信任与安全

GGU 以 1 美元等值黄金 + 黄金对冲空单 双支柱构建市场中性敞口，机制要点如下：

• 黄金现货端：每铸造 1 GGU，对应 1 美元等值黄金的多头敞口；协议金库下设风险准备金专户，作为对冲操作的资金基础；专户资金来源于协议费用收入的定期计提，计提比例设有治理上限，不得动用 GGT 底层黄金资产；

• 黄金空单对冲端：为对冲金价波动，协议建立黄金空单（现货做空或衍生品空头）反向头寸，使黄金多头与空单构成市场中性组合，GGU 美元价值趋稳于 1 美元；辅以授权做市商的流动性支持与流动性池再平衡；衍生品对冲须经 DAO 治理投票批准并披露规模上限与保证金安排；

• 对冲比例与初期敞口（如实披露）：空单保证金来源于风险准备金专户的定期计提，协议早期费用收入接近零，准备金不足时 GGU 初期无法实现完全对冲，其美元价值可能随金价波动而偏离 1 美元；协议将随准备金积累逐步提高对冲比例，并以现有储备为限执行对冲，不承诺上线即完全对冲、亦不承诺对冲比例达到任何特定水平；准备金不足时的实际敞口与对冲缺口将定期向社区披露；

• 权限约束：金库操作须多签共同签署，执行团队不享有单独处置金库资产的权力；设有单日对冲规模上限与准备金使用上限比例，超限操作须另行经 DAO 投票批准；

• 透明度：金库与准备金专户地址链上公开可查，对冲操作与储备规模定期向社区披露；

• 治理属性：偏离度触发阈值、准备金计提比例、单日对冲规模上限等参数均可经 DAO 投票调整（详见 15.2 节）。

对冲执行与责任边界

对冲操作为链下执行行为，与 GGU 的链上发行机制相分离，其责任边界如下：

风险披露：波动抑制机制旨在平抑短期价格波动，现货储备与对冲工具不构成对 GGU 价格的任何承诺或担保。极端行情下储备可能不足以完全对冲，GGU 价格仍可能大幅波动（详见第十四章风险提示）。

• 底层资产为 CSOP Gold ETF（3030.HK），通过持有基金份额间接获得实物黄金敞口；

• 该阶段依托 ETF 成熟的流动性、托管与审计体系，实现快速发行与机构级合规。

• 在黄金 ETF 基础上，增加由托管机构直接保管的实物金条（LBMA 合格交割标准）作为底层资产；

• 逐步形成「黄金 ETF + 实物金条」的复合资产底座，降低对单一基金产品的依赖，增强资产持有的直接性与冗余度；

• 实物黄金的托管安排、配比目标与切换时间表，将由 DAO 治理投票决定，并提前向社区公示；

• 底层资产结构调整不改变 1 GGT = 0.001 盎司黄金的兑换比率，亦不改变持有人的既有权利。

无论处于哪个阶段，GGT 底层资产均以 LBMA 标准为质量基准，并接受定期鉴证报告与审计监督（详见第五章）。

• 单次赎回黄金的最低数量为 50,000 GGT（对应 50 盎司黄金）；

• 最低赎回量可由 DAO 治理投票调整。

图 3-1：GGT 赎回黄金流程

• 发起申请：持有人在链上提交赎回黄金申请，锁定相应数量的 GGT（不低于最低赎回量）；

• 合规审核：协议对申请人地址进行 KYT/KYA 复核，确认其符合赎回条件及所在司法辖区允许实物黄金交割；

• 费用结算：按赎回黄金价值收取手续费（具体费率以实际情况为准，可由 DAO 投票调整），从赎回数量中扣除或由申请人以 USDC/USDT 另行支付；

• 实物交割：协议协调托管机构从金库出库相应重量的 LBMA 标准实物黄金，按申请人选择的交割方式（自提或保险运输）完成交付。实物黄金交割受金条规格、最小交割单位及托管机构安排影响；若产生小数盎司差额，可按协议参考价以 USDC/USDT 结算；

