RESOLV（Resolv 协议治理代币）— 深度研究报告
📅 报告日期: 2026-08-08 · 复核到期: 2026-09-07 📏 档级: 深度档（v2.0，由 2026-08-08 轻量档 v1.0 升级） 本次新增实调：代币实现合约 32/32 函数选择器全部经 OpenChain 解析（确认无 mint/burn/pause）；TimelockController 5 个角色 × 7 个候选地址的完整 hasRole 矩阵（并修正轻量档的选择器错用）；两把 Safe 的 10 个历史区块余额时间序列（量化释放速率）；两把 Safe 各自部署的 EIP-1167 Merkle 归属克隆合约（1 亿枚赔付代币的链上落点）；USR/RLP 8 个采样点的 totalSupply 时间序列（独立复现黑客净增量、量化赔付进度）；USR 跨链 7 条链 totalSupply + 以太坊 OFT Adapter 锁仓量（发现 CG 双计）；Binance/OKX 四个盘口 ±0.5/1/2% 深度实测 + 融券可得性与利率实测。 仍未核：持有 $11.96M USDC 储备的具体链上金库地址（DefiLlama 口径，未能独立定位）；1 亿枚赔付代币精确到笔的链上归集（Safe 流出混合多种用途，不可拆分）；Timelock 近 60 天日志扫描 44 个分片中 3 个失败（93% 覆盖，不能作绝对断言）。
🎯 核心发现（三句话）
- 协议已不是”资不抵债”，而是”清算跑完了大半”：链上实测残余负债 USR 6,107,233.49 枚 + RLP 1,615,565.82 枚，对应名义索赔约 $7.25M；DefiLlama 口径协议资产为 USDC $11,956,989.53，覆盖率 1.65×。轻量档”协议一度资不抵债（$95M 资产 vs $173M 负债）“中的 $173M 已被本次链上溯源精确对上（= 黑客后 USR totalSupply 172,820,835.17），但那是 2026-03 的时点数，不是现状。
- 真正的空头承重墙不是”破产”，而是”基金会库存正在加速倒进市场”：两把 Safe 的合计持仓从 2025-07-01 的 754,710,984.89（75.47%）掉到今天的 535,711,457.62（53.57%）。cliff 前（2025-07→2026-06）平均 14.32M/月，cliff 后（2026-06-01→08-08，68 天）27.50M/月，速率翻了 92%，按现价约 $492K/月、相当于 CG 流通盘的 5.9%/月。
- 质押 17.34% 的”收益”是 100% 稀释：stRESOLV 金库（
0xfe4bce4b…，name()=“Staked RESOLV”）持有 55,654,709.84 枚 RESOLV，其奖励来自 Top1 Safe 每 14 天一笔的定额转账（300K→300K→400K→400K→375K→350K，与官方文档”14 天 epoch”逐档对齐），与协议收入无任何关系。
⚠️ 与轻量档 v1.0 的差异清单（本档最重要的部分）
| # | 轻量档原结论 | 本次修正为 | 依据 |
|---|---|---|---|
| 1 | 「协议一度资不抵债（$95M 资产 vs $173M 负债）」，读起来像现状 | $173M = 黑客后 USR totalSupply 172,820,835.17（2026-03-24 链上实测），是时点数。现状为超额覆盖：残余名义索赔 ≈$7.25M vs USDC 储备 $11.96M，覆盖率 1.65× | ETH totalSupply() 8 个采样点 + DefiLlama tokensInUsd 日序列 |
| 2 | 「TVL 从峰值 $684.7M 跌至 $12.2M（-98.2%）」，隐含单调下跌 | 数字正确，但已在 2026-07-01 的 $8,750,654 见底并回升 39.8% 至 $12,233,870；且现今 TVL 的成分已完全变了——2026-03-21 是 USR $103.0M + RLP $38.5M（经营性），今天是 USDC $11.96M + RLP $0.28M（赔付储备，非经营性 TVL） | DefiLlama tokensInUsd 逐日成分表 |
| 3 | 「Top1 27.91% / §C 又写 27.0838040%」自相矛盾（27.0838+25.6628=52.75 ≠ 53.5711） | Top1 = 27.9084%（279,083,804.003095333333333602 / 1e9）。27.0838040% 是笔误 | balanceOf() 原始整数 |
| 4 | 「该多签是 Timelock 的 PROPOSER_ROLE 持有者」 | 不止：Top1 Safe 同时持有 Timelock 的 PROPOSER + EXECUTOR + CANCELLER + DEFAULT_ADMIN 四个角色（Top2 Safe 与 3 位签名人个人地址全部 False）。⚠️ 轻量档很可能用错了选择器——0xb08e51c0 是 CANCELLER_ROLE() 而非 PROPOSER_ROLE()（后者是 0x8f61f4f5），本档用本地 keccak256 重算全部角色哈希后跑了完整矩阵 | Timelock hasRole 5×7 矩阵 |
| 5 | 「ATL $0.0147（2026-06-19 Binance 收盘）」，现价较 ATL +25.5% | ATL = $0.01420（Binance 日内低）/ $0.01421401（CG），日期 2026-06-20。现价 $0.017922 较 ATL +26.1%，下方空间仅 -20.7% | Binance 全史日线 1000 根 + CG atl_date |
| 6 | 「恢复计划追加发行总供给 10%（1 亿枚）」——“追加发行”暗示增量 | 不是新铸。ETH totalSupply() 在 2025-07-01 至 2026-08-08 的 10 个采样点上恒为 1,000,000,000.000000000000000000（含跨过 2026-06-27 解锁起始日），且现任实现合约无 mint 函数。这 1 亿枚是从基金会两把 Safe 的库存里划拨，不增加总量，但把”未流通”直接转成”可卖” | totalSupply() 时间序列 + 实现合约 32/32 选择器解析 |
| 7 | 「circulating_supply 与两把 Safe 持仓互为镜像」——只说了吻合 | 吻合确认（1e27 − 535,711,457.619762000000000308 = 464,288,542.380237999999999692，CG 报 464,288,542.380238）。但本档指出其后果：CG 的 circulating 是机械派生量，两把 Safe 每转出 1 枚，CG 的”流通量”就自动 +1 ⇒ 当前 +27.5M/月，即 +5.9%/月 | balanceOf() 时间序列 |
