只持有自己投票所控制的那一种代币的金库，是一个头寸，不是一个组合；给它定价的市场，与决定这个组织下个季度能不能付账的市场，是同一个。多元化就是把这个头寸的一部分，换成价值不取决于持有它的那个组织的资产。本文讲有哪几条换出路径、转换规模怎么定，以及卖出要付什么代价。
动手多元化之前，金库里放着什么
金库是一个链上组织所控制、且只能通过投票才能动用的资产池。在 DAO 里，余额是公开的，花钱的规则写在合约里，而里面放着什么，取决于此前那些决定留下了什么。
这个构成来自资产是怎么进来的。上线时从供应量里划出的储备，连同生态分配，是以新铸出来的代币形式进入金库的，而不是买来的。铸出来而不是买来的代币，从一开始就以项目自己的单位计价，而且没有任何机制会自动把它换成别的。
所以这个起点并不是谁做出的决定。一个从没卖过任何东西的组织，手里只有一种资产，这种集中是发行留下的残留，而不是对这种资产的看法。多元化是构成第一次成为一个选择的时刻。
单一资产的金库为什么是结构性问题
问题不在于代币可能下跌，而在于代币下跌的同时，这个组织依赖的一切也在下跌。贡献者报酬、审计、服务器和法务费用都以代币之外的单位计价，代币跌了它们不会跟着变小，于是购买力恰好在最需要花钱的那种情形下降。
同一个相关性也出现在卖出这件事本身上。一个必须在下跌中筹钱的组织，为了同样的预算要卖出更多代币，而且是卖进一个已经变薄的盘口。这笔卖出于是把市场原本担心的那部分供应真的送到了市场上。事先建好的缓冲能打断这个循环，因为卖出是在没有任何事情依赖它的时候完成的。
它还会扭曲这个组织对外报出的那个数。按全额计价报出的金库，看上去像是好几年的资金，而真正能付一张发票的那部分要小得多。这正是金库续航只按非原生的那一部分来算的原因：那才是不需要任何人卖出就成立的数。
换出原生代币的几条路
金库把自己的代币换成别的东西，有四种做法，它们的差别主要在于谁承担价格冲击、以及什么时候承担。
| 路径 | 从金库里出去的 | 换回来的 | 代价 |
|---|---|---|---|
| 程序化的公开市场卖出 | 原生代币，在固定期限内分批卖出 | 按当时价格换到的非原生资产 | 价格冲击，外加一份所有人都读得到的时间表 |
| 场外大宗成交 | 一次性一整笔原生代币，并附带锁定期 | 按协商价格换到的非原生资产 | 相对市价的折扣，以及一个锁定期终将结束的持有人 |
| 与另一个组织互换 | 原生代币 | 另一个组织的代币 | 换不到任何能花的东西，还多了一处集中 |
| 卖出尚未发行的供应 | 不动已有的任何持仓 | 非原生资产 | 由持有人承担稀释，而不是由金库承担卖出 |
大宗成交是拿可见性换确定性。整笔在一个约定价格上成交，市场没有时间表可以对着做，折扣就是为此付的钱。附在上面的锁定期并不会把代币移出流通量，只是给它们标了一个日期；如果某个锁定期结束的那个季度金库也打算卖出，两股供应就会同时压到市场上。
两个组织之间的互换什么也没换出来。双方最后各自持有一份不是自己发行的资产，这确实切断了代币与它所资助的预算之间的自反联系，但双方都没有换到任何能拿去付发票的东西。这是一种治理层面的结盟工具，有时被称作多元化；当你要建的是缓冲时，这个区别就很重要。
卖出尚未发行的供应看起来比从金库里卖便宜，因为没有任何已有余额减少。代价只是换了位置：由持有人以稀释的形式承担，而不是由金库以余额下降的形式承担。哪一种更可取是一个真问题，但它应该被摆到台面上问，因为让金库数字保持不变的那一版，写进报告时读起来更好看。
换回来的钱放在什么里
换出原生代币并没有回答金库该持有什么，而是开启了这个问题。另一边的工具必须能挺过那场让缓冲变得必要的下跌，这就排除了一切价值取决于同样条件的东西。
当运营缓冲将要清偿的义务以同样的单位计价时，它就放在稳定币里。让负债的单位与缓冲的单位对上，等于把一个变量从问题里拿掉，这也是以项目自己的代币计价的缓冲从来就不算缓冲的原因。
对上单位并不会消除风险，只是把它挪了个地方。稳定币带着支撑其锚定的抵押品与发行方风险，链下储备带着托管它的银行与司法辖区的风险，任何带收益的头寸都带着它所处合约的风险。要回答的问题不是这份缓冲安不安全，而是它现在暴露在哪一种失败下，以及那种失败会不会与原生代币的下跌同时到来。
用几个月的开支来定缓冲的规模
