壹
DUOBAO LATEST · PROTOTYPE HUB
1U夺宝 · 原型集 / PROTOTYPE SET
PROTOTYPE LIVE ROUND #00428 · BLOCK 49,128,773 REF · PRD V1.0 v1.0 · 2026·MAY
CLICKABLE PROTOTYPES · 可点击原型

1U夺宝 · 产品原型预览 DUOBAO PROTOTYPE PREVIEW · TELEGRAM-NATIVE LOTTERY

一个跑在 Telegram 里的小额加密夺宝产品。用户从 TG Bot 或 TG Mini App 进入， 用 1 USDT 买号码，活动售罄或满足触发条件后开奖；v1.0 奖品先支持 USDT，实物后续开放。 对用户来说，它像一张便宜、即时、可追踪的彩票；对平台来说，它是奖池返还和平台留存都可配置的活动系统； 对工程来说，它背后有登录、充值、号码锁、账本、开奖、履约和出款七条关键链路。

A Telegram-native crypto lottery starting at 1 USDT per ticket. Users pick numbers, wait for the round to fill, then see a verifiable draw and claim a prize. This hub is grouped by product UI, gameplay, and technical views.

FIRST LOOK · 60 秒看完

新人 60 秒 / Catch up in 60 seconds

01
是什么？
What is this?

一个跑在 Telegram 里的小额加密夺宝游戏。用户花 1 USDT 起买一张号码， 活动卖完或满足开奖条件后开奖，中奖后直接进入“我的奖品 / 余额”。

A small-ticket crypto lottery inside Telegram. Buy from 1 USDT, the round draws when ready, and prizes land in the user's account.

02
怎么玩？
How to play?

① 从 Telegram 打开 TG Mini App → ② 充值 USDT（BSC / ETH / TRON）→ ③ 挑活动和号码 → ④ 支付后等待开奖 → ⑤ 中奖就领奖，没中就看回执和下一期。

Open TG Mini App → deposit USDT → pick a campaign and numbers → pay → wait for draw → claim if winning, review receipt if not.

03
为什么不一样？
Why different from a regular lottery?

原型把“用户看见什么”和“技术怎么实现”分开讲：用户视角看一张票的体验， 开发视角看 DrawEngine、资金流、签名隔离和服务边界。

The hub separates user truth from engineering truth: quick journey first, then draw modes, money flow, and service boundaries.

壹
PRODUCT DOC · 完整产品文档
1U夺宝 v1.0 · 产品文档 SPA
渲染 PRD-V1.0.md 的 23 章 + 跨服务交互流程（auth / wallet / chain / game / prize / agent / admin / sign / notify）。 顶部带 alignment 校验状态，PRD 与 prototype 漂移会立刻显示。需要从 repo 根目录启动 HTTP server 后访问。
→
▶
30 秒看完一张票 · 用户视角
打开 TG Mini App → 挑号码 → 支付 → 等开奖 → 中奖领奖（无技术细节）
→
⚙
30 秒看完一张票 · 开发视角
看同一张票背后的服务边界、号码锁、账本、开奖引擎和签名隔离
→
CORE HIGHLIGHTS · 核心亮点

为什么是这个产品 / Why this product

Six selling points worth remembering
⚡
链上可验开奖 PROVABLY FAIR
用户能理解的一句话：每期开奖都有可追踪证据。 用户能看到期号、票号、开奖结果和验证入口，不需要相信客服一句话。

开发再看：三种实现可插拔（FULL_CHAIN / VRF_ONLY / BACKEND），成本、延迟和信任假设不同。 详见 开奖模式说明 →
Bet outcomes derived from on-chain randomness; results re-computable on any block explorer. Three pluggable engines, trust level depends on mode. See draw-modes-explainer for details.
🚀
TG 原生入口 TG-NATIVE
用户不用下载安装 App，从 Telegram 频道、群、Bot 或分享链接进入。 TG Mini App 负责完整体验，Bot 负责通知、回执、邀请和客服跳转。
💎
1 USDT 起拍 LOW-TICKET
单张号码 1 USDT 起，用户可以少量试，也可以批量买。 号码池清楚区分可选、已售、锁定和我的号码，降低下单不确定感。
🎯
满约即开 FILL-TRIGGERED
活动进度、剩余票数、倒计时和开奖中状态都在用户端可见。 售罄、延迟、流拍或退款都应该给用户明确反馈，而不是让用户猜。
🔒
资金路径清楚 MONEY FLOW
充值、平台余额、购票扣款、奖金入账、提现和实物履约分开展示。 用户看状态，运营看异常，工程看账本和签名边界。
🌐
多奖品 + 多链 PRIZE + CHAIN
v1.0 活动奖品先支持 USDT，实物后续开放。USDT 可通过 BSC / ETH / TRON 充值， 提现支持 USDT，用户端用普通语言解释网络选择和风险。
1 USDT
起拍 / Min Ticket
5%
平台佣金 / Platform Fee
BSC / ETH / TRON
USDT 充值 + 提现网络 / Asset Routes
中 + 英
双语 UI / Bilingual
ASSET ROUTES · 资产路径