| 8 | 未涉及 | 新增：USR 自身也是锁仓-铸造。以太坊 OFT Adapter 0xd2ee2776…（token()=USR、approvalRequired()=1）锁仓 2,007,891.6869 枚，背书全部非以太坊链。⇒ CG 的 resolv-usr total_supply 8,115,106.50 双计了 2,007,873 枚（32.9%），真实全局 USR = 以太坊 totalSupply() 6,107,233.4936 | 7 条链 totalSupply() + Adapter balanceOf() |
| 9 | 未涉及 | 新增：现货融券路径结构性不可用——Binance 全仓 VIP0 上限仅 330,000 枚（$5,907）、年化 65.02%；逐仓 RESOLV/USDT L0 仅 25,000 枚（$448）；OKX 完全没有 RESOLV 融资标的（双源实测） | Binance bapi/margin 公共端点 + OKX 两个公共端点 |
| 10 | 「资金费率无方向性拥挤」 | 复测确认并量化：Binance 近 20 期 8h 资金费率 18/20 期为 +0.0050%（≈ +5.48% 年化，多头付空头），OKX 同为 +0.005% ⇒ 空头不拥挤、无逼空燃料，但也说明利空未被充分定价 | fapi fundingRate + OKX funding-rate |
A) 身份核验 ✅（沿用轻量档结论，本次复测无变化）
| 维度 | 结果 | 来源 |
|---|---|---|
| 合约反查(Ethereum) | 0x259338656198ec7a76c729514d3cb45dfbf768a1：name()=“Resolv”、symbol()=“RESOLV”、decimals()=18、totalSupply()=1,000,000,000.000000000000000000 | publicnode eth_call 实测 |
| 合约反查(BSC) | 0xda6cef7f667d992a60eb823ab215493aa0c6b360：LayerZero V2 原生 OFT，totalSupply()=3,320,646.352146 | bsc-dataseed 实测 |
| 桥类型 | ETH 侧 Adapter 0x1fc1bc7ef87ace92a3f2eed44581111eb1ffdeaf（token()=RESOLV、approvalRequired()=1）锁仓 3,320,646.352146000000000000，与 BSC totalSupply() 逐 wei 相等 ⇒ 锁仓-铸造，两链不得相加 | peers() + balanceOf() |
| 链数穷尽 | 对 Adapter 扫了 16 个 LayerZero EID（ETH/BSC/Base/ARB/OP/Polygon/Avax/Scroll/Linea/Fraxtal/Blast/Sonic/zkSync/Berachain/Mantle 等），仅 30102(BSC) 非零，其余全部 0x00…00 ⇒ 只有 2 条链 | peers(uint32) 逐 EID |
| Binance | 现货 RESOLVUSDT/RESOLVUSDC/RESOLVTRY TRADING；RESOLVBNB/RESOLVFDUSD BREAK；永续 RESOLVUSDT TRADING（underlyingSubType:["DeFi"]，上线 2025-06-10） | api/v3/exchangeInfo 全量 3,680 对 + fapi/v1/exchangeInfo 854 对 |
| OKX | 现货 5 个交易对全部 live（USDT/USD 2025-06-10 上线；TRY 2026-01-12；EUR/USDC 2026-03-20）；永续 RESOLV-USDT-SWAP live（ctVal=10 RESOLV） | v5/public/instruments SPOT 1,336 全量扫描 |
| CG 一致性 | total_supply=max_supply=1,000,000,000 与链上逐位一致；circulating_supply=464,288,542.380238 系派生量（见 §D） | CG /coins/resolv |
价格快照（2026-08-08）：CG $0.01792186（last_updated 2026-08-07T22:32Z）/ Binance 现货 last $0.01790 / Binance 永续 mark $0.0178635、index $0.0178920 / OKX 现货 $0.01787 —— 四源互差 <0.3%。MC $8.32M · FDV $17.93M · MC/FDV 46.43% · 24h −10.93%。
B) ⭐ 2026-03-22 事故：四源核验 + 链上独立复现
四个独立源（全部 WebFetch 原文，非搜索摘要）：
| 源 | 日期/时间 | 铸出 | 套现 | 攻击路径 |
|---|---|---|---|---|
| 官方事后报告（resolv.xyz/blog，2026-04-04 发布） | 2026-03-22 02:21:35 UTC（第一笔）/ 03:41 UTC（第二笔） | 80M USR（50M + 30M） | 约 $25M（ETH） | 第三方项目 GitHub 凭证泄露 → 恶意 CI/CD 工作流外泄云基础设施凭证 → 用高权限角色修改签名密钥的访问策略从而取得签名权 |
| QuillAudits | 2026-03-22 | 80M USR（三笔） | $23.7M ETH + $1.2M wstUSR | completeSwap()（USR 合约 0x66a1e37c…）不校验铸出量与存入价值的比例；SERVICE_ROLE 由 EOA 0x15cad41e6bdcadc7121ce65080489c92cf6de398 持有（非多签）。给出 3 个攻击 tx hash |
| rekt.news | 2026-03-22 | 80M USR | ~$25M | 抵押池约 $141M 未被动用；下游坏账 Morpho ~$6.2M、Fluid ~$11M、Stream Finance ~$17M 敞口 |
| Chainalysis | 2026-03-22 | ~80M USR（对应 ~$100K–200K USDC 存款） | $23–25M | AWS KMS 环境被攻陷；“合约本身不强制任何铸造上限——它只检查签名是否有效” |