• 确认完成：在托管机构/物流服务商出具有效交割证明、申请人完成签收或根据赎回协议视为完成交割后，对应 GGT 在链上销毁，赎回流程结束。

• 自申请审核通过之日起，实物黄金交割预计在 10 个工作日内完成（金库自提）或 20 个工作日内完成（保险运输，视目的地而定）；

• 如遇不可抗力或极端市场情况，交割时效可能延长，协议将及时向申请人通报。

上述最低赎回量、交割时效等均为初始参数，可经 DAO 治理投票调整。赎回黄金涉及的物流、保险及税费等额外费用由申请人承担。

GGT 底层资产被隔离至独立的马绍尔群岛 Series LLC（RWAfi DAO LLC - Series 2）。该 SPV 仅持有 GGT 底层资产，除与代币持有人、托管人及必要服务商之间的合同外，不持有任何外部合同。为最大限度降低各司法辖区对 master/series 结构认可度的法律风险，该系列持仓仅执行多头策略（long-only）。

法律架构经明确设计实现破产隔离：

• 服务商隔离：SPV 与 AXC（区块链服务提供商）在法律上相互独立，针对 AXC 的债权主张不会及于 SPV 内持有的资产；

• 交叉责任保护：GGT 基金依据马绍尔群岛法律维持独立资产负债表。由于基金仅执行多头策略，代币持有人的潜在主张不会超过该系列的可用资产。若未来扩展其他系列基金并采用可能产生超额负债的策略，将另行设立完全独立的 Master DAO LLC 以防范跨法域不认可风险；

• 托管隔离：全部资产的实益所有权归属 SPV。托管人系持牌信托机构，确保 SPV 资产与托管人自有资产在法律上相互隔离。

尽管代币不授予持有人在底层基金中的直接股权或投票权，但《条款与条件》及《投资者附录》均规定：在适用法律、相关合同文件、清算程序、税费与债权清偿顺位允许的范围内，代币持有人可依据相关合同安排，在 SPV 清算时按其持有份额获得 SPV 剩余资产的分配（须扣除清算费用、托管成本、未清偿债务与税费，并受法律程序、跨境执行及受限司法辖区限制的影响）。该权利源于合同安排，不构成对 SPV 的股权或成员权益主张。清算情形下持有人可获的具体救济由跨法域判例法确定，请就具体情况咨询法律专业人士。

对于通过第三方分销渠道访问产品的用户，AXC Labs 依托持牌合作伙伴及其他通过 KYB 审核的分销合作伙伴（如新型银行 neobank 与受监管交易所）确保监管合规。上述合作伙伴负责依据其各自司法辖区与牌照要求，执行终端用户的 KYC/AML 政策。

对于直接与 GGD 协议交互的用户，AXC Labs 通过稳健的、基于原则的内部审查流程确保合规，措施包括：

• 钱包筛查（KYT 与 KYA）：在官方前端与申赎通道等协议入口，用户钱包须通过由 BlockSec Phalcon 合规套件支持的 KYT（了解你的交易）与 KYA（了解你的地址）检查，包括依据 OFAC 制裁名单与全球风险数据库对钱包地址及交易进行实时筛查，过滤高风险主体并标记可疑资金流；链上合约层不设转让白名单，P2P 转让的合规义务由持有人自行承担；

• 司法辖区限制：位于美国、中国大陆，或当前处于联合国制裁之下的任何司法辖区的用户，被严格禁止与 GGD 协议交互。为主动执行该政策，GGD 协议已对所有受限地区实施 IP 地理封锁；

• 筛查性质说明：协议层 KYT/KYA 筛查及 IP 地理限制仅用于地址风险筛查与受限地区阻断，并不等同于传统金融语境下的 KYC、投资者适当性评估或合格投资者认证；