用户的钱和奖品流向 / Money and prize routes

从充值到领奖，用产品语言讲清楚，不需要先懂链
01 · ENTRY
入口与余额 / Entry & Balance
  • TG Mini App 是主体验；Bot 承接通知、回执、邀请和客服。
  • 平台余额 是用户下单入口：充值到账后先进入 USDT 余额。
  • 每一笔票 都有订单、票号、活动期号和开奖回执。
02 · DEPOSIT
充值路径 / Deposit Routes
  • USDT 充值 支持 BSC / ETH / TRON(TRC20) 网络选择。
  • 用户端 显示网络、地址、二维码、最低充值额和错链警告。
  • 到账后 变成平台 USDT 余额，用来购买号码。
03 · PRIZE
奖品路径 / Prize Routes
  • USDT 奖 直接进入 USDT 余额，用户可继续玩或提现。
  • 实物奖 进入“我的奖品”，TG 客服联系用户拿到收件信息后由后台履约。BTC 奖品后续开放。
04 · WITHDRAW
提现与履约 / Withdraw & Fulfillment
  • USDT 提现 支持 BSC / ETH / TRON(TRC20)；BTC 提现后续开放。
  • 状态反馈 必须覆盖审核中、广播中、确认中、成功、失败、已退款。
BUSINESS MODEL · 商业模式

我们怎么赚钱 / How we make money

单页讲清楚收入 · 配置 · 单位经济 · 分发
一句话：每期 1024 张票 × 1 USDT，活动卖完就开奖。奖池返还、平台留存、代理 / 推荐 / VIP 池都按活动配置。 配置化抽成模型 —— 不玩 house edge、不下注对赌；中奖靠可验证随机数，平台收入来自配置好的留存比例和增值服务。
One liner: Configurable platform retention per round. No house edge, no betting odds — the split is part of campaign configuration.
01
💰
收入来源 REVENUE
  • 开奖留存：平台留存比例 × GMV，按活动 / 奖品 / 渠道配置
  • 提现手续费：按链上 gas 透传，不加成
  • VIP / 道具（后续开放）
  • 代理推广分佣：从配置的推广池里出，不写死进固定比例
02
📈
规模目标 SCALE TARGETS
  • DAU / 月度 GMV / 活动数：待 PM 精算
  • 看哪些指标：PRD 20 已列要看的维度
  • 测量方式：上线后回测，不在此承诺具体数
  • 毛利公式：GMV × platformRetentionRate − gas − KMS − 团队
03
⚖️
单位经济 UNIT ECONOMICS
  • CAC：TG 频道 + 邀请代理 + 兄弟站交叉，无应用商店成本
  • LTV：12 个月维度持续衡量，需上线后回测
  • 成本大头：① 链上 gas（按规模浮动）② 团队 ③ AWS 基础设施
  • 不靠广告：100% TG 生态自然分发 + 邀请激励
04
🚀
分发渠道 DISTRIBUTION · TG-FIRST
  • TG Mini App：主入口，initData 一键登录
  • H5 浏览器：同套代码，外部钱包登录（后续开放）
  • TG Bot：开奖推送 + 邀请 deep link + 客服跳转
  • 邀请代理：6 级网络 + 笔笔返佣，链上结算
  • 关键决策：不上 App Store — 无 30% 抽成 · 无审核 · 无下架风险
STRATEGY · 战略一览