⭐ 本档的链上独立复现（不依赖任何媒体）：USR 以太坊 totalSupply() 在 2026-03-22 00:00 UTC = 102,507,700.6095，2026-03-24 00:00 UTC = 172,820,835.1678，净增 70,313,134.5583 枚。与”铸 8,000 万、官方回销约 900 万”（净约 7,100 万）吻合。
⭐ 修复已在链上验证：USR 合约 hasRole(keccak256("SERVICE_ROLE"), 0x15cad41e…) = False ⇒ 被盗 EOA 的 SERVICE_ROLE 确已撤销（同时核了 DEFAULT_ADMIN/TREASURY/PAUSER 四个角色，全部 False）。官方另称已上线”链上铸造上限 + 预言机价格校验 + 自动熔断”，⚪ 这三项本档未逐条链上验证（USR 合约实现已多次变更，未做逐版本比对）。
存款金额的源间分歧（如实标注，未消歧）：QuillAudits $300K / rekt.news $200K / Chainalysis $100K–200K。轻量档写的”$20–30 万”落在区间内但未标明分歧。
C) ⭐ 偿付能力现状：链上可验证的部分 vs 未定论的部分
负债端 —— ✅ 完全链上可验证
| 项目 | 链上实测 | 名义索赔口径 |
|---|---|---|
USR（以太坊 totalSupply()） | 6,107,233.4936 | 事前持有 1:1 USDC ⇒ 上限 $6.11M |
| USR（跨链，已被 Adapter 锁仓背书，不另计） | Base 1,943,443.78 / HyperEVM 34,031.71 / BSC 24,985.40 / Berachain 1,113.09 / ARB 886.66 / Soneium 242.30 = 2,004,702.93；ETH Adapter 锁仓 2,007,891.6869 | 已含在上一行 |
RLP（以太坊 totalSupply()） | 1,615,565.8224 | 官方 0.71 USDC/枚 ⇒ $1.147M |
| 合计名义索赔 | — | ≈ $7.25M |
⚠️ CG 对 USR 的口径有误：CG resolv-usr 的 total_supply=8,115,106.4986 是把 8 条链直接相加，但 USR 是锁仓-铸造 ⇒ 重复计数 2,007,873 枚（32.9%），其 market_cap $1,177,444 同样高估 32.9%（真实 ≈ 6,107,233.49 × $0.145093 = $886,092）。
资产端 —— ⚠️ 只有第三方口径，未能独立定位金库地址
- DefiLlama
resolv协议 2026-08-07 成分：USDC $11,956,989.53 + RLP $276,881.96；另有staking$992,277（= stRESOLV 金库里的 RESOLV）。 - ⚪ 本档尝试独立定位这笔 USDC 失败：对 Top1 Safe、Top2 Safe、stRESOLV 金库 owner（
0xd6889f30…）、USR 合约、RLP 合约、stUSR、USR OFT Adapter 共 7 个地址实测 USDCbalanceOf()，结果分别为 0 / 0 / 0 / 0 / 3,441.45 / 10.00 / 0。⇒ 资产端目前只是 DefiLlama 口径，无法逐地址复核，如实标注未定论。 - 覆盖率：$11,956,989.53 ÷ $7,254,285 ≈ 1.65× ⇒ 按残余名义索赔口径，协议当前不处于资不抵债状态，而是”清算跑合同”状态下储备超额覆盖残余索赔。这一条削弱了”发行方随时归零”的空头叙事，必须如实记录。
赎回通道现状 —— 有数据的部分 vs 空结果（双源）
有数据（非空结果，无需复测）：RLP 供给 26,497,509.6737（07-01）→ 14,625,565.8224（07-18）→ 1,615,565.8224（07-28），7 月内销毁 24,881,943.85 枚；USR 6,113,635.09（07-18）→ 6,107,233.4936（07-25）。⇒ 赎回通道确实在运转过，官方 1:1 / 0.71 的兑付在链上留下了痕迹。
空结果（USR 自 2026-07-25、RLP 自 2026-07-28 起链上供给完全不变，距申领截止仅 18 天）——按纪律用了两个独立源：
- 源 ①：以太坊
totalSupply()的 8 个采样点时间序列（07-18/22/25/28/30、08-02/05/07），两个币种在各自冻结日之后逐 wei 不变。 - 源 ②：DefiLlama
tokensInUsd日序列，USDC 从 07-25 的 $11,865,373 到 08-07 的 $11,956,990 仅 +$91,617，未见大额支付流出。 - ⇒ 两源一致指向”最近两周赔付流基本停摆”。⚠️ 但不能据此断言”赎回通道已关闭”——官方文档从未说通道关闭，且残余持有人可能只是没来领；本档只主张”链上未见新的赎回销毁”。
为什么 USR 市价只有 $0.145 而储备覆盖 1.65×（🧠 推理）
官方文档写明资格由 两个快照决定：敞口建立时点以区块 24710030（事故时点）为界（事前 1:1、事后 1:0.5），而 $RESOLV 分配额的余额快照日为 2026-06-03。⇒ 今天在二级市场买入的 USR 大概率两个快照都不在名单里，拿不到任何兑付。这解释了”储备充足但代币仍报 $0.145”的表面矛盾。🧠 此为推理，官方未就”快照后买入者是否有权”作明文表述。
D) ⭐ 那 1 亿枚赔付代币的链上来源 + 基金会库存的实际释放速率
D-1 不是新铸 —— 三重证据
- ETH
totalSupply()在 10 个采样点（2025-07-01 / 2025-10-01 / 2026-01-01 / 03-01 / 04-01 / 05-01 / 06-01 / 06-27 / 07-01 / 08-01 / 08-08）恒为 1,000,000,000，跨过 2026-06-27 解锁起始日也纹丝不动。 - 代币实现合约
0x5ac0551f79d10f9f2a7ce74eeffad23336060b9a的 32 个函数选择器经 OpenChain 100% 解析（32/32），全表为：name/symbol/decimals/totalSupply/balanceOf/transfer/transferFrom/approve/allowance/permit/nonces/DOMAIN_SEPARATOR/eip712Domain/supportsInterface+ AccessControlDefaultAdminRules 一族（defaultAdmin/pendingDefaultAdmin/defaultAdminDelay/beginDefaultAdminTransfer/acceptDefaultAdminTransfer/cancelDefaultAdminTransfer/changeDefaultAdminDelay/rollbackDefaultAdminDelay/grantRole/revokeRole/renounceRole/hasRole/getRoleAdmin/DEFAULT_ADMIN_ROLE/owner）+initialize(string,string,address,uint256)。无 mint、无 burn、无 pause。 - 显式比对
