Brim

Brim 是 Robinhood Chain 上的一个协议，它把一篮子代币化股票和稳定资产变成一种生息代币：BRIM。股票是储备；收益才是产品。储备注满到一条线为止，协议称这条线为杯沿（the brim）：每枚代币的账面价值。凡是到账后超出这条线的价值，都属于盈余，由瀑布分给三处：更厚的支撑、运营，以及给质押者的溢流。质押者眼看着自己的 BRIM 余额不断增长。这种增长来自协议收入（发售溢价、交易过路费、交易台归集回来的利润），而收入必须实际到账，才能铸造为奖励。在井尚有余水时，井中数量有限的创世代币也会用于补足奖励缺口（§ 7）。收益之下是一条硬性约束：每一枚现存 BRIM 都已获足额支付。创世之后，BRIM 只会以已存入储备的价值为支撑铸造，合约在每一次铸造时都会检验这一算术关系。没有风投，没有内部人，没有预售。创世向所有想参与的人开放。Ripe 上的 Top Juicers 将排在最前面。底价不是一句承诺。它是一个赎回函数，只要水龙头开着，任何人都可以调用。

两个数字

协议围绕两个任何人都能从链上状态算出的量来组织：

账面价值，本文也称之为杯沿，是一枚代币所对应的那份储备按预言机价格计算的价值。底价，是水龙头开着时实际会以储备资产付给任何赎回者的价格：无需许可，实物交付，比杯沿低 2%。这笔费用归留下来的持有者所有。

核心保证，精确表述如下：

按协议认可的价格计算，任何协议操作都不能压低杯沿。创世之后，每一次铸造都在执行它的那笔交易中对照这一不等式进行检验。

请注意这句话主张了什么，又没有主张什么。储备是代币化股票；它们的市场价格会波动，以美元计的账面价值也随之波动。不可能发生的是稀释。任何发行、奖励、费用或配置都不能铸造一枚未获足额支付的代币。市场可以压低账面价值；协议操作，按协议认可的价格计算，永远不会。

六个词。本文用到六个容易混淆的经济术语：

Brim 如何流转价值

协议由一组小而专一的合约组成。每个合约只做一件事，按价值流经它们的顺序来读最清楚：

只有两个出口：支撑离开蓄水池只能经过水龙头，溢流只有经过溢洪道才能授权质押者奖励。所有移动储备或质押资产的路径共用同一把结算锁，因此任何两条路径都无法观察到彼此的中间状态。而每一笔能够授权铸造的流入都按实收结算：比较转账前后的实际余额，而不是采用承诺的金额。

发行：高于杯沿出售

新的 BRIM 通过发售卖给买家；发售是由治理发起、由注水口执行的事件。每次发售都是一场针对账面价值溢价的荷兰式拍卖：价格从 5.00× 开盘，逐步下降至 1.10× 的底线，这是合约自身的硬性最低值。低于它的出售不可能发生。每笔配额都经由醒酒器归属，因此新铸代币在其诞生的区块内绝不可流通。归属期由买方选择，为 5 至 30 天；归属期越长，可获得最高 25% 的额外代币奖励。

由于买方支付的价格高于杯沿，而收到的代币仅按杯沿获得支撑，每次出售都会产生一笔盈余：即超出实际铸造代币（含奖励）所需支撑之外的真金白银。这笔盈余与其他所有收入一样，走同一条瀑布：在上线配置下（§ 11），90% 成为质押者的溢流，5% 注资运营交易台，5% 留在蓄水池，永久抬高杯沿。发售受三样东西约束：需求、1.10× 的底线，以及政策委员会为每一期设定的预算。它从不受计量溢洪道的奖励预算约束（§ 5）。

成交价为账面价值的 5 倍时，支付金额的 75%–80% 是盈余，具体比例取决于归属奖励。这正是为什么在外部收入形成规模之前，发售是上线阶段的收益引擎。发售的价值在于规模与归属奖励：流动性池报出市场价格，注水口则报出流动性池无法提供的深度。

赎回：底价

任何持有者都可以把 BRIM 交给水龙头，以实物形式获得整个储备篮子中按比例属于自己的份额，扣除一笔费用（上线时为 2%），这笔费用留在蓄水池中，归所有留下的人所有。代币在资产转出之前就被销毁。没有队列，也没有交易对手：底价是一个函数，而不是做市商。水龙头支付的是 0.98× 杯沿，从不是杯沿本身；差额归留下来的持有者所有。

这是整个设计其余部分赖以成立的信任层，而它被有意设计成协议中最不取巧的函数。它既不需要预言机，也不依赖流动性，因此市场崩盘只会改变篮子的价值，绝不会改变该函数是否兑付。赎回费也是奖励系统安全上界背后的两个数字之一（§ 5）。这个上界取池上限与该费率中较小者，上线时池上限更紧。

