进行加密货币交易时，您必须注意的风险

简介

您是否了解加密货币交易中存在的各类风险？随着加密货币项目不断壮大，相关风险也日益增多，包括常见的诈骗、黑客攻击以及监管风险。

您或许听说过，加密货币的风险高于传统金融。针对不同风险类型，需采取相应的处理和应对策略。本文将探讨加密货币交易中可能导致损失的多种风险，并提出相应的风险管理措施。

系统性风险

系统性风险是整个加密行业固有的风险，通常指因内外部因素导致市场价格剧烈波动。
例如，自 2022 年 3 月起，美联储持续加息，并于 6 月开始缩表，逐步减少此前购债注入的流动性，促使市场资金回流银行体系，投资市场遭受冲击。此外，俄乌冲突和疫情引发供应链危机、高失业率和恶性通胀，迫使美联储进一步加息，形成恶性循环。
如何应对系统性风险？调整投资心态，优化资产配置。避免恐慌性抛售，耐心等待新一轮牛市。

市场风险

加密货币市场 24h 全天开放。没有涨跌幅限制，需充分考虑因剧烈波动带来的强平风险。

1. 极端价格波动
   在加密市场，资产价格大幅波动极为常见。以比特币为例，2021 年 11 月价格创下约 $69,000 的历史高点。此后价格一路下跌，2022 年 5 月正式进入熊市。6 月最低价约为 $17,600，7 个月内跌幅达 74.44%。

来源：TradingView

1. 强制平仓风险
   强制平仓是指借款人抵押品的价值因价格波动大幅下跌，为保障智能合约正常运行，清算机制会对抵押品进行竞价拍卖。当市场出现大规模强平时，价格进一步下跌，甚至可能演变为整个行业的系统性风险。2008 年雷曼兄弟倒闭即为典型案例。

2022 年加密市场出现大规模机构强平：Celsius 作为加密借贷平台，因三箭资本穿仓受影响，于 6 月 13 日暂停用户提现后，通过向多家借贷协议还款以降低强平价格。即便如此，Celsius 仍于 7 月 14 日申请破产，负债高达 55 亿美元，同时疑似掩盖 40,000 ETH 损失。7 月 8 日，Tether 对其超额抵押 BTC 贷款进行强平，Celsius 损失近 1 亿美元。

Celsius 其中一笔还款为将约 24,462 WBTC（价值 53000 万美元）划转至 FTX。尽管官方未说明原因，社区普遍认为 Celsius 可能意在出售资产以补充流动性偿债，但抛售导致市场卖压加剧，价格进一步下跌。

1. 流动性风险
   流动性风险即资产变现的难易程度。通常在交易市值较低的币种或 NFT 项目时，随着热度下降，需求萎缩，流动性变差。因此，购买项目代币时需评估其背后的实际价值。

继 Celsius 于 6 月 13 日暂停提现引发社区恐慌后，另一加密借贷协议 Babel Finance 也宣布暂停赎回和提现。Babel Finance 6 月 20 日在官网称，受剧烈市场波动影响，正面临严重流动性挑战。

如何应对流动性风险？面对价格波动、强平等风险，您需在投资前做好尽职调查，并确保资产价格与实际价值相符。优化资产配置，有助于降低挤兑和暴跌风险。

操作风险

1. 交易所风险
   交易所风险指用户在中心化及去中心化交易所遇到资产无法提现等问题。

如前文所述，Celsius 暂停提现及停牌即属此类风险。与传统银行可通过同业或央行获得短期贷款不同，DeFi 尚未建立“银行间”借贷机制。若缺乏经济模型产生现金流且利率高企，无法从其他协议借贷，项目方只能用新用户资金支付老用户。一旦资金链断裂，项目将资不抵债，暂停提现只会引发恐慌并加剧危机，最终被迫破产。