mint(address,uint256)/mint(uint256)/burn(uint256)/burn(address,uint256)/burnFrom(…)五个选择器在字节码中的存在性 ⇒ 全部 absent。
⇒ 那 1 亿枚只能来自基金会已有库存。官方措辞也是 “Foundation commits 10% of total RESOLV token supply for recovery”，从未说”增发”。
D-2 链上落点：两把 Safe 各自部署了一个 EIP-1167 Merkle 归属克隆
| 克隆 | 部署者/owner() | 累计收到 | 当前余额 | 已下发 |
|---|---|---|---|---|
0x75320c40acbd4a7104d769cca3d84488caab21a7 | Top1 Safe | 5,000,000（2026-06-26）+ 19,846,948.3175（2026-07-26） | 20,991,580.7958 | 3,855,367.52 |
0x83a4458487ef330962041aadbc3d1ff5b59a36f0 | Top2 Safe | 22,452,049.37（2026-02-26 起 9 笔） | 752,553.9167 | 21,699,495.45 |
两者字节码逐字节相同，均为指向同一实现 0xb7486b5bd2d14714950b082eafebe9822a1d96ee 的 EIP-1167 最小代理。该实现 30 个选择器经 OpenChain 解出 14 个关键项：vestingTokenAddress()（实测 = RESOLV）、merkleRoot()（两个克隆的根不同）、updateMerkleRoot(bytes32)、totalReservedAmount()（均为 0）、frozen()（均为 false）、withdrawTokens(address,uint256)、module()（两者相同 = 0xc76b81d835a6ef88fb9b841c22ed492473577ac3）、updateModule(address)、owner()、transferOwnership()。
⚠️ 治理含义：owner（即两把 Safe）可随时 updateMerkleRoot 改写整张分配表、并可 withdrawTokens 把代币原路取回，且 frozen()=false ⇒ 归属安排可单方面变更，不是不可撤销的托管。
🧠 官方称 >10,000 枚的分配”通过 Coinbase Token Manager vesting app”归属，本架构与第三方归属应用一致，但未能三源确认该实现就是 Coinbase Token Manager。
D-3 ⚪ 未定论：1 亿这个数字对不上任何一笔或几笔
两把 Safe 自 2026-06-01 起合计流出 61,431,249.78 枚，但这条流水同时混合了团队/投资人 cliff 释放、质押奖励、做市商投放、赔付归属注资，链上无法按用途拆分。⇒ 来源桶已定性（基金会 Safe 库存），但”恰好 1 亿枚”的逐笔归集未定论。
D-4 ⭐ 释放速率：cliff 后翻了 92%
| 日期 | 区块 | Top1 Safe | Top2 Safe | 合计 | 占总量 |
|---|---|---|---|---|---|
| 2025-07-01 | 22820674 | 488,577,984.8906 | 266,133,000.0000 | 754,710,984.8906 | 75.47% |
| 2026-01-01 | 24136053 | 374,053,695.7586 | 266,133,000.0000 | 640,186,695.7586 | 64.02% |
| 2026-05-01 | 24996368 | 336,781,979.0336 | 275,954,692.5833 | 612,736,671.6169 | 61.27% |
| 2026-06-01 | 25218798 | 321,188,014.8206 | 275,954,692.5833 | 597,142,707.4039 | 59.71% |
| 2026-06-27 | 25405252 | 300,355,752.3206 | 267,254,762.9333 | 567,610,515.2539 | 56.76% |
| 2026-08-01 | 25656293 | 279,433,804.0031 | 258,527,653.6167 | 537,961,457.6198 | 53.80% |
| 2026-08-08 | 25706079 | 279,083,804.0031 | 256,627,653.6167 | 535,711,457.6198 | 53.57% |
- cliff 前（2025-07-01→2026-06-01，335 天）：157,568,277.49 枚 ⇒ 14.32M/月
- cliff 后（2026-06-01→2026-08-08，68 天）：61,431,249.78 枚 ⇒ 27.50M/月（+92%）
- 折合现价 ≈$492K/月；相当于 CG 流通盘 464.29M 的 5.9%/月
cliff 当日的单笔证据：2026-06-11（= TGE 2025-06-11 满一年）Top1 Safe 一次性转出 19,500,000 枚至 0xeb2df7e7e45ecd7f55a83eb86b200f4ef67d1c3b；该地址今天只剩 1,197,373.17 枚 ⇒ 93.9% 已在两个月内分发下去。
E) ⭐ 权限链路：增发/升级到底绕不绕开 Timelock
升级链条（逐层实调）：
- 代币代理 EIP-1967
implementation槽 →0x5ac0551f79d10f9f2a7ce74eeffad23336060b9a（当前实现，无 mint） - 代币代理 EIP-1967
