风险披露
用户应自行承担全部使用风险，并独立开展尽职调查与研究（DYOR）。用户应在部署或操作 vault 之前通读本披露。本文旨在说明使用 Sigma Wallet 的实际风险，供用户独立判断是否使用本服务。如用户不理解或不接受该等风险，应立即停止使用本服务，且不得转入真实资金。
1. 运营主体
Sigma Wallet 由 Sigma Wallet 的匿名维护者 开发与维护。本服务背后不存在已注册的公司或其他法律实体；维护者的身份与所在地亦未对外披露。 如因本工具造成损失，可能不存在可识别且具备可供执行资产之追偿对象。用户在决定是否使用时应将该情形作为重要风险因素予以考量。
2. 代码、数据与资金的权属——归用户所有；维护者不享有
- 用户对其密钥、浏览器本地数据、所部署的 vault 以及该等 vault 所持资金享有所有权并实施控制。维护者对该等内容不享有所有权、托管权，亦无权访问。
- 位于用户所控制地址下的链上记录具有公开性与永久性。维护者无法代为更改、撤销或删除。
- 如因密钥遗失、批准恶意交易、共同所有人配置错误或门槛设置不当造成损失，该损失由用户自行承担。业经确认的区块链交易无法由任何第三方代为撤销。
3. 智能合约与软件风险——核验后方可决定
- Vault（
MultiSigVaultV4）及工厂合约业已经内部自动化测试（含对抗性用例）。内部测试此前曾发现并修复严重缺陷。 - 截至生效日，合约尚未经独立第三方安全机构审计。内部测试不能保证不存在漏洞。
- 已发布的合约源代码已在 Polygonscan 完成验证，用户可查阅与链上字节码相一致的代码。源码验证不构成安全审计、保险安排或安全性保证。在存入真实价值之前，用户仍须自行审查代码（或委托其信任的第三方审查），并独立开展尽职调查与研究。
- 区块链交易一经确认即不可逆转。因合约逻辑、用户操作失误、密钥遗失或第三方攻击所致损失，通常无法由任何主体撤销。
4. 非托管性质：密钥由用户自行保管
- 各 vault 由用户指定的共同所有人地址控制。维护者不持有、不托管、亦无权访问任何 vault 中的资金。
- 用户对其私钥、助记词及签名设备的安全承担全部责任。任何人均无法代为恢复。
- 门槛机制具有双向约束：如足够数量的共同所有人遗失密钥或失联，vault 中的资金可能被永久锁定。用户应在部署前与全体共同所有人就密钥保管方案达成一致。
5. 费用不予退还
部署费及 gas 费用于网络确认交易之时即已发生，不论用户事后是否满意。提交前应核对全部共同所有人地址及 vault 类型：vault 的核心设置于部署时确定，其后仅可通过设有时间锁的链上治理予以变更。
6. 监管不确定性
- 本披露不构成投资、财务、税务或法律建议。
- 加密资产及智能合约服务相关法律因司法辖区而异。用户有责任确保其使用本服务在其所在地合法。
- 本服务不实施身份核验（KYC）或反洗钱筛查。禁止将本服务用于任何违法目的。
7. 无担保——风险由用户自行承担
本服务按「现状」及「现有」提供，不附带任何形式的担保。用户应自行承担全部使用风险。详见服务条款第 7 条。
8. 投入真实资金前的尽职调查清单
- 本服务仅运行于 Polygon 主网，不提供可供演练的公开测试网模式。本服务中的每一步操作均为真实且不可逆转。
- 应于 Polygonscan 查阅业经验证之源代码；签署交易前，应将界面所示地址与区块链浏览器所载信息予以核对。
- 仅应存入用户能够承受完全损失的金额。
- 如涉及较大金额或较多共同所有人，应另行取得独立的技术及法律意见。
- 应仔细核验共同所有人地址、门槛及 vault 类型。任一错误地址均可能导致资金被永久锁定或暴露。
- 如有任何事项尚不明确，应立即停止，并在完成独立尽职调查与研究前，不得继续使用本服务。