10. Uitgebreid risico-kader

Dit voorgestelde kader onderscheidt tien risicocategorieën. Voor elke categorie identificeert het mogelijke indicatoren, controles, stress tests en een indicatieve risicobereidheid. Dit zijn ontwerprecommendaties, niet beweringen dat elke controle is ingezet, effectief of voldoende.

10.1 protocol- en smartcontractrisico

• Bedreigingen contractfouten, upgraderings fouten, afhankelijkheidsfouten en verkeerd geconfigureerde limieten of kosten.
• Indicatoren: auditresultaten, onverklaarbare inventarisbewegingen, invariante storingen en ongebruikelijke terugvallen.
• Mogelijke controles: onafhankelijke audits; minimale bevoorrechte rollen; openbaar gemaakte proxy- en afhankelijkheidsbeheerders; tijdelijk vastgestelde upgrades; monitoring op de keten; incidentpauzes met gepubliceerde autoriteit en criteria; en een getest migratiepad.
• Stressonderzoek: niet beschikbare quote- of limietafhankelijkheden, inventaris tekortkomingen, onderbroken contracten en uitbarsting van het verkeer.
• Gevaarsheten: laag voordat de uitstaande verplichtingen of het swapvolume worden geschrapt.

10.2 Economisch en marktrisico

• Bedreigingen een dunne inventaris, eenzijdige stromen, snelle onttrekkingen en gemanipuleerde of verouderde prijsreferenties.
• Indicatoren: Een hoge gebruik van de fonds-token-balancecap, toenemende quoteverschillen, frequente afwijzingen van limieten en een geconcentreerde inventaris.
• Mogelijke controles: lopende toekenningsbalansplafonds; voorgestelde rolling- of accountlimieten; afzonderlijk vastgestelde reserves; bewaakte prijsreferenties; routes uitsluitingen; en tijdsbeperkte incidentiekosten of -limieten.
• Stressonderzoek: grote referentieprijsbewegingen, presentatieverhogingen, terugtrekkingsverzoeken en uitval van gegevensbronnen.
• Gevaarsheten: slechts binnen de gepubliceerde parameters en de gefinancierde vermogen om verlies te dragen.

10.3 Risico van uitgever en waardebon

• Bedreigingen uitgifte buiten de capaciteit van nakoming, afwijking van de uitgever, misleidende voorwaarden en slecht gespecificeerde beschikbaarheid of presentatievensters.
• Indicatoren: een daling van de bevestigde vervullingspercentages, veroudering van uitstaande waardebonnen, onopgeloste klachten en geconcentreerde blootstelling aan één uitgever.
• Mogelijke controles: de due diligence van de uitgever; duidelijke waardebon- en aanbiedingsvoorwaarden; limieten voor emissies of toelatingen; onafhankelijk gefinancierde obligaties of garanties; cohortsrapportage; en een verantwoord registeronderzoek.
• Stressonderzoek: insolventie van de uitgever, regionale productieschokken, vervalste aanspraken en langdurige vertraging op uitvoering.
• Gevaarsheten: de concentratie van de uitgever of het aanbod stijgt.

10.4 Risico van terugbetaling en nakoming

• Bedreigingen niet geldig of dupliceerd aanbieden, onvoldoende emittentcapaciteit, stockouts, logistieke storingen en ontbrekende ontslaggegevens.
• Indicatoren: latentie bij het uitvoeren van verzoeken, mislukte of betwiste aanbiedingen, stockouts, achterstand in kaartjes en voltooide eenheden die geen afgifte hebben.
• Mogelijke controles: gepubliceerde procedures voor indiening en nakoming; capaciteitsinformatie; meerdere plaatsen van nakoming waar wettelijk toegestaan is; bewijsnormen; klachten- en rechtsmiddelenpaden; en gegevens die presentatie, nakoming en afgifte scheiden.
• Stressonderzoek: twee tot vier keer zo'n presentatievolume, uitval van installaties, storingen bij leveranciers en pogingen tot dubbele gebruik.
• Gevaarsheten: laag waar essentiële goederen, kwetsbare deelnemers of lange vervullingsvensters betrokken zijn.