合规 · 产品边界

Compliance posture and what we explicitly don't do · 风险登记单独在页面底部
01 · COMPLIANCE
合规立场 / Compliance Posture
  • 私钥：sign-service 独立 subnet；Secrets Manager 用 KMS 加密保存敏感配置，签名私钥由 KMS / HSM 托管；多签（后续开放）
  • 司法管辖：目标市场清单 + 法务审查 待定
  • 数据：用户敏感字段加密入库 · 审计日志全留痕 · 链下不出明文私钥
02 · WHAT WE DON'T DO
产品边界 / What we don't do
  • 不做站内工单 / CRM / SLA / 知识库，客服走 Telegram 私聊和公告频道
  • 不做实物履约自营仓储，奖品兑 USDT 为主，实物外包物流
  • 不上 App Store，所有分发走 TG + 浏览器
  • 运营 ≠ 运维：业务面板 vs SRE 面板严格分离
PROTOTYPE MAP · 原型一览

21 个入口 · 产品 UI / 玩法 / 技术分组

按 hash 原型的浏览方式重排：第一排看产品 UI，第二组看玩法和用户路径，第三组看技术、资金和运维。

GROUP 01 · PRODUCT UI
产品 UI：用户、Bot、后台
先判断产品长什么样、运营每天怎么处理事、Telegram 入口怎么承接。
/ 01  USER PROTOTYPE
H5 / TG Mini App 用户端
USER CLIENT · H5 + TG MINI APP
用户真正打开后看到的产品：首页、活动大厅、活动详情、号码池、钱包、我的。 用来判断这个产品像不像一个可以被普通玩家使用的 TG Mini App。
DUOBAO WALLET VIP INVITE
OPEN PROTOTYPE →
/ 02  TG BOT
/start
欢迎来到 1U夺宝
点 Open App 进入活动 →
TG Bot 对话端
TELEGRAM BOT CHAT
Telegram 里的消息承接：/start 引导、TG Mini App 跳转、充值回执、开奖推送、中奖通知、邀请链接。 用来判断站外触达是否完整。
/START MINI APP INVITE PAYOUT
OPEN PROTOTYPE →
/ 03  ADMIN
运营后台管理
DUOBAO ADMIN · 44 SCREENS
运营真正每天用的面板：用户、充提、订单、活动、风控、代理、内容、审计、RBAC、报表。 它回答“出了问题谁处理”。
44 PAGES 14 MODULES RBAC AUDIT
OPEN ADMIN →
/ 03B  MONEY OPS
资金与链上运营台
DUOBAO MONEY & CHAIN OPS
按 1U 夺宝业务重画：小额自动化、运营多签、冷钱包、对账闭环、充值入账、期号奖池、VRF 成本、派奖提现。 它回答“用户的钱、奖池的钱、链上成本和签名权限怎么对上”。
DEPOSIT ROUND P&L VRF COST MULTISIG
OPEN MONEY OPS →
GROUP 02 · GAMEPLAY
玩法：一张票、真实路径、选号、开奖、增长
这一组解释玩家怎么玩、异常时怎么恢复、开奖和增长机制如何被理解。
/ 04  USER JOURNEY
1 2 3 4
30 秒一张票 · 用户视角
ONE-TICKET JOURNEY · USER VIEW
给老板、运营、新员工看的 30 秒动画：打开 TG Mini App、选活动、挑号码、支付、等待开奖、中奖领奖。 不讲服务、不讲表、不讲代码。
30s USER NO TECH CLAIM
OPEN JOURNEY →
/ 05  REAL USER PATHS
真实用户路径
REAL USER JOURNEYS
基础购票流程之外更接近真实使用：没中奖、中奖领奖、充值提现、选号冲突、余额不足、活动售罄、开奖延迟。 只讲产品如何回应用户，不讲当前项目进度。
NO WIN CLAIM WALLET ERRORS
OPEN JOURNEYS →
/ 06  INTERACTION
大额票号选择器
LARGE TICKET PICKER
选号交互独立拆出来看：批量选号、随机选号、个性化数字、号码池可视化。 重点处理已售、锁定、我的票和库存冲突。
PICKER BATCH RANDOM CONFLICT
OPEN PROTOTYPE →
/ 07  EXPLAINER
FULL_CHAIN
VRF_ONLY
BACKEND
开奖模式说明
DRAW MODES EXPLAINER
三种开奖方案的原理、成本、信任假设、适用场景对照页。 用户不用读这页，产品、技术、风控必须读这页。
FULL_CHAIN VRF BACKEND MATRIX
OPEN EXPLAINER →
/ 08  USER VERIFY
看 算 链
开奖验证引导 H5
