> For the complete documentation index, see [llms.txt](https://valuex.gitbook.io/valuex-whitepaper/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://valuex.gitbook.io/valuex-whitepaper/kr/value-x-whitepaper/13..md).

# 13. 리스크와 한계

참여를 고려하는 이해관계자는 아래 내용 외의 법적 리스크도 반드시 검토해야 합니다.

### 13.1 규제 및 법적 리스크

* 토큰, 위치 데이터, 개인정보, 카드 결제·정산에 적용되는 규율은 관할과 기능에 따라 다르고 해석도 바뀔 수 있어, 서비스 범위가 달라질 수 있습니다.
* 이용자에게는 각자의 관할 법령이 적용될 수 있어, 이용 전 적용 법령과 보호 범위를 확인하는 것이 바람직합니다.
* 탄소포인트의 법적 성격과 적용 규율은 관할마다 다르고, 해석이 확정되지 않은 영역이 있습니다.
* 발행·운영 법인은 대한민국 금융정보분석원(FIU)에 가상자산사업자로 신고되어 있지 않으며, 대한민국 거주자의 AetherFlow 및 VLX 관련 서비스 이용 범위는 관련 법령과 서비스별 인허가·신고 요건에 따라 제한될 수 있습니다.  또한 비수탁형 지갑의 일반적인 기술 기능과 별개로, VLX의 매매·교환·중개·수탁 및 결제와 관련된 서비스는 해당 지역에서 필요한 인허가 또는 신고를 갖춘 사업자나 제휴사를 통해서만 제공됩니다( 구체적인 이용 가능 기능과 제한 지역은 각 서비스의 이용약관 및 별도 공지를 따릅니다 ).
* 준거법은 파나마 공화국 법령, 분쟁 관할은 원칙적으로 파나마 공화국 법원이며, 거주 관할 밖의 절차에는 시간과 비용이 더 들 수 있습니다.
* 카드 발급·가맹점 매입·법정화폐 정산 등 금융 규제 영역은 인가받은 파트너사가 자사 라이선스 범위에서 수행하도록 설계했으며, 파트너사는 아직 선정되지 않았습니다(8.6).
* 탄소포인트가 공인 배출권이 아님을 고지합니다.

### 13.2 기술 및 스마트 컨트랙트 리스크

* 외부 독립 보안 감사는 아직 완료되지 않았습니다(4.5). 감사를 마친 뒤에도 컨트랙트에 발견되지 않은 취약점이 남을 수 있습니다.
* 계측기의 오차, 교정 이탈, 고장은 정확도를 떨어뜨립니다.
* 다중서명 키가 분실되거나 침해될 수 있습니다.
* 브릿지에 자산별 지급 한도와 출발 체인의 확정 대기를 두더라도 브릿지 사고를 모두 막지는 못합니다. 타당 범위를 벗어난 센서값을 자동으로 배제하더라도 계측 오류를 모두 걸러 내지는 못합니다.
* 브릿지의 지급 승인은 운영 측 정산 서명자와 외부 체인의 확정 판단에 의존합니다. 서명 키가 침해되거나 확정 판단이 잘못되면 자산 손실로 이어질 수 있습니다(4.5).
* 핵심 컨트랙트가 업그레이드 가능한 프록시 구조로 배포되어 있어, 업그레이드 권한이 침해되거나 오용되면 컨트랙트의 동작이 이용자에게 불리하게 바뀔 수 있습니다(4.3).
* 교환 풀 계열은 공통 Beacon으로 하나의 구현을 공유하므로, 구현 교체나 구현의 결함이 여러 풀에 동시에 영향을 미칠 수 있습니다.