10.5 Governance-risico

• Bedreigingen Steward of controller vangen, spoedige parameterwijzigingen, belangenconflicten, verborgen technische krachten en zwakke oproepen.
• Indicatoren: geconcentreerde bevoegdheid, veelvuldige noodmaatregelen, onverklaarde beleidswijzigingen en herhaalde uitzonderingen.
• Mogelijke controles: informatie over de rol en het vermogen; proportioneel goedkeuringsdrempels; tijden; conflicten en afwijzingsregels; publieke wijzigingengegevens; beroep; automatische zonsondergangen met noodenergie; en gavenbaarheid.
• Stressonderzoek: tegenstrijdige voorstellen, verlies van ondertekenaars, pogingen tot omkoping en vangst door middel van accumulatie of gedelegeerde controle.
• Gevaarsheten: laag voor acties met betrekking tot waardemethoden, intrekkingen, registerwortels, dekking of noodbevoegdheden.

Voor een toekomstige implementatie van de voorgestelde CLC governance token, zou de vangsttest een accumulatie omvatten die wordt gevolgd door pogingen om budgets te heroriënteren, registernormen te verzwakken, mandaat van gerelateerde partijen goed te keuren of gefinancierde dekking uit te voeren.

10.6 Juridisch en conformiteitsrisico

• Bedreigingen een waardebon, dienstverlening, promotie- of governance-actief dat onverwachte regelgevende behandeling ontvangt; mislukkingen met betrekking tot consumentenbescherming; blootstelling aan witwassen van geld of sancties; en grensoverschrijdende beperkingen.
• Indicatoren: de vlaggen van jurisdictie, regelgevende enquêtes, klachten, overeenkomsten tussen beperkte partijen en verschillen tussen het geadverteerde en het daadwerkelijke gedrag.
• Mogelijke controles: beoordeling per klasse en rechtsgebied; nauwkeurige openbaarmakingen; geofficialiseerde interfaces; evenredige in aanmerking komings- of attestatiecontroles; promotiecontrole; registers van autoriteit en aanvaarding; en duidelijke verantwoordelijke partijen.
• Stressonderzoek: een rechtsbeperking, beëindiging van de dienstverlener, verplichte reclassificatie en een bevel om een functie of activaclasse te stoppen.
• Gevaarsheten: laag; niet-ondersteunde activiteiten beperken of onderbreken.

10.6.1 Juridische positionering en behandeling van de voorgestelde tokens

1. Verifieerbare infrastructuur: de contracten van Protocol v1.1.0 zijn EVM-compatibel. Hun broncode is gepubliceerd onder de licenties en uitzonderingen voor derden die in de Protocolrepository worden genoemd. Publicatie maakt beoordeling mogelijk, maar bewijst op zichzelf geen audit, veilige implementatie of naleving van de wet. Iedere implementatie moet de codeversie, herkomst van de build, adressen, bevoegdheden van beheerders en auditstatus bekendmaken.
2. Voorgestelde symbool houding: In dit ontwerp zou de voorgestelde CLC governance token governance en beleidsgericht toegang coördineren. Het zou geen dividenden, winstdeling, resterende rechten of een waarde- of liquiditeitsgarantie creëren.
3. Gerelateerde voorgestelde activa: afzonderlijk geïmplementeerd beleid kan toestaan dat de voorgestelde CLC-bestuurstoken wordt vergrendeld om stCLC aan te maken, en kan sCLC met een geldigheid per epoch toestaan. De vastgestelde voorwaarden moeten de precieze rechten, limieten, vervaldatum, overdraagbaarheid en behandeling ervan omschrijven.
4. Verzendingen: materialen voor alle voorgesteldeCLCgovernance-token,stCLCofsCLCDe inzet moet geen winst, waardeverhoging, passief inkomen of gegarandeerde toegang beloven.
5. Jurisdictiecontroles: een implementatie kan geofencing van interfaces, certificeringen voor beperkte klassen, promotielimieten, asset-specifieke beoordeling of controles vereisen die een voorgestelde functie onderbreken.
6. Kennisgeving van de deelnemer In het kader van de nieuwe richtlijnen moet worden uitgegaan van de bepalingen die zijn aangenomen om uit te leggen wanneer toegang kan worden beperkt of uitgeschakeld om juridische, operationele of risicovertuigende redenen en of een schadevergoeding of rechtsmiddel van toepassing is.

