리스크 고지
진짜 리스크에 분명한 답을
DeFi 프로토콜에는 피할 수 없는 리스크가 있습니다. 버그가 없다고 보장된 스마트 컨트랙트도, 영원히 이어지는 유동성도, 미리 정해진 시장 결과도 없습니다. 이 페이지에는 POTS를 쓰기 전에 참여자가 이해해야 할 리스크를 종류별로 모두 정리했습니다.
POTS 생태계 참여에는 스마트 컨트랙트, 유동성, 시장, 거버넌스 리스크가 따릅니다. Web3 프로토콜을 이용하기 전에 컨트랙트를 확인하고 리스크를 판단하세요.
- DeFi 프로토콜에는 스마트 컨트랙트, 유동성, 시장, 거버넌스 리스크가 있음. 어떤 프로토콜도 없앨 수 없음
- POTS 컨트랙트는 CertiK와 Bitlabs 감사 완료. 감사 보고서는 공개돼 있어 확인 가능
- 논커스터디얼 설계라 키를 관리하는 건 사용자 본인. 지갑 안전 책임도 전부 사용자에게 있음
- 컨트랙트를 확인하고, 리스크를 판단하고, 잃어도 괜찮은 자금만 넣을 것
DeFi 리스크 8가지
모든 DeFi 프로토콜에는 어떤 형태로든 이 리스크들이 있습니다. 하나하나 이해하는 것이 책임 있게 리스크를 관리하는 첫걸음입니다.
온체인 코드에는 악용을 허용하는 버그, 로직 오류, 발견되지 않은 취약점이 있을 수 있습니다. 감사받은 컨트랙트라도 모든 결함이 없다고 보장되지는 않습니다.
CertiK와 Bitlabs 감사 완료. CertiK Skynet을 통한 100만 달러 버그 바운티가 있고, 컨트랙트는 실시간으로 모니터링됩니다. 감사 보고서는 보안 페이지에 공개돼 있습니다.
개인 키 유출, 피싱 공격, 무제한 토큰 승인은 자금을 모두 잃는 원인이 될 수 있습니다. 지갑 차원의 보안 실수로부터 프로토콜이 사용자를 지켜 줄 수는 없습니다.
큰 보유분에는 하드웨어 지갑을 쓰세요. 쓰지 않는 승인은 revoke.cash에서 점검하고 취소하세요. 개인 키나 시드 문구는 누구에게도 알려 주지 마세요.
시장 규모가 부족하면 들어갈 때도 나올 때도 가격이 크게 움직입니다. 유동성 상황은 금방 바뀔 수 있고, 거래량이 적은 예측 시장이나 변동이 심한 시기에는 특히 그렇습니다.
IBS 1달러 하한선은 제로 주소에서 영구 소각된 프로토콜 소유 LP 담보로 지켜집니다. 예측 시장 유동성은 Polymarket CLOB에서 공유되며, 이진 시장에서 온체인 최대 규모의 오더북입니다.
토큰(IBS, POTS) 가격은 시장 변동에 노출됩니다. 예측 시장 포지션은 이진으로 정산되어, 맞힌 쪽은 전액을 받고 틀린 쪽은 아무것도 받지 못합니다. 가격이 보장된 결과를 뜻하지는 않습니다.
포지션 크기와 포트폴리오 분산은 전부 사용자의 책임입니다. POTS는 투자 조언을 하지 않습니다. 어떤 시장의 과거 성과도 앞으로의 결과를 보여 주지 않습니다.
토큰 보유자는 수수료 체계, 트레저리 배분, 수익 구조 같은 프로토콜 파라미터 변경을 투표로 정할 수 있습니다. 토큰 보유가 쏠려 있으면 거버넌스 결과에 지나친 영향이 생길 수 있습니다.
전략적 결정에는 Snapshot DAO를 거친 25-of-50 멀티시그 합의가 필요합니다. 창업 팀을 포함해 어떤 주체도 혼자서 프로토콜 자금을 옮길 수 없습니다. 제안은 모두 실행 전에 공개됩니다.