质押与溢流

质押者把 BRIM 存入汇水盆，持有一个持续增长的资金池的份额。奖励以代币形式加入资金池，质押者可领取的余额随之增长。三种退出方式，按紧迫程度定价：

奖励由溢洪道按无需许可的节拍释放（大约每小时一次，以区块数计时，任何人都可以摇动曲柄），原料是溢流：由已登记来源交付、在入口处经瀑布分流、并在溢洪道自己的保管库中等待期间逐单位追踪的收入。捐赠和误转入的资产永远不能授权铸造：受支持且有追踪的资产会作为纯粹的增值归集进蓄水池，不受支持或无法定价的资产则完全留在奖励核算之外。每个节拍流入资金池的总量受以下上界约束：

这个上界是一条定理，而不是调参选择：它确保“在节拍前抢先存入、随后立即退出”的狙击策略严格无利可图，因为能够截取的收益绝不会超过退出费用。上线时，池上限（每节拍为质押量的 1%）是两者中更紧的那个。上界之内的两项是两台不同的机器。铸造的奖励以溢流为支撑，节拍在同一笔交易中把这部分溢流移入蓄水池，遵循与 § 3 相同的支撑不等式，并在分配时再次检验。它们还受一个年度预算计量，即每个纪元供应量的一定比例（§ 11），发售和井都不会动用这个预算。井的汲取不铸造任何东西：它只是创世时期供应量（§ 7）的一次转移，这部分早已计入杯沿的计算，从井中移入资金池。

收益从哪里来

收益记在两本账上。要么是质押余额增长，因为代币流入质押池，每份份额都更值钱；要么是每枚代币的支撑增长，因为价值进入储备或供应量被销毁，杯沿对持有者和质押者一同上升。协议中的每一种收益来源都归入这两栏之一：

所有溢流都经过同一套核算、同一个节拍和同一个流入上界（§ 5）。所有销毁代币与充实储备的资金流，都会悄然滚入杯沿，形成复利。

系统在设计上就是反身的。活动本身就是收益，无论是一次发售、一笔交易还是一次退出，协议都把每一种活动转化为两本账之一。

井

蓄水池需要一口井，以备枯水期。创世时，一笔固定配额的 BRIM 被放入井中。这些代币预先铸造，从第一个区块起就在总供应量之内，因此早已计入杯沿的计算。日后从中汲取既不改变供应量，也不改变储备：每一次汲取，杯沿都精确到 wei 不变。只有溢洪道能从井中汲取，也没有任何协议路径能为它铸造补给；任何人都可以把已有的代币付进去，这样的补充是送给质押者的礼物。

治理只设定一个目标：质押池的年化利率，按节拍折算。每小时的节拍：

由收入支撑的铸造优先；井只填补它留下的缺口。缓降是让它长期保持诚实的机制：一个节拍最多只能汲取井的余额除以最低续航期所含节拍数（上线时为 30 天，计划在第三周经时间锁延长至 90 天），因此井不可能在短于最低续航期的时间内被抽空，而当井水变浅时，汲取量按几何级数递减，而不是在断崖处戛然而止。资金池增长会抬高目标和流入上界，但永远不会加大抽取。火热的几周几乎不汲取或完全不汲取。平淡的几周，井深时按目标汲取，井浅时汲取更少。治理设定目标和续航期参数；逆周期性是算术的自然结果。

目标只约束井的贡献，而且它是井瞄准的天花板，不是票息。收入奖励优先，仅凭自身就可能让一个节拍高于目标；井填补剩余的缺口，受缓降上限，以及由收入支撑的铸造所未占用的池流入容量约束，它能补多少取决于质押量有多少。利率按节拍折算的年化利率报价；由于节拍之间会复利，若全年每个小时节拍都达到目标，实际收益率更高。安全签名者可以即时调低目标，只有时间锁能调高，因此，排队中的上调永远无法抵消安全签名者的一次即时下调。井把自己的边界公布在链上：余额、每节拍目标，以及一个枯水节拍最多能汲取多少。值得关注的图表是收入溢流与井的汲取量的对比。当收入溢流仅凭自身就能达到目标的那一天，井就完成了它的使命。

与 Ripe 的联系

Brim 是一个独立协议，但上线时它刻意选择了一个盟友：Ripe Protocol，一个链上信贷系统，用户在其中抵押资产、借入稳定币 GREEN，并通过质押 RIPE 和 RIPE LP 赚取积分，即 juice score。两个协议不共享资产负债表：Ripe 永远不会触及蓄水池，没有任何 BRIM 在任何地方被用作抵押品，在任何情形下，底价都不依赖 Ripe。两者的联系经由两扇门。