10.7 Routing- en cross-domainrisico

• Bedreigingen gedeeltelijke uitvoering, geblokkeerde hops, brug- of escrow exploits, verouderde quotes, inflatie en vooruitgang van aangekondigde waardeveranderingen.
• Indicatoren: de vervaltarieven van de route, het achterlaten van de escrow, de verschillen tussen quotes en uitvoering, herhaalde onnodige hoppen en brugincidenten.
• Mogelijke controles: de uitvoering van het programma, indien beschikbaar; conservatieve HTLC of escrow timeouts; pad- en tegenpartijbeleid; route level caps; deterministische quote-to-receipt mapping; en verantwoordelijke dienstverleners.
• Stressonderzoek: Een brugstop, ketenreorganisatie, afhankelijkheidsonderbreking en een mislukte sprong in een voorgestelde multi-hop route.
• Gevaarsheten: laag tot matig alleen voor geïdentificeerde en gemonitorde afhankelijkheden.

10.8 Risico van bewaring en sleutelbeheer

• Bedreigingen verloren of gecompromitteerde sleutels, handtekeningsklousule en onduidelijk herstel- of beheerdersautoriteit.
• Indicatoren: Anomale signaturen, controllerveranderingen, mislukte rotaties en ongebruikelijke onttrekkingen.
• Mogelijke controles: multisig- of drempelvergunning; hardware ondersteunde sleutels; rolseparatie; ondertekenaarrotatie; openbare controllervoorraad; gecontroleerde onttrekkingslimieten; en geteste herstelprocedures.
• Gevaarsheten: laag.

10.9 Reputatie en sociaal risico

• Bedreigingen misleidende claims, schadelijke prikkels, ontoegankelijke klachten, slechte ervaringen met het vervullen van de eisen, gebreken aan privacy en bescherming ten gunste van insiders.
• Indicatoren: klachten per kohort, onopgeloste geschillen, prestatietendenzen van de emittenten, concentratie van winst- of verliezen en feedback van de gemeenschap.
• Mogelijke controles: duidelijke openbaarmakingen; klachten en correctiepaden; toegankelijk bewijsmateriaal; transparante rapportage; incidentbeoordeling; en evenredige sancties voor onjuiste verklaringen.
• Gevaarsheten: de betrokken gemeenschappen en kwetsbare deelnemers met bijzondere zorg.

10.10 Risico van concentratie en fragmentatie

• Bedreigingen afhankelijkheid van een klein aantal emittenten, fondsen, beheerders, aanbieders, netwerken of onverenigbare gaven.
• Indicatoren: concentratiemaatregelen door uitgever, fonds, inventaris, verwerkingsverantwoordelijke of dienstverlener; mislukkingen van routes tussen clusters en kritische afhankelijkheden.
• Mogelijke controles: gepubliceerde concentratiedrempels; meerdere verantwoordelijke exploitanten; verenigbare normen; onafhankelijke registers; geteste exitprocedures; en veilige interoperabiliteit.
• Stressonderzoek: verlies van de grootste uitgever, fonds, exploitant, aanbieder of registerwortel.
• Gevaarsheten: specifieke en openbaar gemaakte toepassingen, met strengere beperkingen voor essentiële diensten of onvervangbare afhankelijkheden.