一、政策与合规风险（最高优先级）

• 国内法律红线（绝对禁止） ​
• 发币/ICO/代币融资：2017年94公告、2021年924通知明确禁止 ​
• 虚拟货币交易/挖矿/交易所：属非法金融活动 ​
• 承诺收益、保本保息、募资、传销模式 ​
• 面向国内用户提供境外虚拟货币服务（穿透监管） ​
• 监管不确定性 ​
• 数字藏品、RWA、稳定币、NFT、DAO、DeFi无明确法律 ​
• 跨境业务属人管辖：境内主体控制的境外项目仍受中国法律约束 ​
• 央企/互联网大厂被要求收缩境外加密资产

二、法律与刑事风险（最致命）

• 非法集资/非法吸收公众存款：以“区块链、NFT、元宇宙”募资 ​
• 集资诈骗罪：虚构项目、挪用资金、跑路 ​
• 非法经营罪：虚拟货币兑换、支付、交易撮合 ​
• 洗钱/帮信罪：链上匿名转账、资金洗白 ​
• 传销罪：层级返利、拉人头、团队计酬 ​
• 共犯风险：技术、市场、推广人员被追责

三、技术与安全风险（高频、损失大）

• 智能合约漏洞：重入、权限泄露、逻辑错误（2025年损失超33.5亿美元） ​
• 私钥/钱包被盗：热钱包、多签、跨链桥被攻击 ​
• 预言机攻击：价格操纵、数据造假 ​
• 网络钓鱼/社工：伪造网站、诈骗、账号被盗 ​
• 数据泄露：用户信息、交易数据、链上隐私泄露

四、市场与经营风险（可持续性差）

• 代币/资产价格暴跌：90%新币3个月跌幅超90% ​
• 流动性枯竭：熊市卖不出、无买家、资产锁死 ​
• 项目归零/跑路：空气项目、资金盘、团队卷款 ​
• 用户信任崩塌：安全事件、诈骗、监管打击 ​
• 商业模式不成立：无真实应用、纯投机、不可持续

五、资金与财务风险

• 资金池失控：链上匿名、挪用、无法审计 ​
• 合规成本高：KYC/AML、审计、法务、安全投入大 ​
• 账户冻结：银行账户、支付渠道被冻结、资金无法进出 ​
• 投资失败：项目亏损、资产贬值、无法变现

六、声誉与行业风险

• 监管点名、媒体曝光、品牌受损 ​
• 行业泡沫破裂、集体信任危机 ​
• 人才流失、技术团队解散、项目停滞

总结：国内Web3企业风险矩阵

• 致命风险：发币、募资、虚拟货币交易、承诺收益、传销、洗钱 ​
• 高频风险：合约漏洞、私钥被盗、价格暴跌、资金冻结、合规成本 ​
• 隐性风险：监管穿透、跨境追责、数据泄露、模式不可持续

合规建议（保命要点）

1. 不发币、不募资、不交易虚拟货币 ​ 2. 用联盟链、数字藏品、BaaS、存证、供应链金融 ​ 3. 纯技术服务、B端付费、去金融化 ​ 4. 境外业务必须隔离：境内只做技术、不碰金融、不触国内用户