就是设计：借用 Olympus 的溢价发行飞轮，但只以已入账的收入铸造新奖励（有限的井在其存续期间用预先铸造、早有支撑的供应量支持奖励，不印出任何东西）；借用 Reserve 的真实赎回，但去掉净值锚定，让代币价格处于底价之上，而不是紧贴底价。没有需要捍卫的价格目标，也没有需要维持的无限期代币释放计划。相对于每一个先例的底价，关键差异始终相同：退出是按比例取走蓄水池本身的资产，价格由机制计算，而非协商得来。需求旺盛时，溢价为收益买单；需求消失时，水龙头按底价兑付。两种状态都凭同一套算术保持偿付能力。

§ 10First Fill

创世就是 First Fill：在 Robinhood Chain 上的一段窗口期内，任何人都可以投入 USDG，而非 USDC，金额不限，不设上限。没有预售，没有风投，没有团队配额。BRIM 按固定报价出售；较早出资可获得早期奖励。符合门槛的 Juice 积分（§ 8）以及列有 500 个地址的白名单，可在各自额度内带来额外 BRIM：Juice 奖励为 10%，白名单奖励为 5%。同一笔 USDG 不能同时获得这两种资格奖励；早期奖励可与其中任一种相加。出资用于蓄水池、代币池和水磨初始资本；初始供应量按结算时储备持有的资产规模确定。这套分配属于 First Fill，不是瀑布的分配；瀑布处理上线后到账的发售盈余、已结算过路费和指定的交易台归集（§ 6）。初始供应量中的另一部分用于向 Ripe 中 Juice 积分排名靠前的人发放每周 BRIM 奖励，无论其是否出资。出资者的配额从上线起通过醒酒器开始释放；每周奖励从接收者激活时开始释放，且只能领取至质押池。报价、分配、额外奖励、时间安排和计算器均在 First Fill 页面；日期将由 @Brim_HQ 及该页面公布。

活动的终点只有一种状态：蓄水池中有一笔为全部初始供应量提供支撑的储备，其中包括井的配额和每周奖励，它们从第一个区块起就已计入总供应量，并纳入杯沿的计算；代币自身的市场中有协议自有流动性。这部分流动性在上线时归协议所有：流动性池的 hook 只接受来自协议自身交易台的流动性，不接受其他任何人的，因此无法通过挂出仓位而非交易来绕开过路费；计划开放公众提供流动性，但尚未实现。储备起步时主要持有 USDG，因为 First Fill 募集的是 USDG，池也以它计价。此后，储备计划逐步转向一篮子代币化股票：政策委员会经时间锁逐一纳入股票；USDG 如何、以多快的速度转为这些股票，尚未确定；只要池仍以 USDG 计价，它就会保留为储备资产；购买股票也不是上线的前提。创世之后，新代币诞生的唯一方式就是被足额支付，且达到或高于杯沿。创世是唯一必须建立起支撑的时刻，此后每一次铸造都要对照这一支撑进行检验。

§ 11坦诚的局限

• 市场风险真实存在。储备旨在持有代币化股票；一旦持有，其美元价值就会随市场波动。起步时储备主要持有 USDG，承担的是其发行方风险。保证的是协议操作永不稀释，而不是这个数字永不下跌。
• 底价有开关。在上线信任模型下，水龙头可以出于防御目的被暂停，费率也可以调整（高于零，绝不高于 10%）；治理同时保留置于时间锁之后的注册表和铸造授权权力。治理与安全签署者可立即暂停部门；只有治理可以恢复运行，恢复也立即生效。杯沿法则约束的是协议操作可以做什么。它并不意味着任何单个函数都无法被叫停。
• 井只瞄准目标，不作保证。补贴收益是过桥资本，续航期一目了然，而不是永久释放。井水变浅时，它会缓降至目标之下，而不是停止；剩余部分留在井中；汲取量在其出现的每一处都与来自收入的收益分开标注。目标只约束井的贡献；它在上线时设定，并可即时调低。
• 交易台可能亏损。水磨可能在自己的子组合上损失运营资本；它永远不能让蓄水池背上负担，它归集回来的金额由治理指定，而非由合约计算。
• 预言机是承重结构。发行与奖励会严格为所有资产定价，并采取故障即停的策略：价格源失效时，铸造随之停止，而不是猜测。赎回则有意完全不依赖价格。
• 耐心靠定价，不靠强制。在奖励发放前夕才进入、并选择慢速退出的资金，和其他人一样赚取自己的份额；这些上界只是让即时套取无利可图。我们把雇佣兵式流动性视为客户，而不是攻击者。

上线配置。上述机制是固定的；下面这些旋钮不是。它们由政策委员会和市场委员会在所示上限之内治理：上调与移动价值的操作要等待时间锁，防御性下调立即生效。本表列出截至 2026 年 9 月的配置。