DRAW PROOF USER GUIDE · MOBILE H5
给普通用户看的长条手机页：验证入口、公式复算、公开字段复制、区块浏览器核对、不要看错事件。 用来承接“查看验证”和开奖通知深链。
VRF FORMULA EXPLORER H5
OPEN USER GUIDE →
/ 09  MECHANICS
链 账 奖
链上原理动画
MECHANICS · EXPLAINED VISUALLY
给非技术人看的原理动画：开奖如何取数、充值如何归集、冷热钱包怎么分层、出款为什么要签名隔离。
DRAW WALLET PAYOUT VISUAL
OPEN MECHANICS →
/ 10  GROWTH
邀 代 VIP
增长引擎
INVITE · AGENT · VIP
邀请、代理、VIP 的产品范围和运营预留能力。适合产品和运营看 哪些 v1.0 锁定，哪些以后由运营策略决定。
INVITE AGENT VIP GROWTH
OPEN GROWTH →
GROUP 03 · TECHNICAL
技术：同一张票背后的系统、资金、架构、运维
这一组给开发、链上、SRE、安全看，说明服务边界和资金安全链路。
/ 11  DEV JOURNEY
30 秒一张票 · 开发视角
ONE-TICKET JOURNEY · DEV VIEW
同一张票背后的工程链路：TG 登录、号码锁、余额扣款、订单确认、DrawEngine、签名隔离、履约。 给开发、SRE、安全看。
DEV LOCK DRAW SIGN
OPEN DEV VIEW →
/ 12  MONEY FLOW
资金流转交互演示
MONEY FLOW · INTERACTIVE
点一步看一步：充值、归集、购票、开奖、冷热钱包、出款。 这是理解“钱去哪了”的主入口。
DEPOSIT COLLECT DRAW PAYOUT
OPEN MONEY FLOW →
/ 13  BLOCKCHAIN
链上与钱包架构
ON-CHAIN · WALLET · SIGNING
把 链、资产、合约、充值地址、keyId、KMS 签名、提现、归集、冷热钱包 放到一张技术总览里。 用来统一链上、安全和后端实现口径。
KEYID KMS SWEEP TREASURY
OPEN BLOCKCHAIN VIEW →
/ 14  ARCHITECTURE
系统架构图
SYSTEM ARCHITECTURE
从入口、网关、业务服务、签名隔离、链上交互到数据基础设施的总览。 开发开工前先看它，避免只看页面不知道服务边界。
9 SVC CHAIN KAFKA NACOS
OPEN ARCH →
/ 15  BACKEND DIRECTORY
后端目录树与服务架构
BACKEND DIRECTORY · SERVICE ARCH
从 duobao-backend 目录树、9 个服务职责、每个服务包结构 进入单服务技术架构。 用来做整体架构对齐。
TREE SERVICE OWNER ALIGN
OPEN BACKEND MAP →
/ 16  TECH FLOWS
核心技术流程
CORE TECH FLOWS · SEQUENCE
三张时序图：充值入账、购票 + 开奖、提现 + 签名隔离。 它回答“为什么需要这些服务”和“失败时怎么回滚”。
DEPOSIT DRAW WITHDRAW SIGN
OPEN FLOWS →
/ 17  OPERATIONS
运维 / SRE 架构
OPERATIONS & SRE
SRE 视角：CI/CD、环境隔离、Multi-AZ、告警、备份灾备、SLO/RTO/RPO、事故响应。 与运营后台严格分离。
CI/CD MULTI-AZ DR SLO
OPEN OPS →
/ 18  TECH OVERVIEW
V1.0 技术总览（单页）
V1.0 TECH OVERVIEW · ONE-PAGER
一页读完 V1.0：9 服务、3 开奖模式、双链 KMS 托管、production-readiness 矩阵。 给技术 lead 30 分钟 onboarding 用，长稿排版、锚点导航。
V1.0 9 SVC READINESS READING
OPEN OVERVIEW →
/ TS  BLOCKCHAIN SPEC
区块链技术方案 V1.0
BLOCKCHAIN TECHNICAL SOLUTION
充值 / 提现 / 智能合约 / 环境×链 / 环境变量 / 资金安全 / 监控 / 审计+部署 目标态最佳实践设计规范,每节配可视化动画解说。
DEPOSIT WITHDRAW VRF TREASURY
OPEN SPEC →
/ 19  QA TEST PLAN
QA 测试方案 V1.0
QA TEST PLAN · V1.0
要测什么、怎么测、谁测、什么时候测。5 层金字塔、9 服务覆盖矩阵、6 个 E2E 流程、CI 门槛。 QA 和 dev 都看一份。
UNIT E2E CHAIN CI
OPEN QA PLAN →
CHOOSE YOUR PATH · 按角色推荐

