• регуляторно-правовые и комплаенс-риски, в том числе риски соответствия международным нормативам (в том числе риск признания отношений по сделкам, их отдельных условий недействительными и (или) невыполнимыми в связи с различными подходами правого регулирования (его отсутствия) и положениями законодательства в иностранных государствах относительно сделок (операций) с токенами; в том числе ПОД/ФТ, санкционные, валютно-контрольные, трансграничные ограничения, по использованию персональных данных);
• операционные и технологические риски (сбои, ошибки процессов, человеческий фактор, аутсорсинг, ошибки алгоритмов/релизов, инциденты информационной безопасности);
• риски поставщиков и третьих лиц (KYC/KYB контрагентов, escrow/депозитарии, ОИС-партнеры, провайдеры ИТ/облаков/программного обеспечения);
• риски репутации и раскрытий (инфоповоды, утечки, публичные инциденты);
• финансовые и расчётные риски (ошибки взаиморасчетов, номинальные счета, ликвидность в части исполнения обязательств ОИС перед участниками процессов);
• риски информационной безопасности (компрометация криптографических ключей, фишинговые атаки, эксплуатация вредоносных программ, атака 'человек посередине', несанкционированный доступ к аккаунту, уязвимости программного обеспечения, DDoS-атаки, утечка персональных и KYC/KYB-данных);
• риски проекта и эмитента (мошеннические действия и скам-схемы, манипулирование рынком);
• кастодиальные риски;
• риски волатильности и перегруженность сети.