技術揭露與審計資訊

以前由合約在交易當下拒絕的規則，現在由帳本引擎執行：身分與效期、自然人不得註銷、轄區是否開放、 國外額度的用途限制、凍結、手續費、撮合的價格與數量。這些規則仍然會執行， 但保證的性質變了——從「合約拒絕」變成「重播抓得到」： 營運方如果收下一筆違規的事件，它不會被鏈上擋下來，而是任何重播帳本的人都會在同一個位置看到不一致， 算出的承諾也對不上鏈上那一期。

具體來說，營運方做得到、但藏不住的事：

• 收下一筆違反規則的事件——重播時會被引擎拒絕，但事件仍在帳本裡、且每小時上鏈。
• 決定同一時間到達的委託單的先後——序號由營運方給，但序號與內容都進雜湊鏈，事後改不了。
• 拒收您的委託單或出金請求（不給簽收收據）——您手上沒有收據就代表那筆沒有進帳本。 您簽過的請求與沒有收據這件事，是向主管機關申訴的依據；鏈上強制收單的機制列在後續工作。
• 收下出金請求、卻不匯款也不在鏈上確認——請求與每一期的證據都在，帳本合約也不讓記帳 TWD 移給任何人， 但錢在銀行裡，鏈上沒有任何機制能替您把錢領出來。能強制的是信託契約、信託銀行與主管機關。
• 記帳 TWD 的總量與信託專戶的真實餘額不符——鏈上看不出來。這一項靠信託銀行的對帳與查核機構的月度報告，不靠密碼學。
• 不公布帳本——所以帳本鏡像同時交付查核機構與主管機關，您也可以隨時下載自己的證據檔。

營運方做不到的事：替您簽委託單（沒有您的 EIP-712 簽章，帳本不收）、竄改已上鏈的任何一期、 宣稱欠的新台幣多於記帳 TWD 的總量、把記帳 TWD 轉給任何人、用同一筆銀行交易入帳兩次、確認超過您請求的出金、自己核發額度（核發要查驗機構的金鑰）。

沒有逃生門。早期版本的結算幣是鏈上代幣，全站停擺 72 小時後任何人都能憑證據直接從合約領回。 改成真的新台幣之後，錢在信託專戶、不在合約裡，這個機制就不存在了：本站停止營運時，您最後一期的證據檔是對本站與信託財產的債權憑證， 返還依信託契約與主管機關的程序辦理。