### 13.3 시장 및 유동성 리스크

* 가상자산 시장의 변동성은 VLX에도 적용되며, 가치의 변동성이 매우 클 수 있습니다.
* 초기 탄소포인트 시장은 참여자·물량 부족으로 거래가 원활하지 않을 수 있습니다.
* 현재 유통 물량은 총발행량의 10%(100,000,000 VLX)입니다(Listing Liquidity 50,000,000 VLX를 제외한 일반 유통 기준, 10.2). 24개월 락업 물량 500,000,000 VLX는 TGE 후 25개월 차부터 매월 50,000,000 VLX씩 10개월에 걸쳐 해제할 예정이며, 한 달 해제분만으로도 현재 유통량의 절반에 해당합니다. 해제가 시작되면 유통량이 단기간에 여러 배로 늘어 하방 압력이 생길 수 있습니다.
* 24개월 락업 물량에는 Early Investors / Private 물량 150,000,000 VLX가 포함되어 있어, 해제 이후 매도 성향이 다른 항목과 차이가 있을 수 있습니다.
* Team, Strategic Partners / BD, Development / Contributors, Advisors 물량은 클리프가 끝나는 시점이 겹치면 해제분이 한 달에 몰릴 수 있습니다.
* 위 일정은 모두 TGE(최초 거래소 상장일)를 기준으로 한 상대 일정이며, 실제 날짜는 TGE 공시와 함께 확정됩니다(10.2).
* 위 해제 일정은 컨트랙트로 강제되지 않으며, 분리된 지갑 보관과 내부 승인 절차, 공시로 통제합니다(10.2). 일정은 11.2의 절차로 변경될 수 있습니다. 락업 지갑 주소를 공시하기 전에는 외부에서 이행 여부를 확인할 수 없습니다.

### 13.4 운영 및 제3자 의존 리스크

* 매입사·정산사·라이선스 파트너의 정책이 바뀌거나 계약이 끝나면 해당 기능의 제공이 중단되거나 제한될 수 있습니다.
* 부품 조달 지연이 하드웨어 설치 일정을 늦출 수 있습니다.
* 후원 대상 단체에 회계 문제나 활동 중단이 생길 수 있습니다.
* 이용자 지갑의 키 관리는 외부 지갑 인프라 제공사(Dynamic Labs, Inc. — 현재 Fireblocks 산하)에 의존합니다. 이 제공사는 이메일 인증과 로그인 토큰 발급을 담당하는 동시에, 기본 구성에서 서명에 필요한 키 조각 가운데 하나를 서버 측에 보관합니다. 따라서 제공사의 서비스가 중단되면 로그인과 서명이 함께 막혀, 이용자가 자산을 옮기지 못할 수 있습니다. 자산은 이용자의 블록체인 주소에 그대로 남지만, 유효한 서명을 만들 수 없으면 이동은 불가능합니다. 추가 키 조각을 이용한 독립 복구는 사전에 준비한 백업이 있어야 가능하며, AetherFlow Wallet 운영 환경의 키 조각 세부 구성과 복구 정책은 아직 확정 단계에 있습니다.
* 외부 체인의 잔액·시세·입출금 내역 조회는 블록체인 데이터 인프라 제공사(Alchemy)에, 외부 네트워크 사이의 교환 경로는 연동 제공사(Relay)에 의존합니다. 해당 제공사의 장애나 정책 변경은 포트폴리오 표시와 외부 교환 경로에 영향을 줍니다.
* 서비스 API와 정기 작업은 서버리스 실행 플랫폼(Cloudflare Workers)에서 실행합니다. 주문·재고 예약·지급 상태와 데이터 수집 위치는 관리형 데이터베이스(Neon PostgreSQL)에 저장합니다. 이용자 웹과 관리자 웹은 외부 호스팅(Vercel)에 배포합니다. 브릿지 주문의 지급 승인과 상태 추적도 이 정기 작업이 수행하므로, 이 계층이 멈추면 예치까지 끝난 거래의 처리 완료가 지연될 수 있습니다.
* 위 제공사는 계약 조건이나 정책을 바꾸거나 서비스를 종료할 수 있으며, 다른 제공사로 전환하려면 재연동과 검증 기간이 필요합니다. 특히 지갑 키 관리 제공사의 전환은 이용자의 지갑 주소와 서명 권한에 영향을 줄 수 있어 별도의 이전 절차가 필요합니다.

### 13.5 방법론 리스크

* 자체 산식, 특히 개인 활동 감축량(Tier C)의 기준선에 외부 이의가 제기될 수 있습니다.
* 방법론 개정 시 신규 발행분의 산정 결과가 달라집니다.
* 이용자나 시장이 탄소포인트를 공인 배출권으로 오인할 수 있습니다.

### 13.6 참고 규제 및 표준

<figure><img src="https://1175759799-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FTQIHnd2DbDjiuBhJwbBL%2Fuploads%2FqyViFF7dY2KcwTbvFGy3%2Funknown.png?alt=media&amp;token=4a13edf2-1ff6-4f54-8fb5-58c04e089bef" alt="참고 규제 및 표준"><figcaption></figcaption></figure>