Раскрытие рисков

CashPop является экспериментальным протоколом. Ниже перечислены существенные риски, раскрываемые в целях прозрачности.

Риски протокола

Риск смарт-контрактов. Все ончейн-контракты развертываются на момент TGE. Несмотря на запланированные два внешних аудита, смарт-контракты могут содержать необнаруженные уязвимости. Контракт Jetton $POP является неизменяемым; критическая уязвимость не может быть исправлена.

Оракульный риск. Протокол зависит от доступности маяка DRAND и честности валидаторов TON-VRF. Комбинированный сбой (одновременная компрометация обоих) маловероятен, но возможен. Сбой одного источника приводит к приостановке Round (раундов) до устранения проблемы.

Отравление пула вопросов. Ансамбль LLM может быть скомпрометирован для генерации вопросов, благоприятствующих известным ответам. Мы применяем защитные меры: состязательное устранение смещений, калибровочное предварительное тестирование и выборочный человеческий контроль, но не можем гарантировать полную нейтральность.

Sybil-атака. Экономика Trust Ladder (Лестницы доверия) делает Sybil-фермерство нерентабельным в масштабе, однако хорошо ресурсообеспеченный злоумышленник может исказить результаты в Round (раундах) с низким участием. Минимальные пороги участников (по умолчанию 32) обеспечивают частичную защиту.

Токен-риски

Задержка TGE. Целевой TGE — Q1–Q2 2027. Задержка возможна по регуляторным, техническим или рыночным причинам. Накопленные POP (баллы) будут перенесены на фактическую дату TGE.

Волатильность цены. Цена $POP после TGE определяется рынками. Дизайн анти-рефлексивности защищает базовую экономику протокола от обвала цены, но не защищает держателей токенов от снижения цены.

Риск ликвидности. Начальная ликвидность на DEX составляет 5% эмиссии (500M $POP). Возможно проскальзывание при крупных сделках.

Несоблюдение вестинга. Внецепочечные обещания о вестинге зависят от исполнения смарт-контрактов. Ошибки в смарт-контрактах могут допустить досрочную разблокировку; защитой является аудит.

Регуляторные риски

Риск переквалификации. $POP может быть переквалифицирован как ценная бумага некоторыми регуляторами, несмотря на нашу структуру. Это может повлечь дополнительные геоблокировки или операционные ограничения.

Риск оператора. Нормативная база для криптооператоров продолжает развиваться. Будущие требования могут повлиять на операции протокола.

Риск обхода геоблокировки. Пользователи, обходящие геоблокировки США/Великобритании (VPN и т.д.), нарушают наши Условия предоставления услуг. Мы снимаем с себя ответственность за неблагоприятные последствия для таких пользователей.

Риск условий AdMob. Наша модель вознаграждений зависит от дохода AdMob. AdMob может изменить условия, запретив определенные модели, что потребует перепроектирования или перехода на альтернативные рекламные сети.

Операционные риски

Зависимость от Telegram. Протокол зависит от доступности платформы Telegram Mini-App. Telegram может изменить политику платформы или ограничить доступ.

Зависимость от TON. Смарт-контракты развертываются на TON. Сбой сети TON или реорганизация цепочки могут повлиять на расчеты.

Зависимость от Cloudflare. Инфраструктура работает на Cloudflare. Сбой CF вызывает ухудшение обслуживания; продолжительный сбой требует миграции.

Риск команды. Основатели являются псевдонимными на этапе Phase 1. Раскрытие личности происходит поэтапно. Исчезновение команды на этапах Phase 1–2 серьезно повлияет на протокол, но после TGE смягчается управлением DAO.

Макрориски

Спад рынка. Широкий спад крипторынка сожмет цену $POP, рекламный доход (зависящий от спроса на рекламу в криптосфере) и внимание пользователей.

Регуляторное давление на мини-приложения Telegram. Крупные юрисдикции могут ограничить доступ к Telegram или крипто-мини-приложениям, сократив адресуемый рынок.

Конкурентное замещение. Конкурент с лучшей механикой, большей поддержкой или преимуществом первого хода может вытеснить CashPop. Жанр конкурентен (Hamster Kombat, Catizen, Bombie, будущие участники).

Чему мы НЕ подвержены риску

Мы явно НЕ подвержены:

• Rug pull. Все основные решения протокола после TGE переходят к DAO. Команда не может в одностороннем порядке вывести средства из Treasury (Казначейства).
• Обвал токена вознаграждений. Вознаграждения номинированы в рекламных USD, а не в токенах. Падение цены токена не уменьшает вознаграждения.
• Пред-TGE дамп инсайдеров. Нет пред-TGE продажи токенов, нет предварительного распределения инвесторам по выгодным ценам.
• Скрытое распределение токенов. Все распределение задокументировано в Token Distribution. Нет "секретных" распределений.

Сообщение о проблемах безопасности

PGP-ключ: опубликован по адресу security.cashpop.meme/pgp.txt. Эл. почта: support@cashpop.meme. Bug bounty: запускается на TGE с вознаграждением до $500K за критическую находку.

Ответственное раскрытие: просим предоставить нам 14 дней до публичного раскрытия любой уязвимости. Мы укажем вас как автора и выплатим вознаграждение в соответствии с уровнями серьезности, опубликованными на Phase 3.

Отказ от ответственности

Данный документ предназначен только для информационных целей и не является инвестиционной, юридической или финансовой консультацией. Участие в CashPop сопряжено с риском. Проведите собственное исследование перед участием. Мы не делаем заявлений или гарантий относительно будущей производительности протокола.