• 限制效力说明：尽管协议采取 IP 地理封锁、地址风险筛查及分销渠道限制等措施，链上资产的开放性可能导致受限地区用户通过非官方渠道（VPN、DEX、P2P 转账、第三方合约交互等）接触或持有代币；该等用户不得参与协议申赎、质押或治理，并应自行承担由此产生的法律后果。

R_user = 1 + S_GGD_user ÷ S_GGD_total

• R_user：用户个人挖矿速率系数（未质押 GGD 时，R_user = 1.0）；

• S_GGD_user：该用户当前质押的 GGD 数量（含通过节点质押的部分，≥ 0）；

• S_GGD_total：全网所有用户质押的 GGD 总量（含各节点门槛质押及第三方质押，即用户质押与节点质押之和）。

分层原则：用户质押的 GGD 只进入个人速率 R_user，节点质押的 GGD（含门槛与超额部分）只进入节点基础速率 R_node（7.5 节），两者不重复计利，避免同一笔 GGD 双重获得速率增益。需注意节点质押同样计入 S_GGD_total 分母，因此节点质押规模上升会稀释全体用户的 R_user（详见 14.1 节）。

以全网 GGD 质押总量 500 万枚为例：

注：上表为示例，实际速率随全网 GGD 质押总量动态变化。全网质押总量增长时，存量质押者的占比被稀释、速率自然回落；反之则上升。

• 基础公平：未质押 GGD 的用户速率恒为 1.0，无门槛溢价，所有用户站在同一起跑线；

• 线性透明：速率增量与个人质押占全网比例严格线性正相关，规则透明、可实时验算；

• 速率竞争：任一用户占比的提升即其他用户占比的相对稀释，用户之间形成速率竞争，激励长期持有与持续质押 GGD；

• 动态再平衡：全网质押总量增长时，存量质押者占比被稀释、速率自然回落；反之则上升，速率随全网质押格局实时再平衡。

• 有界性：公式不含封顶参数，速率存在数学上界 2.0：当 S_GGD_user < S_GGD_total 时，1.0 ≤ R_user < 2.0；仅当某用户为全网唯一 GGD 质押者（S_GGD_user = S_GGD_total）时，R_user 恰好等于 2.0。边界情形：协议启动初期 S_GGD_total = 0 时，所有用户速率按基础值 1.0 计算。另需注意：若单一地址持有并质押绝大多数 GGD，其速率虽受数学上界约束，收益分配仍将高度集中，存在治理集中风险（详见第十四章风险提示）；

• 单调性：R_user 对 S_GGD_user 严格单调递增。将全网其他用户质押量 S_GGD_other = S_GGD_total − S_GGD_user 视为该用户决策时的外生量，则 ∂R_user ÷ ∂S_GGD_user = S_GGD_other ÷ S_GGD_total² > 0（当 S_GGD_user < S_GGD_total 时），质押越多速率越高；

• 边际递减：单位 GGD 的绝对速率增益为 S_GGD_other ÷ S_GGD_total²（非恒定的 1 ÷ S_GGD_total，仅在自身占比趋于 0 时近似成立），随自身质押量增加而下降；相对增幅（ΔR ÷ R）亦随质押量增加持续下降，且全网质押总量越大，同等质押量的增益越小，形成天然边际递减；

• 零和性：全网所有质押用户的速率增量之和 Σ(R_i − 1) = Σ(S_i ÷ S_GGD_total) = 1，速率增量分配总量恒定；节点层（R_node）不新增产出，仅按倍数再分配各节点子网的份额，叠加后全网用户毛产出之和仍恒等于 E_day（守恒性详见 8.4.3 节）。

重要说明：速率竞争仅影响挖矿产出在用户之间的分配比例，不改变全网矿池的释放总量——E_day 由解锁批次的释放曲线决定（详见 8.4.5 节），与速率高低无关。个人速率提升意味着在单位质押份额下获得更高的分配权重，而非创造额外产出。

