Приложение 3: Карта Рисков (Audit Report)

Аудит Рисков Проекта (Risk Audit)

Анализ уязвимостей бизнес-модели Nevius Venture DAO на основе стресс-тестирования сценариев.

1. Тепловая Карта Рисков (Heatmap)

ВЛИЯНИЕ (Impact)
R2
Средний / Высокое
R1
Высокий / Высокое
R4
Критический / Высокое
R5
Средний / Среднее
R3
Высокий / Среднее
Критический / Среднее
Средний / Низкое
Высокий / Низкое
Критический / Низкое
Низкая
Средняя
Высокая
ВЕРОЯТНОСТЬ (Probability)

Легенда Рисков:

R1
Regulatory (FEMA/RBI): Блокировка трансфера IP как "схемной" сделки.
R2
Sanctions (OFAC/EU): Вторичные санкции на Nevius UAE за связь с ВТБ.
R3
Product Quality: Созданный код не имеет рыночной ценности (Garbage In - Garbage Out).
R4
Liquidity Trap: Невозможность продать токены в рынок (нет покупателя).
R5
Operational Theft: Воровство средств на уровне индийских подрядчиков.

2. Протоколы Защиты (Mitigation Plan)

Протокол №1: "Чистый IP" (Против Риска R1 - Регулятор)

Суть проблемы: Регулятор Индии может счесть передачу прав на софт в ОАЭ за 0$ (или зачет долга) попыткой нелегального вывода капитала.
Действие Механизм реализации
Оценка Transfer Pricing Привлечение аудитора из "Big 4" (Индия) для оценки каждого передаваемого модуля ПО. Сделка должна проходить по рыночной цене ("Arm's Length Principle").
Оплата налогов в Индии В бюджете заложено 18% GST (НДС) и налог на прибыль SPV. Мы платим налоги в Индии, чтобы "обелить" экспорт.

Протокол №2: "Анонимность LP" (Против Риска R2 - Санкции)

Суть проблемы: Если в Cap Table (списке акционеров) Nevius будет фигурировать подсанкционное лицо, биржи (Binance, ByBit) заблокируют листинг токенов.
Действие Механизм реализации
Структура Фонда LP (ВТБ) не владеет долями в Nevius UAE напрямую. Используется конструкция "Convertible Loan" (Конвертируемый займ) через неподсанкционную прокладку.
Blind Trust Управление токенами осуществляется через траст, где бенефициар скрыт до момента выплаты дивидендов.

Протокол №3: "Качество Кода" (Против Риска R3)

Суть проблемы: Индусский код часто бывает низкого качества. Если продукт плохой, токен стоит $0.
  • Российский Tech Lead: На каждую команду из 10 индийцев назначается 1 сеньор из РФ (удаленно), который делает Code Review. Без его подписи оплата не уходит.
  • Bug Bounty: Часть бюджета Make.events идет "белым хакерам" за поиск уязвимостей.

3. Сценарное Моделирование (Stress Test)

Что будет с деньгами ВТБ в разных рыночных ситуациях?

BULL CASE (Оптимистичный)

Условие: Crypto Bull Run 2025-26. BTC > $100k.

  • Спрос на токены: Высокий.
  • Мультипликатор выхода: x5-x10.
ROI: 300% ($35M+)

BASE CASE (Базовый)

Условие: Стабильный рынок. Обычная конверсия.

  • Спрос на токены: Умеренный.
  • Мультипликатор выхода: x1.5-x2.
ROI: 39% ($16.5M)

BEAR CASE (Пессимистичный)

Условие: Crypto Winter. Запрет крипты в Индии.

  • Спрос на токены: Нулевой.
  • Ликвидация активов.
Loss: -40% (Возврат $7M)

План "Б" (Emergency Exit)

Если схема с токенами не срабатывает (Сценарий Worst Case), активируется процедура Asset Recovery:

  1. Заморозка разработки.
  2. Продажа наработанного ПО (IP) как "White Label" решений банкам или корпорациям в регионе MENA/SEA за фиат.
  3. Это позволит вернуть до 50-60% вложенных средств, что все равно лучше полной потери ликвидности.