安全与权限

本页描述已核对的源码，不是安全审计或正式部署记录。请核实实际发行使用的包和策略。

资金与供应量

发行合约持有曲线储备、预留分配、待交付开盘轮资金及累计费用。最终确定前，发行票据持有全部供应量。最终确定通过 Sui Coin Registry 移除增发权限；按当前 API，创建者能力凭证不能增发或提取曲线储备。

开盘轮出价不可撤回。始终未达标的发行没有取消、到期或未达标退款。公开曲线处于 Live 时卖出，是按当前曲线价格成交，须承担费用和可能的卖出销毁，不是按购买价赎回。虚拟支付代币仅用于定价，不能支付卖出者。

达标时曲线交易停止。DEX 迁移失败则整笔回滚。没有迁移截止时间或备用退款路径；曲线关闭时池可能尚未存在。

流动性托管

迁移创建全价格区间头寸及共享金库。当前迁移器 API 没有提取金库头寸的路径。迁移器包可升级，金库头寸和余额依赖未来代码与升级治理。

Cetus 初始迁移头寸通过 Cetus LP Burn 销毁，金库保存收费证明；后续自动补充流动性使用另一个金库持有的头寸。Bluefin 初始头寸本身保存在金库中。这些机制具有不同信任假设，不应统一描述为所有头寸永久锁定。

池内交易仍有价格、流动性、智能合约和外部场所风险。池开盘价可不同于曲线最后价格。自动补充流动性使用池当前价格，收费前后操纵价格的交易可能从中获取价值。

Cetus 的池管理权限仍可提前创建已预留交易对的池；Cetus 也可通过配置移除已注册档位。两者都可能阻止当前适配器迁移。这些情况没有用户恢复调用，需要迁移器升级才能恢复。

各方权限

权限	当前代码允许的操作
有效曲线费用凭证持有人	领取创建者曲线及 LP 费用；结算已有费用后修改迁移后的 LP 分配。凭证可转让。
有效元数据凭证持有人	修改名称、描述和图标。
Blast 创建者管理员	重新分配任一凭证，使旧凭证失效，并取消尚未完成的初始创建者领取。
Blast 费用及财库管理员	更改新发行策略、现有交易费及 LP 费中的实时协议份额和收款地址。每种资产 LP 协议比例可达 100%。
Blast 账户领取签名管理员	更换或禁用证明 Blast 账户所有权的签名者。地址接收方领取不需要该签名。
Blast 奖励及回购管理员	选择奖励预算分配，并执行带最低输出保护的回购。
Blast 升级管理员	授权兼容升级。发行平台可销毁升级权限；迁移器包没有对应的不可变调用。

当前发行经济参数按规划曲线发行固定。兼容升级可改变合约行为，字段固定不代表未来所有代码保持不变。

交易前核对

确认代币类型及部署、支付代币、卖出销毁、两种交易费率、分配方案、开盘轮状态、毕业进度和最低到账数量。分别核实创建者身份和发起者身份：发布代币的钱包未必是创建者费用接收方。奖励分配以及获准入的伙伴或支付代币不构成背书，也不保证收益。