admin槽 → ProxyAdmin0x8f3c8cfaa08f0ddc6fb988e2dfec324e11e4be37（UPGRADE_INTERFACE_VERSION()=“5.0.0”，即 OZ v5，升级入口为upgradeAndCall，onlyOwner） ProxyAdmin.owner()→ TimelockController0x4f0b08294c0700bd751c316a5a70db1e6e78aa18，getMinDelay()= 86,400 秒（24 小时）
Timelock 角色矩阵（本地 keccak256 重算角色哈希 + 5 角色 × 7 地址完整 hasRole）：
| 角色 | Top1 Safe | Top2 Safe | Timelock 自身 | 零地址(开放执行) | 3 位签名人个人地址 |
|---|---|---|---|---|---|
| PROPOSER | ✅ True | False | False | False | 全 False |
| EXECUTOR | ✅ True | False | False | False | 全 False |
| CANCELLER | ✅ True | False | False | False | 全 False |
| DEFAULT_ADMIN | ✅ True | False | ✅ True | False | 全 False |
代币合约本身：owner() = defaultAdmin() = Top1 Safe；defaultAdminDelay() = 86,400 秒；pendingDefaultAdmin() = 空（无在途管理员移交）。
两把 Safe 实调：getOwners() 返回完全相同的 3 个地址（0x093ac9db…、0xf3f6c3a8…、0xe84b20a7…，仅顺序不同），getThreshold() 均为 2，VERSION() 均为 1.4.1，nonce 分别 264 / 25。
结论：属于 RE 型（被 Timelock 完整覆盖，无旁路），但制衡强度明显弱于 RE
- ✅ 无旁路：当前实现零 mint 函数，唯一增发路径是升级代理实现，而该路径被 ProxyAdmin→Timelock 完整覆盖。
updateDelay()在 OZ v5 中只能由 Timelock 自身调用（须先 schedule 再 execute）⇒ 连”改短延时”本身也要先等 24 小时。这与本仓 Q（增发权在另一条 UUPS 链路上、2 把私钥零延迟无限增发）不同。 - ⚠️ 但 24 小时只是”公告期”，不是”制衡”：提案权、执行权、撤销权、以及可随意授予角色的 DEFAULT_ADMIN 全部集中在同一把 2-of-3 Safe。没有任何独立方能取消一个恶意提案。相比之下 RE 是 48 小时且本仓记录其增发唯一路径被完整覆盖、无旁路 —— RESOLV 延时只有其一半，且四权合一。
- ⚠️ 同一批 3 人（任意 2 把私钥）同时：持有 53.57% 代币 + 是代币合约
defaultAdmin/owner+ 独占 Timelock 全部角色 + 是两个 Merkle 归属克隆的owner（可updateMerkleRoot/withdrawTokens）。本仓 POWER 是”两套 5 人名单交集 4 人”，这里是完全相同的 3 人。
在途提案核查（⚪ 不完整，如实标注）：对 Timelock 地址做近 60 天（区块 25,274,079–25,706,079）全事件 eth_getLogs 扫描，44 个分片中 41 个成功返回、0 条事件，3 个分片在两个独立 RPC 提供商（dRPC + BlastAPI）各 3 次重试后仍失败。⇒ 只能说”93% 的区间内无 Timelock 事件”，不能断言”绝对无排队提案”。免费 RPC 对 eth_getLogs 的限制：publicnode 要求付费令牌、llamarpc 521、Ankr 需 key、1RPC 超额、BlastAPI 上限 10 区块、dRPC 上限 10,000 区块。
F) 代币价值捕获：查到什么、没查到什么
官方原文（WebFetch docs.resolv.xyz）：
- 代币总览页：“RESOLV is a utility token of Resolv that includes long-term alignment and governance mechanisms.”
- stRESOLV 页：“$stRESOLV token allows its holders to participate in the governance of Resolv. Stakers are enabled to receive staking rewards and Points Boost.” 奖励来源写作 “tokens allocated to the epoch. Includes $RESOLV tokens and Partnership reward tokens”；epoch 默认 14 天；解押 14 天冷却，无退出费；持有满 1 年最高 2× 乘数。
⚪ 未找到：任何”RESOLV 对协议收入/费用有请求权”的条款；也未找到像本仓 RE 那样的明确否认条款。已查页面：resolv-token-overview、staked-resolv-token-stresolv、staking-multiplier 索引、resolv-recovery-portal-overview、recovery-guide、resolv-path-forward 博客。⇒ 如实写”两个方向都未找到明文”。
⭐ 链上把”奖励从哪来”钉死了：stRESOLV 金库 0xfe4bce4b3949c35fb17691d8b03c3cadbe2e5e23（TransparentUpgradeableProxy，name()=“Staked RESOLV”、symbol()=“stRESOLV”、totalSupply()=52,631,833.666551197766288400）持有 55,654,709.840109 枚 RESOLV（兑换率 1.0574 RESOLV/stRESOLV）。其入金全部来自 Top1 Safe，且严格 14 天一档：
05-26: 300,000 → 06-09: 300,000 → 06-23: 400,000 → 07-07: 400,000 → 07-21: 375,000 → 08-04: 350,000（全部为 2026 年，间隔恰为 14 天）
⇒ 最近一档年化 = 350,000 ÷ 52,631,833.67 × (365/14) = 17.34% APR，以 RESOLV 计价、由基金会库存支付 ⇒ 100% 稀释，零外部现金流。 ✅ 独立佐证：Phemex 报道 “The RESOLV token staking function has been restored, with reward distributions resuming on May 26” —— 与链上 2026-05-26 那笔 300,000 完全对上。
