智能合约风险
8.8 界面
智能合约风险来自链上状态转换，例如代币铸造/销毁、质押、金库路由、归属与结算承诺。程式错误、权限配置错误或意外网路行为可能影响使用者余额、流通供应或金库状态。
8.9 控制模型
| 风险界面 | 公开控制原则 |
|---|---|
| 程式错误 | 独立审查、测试覆盖、版本化部署 |
| 权限集中 | 多签核准类别、延迟执行、权限分离 |
| 结算不一致 | 链下分类帐承诺与可重播事件模型 |
| 金库驱动市场影响 | 基于规则的执行与已完成事件的公开轨迹 |
链上权限模型描述于 04 §4.10。签署工具、签署者集合、门槛、延迟视窗、紧急顺序与回应步骤由内部营运层管理。
8.10 演化
链运行时为外部结算层。交易排序、手续费市场、运算限制与网路活性透过部署前审查、部署后监控与版本化更新纪律处理。