Lương về, tiền bắt buộc khoá ngay

Cái khoá là khoá thật

Tài khoản ngân hàng để mọi thứ chung một chỗ, và ý chí là thứ duy nhất ngăn bạn tiêu vào tiền nhà. Payday chuyển tiền bắt buộc vào một hợp đồng, chia theo từng nghĩa vụ.

lương về ─┬─ BẮT BUỘC   khoá, có ngày đến hạn
          ├─ DỰ PHÒNG   quỹ chìm, phong bao
          └─ TỰ DO      ÷ số ngày tới kỳ lương sau

free() là một hàm view ai cũng gọi được trên chain — không phải một dòng trong cơ sở dữ liệu của chúng tôi. Bạn kiểm được mà không cần tin máy chủ này.

Hai chiều, hai luật

Chủ ví luôn lấy lại được tiền của mình — không cần ai duyệt, không điều kiện. Chỉ là phải chờ. Một cái khoá mở bằng một cú bấm thì không ràng buộc gì cả; một cái khoá không mở được thì là bẫy. Độ trễ là chỗ đứng giữa hai điều đó.

Hoá đơn là một lời đề nghị

Agent giữ tiền thật và trả tự động. Nếu nó trả bất cứ thứ gì tự xưng là hoá đơn thì nó không phải trợ lý tài chính — nó là một cái ví mở toang có hẹn giờ.

Mọi hoá đơn đến đều bị coi là dữ liệu do người ngoài gửi và phải qua chín cổng:

1. hình dạng — đủ trường bắt buộc
2. đã đăng ký — có phải nghĩa vụ của bạn không
3. địa chỉ nhận có đổi không
4. chữ ký
5. đã trả lần nào chưa
6. đơn vị tiền
7. ngày đến hạn có hợp lý
8. trần bạn đặt
9. nhảy vọt so với lịch sử

Cổng 3 và cổng 4 đã rời khỏi máy chủ. Với khoản trả tự động, payTo không còn là tham số — tiền chỉ đi về địa chỉ ghi trong mandate trên chain. "Trả nhầm chỗ" không còn là phép kiểm có thể quên; nó là điều không diễn đạt được.

Cổng 3 là đáng giá nhất. Đổi địa chỉ nhận tiền là đường tấn công cổ điển nhất của lừa đảo hoá đơn — mọi thứ y hệt, chỉ số tài khoản đổi. Nó dừng lại và hỏi bạn, chứ không chặn thẳng: nhà cung cấp có quyền xoay ví.

Thật

• hợp đồng vault và sổ đăng ký, mã nguồn mở, deploy được kiểm chứng
• khoá / mở khoá / trả hoá đơn — giao dịch trên chain
• số dư và phần đang khoá đọc thẳng từ hợp đồng
• giá gas đo từ mạng

Chưa thật

• nhà cung cấp trong bản demo là agent thử, không phải công ty điện nước
• đường trả TAY vẫn chưa nối kiểm chữ ký → cổng 4 trả ESCALATE. Đường TỰ ĐỘNG thì kiểm chữ ký ngay trên chain (EIP-712), không đi qua máy chủ
• Arc còn ở testnet — không phải tiền thật
• chưa có kỳ lương mẫu để xem thử khi chưa đăng nhập
• phong bao chưa chuyển tiền thật — người nhận bấm nhận thì bản ghi đổi trạng thái, nhưng chưa có giao dịch nào trên chain. Số tiền vẫn được giữ chỗ đúng trong kế hoạch, nên nó không nói dối về phần tiêu được; chỉ là khâu chuyển tiền còn thiếu
• khi chưa nối chain, ứng dụng dựng dải cảnh báo nguyên chiều ngang và không giấu

Ví của bạn, không phải của Payday

Ví tạo bằng passkey — vân tay, Windows Hello, Face ID. Khoá nằm trong phần cứng bảo mật của máy bạn, không rời thiết bị, và không đi qua máy chủ này bao giờ.

Kiểm lại ba câu trên

• grep -r "privateKey|createWalletClient" src/ server.js — không dòng nào
• grep -c "msg.sender" contracts/PaydayVault.sol — 41 lần, và đó là chủ thể của mọi hàm đổi trạng thái
• grep -iE "onlyOwner|pause|upgrade" contracts/PaydayVault.sol — không có

Đây là ba lệnh chạy được trên mã nguồn công khai. Một tuyên bố về custody mà không kiểm lại được thì chỉ là quảng cáo.

Địa chỉ trên Arc testnet

• vault 0x7bae28486ab94b9d5471787af89ba5ec7cb11773
• registry 0xcb20be47ded8121222eeb3644ed05d2ffd3c82a8

Đã đối chiếu trên chain

• token 0x3600…0000 — USDC, không phải token nào khác
• sàn gas 0,5 USDC · độ trễ rút 72 giờ — cả hai immutable
• không owner, không pause, không upgrade