G) ⭐ 流动性、融券可得性与可执行规模边界（全部实测）
G-1 ±1% 盘口深度（USD，2026-08-08）
| 场所 | 买盘(bid) | 卖盘(ask) | 24h 成交额 |
|---|---|---|---|
| Binance 现货 USDT / USDC | $12,018 / $6,305 | $12,623 / $3,149 | $1,211,939 / $136,812 |
| Binance 现货 TRY（按隐含 TRY/USD 0.021004 折算） | $26,762 | $33,314 | $834,195 |
| Binance 永续 RESOLVUSDT | $32,690 | $30,304 | $4,559,818 |
| OKX 现货 USDT / USDC | $11,120 / $2,973 | $8,093 / $2,988 | $579,054 / $18,500 |
| OKX 现货 TRY / EUR / USD（折算） | $12,774 / $4,583 / $559 | $12,775 / $3,735 / $580 | — |
| OKX 永续 RESOLV-USDT-SWAP | $59,911 | $41,088 | — |
| （参考）Bybit 永续 / 现货 | $40,520 / $3,660 | $36,687 / $3,485 | — |
两大所永续合计：±0.5% bid $37,155 · ±1% bid $92,601 · ±2% bid $185,897。 未平仓量：Binance 100,838,778 RESOLV（$1,801,334）+ OKX 76,667,190 RESOLV（$1,369,276）= 约 $3.17M。 资金费率：Binance 近 20 期 8h 18 期为 +0.0050%（1 期 +0.0035%、1 期 −0.0063%），OKX 现值 +0.005% ⇒ 年化约 +5.48%，多头付空头 ⇒ 空头不拥挤、无逼空燃料。
G-2 ⭐ 融券可得性实测（“有现货”≠“能融券”）
| 场所 | 可融 | VIP0/L0 上限 | 年化利率 |
|---|---|---|---|
| Binance 全仓杠杆 | ✅ 在列（468 个资产之一） | 330,000 RESOLV = $5,907 | 65.02%（日息 0.00178133），费率排名 94/468（前 20% 最贵） |
| Binance 逐仓 RESOLV/USDT、/USDC | ✅ | 25,000 枚 = $448、16,500 枚 = $295 | 65.0% |
| OKX | ❌ 无 RESOLV 融资标的 | — | — |
OKX 的”无”是空结果，按纪律用了两个独立端点：① /api/v5/public/interest-rate-loan-quota 的 basic 列表共 169 个币种，无 RESOLV；② /api/v5/public/instruments?instType=MARGIN 共 194 个杠杆交易对，无任何 RESOLV 交易对。
同类对照（同一张 Binance 表）：RE 200.00%/上限 23,000 枚（顶格）、EUL 71.98%/6,700 枚；表内最贵为 AERO 500%、GRAM 327%。
⇒ RESOLV 比 RE 好一点但仍结构性不可用：VIP0 全仓上限 $5,907、年化 65%，做空只能走永续。
G-3 可执行规模边界
- ≤ $20K：可执行 —— 两家永续 ±0.5% 合计 $37.2K，分两所铺单，冲击可控。
- $20K–$60K：勉强 —— 需吃到 ±1%（两所合计 $92.6K）；单所下单会推动价格 1% 以上；建仓需分批 + 分所。
- ≥ $150K：不可执行 —— 占两所 ±2% 合计深度（$185.9K）的 81%，占合计 OI（$3.17M）的 4.7%；且平仓端更差（OKX ask 侧 ±1% 仅 $41K），逆向流动性不足以退出。
- 现货融券路径：全程不可用（$5,907 @ 65% APR）。
H) 红旗清单
| # | 红旗 | 严重度 | 证据强度 |
|---|---|---|---|
| 1 | 基金会两把 Safe 释放速率 cliff 后翻 92%（14.32M→27.50M/月，= 流通盘 5.9%/月，≈$492K/月） | 🔴 高 | 10 个区块的 balanceOf() 时间序列，链上实测 |
| 2 | 同一 3 人 2-of-3 多签：53.57% 持仓 + 代币 defaultAdmin/owner + Timelock 的 PROPOSER/EXECUTOR/CANCELLER/DEFAULT_ADMIN 四权合一 + 两个归属克隆的 owner | 🔴 高 | getOwners/getThreshold + 5×7 hasRole 矩阵，链上实测 |
| 3 | 协议原业务已停摆：TVL 成分从 USR $103M+RLP $38.5M（经营性）变为 USDC $11.96M（赔付储备）；治理代币治的是一个正在跑清算的协议 | 🔴 高 | DefiLlama 逐日成分表 |
| 4 | 质押 17.34% APR 全部由基金会库存支付，与协议收入无关；官方文档对”收入请求权”两个方向都无明文 | 🔴 高 | 链上 6 笔 14 天定额转账 + 官方文档原文 |
| 5 | USR/RLP 均未复锚（USR $0.145 距 $1 −85.5%；RLP $0.171 距 ATH $1.35 −87.3%），且 USR 自 07-25、RLP 自 07-28 起链上供给冻结（赔付流停摆），距 08-26 截止仅 18 天 | 🟡 中高 | CG + 链上 totalSupply() 双源 |
| 6 | 两个归属克隆 frozen()=false，owner 可 updateMerkleRoot 改写分配表、可 withdrawTokens 取回代币 ⇒ 归属安排非不可撤销 | 🟡 中高 | OpenChain 选择器解析 + eth_call 实测 |
| 7 | Timelock 延时仅 24 小时，且无独立 CANCELLER ⇒ 只是公告期，不是制衡（对照 RE 的 48 小时） | 🟡 中 | 链上实测 |
| 8 | 两大所永续合计 OI 仅 $3.17M、±1% 深度 $92.6K；现货融券结构性不可用（$5,907 @ 65% APR） | 🟡 中 | 交易所 API 实测 |
| 9 | CG 对姊妹资产 USR 的 total_supply/market_cap 高估 32.9%（跨链相加但实为锁仓-铸造） | 🟢 低（非本标的） | 7 链 totalSupply() + Adapter 锁仓量 |
绿旗（如实记录，其中两条对空头不利）：