1. 转账资金丢失
   在进行加密货币转账、充值和提现时，用户需选择区块链并输入收款地址。若链或地址选择错误，资金极难找回。请务必谨慎操作。

2. 私钥丢失
   每个加密钱包拥有唯一私钥，由 32 位随机数和 64 位十六进制字符组成，难以记忆，通常需抄写或拍照保存。

在传统金融中，忘记密码可由银行协助找回或重置。但加密货币因匿名和去中心化，钱包资产归属只能由私钥证明。只有您本人知晓私钥，若遗失将无法找回，钱包内所有资产也将永久丢失。

截至 2021 年，约 400 万枚比特币因私钥丢失而消失。知名案例包括前 Ripple CTO Stefan Thomas，其 IronKey 冷钱包内有 7,002 BTC，但因遗忘私钥无法操作。更糟糕的是，IronKey 只允许 10 次错误尝试，超过后账户将被永久锁定，Thomas 目前仅剩 2 次机会。

如何防控操作风险？请密切关注中心化与去中心化交易所快讯，对高年化收益项目保持理性。转账和交易时务必谨慎，切勿遗失私钥！

诈骗与黑客攻击

美国联邦贸易委员会（FTC）数据显示，2020 年 10 月至 2021 年 3 月，约 7,000 人因诈骗损失数字资产，总额约 8000 万美元。相比上一年 570 起加密诈骗案共损失 750 万美元，增长超 10 倍，反映加密诈骗活动极为猖獗。

加密货币诈骗常见形式：
a. 黑客攻击
b. 网络钓鱼
c. 虚假赠送
d. 虚假招聘
e. 退款骗局
f. 假 IC0
g. 假加密钱包
h. SIM 卡诈骗
i. 恶意软件

下文简要介绍常见骗局及应对方法。

1. 去中心化钱包遭攻击
   随着 2021 年 DeFi 爆发，去中心化交易所钱包成为黑客攻击目标。所有交易均在区块链上进行，数字资产存于用户钱包或智能合约，无第三方托管或私钥，用户完全掌控资金，资产自主性强。但若管理不善，资产仍可能被盗。

加密安全公司 CipherTrace 数据显示，2021 年 DeFi 黑客攻击占全年总数 60% 以上，2020 年仅 20%。2021 上半年被盗金额达 15600 万美元，已超 2020 年全年 12900 万美元。

A. 史上最大加密货币盗窃案
2022 年 3 月 30 日，Axie Infinity 开发商 Sky Mavis 宣布，黑客盗取私钥伪造交易，从 Ronin 跨链桥窃取资金。

损失总额约 62500 万美元，包括 173,600 ETH 或 WETH（约 59700 万）和 2550 万 USDC，创下加密史上最大盗窃案。

案发三个月后，Ronin 跨链桥与以太坊主网连接修复，提现服务恢复。

来源：Ronin Twitter

B. 截至 2022 年 6 月十大加密货币盗窃案

来源：Statista/Bloomberg、Business Insider、TechCrunch、CNBC、Ronin Network、Vice。

最大盗窃案为 Ronin Network，被盗金额 62500 万美元。第二位为 Poly Network，损失 61100 万美元。Poly Network 是跨链协议，用户可用同一资产在不同资金池获利。此案中，黑客利用不同智能合约间漏洞盗取资金。

这两大案件均与 DeFi 相关。随着 DeFi 迅速发展，已成为黑客主要攻击目标。

1. 2022 年 Q2、Q3 黑客攻击
   A. 黑客利用恶意钱包连接窃取资金。
   2022 年 7 月 17 日，年度最大 NFT 盗窃案发生。黑客攻入知名 NFT 铸造平台 Premint，窃取 320 个 NFT。Premint 官方承认遭未知第三方入侵，导致用户资产损失，随后临时关闭网站以防进一步损失。