图 7-1：个人挖矿速率与质押占比的关系

GGD 质押锁仓期（15 天）与解押到账时间（24 小时）为初始参数，可经 DAO 治理投票调整。

• 费率：初始费率为用户挖矿产出的 10%，全网统一；

• 来源：服务费从用户的 GGD 挖矿产出中按比例扣除，无需用户额外支付；用户毛产出已含该节点基础速率 R_node 的放大（见 8.4.3 节），故节点质押越多、旗下用户产出越高，服务费基数越大；

• 可治理项：服务费率可由 DAO 治理投票调整。

以某用户日产出 20 枚 GGD 为例：

用户挖矿日产出 20 GGD │ ├── 节点服务费 10% ──► 节点获得 2 GGD │ └── 用户实得 90% ──► 用户获得 18 GGD

• 服务费构成节点的核心收益来源，激励节点持续维护质押通道、吸纳更多用户与 GGD 质押；

• 节点旗下用户规模越大、质押量越高 → 用户总产出越大 → 节点服务费收入越高，形成正向循环；

• 节点服务费率由 DAO 统一设定、各节点一致；用户选择节点时可综合比较节点的服务质量、稳定性与生态支持，选择最优节点；

• 节点不得承诺额外收益或保证收益；任何节点自行提供的额外激励不属于协议保证。

服务费率（10%）为初始参数，可经 DAO 治理投票调整。

R_node = 1 + min[(S_node_GGD − S_min) ÷ S_GGD_total ，κ]

• R_node：节点基础速率系数（仅质押门槛量时 R_node = 1.0）；

• S_node_GGD：该节点当前质押的 GGD 总量（门槛质押 + 超额质押）；

• S_min：节点门槛质押量，初始 10,000 GGD；

• S_GGD_total：全网用户与节点质押的 GGD 总量（与 7.2.1 节同一分母）；

• κ：节点速率封顶参数，初始 0.5，即 R_node 的数学上界为 1.5。

以全网 GGD 质押总量 500 万枚为例：

注：上表为示例，实际速率随全网 GGD 质押总量动态变化；全网质押总量增长时，存量节点的占比被稀释、速率自然回落。

• 有界性：公式含封顶参数 κ = 0.5，R_node ∈ [1.0, 1.5]；当节点超额质押占比达到 50% 时触及上界 1.5；

• 单调性：R_node 对 S_node_GGD 严格单调递增（未触及封顶时）；

• 边际递减：单位 GGD 的速率增益随节点质押量增加而下降，且全网质押总量越大、同等质押量的增益越小；

• 门槛中性：门槛质押量 S_min 本身不产生任何速率增益，门槛仅为准入条件，不构成竞争优势。

门槛量（10,000 GGD）、封顶参数（κ = 0.5）与锁仓期（90 天）均为初始参数，可经 DAO 治理投票调整。

用户实际挖矿产出由以下四个因子共同决定：

用户的有效质押份额按以下公式计算：

W_user = S × R_user

• S（有效质押数量）：质押 GGT 的，S 即为质押数量；质押 GGU 的，每日按 GGU 市场价格折算为等值 GGT 后乘以 0.9 系数计入，即 S = GGU 市价折算 GGT 数量 × 0.9；

• 质押方式（仅无期限质押）：GGT/GGU 质押不设期限选项，仅有无期限质押一种方式，质押后可随时发起解押（解押到账 24 小时，见 8.5 节）；因此不存在时间权重加成、锁仓期与提前解押等安排，质押份额仅由质押数量与个人挖矿速率决定；

• R_user（个人挖矿速率）：= 1 + 用户质押 GGD 占全网 GGD 质押总量的比例（完整定义、示例与数学性质详见 7.2 节）；

• 节点子网份额：节点旗下全体用户的有效份额之和，按该节点基础速率放大后计入全网分母：

W_subnet = R_node × Σ(该节点旗下用户的 W_user)