- ✅ 供给硬性固定：
totalSupply()10 个采样点恒为 1B，实现合约 32/32 选择器确认无 mint/burn/pause；增发唯一路径被 24h Timelock 完整覆盖、无旁路（区别于本仓 Q）。 - ✅ 两链桥抵押逐 wei 零缺口；16 个 EID 扫描确认只有 2 条链。
- ✅ 被盗 EOA 的
SERVICE_ROLE链上确认已撤销。 - ⚠️ 对空头不利①：残余索赔 $7.25M vs 储备 $11.96M ⇒ 覆盖率 1.65×，发行方并非在破产边缘。
- ⚠️ 对空头不利②：TVL 已于 2026-07-01 见底 $8.75M 并回升至 $12.23M（+39.8%）。
- ✅ 资金费率无逼空迹象（多头付空头）；VC 背景可查（Coinbase Ventures/Maven11/Cyber Fund 等），非匿名项目。
I) 信号结论
方向：short（维持轻量档方向，但论据重心整体转移）。
机械分 +1（🟡 谨慎，3/5 维未核）。人工逐维补核（5/5 已核）：
| 维 | 判定 | 分 | 依据（本档实测） |
|---|---|---|---|
| ① MC/FDV | 46.43% | −1 | CG 实测，与链上一致 |
| ② 解锁压力 | 未流通 53.57% / 流通 46.43% = 115.4%，落入工具 80–200% 区间 | −3 | 且实测释放速率 27.50M/月（流通盘 5.9%/月）、cliff 后翻 92%——工具按静态比例给分，低估了这条动态 |
| ③ VC/内部人持仓 | 同一 3 人 2-of-3 持 53.57% + 代币管理员 + Timelock 四权合一 + 归属克隆 owner | −3 | 链上逐层实调，属工具”低 MC/FDV 且高度集中”的严重端 |
| ④ ATL 倍数 | $0.017922 / $0.01421401 = 1.261× | +2 | ⛔ 但这 +2 是”跌透了不像陷阱”，不是做空理由——下方仅 −20.7% |
| ⑤ 上市时长 | 2025-06-11 → 2026-08-08 = 13.9 个月 = 1.16 年（0.5–1.5y 区间） | 0 | Binance 首根日线 + CG ATH 日期双源 |
| 人工合计 | −5 | 触发升深判据①（方向 short）与②（trap ≤ −4 且 5/5 已核） |
为什么仍是 short（论据重心转移）：轻量档把 short 建立在”协议资不抵债 + 赔付抛压”上，本档推翻了前半段（覆盖率 1.65×，储备反而在回升）。但空头论点在另外三条上变得更硬：
- 基金会库存以 27.5M/月、流通盘 5.9%/月的速率持续倒进一个 MC 仅 $8.3M 的市场，且速率刚翻倍——这是已在链上量化、可逐月复测的结构性抛压；
- 唯一的”持币收益”（17.34% APR）本身就是同一个库存在发钱，放大而非抵消稀释；
- 治理代币对应的协议已无经营性业务，TVL 只是赔付储备，官方文档对收入请求权两个方向都无明文。
⚠️ 但赔率结构对做空极不友好，必须写在结论里：
- 现价距 ATL（$0.01421401 @2026-06-20）仅 −20.7%，距归零不现实（发行方储备覆盖 1.65×）；
- 上行风险不对称：MC $8.3M 的微盘，任何一条正面消息（Vault Street 上线、申领截止后剩余储备处置、新所上架）都可能 +50%；
- 资金费率 +5.48% 年化虽利于持空，但也说明利空尚未被拥挤定价，反弹可以很猛；
- 现货融券不可用 ⇒ 只能永续 ⇒ 强平风险不可用现货对冲；
- 可执行规模天花板低（≥$150K 不可执行）⇒ 这是一个”看得懂但装不下”的标的。
⇒ 操作结论：不追空新低。 等反弹至 $0.025+（≈ 现价 +40%，且仍低于 2026-03 事件后的 $0.0402）再评估轻仓入场；止损 $0.0140（有效破 ATL 而无对应负面催化时判为插针，转观望而非加空）；仓位 ≤2% 总资金、杠杆 ≤1.5×、单笔规模 ≤$20K。
监控优先级：① 两把 Safe 的月度净流出是否维持 ≥25M（本档已给出可复算基线）② Timelock 出现 schedule()（24 小时公开窗）③ 2026-08-26 申领截止日前后 USR/RLP 链上供给是否重新变动、RESOLV 是否异常放量 ④ stRESOLV 双周注资额是否继续递减（400K→375K→350K，减速=基金会开始惜售）⑤ USR/RLP 能否复锚 ⑥ Vault Street/primeUSD 能否产生真实经营性 TVL。
关键日期时间线（UTC）
| 日期 | 事件 |
|---|---|
| 2025-02-20 | （早于上市）协议 TVL 历史峰值 $684,738,011 |
| 2025-06-10 | Binance 永续 / OKX 现货 RESOLV-USDT、RESOLV-USD 上线 |
| 2025-06-11 | TGE / Binance 现货上市；首根日线 open $0.3014、high $0.4299；CG ATH $0.408541 |
| 2026-03-22 02:21:35 | 攻击第一笔（50M USR）；03:41 第二笔（30M USR）；共 80M，套现 ≈$25M |
| 2026-03-24 | USR totalSupply() 达 172,820,835.17（较 03-22 净增 70,313,134.56）——即”$173M 负债”的出处 |
| 2026-05-26 | 恢复申领窗口开启；同日 Top1 Safe 向 stRESOLV 注入首笔 300,000 枚（质押奖励重启） |
| 2026-06-03 | $RESOLV 赔付分配额的余额快照日 |
| 2026-06-09 | ≤10,000 枚的小额赔付开放门户直领（至 08-26） |
| 2026-06-11 | 团队/投资人 1 年 cliff 到期；Top1 Safe 单笔转出 19,500,000 枚 |
| 2026-06-20 | RESOLV 触及 ATL $0.01420（Binance 日内低）/ $0.01421401（CG） |
| 2026-06-27 | >10,000 枚的赔付分配开始 24 个月月度线性解锁 |
| 2026-07-01 | 协议 TVL 触底 $8,750,654（此后回升） |
| 2026-07-25 / 07-28 | USR / RLP 链上供给最后一次变动，此后逐 wei 冻结 |
| 2026-08-26 | 恢复申领截止日（距报告日 18 天）——一线监控事件 |
| 2026-09-07 | 本档复核到期 |
J) 数据源
Tier-1（实测，已附端点）：
- Ethereum