转换的规模应当从开支里得出，而不是从对价格的看法里得出。先看每个月以非原生资产流出金库的是多少，再定必须在不再卖出任何代币的前提下覆盖多少个月，两者之间的差额就是要转换的金额。
设一个按 $12,000,000 计价的金库，其中 $1,800,000 放在项目自己的代币之外。这样代币本身还剩 $10,200,000，占总额的 85%。每月开支 $150,000，以非原生资产支付，所以不管那个总额看上去如何，这份缓冲覆盖的是十二个月。
把目标定在三十个月的开支。三十个月按每月 $150,000 计，一共是 $4,500,000。缓冲距离这个数还差 $2,700,000，按今天的计价相当于金库的 22.5%。这就是转换的规模，它是从一张付款表推出来的，不是从对代币的判断推出来的。
把目标写成月数而不是金库的百分比，之所以重要，是因为百分比会随代币波动。定义成计价固定百分比的缓冲，会在下跌中缩水，并要求在更差的价格上卖出更多；定义成几个月开支的缓冲，在账单实际支付的那个单位里保持同样大小。
这也是这条规则值得在生效之前就公布的原因。有一家大型生态基金会把年度运营预算定为当前金库总额的一个比例，并把缓冲写成这份预算的若干年，还写明两者相乘决定它以法币计价的目标储备，而这又决定其原生资产卖出的规模与节奏。规则事先定死，意味着到了引发卖出的那场下跌里，卖不卖已经不必再吵。
卖出时不要把价格做到自己头上
一笔会推动自己成交价格的转换，等于把募到的一部分又还了回去。金库卖进的正是给它剩余持仓定价的那个盘口，所以冲击要付两次：一次在卖掉的代币上，一次在还持有的全部代币的计价上。
一种约束办法是把每一批的规模上限设为近期成交量的一个比例，比如 5%，并且不管价格在哪都照着时间表执行。与成交量挂钩的上限会自己适配：深度消失时它自动放慢，而那正是相机行事的卖出破坏力最大的时候。不看价格照常执行是更难的那一半，因为时间表看上去不对劲的时候，正是它在起作用的时候。
另一种做法是把成本以协商折扣的形式一次性付掉，而不是摊到整个盘口上。两条路都不是免费的，在它们之间做选择，问的是这个组织事后更愿意解释哪一种成本：一个看得见的折扣，还是一个谁也复原不出来的成交价。
谁批准这笔卖出，以及什么要公开
金库的卖出必须走和其他任何一笔支出一样的治理路径：一份提案、一次投票，以及一个执行它的账户。当那个账户是多签钱包时，它会公开签名人名单和动用资金所需的门限，于是这笔交易背后的权限是可读的，而不是口头声称的。
投票通过与交易之间隔着一个时间锁。操作先被排入计划，必须等过一段最短延迟才变得可执行，执行之后再把它推进到完成状态。这段延迟给了代币持有人一个看到金库卖出即将发生并作出反应的窗口，而它的价值只等于这个窗口够不够长。
公开是让上面这一切能从外部核查的那一环。公布金库地址，任何人都能确认余额以及原生与非原生资产之间的拆分；公布时间表，就能确认这笔卖出遵循的是规则而不是行情；事后一份报告，把卖了多少、均价多少这件事收口。没有地址，本文里其他每一个数字都只是主张，而不是测量。
小结
装满自己发行的代币的金库，默认就是集中的，而这种集中之所以危险，是因为它与金库存在的目的正相关：它要履行的那些义务。多元化把这份持仓的一部分换成与账单同样计价的资产，而可用的几条路径，差别在于成本以价格冲击、折扣，还是稀释的形式出现。
从开支来定转换规模，把目标写成月数而不是一个会动的计价的百分比，并在市场把它逼成急事之前就把规则写下来。然后公布地址与时间表，因为一份无法从链上核验的金库政策只是一份意向声明。想系统学习更多加密基础知识，可以关注 Bitbase（币贝）学院的后续内容。
相关阅读
币贝上与本主题相关的其他文章：
- 如何撤回治理委托
风险披露：本文为 Bitbase（币贝）学院的科普内容，仅供教育与信息参考，不构成任何投资、交易、税务或财务建议。加密资产波动剧烈，请自行评估风险。本文撰写于 2026 年 9 月，请以官方最新信息为准。
参考资料
[1] 以太坊基金会博客，《以太坊基金会金库政策》，2025 年 6 月 4 日 blog.ethereum.org
[2] OpenZeppelin Contracts 5.x 文档，Governance，TimelockController docs.openzeppelin.com