W_total = Σ 各节点子网份额

其中 R_node 为该节点的基础速率（完整定义详见 7.5 节）。用户实际参与分配的份额为 W_user × R_node。

全网每日 GGD 挖矿产出按各用户有效质押份额占比分配，节点基础速率以倍数形式作用于其子网份额：

用户毛产出 = (W_user × R_node) ÷ W_total × E_day

W_total = Σ 各节点子网份额 = Σ [R_node × Σ(该节点旗下用户的 W_user)]

用户实得产出 = 毛产出 × (1 − 节点服务费率)

守恒性：W_total 由各节点子网份额构成，因此 Σ 全部用户毛产出恒等于 E_day——节点基础速率仅改变用户之间的分配比例，不改变全网释放总量（与 7.2.4 节一致）。

• E_day：当日全网 GGD 挖矿释放量，由当日处于释放窗口内的批次数决定（详见 8.4.5 节）；

• 边界情形——W_total = 0：若某日全网有效质押份额为零（W_total = 0），当日 E_day 不予分配；批次释放计时正常进行（730 天固定窗口不因此顺延），到期后未分配量自动转入留存储备科目，与活跃矿池余额分离管理（详见 8.4.5.4 节与 11.3 节）；

• 边界情形——批次到期后：全部批次到期后 E_day = 0，无论 W_total 是否为零，均无产出可分配；矿池活跃余额耗尽后，DAO 可决议将留存储备注入矿池延续激励，不足部分再启动回购补充（详见 11.3 节）；

• W_total：全网所有节点子网份额（R_node 放大后）之和。全网质押量越大，单位份额产出越低，实现产出随参与规模自动调节；

• 节点服务费率：初始为 10%，节点从用户毛产出中按比例获取服务费（详见 7.4 节）。

假设某用户通过节点质押 1,150 GGT（无期限质押），同时质押 100,000 GGD（当日全网 GGD 质押总量 5,000,000 枚，个人速率 R_user = 1 + 100,000 ÷ 5,000,000 = 1.02），节点服务费率 10%：

• 有效质押份额：W_user = 1,150 × 1.02 = 1,173；

• 设当日全网 W_total = 11,730,000，当日有 2 个批次处于释放窗口内，E_day = 2 × 61,644 = 123,288 枚 GGD；

• 用户当日毛产出 = 1,173 ÷ 11,730,000 × 123,288 ≈ 12.33 枚 GGD；

• 节点服务费 = 12.33 × 10% ≈ 1.23 枚 GGD（归节点）；

• 用户当日实得产出 = 12.33 × 90% ≈ 11.10 枚 GGD。

若该用户质押的是 GGU，则须先将 GGU 按当日市价折算为 GGT 数量并乘以 0.9，再代入上式计算。

节点基础速率示例：承接上例，设该用户通过节点 A 质押，节点 A 质押 GGD 1,000,000 枚（当日全网 GGD 质押总量仍为 5,000,000 枚）：

• 节点 A 超出门槛部分 = 1,000,000 − 10,000 = 990,000；

• 节点基础速率：R_node = 1 + min(990,000 ÷ 5,000,000, 0.5) = 1.198；

• 该用户实际参与分配的份额 = W_user × R_node = 1,173 × 1.198 ≈ 1,405.25；

• 设该节点子网份额 W_subnet = 119,800、全网 W_total = 11,730,000、E_day = 123,288，则用户毛产出 = 1,405.25 ÷ 11,730,000 × 123,288 ≈ 14.77 枚 GGD；

• 用户实得产出 = 14.77 × 90% ≈ 13.30 枚 GGD；节点服务费 = 14.77 × 10% ≈ 1.48 枚 GGD。

若该用户改选仅质押门槛量（10,000 GGD）的节点 B（R_node = 1.000），在质押资产完全相同的情况下，毛产出回落至 ≈ 12.33 枚 GGD、实得 ≈ 11.10 枚 GGD——因所选节点不同，同等质押的产出相差约 19.8%。