你是谁？该看什么 / Who are you? Where to start

12 种角色分 3 行：业务 / 产品 · 工程师 · 跨职能
ROW 1 · 业务 / 产品 · BUSINESS & PRODUCT
🌱
小白 / Newcomer
FIRST TIME HERE
第一次接触 1U夺宝，想先知道这是什么、怎么玩、中奖后发生什么。
30 秒一张票 · 用户视角HTML 真实用户路径HTML H5 / TG Mini App 用户端HTML
💼
老板 / 投资人 · Exec
BUSINESS & RISK VIEW
30 秒看清产品长什么样、玩家怎么玩、平台怎么赚钱、风险在哪里。
本页 · 商业模式本页 30 秒一张票 · 用户视角HTML
📐
产品 / Product
SPEC + UX REVIEW
检查 PRD 覆盖、用户路径、边界条件和原型口径是否一致。
PRD 覆盖映射MD 真实用户路径HTML H5 / TG Mini App 用户端HTML
🎛
运营 / Business Ops
ADMIN DAILY DRIVER
日常管充值、提现、异常订单、活动、奖品履约、风控和客服跳转。
运营后台管理HTML 真实用户路径HTML 后台模块规格MD
ROW 2 · 工程师 · ENGINEERS
🎨
前端工程师
FRONTEND ENGINEER
看用户端页面、状态、异常路径、Bot 触达和中英 UI 口径。
H5 / TG Mini App 用户端HTML 大额票号选择器HTML TG Bot 对话端HTML
⚙️
后端工程师
BACKEND ENGINEER
看服务边界、时序图、订单账本、开奖模式和异常回滚。
后端目录树与服务架构HTML 链上与钱包架构HTML 系统架构图HTML
🔗
链上 / 钱包工程师
CHAIN · WALLET
看 USDT 充值、归集、冷热钱包、提现签名和链上资产路径。
资金流转交互演示HTML 资金与链上运营后台HTML 链上与钱包架构HTML 资金流转 · 工程师版HTML
🤖
Bot 开发
TG BOT DEVELOPER
看 /start、Open App、充值回执、开奖推送、邀请 deep link 和客服跳转。
TG Bot 对话端HTML 真实用户路径HTML H5 / TG Mini App 用户端HTML
ROW 3 · 跨职能 · CROSS-CUTTING
🧭
技术负责人
TECH LEAD
商业、风险、服务边界、资金路径和部署方式一页扫完，判断下一步优先级。
本页 · 战略与边界本页 链上与钱包架构HTML 系统架构图HTML
🛡
运维 / SRE
DEPLOY · MONITOR · IR
看环境隔离、CI/CD、监控、备份、SLO、事故响应和运维边界。
运维 / SRE 架构HTML 链上与钱包架构HTML 系统架构图HTML
🔐
安全 / 审计
SECURITY REVIEW
看私钥边界、签名隔离、冷热钱包、异常出款和审计留痕。
链上与钱包架构HTML 资金流转 · 工程师版HTML 核心技术流程HTML
🧪
QA / 测试
QUALITY · TESTER
按用户真实路径拆测试：没中奖、中奖领奖、充提、选号冲突、售罄和开奖延迟。
真实用户路径HTML 30 秒一张票 · 开发视角HTML 核心技术流程HTML
QUESTION COVERAGE · 疑问覆盖

按问题找入口 / Find the right artifact by question

Common product, business, and engineering questions mapped to one clear starting point
QUESTION GROUP 01 · PRODUCT UI
产品界面：用户、Bot、运营后台分别看哪里
先判断真实使用者会看到什么，再进入玩法和技术解释。
UI

玩家真实打开的 C 端界面长什么样？

C 端原型覆盖首页、大厅、活动详情、号码池、钱包、邀请。

OPEN · H5 / TG MINI APP BOT

TG Bot 如何承接入口、通知、邀请和客服？

6 个对话场景：onboarding、充值、中奖、提现、邀请、客服。含命令清单和消息模板。

OPEN · TG BOT CHAT ADMIN

运营每天打开后台，要处理哪些事？

44 页 · 14 模块。运营每天打开：充值审核、提现审批、异常订单、活动新建、风控告警。

OPEN · ADMIN BACKEND
QUESTION GROUP 02 · GAMEPLAY
玩法：30 秒买一张票，以及真实边界情况
回答玩家怎么玩、异常时怎么继续、开奖为什么可信、平台如何配置收益。
USER