来源：Premint Twitter

区块链安全公司 CertiK 分析，黑客利用恶意 JavaScript 代码入侵 Premint，在网站弹窗诱导用户验证钱包。表面提升安全，实则盗取资产。

当时被盗热门 NFT 项目有 Bored Ape Yacht Club、Otherside、Moonbirds Oddities、Goblintown。黑客通过 Opensea 等平台出售被盗 NFT 获得约 280 ETH。由于部分用户及时预警，消息快速扩散，黑客未能进一步出售更多 NFT。

事件后，Premint 发布官方声明，提醒用户 Premint 不会要求访问任何交易，务必保持警惕。

B. 虚假赠送骗局

Bored Ape Yacht Club（BAYC）作为头部 NFT 项目，截至 2022 年已遭 3 次黑客攻击。

2022 年 4 月 25 日，黑客控制 BAYC Instagram 账号并发布虚假空投信息。通过钓鱼链接盗取 134 个高价无聊猿 NFT，总价值约 300 万美元。

2022 年 6 月初，黑客在 BAYC Discord 服务器发布恶意链接，声称免费送出 NFT。部分用户上当，资产被盗。据 PeckShield 数据，1 个 BAYC 和 2 个 Mutant Apes 代币被盗，总价值约 35 万美元。

来源：OKHotshot Twitter

投资提示：仅投资通过安全审计的项目，并及时撤销未使用的授权。以下简要介绍如何撤销智能合约授权。

1. 断开钱包与 Dapp 并撤销智能合约授权。
   智能合约授权允许 Dapp 代用户操作钱包资产。
   钱包资产需授权后方可被操作。为提升效率并减少手动审核，通常会授权智能合约操作钱包资产，但这并不绝对安全。

撤销智能合约授权后，Dapp 无法访问钱包或操作资产。断开钱包连接后，该 Dapp 无法确认授权、发起交易或查询历史记录。但断开 Dapp 不代表钱包与智能合约也断开，智能合约仍可能操作钱包资产。
因此，建议同时断开钱包与 Dapp，并撤销智能合约授权，以防恶意合约盗取资产。

钱包安全建议：

1. 定期断开钱包与 Dapp，撤销智能合约授权。
2. 关注授权内容。
3. 尝试新项目时使用新钱包。
4. 优先使用冷钱包。

法律与监管不确定性

虽然加密货币多未受各国政府监管，但传统金融与加密行业仍紧密关联，市场因此面临监管不确定性。

2017 年 9 月 4 日，中国人民银行宣布限制 IC0，要求 10 天内停止新用户注册，月底前终止相关服务。政策发布后市场恐慌抛售，价格暴跌。随后市场转为牛市，年底比特币迎来首轮高点。

为遏制自 1981 年以来最高的 8.3% 通胀率，原本鸽派的美联储放弃持续十余年的保守货币政策，2022 年初加息，6 月缩表，试图将市场资金回流银行体系以降低通胀。

但此举也打击了金融市场信心。自 3 月底起，美股和加密货币连续 9 周下跌，而加息并未有效遏制通胀。2022 年 6 月通胀率升至 9.1%，再创 40 年新高。当前货币政策与市场低迷只会加剧投资者失望情绪。

结语

尽管上述部分风险在加密货币交易中几乎无法预测和避免，良好的风险管理知识依然极为重要。

根据著名的帕累托法则（80/20 原则），建议将 80% 资产存放在相对安全的冷钱包，降低被盗风险，其余 20% 分散投资于不同资产。明智投资者倾向于分散风险，而非完全规避，从而在风险发生时最大限度降低损失。

了解风险并养成良好习惯至关重要。正如前文所述，不要轻易授权任何人或应用，并熟悉常见骗局。请牢记，任何“免费”都可能暗藏代价。

加密货币的匿名性要求投资者自行保管所有数据和资产。管理私钥及转账数字资产时需格外小心。时刻警惕 DeFi 黑客，及时撤销未使用的智能合约授权。

做好尽职调查，保持良好交易习惯，有助于显著降低风险，提升您的交易体验。