上述 GGU 折算系数（0.9）、E_day 释放曲线等均为初始参数，最终以链上合约为准，并可由 DAO 治理投票调整。

E_day（当日全网 GGD 挖矿释放量）由当前处于释放期内的各解锁批次叠加决定。

GGT/GGU 质押仅有「无期限质押」一种方式，不设期限选项、时间权重、锁仓期与提前解押安排：

• 随时可解押：质押后可随时发起解押，无锁仓期限制，亦无提前解押惩罚与产出重算；

• 质押连续性：质押持续有效直至用户主动发起解押，期间可随时追加质押数量，追加部分与原质押合并计算份额；

• 与 GGD 质押的区别：本节规则仅适用于 GGT/GGU 挖矿质押；用户 GGD 质押仍设 15 天锁仓期（7.2.6 节），节点 GGD 质押仍设 90 天锁仓期（7.5.4 节），属治理币质押的独立时间规则。

• 起算规则：质押满 24 小时后开始计算挖矿收益；

• 解押到账：解除质押后，质押资产需经过 24 小时方可到账；

• 节点 GGD 质押：节点质押的 GGD 锁仓期为 90 天（详见 7.5.4 节），长于普通用户质押的 15 天；节点解押发起后 R_node 即时回落，旗下用户产出同步按新的 R_node 计算。

该设计旨在降低短期投机性资金的频繁进出，维护质押池的稳定性。

• 当前费率：0（不收取协议手续费，仅需支付所在区块链网络的 gas 费）；

• 合约规则：GGT/GGU 转账为无许可操作，仍受智能合约规则约束；

• 未来调整：GGT/GGU 是否收取转账手续费，以及费率水平、封顶值，由社区（DAO）治理投票决定。

• 当前费率：0（不收取协议手续费，仅需支付所在区块链网络的 gas 费）。

协议当前对 GGT、GGD、GGU 的链上转账均不收取协议手续费，用户仅需支付所在区块链网络的 gas 费，以降低治理参与、质押操作与代币流转的摩擦成本；其中 GGT 与 GGU 未来是否收取转账手续费由社区（DAO）治理投票决定。

• 节点最低质押量；

• 节点基础速率相关参数（门槛量 S_min、封顶参数 κ、节点 GGD 质押锁仓期、节点速率起算时间）；

• 用户节点选择与切换规则（切换生效时间、切换冷却期）；

• GGT / GGU 转账费率与封顶值（GGT/GGU 未来是否收取转账手续费由社区治理投票决定）；

• GGT / GGU 各项赎回费率；

• GGT↔GGU 互转费率（含是否按方向差异化）；

• 用户挖矿速率公式参数（基数与增益系数；治理亦可引入封顶参数）；

• 其他协议运行参数。

• DAO 基金会份额（15%）的使用方向；

• 协议收入的分配与支出；

• 生态激励、市场激励预算的拨付。

• 协议收入、盈余或金库资产的使用、留存、生态支出、回购或其他处置安排；

• 处置的方式、比例与时间节点由 DAO 治理投票决定。

• 核心合约的升级提案与表决；

• 新功能模块的上线决策。

• 在出现安全风险、重大漏洞或极端市场情况时，可通过治理流程触发紧急暂停机制，保护用户资产安全。

协议设两级应急响应：安全委员会临时暂停（应对即时攻击）与紧急暂停提案（应对重大治理事项）。

① 安全委员会临时暂停

② 紧急暂停提案

• 紧急暂停提案适用快速通道：投票期缩短至 7 天，通过后立即执行（无 Timelock）；

• 紧急暂停的启动须同时满足更高的法定人数（≥ 当时流通量的 10%）与更高的通过条件（≥ 2/3 即 66.7% 赞成），双重门槛防止治理俘获（governance capture）与滥用；

