风险模型
本节定义 Yumo Yumo 公开技术文件所揭露的风险类别、每个类别触及的协议界面，以及附属的公开控制原则。目的在于向技术读者展示风险在系统设计中的出现位置，以及相关机制于何处规定。
内部运行手册、警示逻辑、签署者安排、供应商排序、门槛与事件回应步骤保留于营运层。公开文本提供架构姿态、资料最小化原则、权限分离以及使用者可见状态模型。
8.0 风险类别
| 类别 | 协议界面 | 公开控制原则 |
|---|---|---|
| 监管 | 资料处理、代币分类、税务与区域注册 | 资料最小化、汇总发布政策、司法管辖区特定法律程序 |
| 代币与市场 | 发放、归属、质押、回购销毁与二级市场流动性 | 基于公式的供应流、公开归属、金库政策 |
| 智能合约 | 程式权限、代币铸造/销毁、质押与金库调度 | 版本化部署、独立审查、权限分离 |
| 产品与管线 | 文件读取、结构化提取、规则层与记录写入 | 纲要验证、供应商无关转接器、状态可见性 |
| 隐私与资料 | 收据内容、使用者历史、汇总资料产品 | 链下内容、k-匿名性、任务范围存取 |
| 营运 | 权限托管、外部服务连续性、网路活性与事件处理 | 多签核准类别、可审计轨迹、分阶段治理 |
§8.2–§8.19 透过技术影响与公开控制模型描述每个风险类别。§8.20–§8.21 以一张表格汇总这些类别。控制原则属于技术文件；实作细节存放于安全营运文件中。
交叉引用
- 营运模型与任何未来的权限移转 → 00 §0.2
- 管线状态模型 → 02 §2.9
- 信任层讯号集 → 03 信任层
- 金库治理与权限迁移 → 04 §4.10
- 资料产品隐私模型 → 05 §5.8
- 词汇条目：MiCA、k-匿名性、信任状态 → 09 词汇