Zyfai Yield Automation

核心用法

Zyfai为任意以太坊EOA钱包提供被动DeFi收益服务，通过部署确定性Safe智能合约子账户（subaccount）实现资金自动化管理。用户保持对资金的完全控制权，可随时存取。操作流程四步：部署子账户→启用会话密钥授权→存入资金（USDC/WETH）→自动收益优化。

关键特性

• 非托管架构：子账户由用户EOA地址通过CREATE2确定性派生，所有权完全归属用户
• 受限会话密钥：仅授权自动再平衡操作，无法执行资金提取至第三方地址
• 跨链一致性：相同EOA在所有支持链生成相同子账户地址
• 双策略选择：保守型（稳定收益/低风险）与激进型（高收益/高风险）

显著优点

1. 零门槛接入：无需手动切换协议，自动追踪最优APY
2. 智能分配：支持1-4个协议间的头寸拆分（splitting），平衡收益与风险
3. 灵活密钥管理：支持浏览器钱包、Viem WalletClient、KMS硬件密钥等多种接入方式
4. 程序化API密钥：代理可自主申请API密钥，无需人工审批

潜在局限

• 资产范围有限：当前仅支持USDC和WETH，不支持原生ETH（需先封装）
• 链上依赖性：子账户部署需Gas费，小额资金可能不经济
• 收益波动：APY基于历史7-60天数据计算，实际收益受市场波动影响
• 跨链配置锁死：初始化后链配置不可更改，策略变更需重新部署

适合人群

• 希望被动参与DeFi但缺乏主动管理时间的持币用户
• 需要为托管资金配置自动化收益策略的机构/代理
• 寻求跨链收益聚合的进阶DeFi用户

常规风险

• 智能合约风险：Safe合约及对接的Aave/Compound/Moonwell等协议存在漏洞可能
• 预言机/清算风险：激进策略涉及杠杆协议，存在极端行情清算风险
• 密钥泄露风险：生产环境若误用私钥字符串模式，可能导致资金被盗
• 前端欺诈风险：需验证sdk.zyf.ai域名真实性，防范钓鱼SDK
• 监管不确定性：收益代币化可能涉及证券法合规问题

核心用法

Zyfai 是一套面向以太坊生态的 非托管 DeFi 收益自动化 SDK，核心架构是将用户现有 EOA 钱包与确定性生成的 Safe 智能子账户绑定，实现「钱包即收益账户」的无缝体验。

完整使用流程：

1. 连接认证 — 通过 WalletProvider（浏览器）或 Viem WalletClient（服务端）完成 SIWE 认证
2. 部署子账户 — 基于 EOA 地址生成确定性 Safe 地址，跨链保持一致
3. 启用会话密钥 — 授权 Zyfai 自动再平衡仓位（仅限协议内操作，无法提款至外部地址）
4. 存入资金 — 支持 USDC、WETH 等资产，资金立即进入收益策略
5. 随时提取 — 完整或部分提款返回 EOA，异步处理

策略配置：

• conservative（保守型）：低风险稳定收益
• aggressive（激进型）：高收益伴随更高风险
• 支持跨链策略（需显式开启 omniAccount + crosschainStrategy）
• 智能拆分（Smart Splitting）：自动或强制将资金分配至多个协议池

---

显著优点

| 维度 | 优势 |

|------|------|

| **非托管架构** | EOA 完全拥有子账户所有权，Zyfai 仅持有有限权限的会话密钥 |

| **确定性地址** | 同一 EOA 在所有支持链生成相同子账户地址，便于跨链管理 |

| **灵活集成** | 支持浏览器钱包注入、服务端 WalletClient、KMS/WaaS 等多种连接方式 |

| **Agent-Native** | 支持程序化 API Key 创建，无需人工介入，适合自动化代理 |

| **透明可查** | 提供完整收益数据接口（`getOnchainEarnings`、`getPositions` 等） |

---

潜在缺点与局限性

1. 资产支持有限：当前仅支持 USDC、WETH，未覆盖 ETH 原生资产（需用户自行 Wrap）
2. 链覆盖较窄：仅 Base、Arbitrum、Plasma 三链，缺少以太坊主网及其他 L2
3. 策略黑箱化：虽提供 APY 历史数据，但具体再平衡逻辑、协议选择算法未完全开源
4. Gas 与滑点成本：频繁再平衡可能产生较高 Gas 费用，激进策略下成本侵蚀收益
5. 会话密钥风险：虽权限受限，但密钥泄露仍可能导致非授权仓位调整

---

适合人群

• DeFi 被动收益追求者：希望自动化管理仓位，无需手动切换协议
• Agent/自动化开发者：构建收益优化机器人、 treasury 管理工具
• 多链资金管理者：需要在 Base/Arbitrum 间灵活调配资金的用户

---

常规风险

| 风险类型 | 说明 |

|---------|------|

| **智能合约风险** | Safe 合约、集成 DeFi 协议（Aave、Compound 等）潜在漏洞 |

| **无常损失** | 激进策略可能涉及 AMM 池，面临 IL 风险 |

| **流动性风险** | 部分协议池可能缺乏深度，大额提款存在滑点或延迟 |

| **治理与升级风险** | 集成协议参数变更或治理攻击可能影响收益策略 |

| **跨链桥风险** | 启用 `omniAccount` 后涉及跨链消息传递，存在桥接安全风险 |

| **密钥管理风险** | 服务端部署时私钥泄露可能导致资金损失（文档已强调 KMS/WaaS 最佳实践） |

> 特别提示：DeFi 收益非存款保险，本金可能因市场极端行情或协议漏洞而损失。建议小额测试后逐步增加仓位。