> For the complete documentation index, see [llms.txt](https://nexon-3.gitbook.io/nexon-docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://nexon-3.gitbook.io/nexon-docs/zh/di-liu-bu-fen-bao-zhang/07-security-and-risk.md).

# 安全与风险

当前质押机制与长期产品各自的失败模式，以及对应的控制程序。

NEXON 连接的这几套系统，**失败方式各不相同**。统一的体验能让一条路径更容易被理解；它消不掉市场亏损、技术故障、对手方违约、法律限制或现实履约失败。所以风险要**按资产、按产品、按执行段**分别评估，而不是笼统地评估「这个项目」。

## 当前经济机制的风险 <a href="#risks-in-the-current-economic-mechanism" id="risks-in-the-current-economic-mechanism"></a>

| 风险         | 具体是什么                                      |
| ---------- | ------------------------------------------ |
| **本金风险**   | 30 天档第 31 天是唯一退出窗口，错过即自动续期；其他故障同样可能影响本金或访问 |
| **市场与流动性** | EXON 可能下跌、缺买盘，或以显著点差与滑点成交。指导价与早期价不保证后续的成交价 |
| **参数风险**   | 单次产出区间、期限加成、领导奖金执行值在机制允许的范围内按市场阶段设定        |
| **释放压力**   | 固定总量不阻止卖压：1,095 天里持续有 EXON 进入现货账户          |
| **双币依赖**   | EXON 的价格与可得性会影响开单资格，以及带销毁赎回的成本             |
| **动态奖励**   | 推广奖励按下级每日静态产出计算，团队规模变化直接改变个人到账；领导奖金比例对外为区间 |
| **托管与对手方** | 交易所、Treasury 操作、合约、账户与服务商都可能失效、限制访问或不可用    |
| **技术与记账**  | 合约缺陷、价格输入错误、收益账本错误、凭证被盗、对账错误，都可能造成损失       |

## 长期产品的风险 <a href="#risks-in-the-long-term-products" id="risks-in-the-long-term-products"></a>

{% tabs %}
{% tab title="AI 授权" %}
模型可能误解意图、虚构能力、依赖过期数据，或被不可信内容操纵。

确定性限额、模拟、范围化审批与撤销能压低风险，但让不了每一条路径都正确。**提交、结算、履约必须始终分开。**
{% endtab %}

{% tab title="钱包与密钥" %}
凭证丢失、恶意授权、服务商被攻破、恢复流程失效，都可能造成永久损失。

统一的钱包视图如果不为每一条余额和每一项权限指明它的控制系统，会**掩盖不同的托管模型**。
{% endtab %}

{% tab title="预测市场" %}
第三方去中心化预测市场可能受限、缺乏流动性、被操纵，或通过有争议的预言机结算。

**一个市场价格不是确定性，也不是建议。** NEXON 要指明独立运营方、结算规则与辖区，而不是暗示自己在控制它。
{% endtab %}

{% tab title="商城与交付" %}
商户与旅行供应商可能改库存、取消、无法交付或对退款有异议。

**支付结算不是履约的证明。** 消费者权利与追偿取决于供应商与支付条款。
{% endtab %}

{% tab title="稳定币卡" %}
发卡机构、卡组织、商户与托管人的故障，都可能导致拒付、冻结、兑换损失或退款延迟。

可用性与保护随辖区不同而不同。
{% endtab %}

{% tab title="社交内容" %}
冒名、推广、协同操纵与精选出来的业绩展示都会影响用户判断。

**社交语境永远不授权一次金融动作，人气也不构成适当性。**
{% endtab %}
{% endtabs %}

## 跨辖区与法律风险 <a href="#cross-jurisdiction-and-legal-risk" id="cross-jurisdiction-and-legal-risk"></a>

代币、质押、支付、预测市场、卡片、数据与推广规则在不同辖区各不相同，而且会变。**一个产品可以在技术上可用、在法律上对某个用户不可用。** 在一个运营域内的持牌状态，不自动覆盖另一个域。

## 控制程序 <a href="#the-control-programme" id="the-control-programme"></a>

<table><thead><tr><th width="200">类别</th><th>控制</th></tr></thead><tbody><tr><td><strong>变更管理</strong></td><td>参数版本化、角色分离的审批、变更公告</td></tr><tr><td><strong>访问</strong></td><td>最小权限、权限复核、凭证轮换</td></tr><tr><td><strong>代码与合约</strong></td><td>代码审查、合约审计、外部安全测试</td></tr><tr><td><strong>数据</strong></td><td>价格来源交叉校验、余额对账、监控与告警</td></tr><tr><td><strong>运行</strong></td><td>事件响应、备份与恢复、服务商尽调</td></tr><tr><td><strong>AI 特有</strong></td><td>提示词注入与恶意内容的威胁模型、防重复执行、隐私最小化</td></tr><tr><td><strong>诚实性</strong></td><td>原生系统对不上账时，保留一个诚实的「未知」状态</td></tr></tbody></table>

这些控制降低的是**具体的风险**。它们不产生本金保护、交付保证或追偿保证——这一点写在这里，是为了让上面那张表被当作工程清单读，而不是当作安慰读。

*上一节：*[*治理*](/nexon-docs/zh/di-wu-bu-fen-jing-ji-mo-xing/06-governance.md) *· 下一节：*[*合规立场*](/nexon-docs/zh/di-liu-bu-fen-bao-zhang/08-compliance.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://nexon-3.gitbook.io/nexon-docs/zh/di-liu-bu-fen-bao-zhang/07-security-and-risk.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.