eth_call/eth_getStorageAt/eth_getCode/eth_getLogs：代币 name/symbol/decimals/totalSupply（10 个历史区块）、两把 SafegetOwners/getThreshold/VERSION/balanceOf（10 个历史区块）、EIP-1967 impl+admin 槽、ProxyAdminowner()/UPGRADE_INTERFACE_VERSION()、TimelockControllergetMinDelay()+ 5 角色 × 7 地址hasRole矩阵、LayerZero Adaptertoken()/peers()×16 EID/balanceOf、USR/RLP/wstUSR/stUSRtotalSupply（8 个采样点）、USRhasRole(SERVICE_ROLE,…)、USR OFT Adapter 锁仓量、stRESOLVname/symbol/totalSupply、两个 EIP-1167 归属克隆的owner/vestingTokenAddress/merkleRoot/module/frozen/totalReservedAmount、7 个地址的 USDCbalanceOf（节点：publicnode / dRPC / BlastAPI / flashbots / llamarpc 轮询） - 非以太坊链
totalSupply()：BSC（bsc-dataseed）、Base、Arbitrum、Berachain、HyperEVM、Soneium - 字节码选择器提取（PUSH4）+ OpenChain：代币实现 32/32 解析、归属实现 14/30 解析；本地 keccak-256 实现（
keccak256("")校验通过）重算全部角色哈希与选择器 —— 由此发现轻量档的PROPOSER_ROLE()选择器错用 - Ethplorer（Top-25 持仓、两把 Safe 流水、地址画像）· CoinGecko
resolv/resolv-usr/resolv-rlp· DefiLlama protocol/resolv（691 个日 TVL 点 +tokensInUsd逐日成分） - Binance：
api/v3/exchangeInfo(3,680 对全量) /depth×3 /ticker/24hr/klines全史日线 /fapiexchangeInfo+depth+premiumIndex+openInterest+fundingRate /bapi/margin/v1/public/margin/vip/spec/list-all（全仓融券 468 资产）+bapi/…/isolated-margin/pair/vip-level（逐仓） - OKX：
v5/public/instruments(SPOT 1,336 + MARGIN 194 + SWAP 全量) /market/books×6 /market/ticker/public/funding-rate/public/open-interest/public/interest-rate-loan-quota；Bybitv5/market/orderbook(linear + spot) - 官方文档（WebFetch 原文）：事后报告 · Path Forward · Recovery Portal Overview · Recovery Guide · Token Overview · stRESOLV
Tier-2（独立第三方，WebFetch 原文）：QuillAudits 事件分析 · rekt.news · Chainalysis · Bitget News（申领窗口独立源） · Phemex News（质押重启独立源） · 本仓 tokens/DeFi/FLUID/FLUID.md（同一事件的 $21M 坏账独立记录）与 signals/watchlist.yaml EUL 条目
⚠️ 数据缺口（如实记录）：① 持有 $11.96M USDC 储备的链上金库地址未能独立定位（7 个候选地址实测均为 0）；② 1 亿枚赔付代币精确到笔的链上归集不可拆分（Safe 流出混合团队释放/质押奖励/做市/赔付）；③ Timelock 近 60 天日志扫描 44 分片中 3 个失败（93% 覆盖），不能作”绝无排队提案”的绝对断言；④ 官方称已上线的”链上铸造上限 + 预言机校验 + 自动熔断”三项修复未逐条链上验证；⑤ 归属实现 0xb7486b5b… 是否即官方所称 Coinbase Token Manager，未三源确认；⑥ 攻击者初始存款额三源分歧（$300K / $200K / $100K–200K）未消歧；⑦ BSC 侧 3,320,646 枚（占总量 0.33%）的持仓分布未核；⑧ Top6（0x073f5644…，4.25%，304 种代币、nonce 12,270）与 Top7（0x4a4aaa01…，2.21%，529 种代币、nonce 122,052）呈托管/做市钱包特征但标签未确认（Top3 0xf977814e… 739,596 ETH/1,983 种代币 = Binance 冷钱包、Top4 0xf89d7b9c… 14,256 ETH/1,493 种代币 = Bybit 热钱包，两者已按本仓纪律排除为 CEX 托管）。
⚠️ 免责声明
本报告仅供研究参考，不构成投资建议。加密资产波动剧烈，过往表现不代表未来结果。本档涉及的黑客事件、协议偿付能力等信息来自公开报道、官方文档与链上实测，官方进一步披露可能导致口径修正。文中标注为 🧠 推理或 ⚪ 未核的内容不应作为决策依据。
📅 v2.0 · 2026-08-08 · 深度档（由同日 v1.0 轻量档升级）· 复核到期 2026-09-07 · 核心修正：轻量档的”协议仍资不抵债”被推翻（残余索赔 $7.25M vs USDC 储备 $11.96M，覆盖 1.65×），“$173M 负债”溯源为黑客后 USR totalSupply 172,820,835.17 的时点数；1 亿枚赔付代币确认非新铸（totalSupply 10 个采样点恒为 1B、实现合约 32/32 选择器无 mint），来源为基金会 Safe 库存并经两个 EIP-1167 Merkle 归属克隆下发；权限链路查明为RE 型（增发被 24h Timelock 完整覆盖、无旁路）但四权合一（Top1 Safe 独占 PROPOSER/EXECUTOR/CANCELLER/DEFAULT_ADMIN）；空头论据重心转移至基金会库存 27.50M/月、cliff 后翻 92% 的结构性释放与17.34% 纯稀释质押收益。可执行边界 ≤$20K 可执行 / $20K–$60K 勉强 / ≥$150K 不可执行；现货融券结构性不可用（Binance VIP0 $5,907 @ 65% APR，OKX 无标的，双源实测）。信号 short，trap 人工 −5（5/5 已核），但现价距 ATL 仅 −20.7%，不追空新低。