Ether.fi Cash 保障条款把全年赔付封在 500 万美元
Ether.fi 公布了 Cash 保障计划的完整条款，生效日期为 2026 年 9 月 4 日。产品页上挂着 50 万美元这个数字已经有一段时间，这份附则说清楚了它背后是什么：是一个共用的资金池，不是一份担保。
计划总额度 500 万美元，分成两层。前 300 万美元由 Ether.fi 自有资金承担，来自其金库承诺；余下 200 万美元来自一份保险保单，而被保险人是 Ether.fi。用户既不是被保险人也不是受益人，不能直接向该保单索赔，附则把这点写得很直白。真正存在的义务，只有 Ether.fi 依据这份附则对持卡人承担的那一份。
单账户上限和计划总额是两个不同的数字
单账户上限跟着会员等级走：Core 为 1 万美元，Luxe 为 5 万美元，Pinnacle 和 Business 为 20 万美元，VIP 为 50 万美元。判定依据是保障事件发生当时所处的等级，不在这几个等级里的账户完全没有资格。
真正卡得更紧的是总额度。同一起保障事件下所有用户的赔付合计不得超过 500 万美元；核定损失超过这个数时，每个人按自己损失占合格损失总额的比例等比缩减。更严的一条是：附则写明这个总额度是每个年度计划期内合计只有一次，不是每起事件各有一次，用完不再补回。第一个计划期从 2026 年 9 月 4 日持续到 2027 年 8 月 13 日。
这样算下来结论很直接。十个 VIP 账户各自拿满 50 万美元，就会把全年额度用光；同一期内再发生第二起事件，已经无款可赔。50 万美元描述的是资金池完好时单个账户能拿到多少，而不是在别人已经索赔过的年份里还能指望多少。
只有 Optimism 上的两份合约在保障范围内
保障事件的定义是：第三方在列明合约中触发未经授权的状态变更，导致资产离开用户的金库，且既非授权签名人的指令，也不属于该合约文档描述的正常运作。截至生效日，列明合约是部署在 Optimism 上的 EtherFiSafe 和 CashModule，Ether.fi 可以随部署变化修订这份名单。
现实中大多数损失落在除外条款里。私钥、凭据、通行密钥或设备被攻破不赔；预言机故障，包括 Chainlink 喂价出错和价格函数被操纵，不赔；经由 CashModule 以外任何模块的攻击不赔；市场亏损、稳定币脱锚、收益不及预期不赔；第三方协议和跨链桥上的损失不赔；被链上分析机构标记为非法的资产不赔；影响 Optimism 或以太坊的链层与共识故障也不赔。剩下的保障范围很窄：两份指定合约出现合约层面的故障，同时用户自身的安全措施完好无损。
有一条除外走的是反方向。Ether.fi 员工利用权限蓄意盗窃被排除在保险层之外，但仍由那 300 万美元的首损承诺覆盖，同时受两个上限约束。
资格按事件发生当时核查，不是按索赔时核查
有四项条件必须在保障事件发生的那一刻成立，而不是提交索赔时才成立。账户要处于合格会员等级、状态良好，且本身没有参与或促成这次攻击；要通过制裁与监控名单筛查；Ether.fi 默认的恢复服务必须已配置并处于启用状态；身份核验必须已经通过，处于待审、过期、被拒或已撤回状态的一律不合格。
最容易让人栽跟头的是恢复服务那一条，因为它是一项设置而不是一个事件。从没开启过、或者中途关掉过的账户，会被追溯认定不合格，而损失已经发生之后没有任何补救办法。
自己报案要交 100 美元，除非 Ether.fi 先找到你
Ether.fi 表示通常会先用链上数据主动识别受影响账户，被这样识别出来的账户不用付任何费用。用户自行报案的，必须在疑似事件发生后 10 天内提出，并在审核开始前支付 100 美元手续费。索赔获批的话，这笔钱全额退还。
损失按保障事件发生时点以美元计价，取主要交易所的中位数价格，赔付以 USDC 支付到一个新的金库，因为被攻破的那个可能已经不能再用。核实完成后 60 天内付款；接受赔付即表示把针对攻击者的追偿权利转让给 Ether.fi。
两层资金的付款节奏并不一致。300 万美元首损承诺无论保险公司审到哪一步都照付；200 万美元超额层只有在保险公司确认该事件落在保单范围内之后才付，而 Ether.fi 明确表示不保证保险公司会认可，也不保证会及时理赔。
把Ether.fi Cash Card的宣传页和这份条款对照着看，会发现一处对不上：会员对比页上仍写着计划尚未上线、完整条款稍后公布，而附则给出的上线日期是 2026 年 9 月 4 日。Ether.fi 没有把两边统一起来。
来源：Ether.fi Cash 保障计划附则、Ether.fi 会员对比页、X 帖子串。
