セキュリティ · リスク開示

リスク開示
本当のリスクに、はっきりした答えを

DeFi プロトコルには、避けられないリスクがあります。バグがないと保証されたスマートコントラクトも、ずっと続く流動性も、あらかじめ決まった市場の結果もありません。このページでは、POTS を使う前に参加者が理解しておくべきリスクを、種類ごとにすべてまとめています。

POTS エコシステムへの参加には、スマートコントラクト、流動性、市場、ガバナンスのリスクが伴います。Web3 プロトコルを利用する前に、コントラクトを確認し、リスクを判断してください。

リスクの種類 8 種類を特定
スマートコントラクト
高
ウォレットの安全
高
流動性
中
市場
中
ガバナンス
中
オラクル / 確定
中
規制
変動
プロトコルへの依存
変動
要点
  • DeFi プロトコルには、スマートコントラクト、流動性、市場、ガバナンスのリスクがある。どのプロトコルもこれをなくせない
  • POTS のコントラクトは CertiK と Bitlabs の監査済み。監査レポートは公開されていて確認できる
  • ノンカストディアルの設計なので、鍵を管理するのはユーザー自身。ウォレットの安全の責任もすべてユーザーにある
  • コントラクトを確認し、リスクを判断し、失っても困らない資金だけを投じること
リスクの種類

DeFi のリスク 8 種類

どの DeFi プロトコルにも、何らかの形でこれらのリスクがあります。ひとつひとつを理解することが、責任をもってリスクを管理する第一歩です。

スマートコントラクトのリスク
高

オンチェーンのコードには、悪用を許すバグ、ロジックの誤り、見つかっていない脆弱性がありうるものです。監査済みのコントラクトでも、あらゆる欠陥がないとは保証されていません。

POTS の対策

CertiK と Bitlabs の監査済み。CertiK Skynet 経由の 100 万ドルのバグバウンティがあり、コントラクトはリアルタイムで監視されています。監査レポートは セキュリティ のページで公開しています。

ウォレットの安全のリスク
高 · ユーザーが管理

秘密鍵の漏えい、フィッシング攻撃、無制限のトークン承認は、資金をすべて失う原因になりえます。ウォレットのレベルでの安全の失敗から、プロトコルがユーザーを守ることはできません。

対策のステップ

大きな保有にはハードウェアウォレットを使いましょう。使っていない承認は revoke.cash で点検して取り消します。秘密鍵やシードフレーズは、誰にも教えないでください。

流動性のリスク
中

市場の厚みが足りないと、入るときにも出るときにも価格が大きく動きます。流動性の状況はすぐに変わりうるもので、取引量の少ない予測市場や値動きの激しい時期にはとくにそうです。

POTS の対策

IBS の1ドルフロアは、ゼロアドレスで恒久的にバーンされたプロトコル保有の LP 担保で守られています。予測市場の流動性は Polymarket の CLOB で共有されていて、二択の市場でオンチェーン最大の厚みを持つオーダーブックです。

市場のリスク
中

トークン(IBS、POTS)の価格は、市場の値動きにさらされます。予測市場のポジションは二択で精算され、当たった側は全額を受け取り、外れた側は何も受け取りません。価格は保証された結果を表すものではありません。

ユーザーの責任

ポジションの大きさとポートフォリオの分散は、すべてユーザーの責任です。POTS は投資助言をしません。どの市場の過去の成績も、将来の結果を示すものではありません。

ガバナンスのリスク
中

トークンの保有者は、手数料の体系、トレジャリーの配分、利回りの仕組みなど、プロトコルのパラメータを変えることを投票で決められます。トークンの保有が偏っていると、ガバナンスの結果に大きすぎる影響が出ることがあります。

POTS の対策

戦略的な判断には、Snapshot DAO を通じた 25-of-50 マルチシグの合意が必要です。創業チームも含め、どの主体も単独でプロトコルの資金を動かせません。提案はすべて、実行の前に公開されます。

オラクル / 確定のリスク
中

予測市場の結果は、不正確だったり、遅れたり、異議が出たりしうるデータソースに頼っています。確定の基準の書き方があいまいだと、予想外の結果や争いのある結果になることがあります。

POTS の対策

確定の基準は、市場を作る前にオンチェーンで決められ、公開後は変更できません。Polymarket は、公開されていて検証できるデータソース(Binance のフィード、公式の選挙結果)を使います。確定をめぐる争いは、Polymarket の仲裁の手続きで扱われます。

規制のリスク
法域によって変動

DeFi の規制の枠組みは法域によって大きく違い、今も変わり続けています。予測市場や DeFi プロトコルへの参加は、場所によって制限、規制、または禁止されていることがあります。

