Layered controls: identity screening → treasury governance → custody → attestation → data protection.
合規與安全
合規為前置項，非事後補丁。以下為擬議控制框架，最終以正式法律意見為準。
KYC / AML
入金前強制篩查身份與資金來源；來源不明或受污染資金拒收。
託管
實物黃金由 Brink's 級保管方保管，獨立於運營方。
3/5 多簽 + 時間鎖
金庫需 3/5 授權，大額轉賬強制 48 小時時間鎖；技術團隊不持私鑰。
LGPD
個資哈希脫敏、最短留存、不存原文。
審計與準備金證明
鏈上審計與儲備證明，覆蓋率如實公示（礦產支撐型，非 100% 倉儲）。
用語紀律
禁止稱 XAUg 為期貨、穩定幣、保本或穩賺；收益數字不單獨截圖外傳。
用語黑名單
期貨 / Futures穩定幣 / Stablecoin保本 / Principal-guaranteed穩賺 / Risk-free gain
上述為擬議框架，依所選鏈（Domichain）能力確認合約級多簽與 vesting 執行。