第一扇门是运营交易台。水磨管理一个单独注资、不作支撑的协议自有资产子组合，绝不是蓄水池，其旗舰策略是 Ripe 上的一条信贷额度：交易台抵押运营资产，以此借入 GREEN，再将所得资金投向预期收益高于借款利率的策略。政策把借入的本金视为负债，永远不是收入，并且只允许归集已实现的净利润，即偿还本金、应计利息、执行成本和已实现亏损之后剩余的价值。合约不计算这笔利润；由一项经时间锁的治理操作指定金额。亏损留在交易台上，为底价提供支撑的储备永远不背负债务。Ripe 获得一个协议级的借款人；Brim 则为原本闲置的资产获得一台收益引擎。

第二扇门是创世。Ripe juice score，即通过质押 RIPE 和 RIPE LP 赚取的链上积分，在创世活动中扮演重要角色：在 Ripe 中质押最深的人，在 Brim 创世中排在最前面，两个社区从第一个区块起就利益一致。创世本身见 § 10；完整细节将在后续说明中公布。Ripe 让它生长。Brim 满溢而出。

先例，以及取舍的组合

Brim 处于几种早期货币设计的交汇点。它们各自解决了不同的问题（金库积累、内生稳定、弹性供应、篮子赎回、以储备为上限的代币释放），也各自为此有所取舍。Brim 在一项约束下组合了这些设计中经过选择的部分：按协议认可的价格计算，新发行必须维持当前的账面价值。

这种组合本身就是设计：借用 Olympus 的溢价发行飞轮，但只以已入账的收入铸造新奖励（有限的井在其存续期间用预先铸造、早有支撑的供应量支持奖励，不印出任何东西）；借用 Reserve 的真实赎回，但去掉净值锚定，让代币价格处于底价之上，而不是紧贴底价。没有需要捍卫的价格目标，也没有需要维持的无限期代币释放计划。相对于每一个先例的底价，关键差异始终相同：退出是按比例取走蓄水池本身的资产，价格由机制计算，而非协商得来。需求旺盛时，溢价为收益买单；需求消失时，水龙头按底价兑付。两种状态都凭同一套算术保持偿付能力。

创世

创世活动的终点只有一种状态：蓄水池中有一笔为全部初始供应量提供支撑的储备，其中包括井的配额，它从第一个区块起就已计入总供应量，并纳入杯沿的计算；代币自身的市场中有协议自有流动性。这部分流动性始终是协议自有的：流动性池的 hook 只接受来自协议自身交易台的流动性，不接受其他任何人的，因此无法通过挂出仓位而非交易来绕开过路费。没有风投，没有内部人，没有预售。创世面向所有想参与的人。在此之后，新代币诞生的唯一方式就是被足额支付，且达到或高于杯沿。创世是唯一必须建立起支撑的时刻，此后每一次铸造都要对照这一支撑进行检验。活动本身如何运行，这里有意不作说明。Ripe juice score（§ 8）扮演重要角色，完整细节将在后续说明中公布。

坦诚的局限

• 市场风险真实存在。储备是代币化股票；其美元价值随市场波动。保证的是协议操作永不稀释，而不是这个数字永不下跌。
• 底价有开关。在上线信任模型下，水龙头可以出于防御目的被暂停，费率也可以调整（绝不高于 10%）；治理同时保留注册表、暂停和铸造授权等权力，均置于时间锁之后。杯沿法则约束的是协议操作可以做什么。它并不意味着任何单个函数都无法被叫停。
• 井只瞄准目标，不作保证。补贴收益是过桥资本，续航期一目了然，而不是永久释放。井水变浅时，它会缓降至目标之下，而不是停止；剩余部分留在井中；汲取量在其出现的每一处都与来自收入的收益分开标注。目标只约束井的贡献；它在上线时设定，并可即时调低。
• 交易台可能亏损。水磨可能在自己的子组合上损失运营资本；它永远不能让蓄水池背上负担，它归集回来的金额由治理指定，而非由合约计算。
• 预言机是承重结构。发行与奖励会严格为所有资产定价，并采取故障即停的策略：价格源失效时，铸造随之停止，而不是猜测。赎回则有意完全不依赖价格。
• 耐心靠定价，不靠强制。在奖励发放前夕才进入、并选择慢速退出的资金，和其他人一样赚取自己的份额；这些上界只是让即时套取无利可图。我们把雇佣兵式流动性视为客户，而不是攻击者。

上线配置。上述机制是固定的；下面这些旋钮不是。它们由政策委员会和市场委员会在所示上限之内治理：上调与移动价值的操作要等待时间锁，防御性下调立即生效。本表日期为 2026 年 9 月。