ユーザーの責任

参加が、自分の法域で適用される法律に適合していることを確認する責任は、ユーザーだけにあります。POTS は法的な助言をしません。ネットワークのレベルでかけられる地域の制限は、予告なく変わることがあります。

プロトコルへの依存のリスク
変動

Pots Market は、Polymarket のインフラ、Polygon のネットワーク、BNB Smart Chain のリスクを引き継いでいます。これらの基盤のどこかで起きた問題、たとえば停止、プロトコルのアップグレード、悪用は、POTS の機能に影響することがあります。

背景

Polymarket のコントラクトは ChainSecurity の監査を受け、何十億ドルもの取引を守っています。Polygon と BNB Smart Chain は実績のある Layer-1 / Layer-2 のネットワークです。実戦で試されたインフラに依存しているのは、集中の弱点ではなく、意図したセキュリティ上の選択です。

リスクを減らす

操作する前に:確認のチェックリスト

これらの手順でリスクがなくなるわけではありません。POTS やほかの DeFi プロトコルを使うたびに、分かっていて防げるリスクを減らすためのものです。

01

コントラクトアドレスを確かめる

SNS、メッセージアプリ、非公式の情報源にあるコントラクトアドレスは使わないでください。取引の前に、必ず コントラクト一覧 の公式アドレスと照らし合わせましょう。

02

監査レポートを確認する

POTS のコントラクトは CertiK と Bitlabs の監査を受けています。セキュリティ のページで両方のレポートを読み、大きな資金を投じる前に、範囲と指摘されたリスクを理解しておきましょう。

03

ウォレットの承認を点検する

revoke.cash で、スマートコントラクトに与えたトークンの承認をすべて見直します。今使っていないコントラクトへの承認は取り消しましょう。無制限の承認は、ずっと残る悪用の入り口です。

04

所有権の放棄を確かめる

BSCScan で、POTS のコントラクトの所有権がゼロアドレスに放棄されていることを確かめます。Contract → Read Contract に進み、owner() を呼び出してください。結果は 0x000...dEaD になるはずです。手順は セキュリティ のページにあります。

05

ポジションの大きさを適切にする

すべて失っても困らない資金だけを使いましょう。予測市場のポジションは二択で精算され、外れたポジションが一部戻ってくることはありません。DeFi は資本を守るための戦略ではありません。

06

市場の確定の基準を理解する

予測のポジションを取る前に、その市場の確定の基準を読んで確認しましょう。確定の基準は公開後に変えられないので、あなたが想定している結果と合っているかを確かめてください。

よくある質問

01 DeFi でいうスマートコントラクトのリスクとは?
オンチェーンのコードに、バグ、ロジックの誤り、見つかっていない脆弱性がある可能性のことです。監査済みのコントラクトでも、未知の悪用の手口が残っていることがあります。POTS のコントラクトは CertiK と Bitlabs の監査を受け、100 万ドルのバグバウンティの対象ですが、どんな監査もリスクを完全にはなくせません。操作する前に監査レポートを確認してください。
02 予測市場でいう流動性のリスクとは?
市場の厚みが足りないせいで、ポジションに入るときや出るときに価格が大きく動く(スリッページ)可能性のことです。薄い市場では不利な価格で約定することがあります。大きな注文を出す前に使える流動性を確かめ、流動性の状況はすぐに変わりうることを知っておいてください。
03 DeFi でいうガバナンスのリスクとは?
トークンの保有者が、ほかの参加者に不利になるようにプロトコルのパラメータを変えることを投票で決める可能性のことです。POTS のガバナンスでは、Snapshot を通じた 25-of-50 マルチシグの合意が必要で、誰も単独ではプロトコルのルールを変えられません。ガバナンスの提案はすべて公開されていて確認できます。
04 POTS で投じた資金をすべて失うことはありますか?
あります。DeFi への参加には、全額を失うリスクがあります。スマートコントラクトの悪用、不利な市場の結果、流動性の崩壊、ウォレットの乗っ取りは、どれも資金の一部または全部を失いうる場面です。失っても困らない資金だけで操作してください。
05 DeFi のリスクにさらされる度合いを減らすには?
大事なのは次のとおりです。取引のたびに コントラクト一覧 でアドレスを確かめる、セキュリティ のページで監査レポートを読む、使っていないトークンの承認を revoke.cash で取り消す、大きな保有にはハードウェアウォレットを使う、秘密鍵を誰にも教えない。プロトコルもポジションの大きさも分散させましょう。
セキュリティ

関連するセキュリティの資料

リスクは理解しました。
次は確かめる番です

リスクを理解するのが第一歩。第二歩はオンチェーンでの確認です。監査レポートも、コントラクトアドレスも、リアルタイムの監視も、すべて公開されています。

Pots に参加