风险揭示书

一、转账不可撤销

区块链交易一经确认即不可撤销、不可回滚。没有「撤回」「退款」按钮，也没有可以冻结交易的客服。

向错误地址转账、选错链、金额填写错误的，资金极可能永久损失。平台方没有技术手段代为追回。

本服务通过「一订单一地址」「链与资产双重校验」「前端零 TxHash 录入」降低此类风险，但无法完全消除。

二、价格波动

虚拟资产以美元计价但以代币数量结算。报价设有有效期（默认 15 秒），超时后需重新报价。

在有效期内完成转账但因网络拥堵延迟确认的，到账数量可能与报价略有差异。本服务按实际到账数量记账，并按「少付/多付」规则处理，不追补差额。

极端行情下，稳定币可能短暂脱锚。此时按实际到账的美元价值记账，商户承担脱锚损失。

三、网络与确认风险

• 拥堵：网络繁忙时确认时间可能从数十秒延长至数小时，订单可能因此过期。
• 重组：区块可能被重组，已「看到」的交易可能消失。本服务只在达到要求确认数后才记账，正是为此。
• 分叉：链分叉时，同一地址在两条链上均可能有余额。本服务只承认公告支持的链，分叉产生的其他资产不予入账。
• Gas 波动：归集与结算的成本随网络费率剧烈变化。成本闸门会在 Gas 过高时推迟归集，可能导致资金在收款地址停留更久。

四、量化风险参考（历史数据，非预测）

以下数字来自公开市场历史的回溯整理，用于帮助商户校准风险预算。历史分布不构成对未来损失的预测，尾部事件可以且确实会更严重：

• 稳定币脱锚：USDC 在 2023-03 银行危机中盘中最低约 0.87（偏离锚点约 13%，数日内恢复）；USDT 在 2018-10 曾低至约 0.92（约 8%）；算法稳定币 UST 于 2022-05 在数日内价值趋近于零。本服务默认只接入储备型稳定币且不接入算法稳定币，但储备型不等于零脱锚风险。
• 确认延迟：达到目标确认数的时间在正常网络下通常为数十秒至数分钟（依链而定，以状态页公示为准）；拥堵期可延长 10 倍以上，极端期（如 2021 与 2024 的 Gas 高峰）个别交易滞留数小时至数日。
• Gas 成本：EVM 主网 Gas 价格短时可波动 10 倍以上。本服务的成本闸门会在 Gas 超过阈值时推迟归集，宁可延迟也不亏本执行——这意味着商户须承受资金在收款地址的额外停留。
• 损失结构：本业务的主要损失源是操作类事件（错链、错址、私钥丢失），其特征是低频高损且不可保。建议商户按「单笔最大可承受损失」设定限额，而非按均值管理。

五、合规与监管风险

• 各司法辖区对虚拟资产的定性与监管持续变化（欧盟 MiCA 分阶段适用、美国联邦与州级规则并行、FATF 旅行规则扩散），可能出台新规限制、禁止或要求许可。
• 商户有义务自行确认其在运营地的合法性，并取得所需牌照。平台方的技术支持不构成合规背书。
• 本服务执行地址制裁筛查与交易监测。命中名单的订单将被冻结并上报，商户与付款人均无权要求解冻（误报申诉除外，见《AML 声明》）。
• 有权机关依法要求提供数据或冻结资金时，平台方将配合，可能因此延迟或拒绝某些交易。

六、对手方与技术风险

• RPC 与网关：本服务依赖第三方节点与聚合网关。其故障、限流或作恶可能导致漏检或延迟。本服务通过多源比对与独立对账缓解，但无法完全消除。
• 密钥风险：商户私钥丢失即等于资金永久丢失；私钥泄露即等于资金可被任意转走。平台方不持有、不备份、无法恢复商户私钥。
• 软件缺陷：任何软件都可能存在缺陷。本服务通过复式记账、独立对账与分级告警把缺陷的影响限制在可发现、可追溯的范围内，但不承诺零缺陷。缺陷的披露与响应流程见《安全政策与漏洞披露》。
• 供应链：依赖的开源库可能存在未知漏洞。本服务刻意保持极小的依赖面（零 ORM、零 Web 框架）以降低该风险。

七、流动性与结算风险

结算即将资金从收款地址归集至商户金库。归集需要支付 Gas，且在网络拥堵时可能失败或延迟。

若商户金库地址所属链暂停出块、或该链被交易所暂停充值，资金可能长时间无法动用。

本服务不提供法币兑换。若商户需将虚拟资产兑换为法币，须自行通过持牌渠道完成，并承担该渠道的对手方风险与合规责任。

八、您应当具备的能力

使用本服务前，请确认您：

• 理解区块链的基本原理，知道什么是地址、私钥、Gas、确认数；
• 有能力安全管理私钥（硬件钱包、多签、或专业托管方案）；
• 理解所在辖区关于虚拟资产的法律要求与税务义务；
• 能够承受因操作失误导致的资金全部损失。