• 暂停延续：安全委员会临时暂停在提交紧急提案后自动延续至投票期结束（详见①）；

• 恢复计划：紧急暂停提案通过后，须另行提交恢复计划提案，说明暂停原因、修复措施与恢复时间表。

图 10-1：GGD 治理流程

上述提案门槛、押金金额、投票期、法定人数比例、通过条件、Timelock 时长等均为初始参数，可经 DAO 治理投票调整。

DAO 组织由以下角色构成，各角色职责明确、权限受治理约束：

DAO 组织不设持币门槛式的成员资格——任意 GGD 持币者均自动享有投票权，参与资格遵循 10.2 节「一币一票」原则。

DAO 组织的决策按权限与时效分为三层：

• 社区投票（最高决策权）：GGD 持币者通过提案—投票—执行流程决定协议参数调整、金库使用、合约升级、紧急暂停等重大事项（详见 10.1、10.3 节）；

• 安全委员会（应急权限）：在出现即时安全风险时启动 72 小时临时暂停，事后须提交 DAO 紧急提案追认（详见 10.3.4 节）；

• 授权执行人（执行权限）：在治理批准的参数与限额内执行链下对冲、储备金计提等操作，受 3-of-5 多签约束（详见 2.2.1 节）。

• 安全委员会仅可暂停高风险操作，不得转移用户资产、不得修改参数、不得动用金库；72 小时内须交 DAO 追认（详见 10.3.4 节）；

• 授权执行人多签成员由 DAO 投票任免，执行团队不享有单独处置金库资产的权力（详见 2.2.1、10.3.4 节）；

• DAO 基金会支出须经治理提案批准（详见 10.1.2 节）；

• 对冲与准备金限额：单日对冲规模上限与准备金使用上限比例须经治理设定，超限操作须另行经 DAO 投票（详见 2.2.1 节）；

• 渐进去中心化：协议发展初期由核心团队引导，随着 GGD 流通程度加深，治理权逐步完全移交社区（详见 10.2、13.3 节）。

• GGD 的市场价格由供需决定，可能出现大幅波动，参与者可能面临资产损失；

• GGT 虽追踪黄金价格，但黄金本身价格亦受国际市场影响而波动；

• GGU 虽以 1 美元等值黄金 + 黄金对冲空单平抑波动（详见 2.2.1 节），但依然存在价格波动风险，尤其在协议早期准备金不足、对冲比例较低时，其美元价值可能偏离 1 美元；

• 若对冲策略执行失误或市场流动性不足，可能导致风险准备金损耗甚至耗尽，GGU 价格可能出现大幅偏离；

• 衍生品对冲风险：黄金空单涉及衍生品对手方/交易所的信用风险、资金费率与基差成本、保证金追缴与强制平仓风险；若对手方违约或保证金不足被强平，对冲失效，GGU 美元价值可能偏离 1 美元；

• 代币发行人将尽合理努力最小化 GGT 与底层 CSOP Gold ETF 之间的跟踪差异，但跟踪差异仍可能发生，该风险由代币持有人承担；

• 即时流动性框架与实时价格预言机可能导致代币价格与底层资产价格出现偏离；

• 底层资产由黄金 ETF 向「ETF + 实物黄金」复合结构演进的过程中，可能产生托管切换、操作衔接与过渡期价格波动风险。

• 协议依赖智能合约运行，尽管合约已经过第三方专业安全审计，仍无法完全排除漏洞、攻击等非预期风险。

• 全球各地区对加密资产及 RWA 代币化的监管政策存在不确定性，政策变化可能对协议运营产生重大影响；

• 位于美国、中国大陆或联合国制裁辖区的用户被禁止参与本协议，协议已实施 IP 地理封锁；

• GGU 专项监管风险：GGU 以 USDC/USDT 申购、按 1 美元参考价赎回 USDC/USDT，在多个司法辖区（包括香港《稳定币条例》等）可能被视为稳定币/电子货币类产品；本白皮书中「非稳定币」的定性不决定监管认定，监管机构可能对 GGU 施加稳定币类合规要求（如储备、赎回、牌照等）。参与者应自行评估相关监管风险，协议不对此作任何保证。

