金库份额：区分兑换估值与可提取资产

金库份额代表一项权利，界面换算资产数可能不同于某持有人现在能提取的数量。把头寸当作即时可用资产估值前，应核对接口语义。转换估计、交易预览与提款上限回答不同问题，不能互相代用。

ERC-4626定义代币化金库接口，包括转换、预览和最大提取或赎回方法，并区分理想换算与交易条件。实际实现、费用、限制和当前状态仍需检查，标准化接口本身不是赎回保证。

保留份额与底层单位

记录金库网络、合约、底层资产和份额小数位，把账户份额余额与代表的底层数量分开。界面直接显示资产价值，容易隐藏用户实际持有的是份额代币，以及它自己的转让与赎回条件。

对每次调用先写清问题。转换函数可描述理想关系，预览反映对应交易在规定语义下的计算，最大值函数关注给定持有人的允许数量。它们都返回像资产的数字，不意味着它们代表同一项余额。

与账户有关的观察应保存调用者或所有者、区块和方法。全金库总额与个人上限范围不同，不能当作同一用户的可用余额进行比较。若使用代理账户，也要确认被查询权利属于谁，而不是只保存查询钱包。

假设虚构账户持有一百份，理想转换显示一百二十底层单位，赎回预览按本例交易处理显示一百一十八，但当前账户上限只允许赎回四十份。这是三个观察，而不是同一数字的三个冲突估计。

在刻意简化的线性假设下，四十份预览对应四十七点二底层单位。真实金库仍应按实际数量与规则查询，非线性费用、舍入和限制都可能让比例缩放无效。本例所有数值均为假设。

因此备忘录应分开一百二十单位的转换表示、适用交易预览与当前许可规模。把一百二十全部叫现成现金，会忽略访问限制；把二者差额叫已实现亏损，也超出实际发生事实。

保留原始整数与规定舍入方向。极小差异可能是算术效果，而非经济收费；反过来，也不能把每个差异都说成舍入。应先阅读方法和部署实现，再分类原因，避免用熟悉术语补齐未知。

总资产数值很高，不证明全部资产能立即交给某一持有人。策略头寸、协议状态和账户限制可能影响访问，但不能因为某限制理论上可能存在，就直接认定目标金库存在。需要实际证据，尚未解决时明确列为待核。

相关配置变化后重新观察，并保留旧快照。后来的限额不同，不表示早先观察错误。最终说明份额代表什么、各方法报告什么，以及即时访问还缺哪些证据。接口统一提高可解释性，却不能消除每个实现的差异。

如果没有实际赎回，不应把预览称为真实成交，更不应把估计资产数量当作已收到。这个边界能够防止研究者无意中把可读接口扩展为对资金安全或流动性的承诺。

不是。应读具体语义，与预览、上限和实际交易结果区分。

不能。访问限制与偿付能力需要不同证据，先调查实际实现与状态。