空ERC-4626金库可被攻击者用极小首存和直接捐赠操纵汇率，让后来存款因向下舍入得到零份额。本文推演攻击，并解释虚拟资产、虚拟份额、decimals offset与滑点保护。

ERC-4626用ERC-20份额表示用户对单一底层资产金库的权益，但convert、preview、max和实际deposit、mint、withdraw、redeem并不是同一个数。本文用数字例子解释份额汇率、舍入、费用和限额，并说明空金库通胀攻击与升级权限该怎么检查。