全链金库把一份 ERC-4626 金库部署在枢纽链上，让份额变成跨链代币，从任何一条辐条链都能一步存入与赎回。本文拆解这笔交易的编排路径、资金在每一段由谁保管，以及核验这种金库时该看的四个要点。

空ERC-4626金库可被攻击者用极小首存和直接捐赠操纵汇率，让后来存款因向下舍入得到零份额。本文推演攻击，并解释虚拟资产、虚拟份额、decimals offset与滑点保护。

ERC-4626用ERC-20份额表示用户对单一底层资产金库的权益，但convert、preview、max和实际deposit、mint、withdraw、redeem并不是同一个数。本文用数字例子解释份额汇率、舍入、费用和限额，并说明空金库通胀攻击与升级权限该怎么检查。