用户第一次打开，会不会一眼知道怎么玩？

用 30 秒看完一张票：打开 TG Mini App、挑活动、选号码、支付、等开奖、中奖领奖（无技术细节）。

OPEN · USER JOURNEY PATHS

没中奖、余额不足、售罄、开奖延迟时怎么办？

补基础购票流程之外的真实体验：没中奖怎么看回执、中奖后怎么领取、充提怎么追踪、选号冲突和售罄如何恢复。

OPEN · REAL USER PATHS PICKER

选号冲突和批量选号怎么交互？

看大额购买时的号码池、已售状态、冲突提示、随机补号和部分成交策略。

OPEN · TICKET PICKER DRAW

三种开奖引擎怎么选

三种开奖引擎的取舍、成本、信任假设和适用场景。给产品、工程、风控对齐用。

OPEN · DRAW MODES VERIFY

用户看到开奖结果后，怎么一步步验证？

手机长条 H5：从“已验证通过”开始，引导用户复算公式、复制公开字段、打开区块浏览器核对 DrawFulfilled。

OPEN · DRAW PROOF H5 FAIR

为什么说开奖可验证？非技术人怎么看懂？

动画讲清楚开奖如何取数、钱包如何归集、冷热钱包怎么分层、出款为什么要签名隔离。

OPEN · MECHANICS GROWTH

邀请、代理、VIP 怎么支撑增长？

邀请关系、代理 flag、VIP 档位分开讲清楚。区分 v1.0 锁定能力和后续由运营策略决定的部分。

OPEN · GROWTH
QUESTION GROUP 03 · TECHNICAL
技术：一张票背后的系统、资金、架构、运维
回答开发、链上、SRE、安全最关心的服务边界和资金安全问题。
DEV

同一张票背后，系统到底做了哪些事？

给开发、SRE、安全看：登录校验、号码锁、账本扣款、订单确认、DrawEngine、回调、签名隔离和履约链路。

OPEN · DEV JOURNEY MONEY

用户充值以后，钱到底去哪了？

6 步互动：充值、归集、购票、开奖、冷热钱包、出款。逐阶段看资金状态、钱包层级和签名边界。

OPEN · MONEY FLOW CHAIN

当前项目所有区块链能力分别在哪里？

链、资产、合约、DrawEngine、充值地址、keyId、KMS 签名、提现、归集、HOT/WARM/COLD treasury 和测试门槛。

OPEN · BLOCKCHAIN VIEW ARCH

服务为什么要这样拆？边界在哪里？

从入口、网关、业务服务、签名隔离、链上交互到数据基础设施的总览。动手前再看 tech-flows 时序图。

OPEN · SYSTEM ARCH TREE

后端目录树怎么读？每个服务内部放什么？

按真实 duobao-backend 目录解释 9 个服务、共享模块、兼容入口、每个服务包结构和单服务架构入口。

OPEN · BACKEND DIRECTORY FLOW

充值、购票、开奖、提现怎么串起来？

三张时序图：充值入账、购票加开奖、提现加签名隔离。重点看失败回滚和服务协作。

OPEN · TECH FLOWS SRE

SRE 怎么看部署、监控、备份和事故响应？

SRE 视角：CI/CD、三环境、Multi-AZ、SLO/RTO/RPO、告警、灾备、事故响应。

OPEN · OPERATIONS
RISK REGISTER · 风险登记

关键风险 + 缓解措施

Key risks and active mitigations
#风险 / Risk缓解 / Mitigation责任 / Owner
R-1私钥泄露 / Hot wallet key compromisesign-service 隔离 + Secrets Manager 用 KMS 加密 + KMS/HSM 托管签名密钥SRE + 安全
R-2开奖卡链 / Draw stuck on-chain三种 DrawEngine 可热切 + 链上超时降级 + 退款流程工程 + 运维
R-3RNG 信任 / Players doubt fairness区块浏览器链接 + 验证页 + 第三方审计 + VRF/FULL_CHAIN 选项产品 + 工程
R-4团队 vs 9 服务 + 多链 / Engineering capacity分阶段交付 · 本地链先跑通 · 用 Sprint B 系列拆任务PM + Tech Lead