예측 시장 결과는 부정확하거나, 늦거나, 이의가 제기될 수 있는 데이터 출처에 기댑니다. 확정 기준 문구가 모호하면 예상 밖의 결과나 분쟁이 생기는 결과가 나올 수 있습니다.
확정 기준은 시장을 만들기 전에 온체인에서 정해지고, 공개 뒤에는 바꿀 수 없습니다. Polymarket은 공개되고 검증 가능한 데이터 출처(Binance 피드, 공식 선거 결과)를 씁니다. 확정 분쟁은 Polymarket 중재 절차로 처리됩니다.
DeFi 규제 틀은 관할권마다 크게 다르고 지금도 바뀌고 있습니다. 예측 시장이나 DeFi 프로토콜 참여가 지역에 따라 제한, 규제, 금지돼 있을 수 있습니다.
참여가 내 관할권의 적용 법률에 맞는지 확인할 책임은 사용자에게만 있습니다. POTS는 법률 조언을 하지 않습니다. 네트워크 차원에서 걸리는 지역 제한은 예고 없이 바뀔 수 있습니다.
Pots Market은 Polymarket 인프라, Polygon 네트워크, BNB Smart Chain의 리스크를 물려받습니다. 이 기반 어디에서든 생긴 문제, 예컨대 중단, 프로토콜 업그레이드, 악용은 POTS 기능에 영향을 줄 수 있습니다.
Polymarket 컨트랙트는 ChainSecurity 감사를 받았고 수십억 달러 규모 거래를 지키고 있습니다. Polygon과 BNB Smart Chain은 검증된 Layer-1 / Layer-2 네트워크입니다. 실전에서 검증된 인프라에 기대는 것은 집중의 약점이 아니라 의도한 보안상의 선택입니다.
조작하기 전에: 확인 체크리스트
이 절차로 리스크가 사라지지는 않습니다. POTS나 다른 DeFi 프로토콜을 쓸 때마다, 알고 있고 막을 수 있는 리스크를 줄이기 위한 것입니다.
컨트랙트 주소 확인하기
SNS, 메신저, 비공식 출처에 나온 컨트랙트 주소는 쓰지 마세요. 거래 전에 반드시 컨트랙트 목록의 공식 주소와 대조하세요.
감사 보고서 확인하기
POTS 컨트랙트는 CertiK와 Bitlabs의 감사를 받았습니다. 보안 페이지에서 두 보고서를 읽고, 큰 자금을 넣기 전에 범위와 지적된 리스크를 이해해 두세요.
지갑 승인 점검하기
revoke.cash에서 스마트 컨트랙트에 준 토큰 승인을 전부 다시 봅니다. 지금 쓰지 않는 컨트랙트 승인은 취소하세요. 무제한 승인은 계속 남아 있는 악용의 입구입니다.
소유권 포기 확인하기
BSCScan에서 POTS 컨트랙트 소유권이 제로 주소로 포기됐는지 확인합니다. Contract → Read Contract로 가서 owner()를 호출하세요. 결과는 0x000...dEaD여야 합니다. 절차는 보안 페이지에 있습니다.
포지션 크기 적절히 잡기
전부 잃어도 괜찮은 자금만 쓰세요. 예측 시장 포지션은 이진으로 정산되고, 틀린 포지션이 일부 돌아오는 일은 없습니다. DeFi는 자본을 지키는 전략이 아닙니다.
시장 확정 기준 이해하기
예측 포지션을 잡기 전에 그 시장의 확정 기준을 읽고 확인하세요. 확정 기준은 공개 뒤에 바꿀 수 없으니, 내가 생각하는 결과와 맞는지 확인하세요.
자주 묻는 질문
01 DeFi에서 말하는 스마트 컨트랙트 리스크란?
02 예측 시장에서 말하는 유동성 리스크란?
03 DeFi에서 말하는 거버넌스 리스크란?
04 POTS에 넣은 자금을 모두 잃을 수 있나요?
관련 보안 자료
리스크는 이해했습니다.
이제 확인할 차례입니다
리스크를 이해하는 게 첫걸음. 두 번째는 온체인 확인입니다. 감사 보고서도, 컨트랙트 주소도, 실시간 모니터링도 모두 공개돼 있습니다.