風控規則

適用範圍與基本原則

本規則適用於透過天使協議網站、DApp、會員頁面及其所連接智能合約進行的操作。使用者應先閱讀協議資料及風險披露，並自行確認所在地法律、錢包安全與風險承受能力。

1. 最小授權：只在完成指定操作所需範圍內請求錢包連接、簽名或鏈上授權。
2. 明確確認：資產操作必須由使用者在錢包內確認；連接錢包本身不等於授權轉移資產。
3. 鏈上優先：餘額、推薦關係、訂單狀態、可領金額、費率及交易結果以鏈上資料為最終依據。
4. 分層處理：合約限制、前端校驗、鏈下監控與人工應急是不同層級，不應互相替代。

錢包連接與簽名控制

• 頁面載入時只可靜默恢復已有連接，不應主動要求簽名；使用者手動操作後才可請求帳戶或交易確認。
• 使用者應核對目前網路為 BNB Smart Chain、連接地址正確，並在錢包確認收款合約、代幣、金額、授權額度及預估 Gas。
• 任何要求助記詞、私鑰、錢包備份或遠端控制裝置的訊息均不屬於正常協議流程。協議不會要求使用者交出此類資訊。
• 帳戶地址、簽名及鏈上操作視為由該地址控制者發起。裝置遺失、私鑰外洩、釣魚簽名或錯誤地址所造成的損失通常不可逆。

會員資料與推薦人規則

推薦關係由 Registry 合約記錄。新會員提交資料時，推薦人必須是已登記的有效錢包地址或可解析的六位推薦碼；後端解析僅提供便利用途，鏈上寫入結果才是最終記錄。

• 邀請連結參數及 Cookie 只用於保存待綁定推薦人；目前有效期為 24 小時。
• 已鏈上登記的推薦關係不應因切換錢包、再次開啟邀請連結或修改鏈下資料而被覆蓋。
• 姓名、電話、登記 IP 等資料的收集用於會員識別、服務運作與風險排查；瀏覽器不得自行指定登記 IP。
• 若合約已開啟訂單註冊門檻，未完成鏈上註冊的地址即使跳過資料填寫，也可能無法建立策略訂單。

入金、內部餘額與策略訂單

• 充值至 MixCore 後形成合約內部餘額；建立訂單時，所選本金從內部餘額扣除並按合約流程供應至外部 DeFi 協議。未下單餘額與訂單本金是不同狀態。
• 建立訂單前，前端應顯示檔位、金額、期限及可用餘額；合約會再次校驗允許的檔位、額度、註冊條件與帳戶餘額。
• 訂單到期不代表資金即時到帳。「訂單關閉」「本金記為可領」「從外部協議提回流動性」「使用者實際領取」是不同步驟，可能受鏈上確認、keeper 執行及流動性影響。

鏈下計算、鏈上結算與資金覆蓋

靜態及動態獎勵可能先由鏈下系統計算，再由獲授權結算角色寫入 RewardVault。計算結果、寫入時間、金庫可用資產和使用者領取是不同環節。

• 批次結算須使用唯一批次識別，避免同一批次重複入帳；失敗批次應停止、記錄並在核對後重試。
• 合約可能在資金未完全覆蓋時先記錄獎勵負債；帳面可領數字不代表金庫當下必然具有等額流動 USDT。
• 領取獎勵時，當時合約參數可能將一部分記入可提餘額、另一部分轉為具有鎖定期的債券；新結算可能影響整筆債券解鎖時間。
• 獎勵提取、債券贖回及代幣買入可能產生協議費、節點費、回購配置、滑點和 Gas；應以錢包確認前的鏈上報價及參數為準。

曲線交易、滑點與流動性控制

• 買入、賣出及債券贖回應設定最低可接受輸出；交易因價格變化超出限制時應回退，而非自動接受任意成交價。
• 曲線價格會隨供應與儲備變化，使用者的大額交易及他人搶先成交都可能改變實際結果。
• 達到合約設定條件後，曲線可能進入「畢業」流程並建立 DEX 流動性；畢業前後的交易路徑、價格形成及手續費可能不同。
• 協議管理權限可能調整費率、豁免名單、AMM 交易對、白名單及其他參數。前端展示值不得取代對鏈上當前參數的核對。

監測、暫停與事件處理

營運方可監測 RPC 可用性、交易失敗率、金庫資產與負債、異常簽名、批次重複、訂單積壓及第三方依賴狀態。發現異常時，可在合約權限及法律允許範圍內採取下列措施：

• 暫停受影響的前端入口、鏈下結算、掃描或 keeper 作業；
• 提高確認門檻、限制異常來源、延後批次或要求再次核對；
• 在可用合約功能允許時暫停特定操作或調整風險參數；
• 公布已確認的影響範圍、處理狀態與恢復條件。

暫停前端無法阻止使用者或第三方直接呼叫仍可用的智能合約；同樣，鏈下監測也無法撤銷已確認的鏈上交易。

禁止行為與處置

禁止利用協議從事違法資金活動、制裁規避、欺詐、侵害他人權益、未授權存取、惡意自動化、操縱介面或價格、散播惡意程式、探測或攻擊基礎設施，以及冒充官方人員索取私鑰或資產。

如有合理理由懷疑上述行為，營運方可在法律、合約能力及安全需要的範圍內限制網站或鏈下服務、保留記錄並配合合法調查。除智能合約明確具備的權限外，營運方不能任意撤銷公鏈交易或凍結第三方錢包。

規則更新與優先順序

本規則可因合約升級、產品調整、第三方依賴、法律要求或安全事件而更新。重大變更應在網站公布新版本與生效日期。更新生效後繼續使用服務，視為已閱讀更新內容。

若文件、前端顯示與鏈上狀態衝突，資產結果以鏈上程式碼、當時參數及已確認交易為準；若不同語言版本有歧義，以繁體中文版本為準，但強制適用法律另有規定者除外。