• 代币不代表对发行人或底层资产的股权、所有权或信托权益，持有人仅享有间接经济敞口，法律追索途径有限；

• Master/Series DAO LLC 结构在部分司法辖区的认可度存在不确定性，清算情形下持有人的具体救济由跨法域判例法确定。

• 质押与解押均设有 24 小时时间规则，极端市场情况下参与者可能无法即时退出；

• GGD 质押设有 15 天锁仓期（7.2.6 节），锁仓期内无法解押；

• GGT/GGU 质押为无期限质押、可随时发起解押，但解押到账仍需 24 小时（8.5.2 节），极端行情下可能无法即时退出；

• 链下资产信息存在 T+5 至 T+45 个工作日的披露延迟。

• DAO 投票结果可能不符合个别持币者预期，参数调整、金库使用等事项存在决策分歧风险；

• 治理集中风险：核心团队（20%）+ DAO 基金会（15%）+ 私募（5%）合计占 GGD 总量 40%，相对 45% 的生态挖矿份额，协议早期治理集中度较高；在「渐进去中心化」完成前，团队与基金会若协调一致可能主导治理决策，存在治理俘获（governance capture）与少数人控制风险。

• 节点集中与马太效应：用户产出随所选节点的 R_node 变化，高质押节点更易吸纳用户与 GGD 质押，形成「质押越多→速率越高→用户越多」的正反馈，可能加剧节点间强弱分化并放大治理集中；封顶参数 κ = 0.5（7.5 节）是唯一硬性约束，无法完全排除单一节点聚合大量质押与用户的情形；

• 节点质押对用户的负外部性：节点质押的 GGD 计入 S_GGD_total 分母，节点质押规模上升会稀释全体用户的 R_user，节点与用户在分母层面存在利益对立；

• 切换套利风险：在切换生效延迟（7 天）与冷却期（30 天）约束下，用户仍可能周期性追逐最高 R_node 节点，造成质押份额在节点间迁移与产出波动；

• 收益集中风险：单用户产出倍数上界为 R_user（2.0）× R_node（1.5）= 3.0，极端情形下收益分配高度集中；

• 节点冷启动困境：新节点 R_node = 1.0，与仅质押门槛量的节点等同，可能难以获得初始用户与质押，形成事实上的进入壁垒。

• GGD 分批解锁以 GGT 累计铸造量为触发口径且不可逆（详见 6.3 节）。若触发后 GGT 被大量赎回销毁，生态实际黄金储备规模可能与已解锁的 GGD 供给不再匹配，GGD 市场供给相对储备规模可能偏高；尽管赎回费与真实资金占用对「铸造→赎回→再铸造」刷解锁行为构成经济抑制，仍无法完全排除极端情形下的口径偏离风险；

• 互转刷解锁风险：由于 GGT↔GGU 互转通道的 GGU→GGT 方向铸造的 GGT 计入累计铸造量（详见 9.2 节），攻击者可借「GGT→GGU→GGT」循环互转路径增加累计铸造量，从而触发 GGD 批次解锁。该路径可能削弱 6.3 节所述「赎回费」对刷解锁行为的抑制作用，放大 GGD 供给与真实黄金储备的偏离。

• 参与铸造、赎回、转让、质押、获得挖矿奖励、互转 GGT/GGU 或赎回实物黄金，可能在不同司法辖区产生所得税、资本利得税、增值税、印花税、关税、消费税或其他税费义务。协议不提供税务建议，参与者应自行咨询专业税务顾问。