交易加密貨幣時，您需要特別注意的風險

簡介

您瞭解多少加密貨幣交易的風險？隨著愈來愈多加密貨幣項目的出現，相關風險也隨之增加，包括常見的詐騙、駭客攻擊與合規風險。

加密貨幣的風險通常高於傳統金融。針對不同風險類型，必須採取相應的因應措施。本文將梳理加密貨幣交易中可能導致損失的各類風險，並提出風險管理建議。

系統性風險

系統性風險是指整體加密貨幣產業固有的風險，主要來自內外部因素造成的市場價格劇烈波動。
例如，美聯準會自 2022 年 3 月起升息，6 月開始縮表，逐步回收先前購債所釋出的流動性，推動市場資金回流銀行體系，導致投資市場承壓。此外，俄烏戰爭、疫情引發的供應鏈危機、高失業率與惡性通膨，迫使美聯準會持續升息，形成惡性循環。
面對系統性風險，應調整心態，優化資產配置，避免恐慌性拋售，耐心等待下個牛市週期。

市場風險

加密貨幣市場 24h 全天開放，無漲跌幅限制，因此需特別留意劇烈波動引發的強制平倉風險。

1. 極端價格波動
   加密貨幣市場經常出現大幅波動與資產價格劇變。以比特幣為例，2021 年 11 月價格創下約 $69,000 歷史新高，隨後一路下跌，2022 年 5 月正式進入熊市，6 月最低跌至約 $17,600，7 個月內跌幅高達 74.44%。

來源：TradingView

1. 強制平倉風險
   強制平倉是指借款人抵押品價值因價格波動大幅下跌時，為確保智能合約正常運作，系統會對抵押品進行出價與拍賣。大規模強制平倉會進一步拉低市場價格，甚至引發行業系統性風險。2008 年雷曼兄弟倒閉即為典型案例。

2022 年加密市場出現大規模機構強制平倉：加密借貸平台 Celsius 因三箭資本穿倉受牽連，6 月 13 日暫停用戶提現後，為降低強平價格，向多家協議償還債務。Celsius 仍於 7 月 14 日聲請破產，負債高達 55 億美元，還被指控掩蓋 40,000 ETH 損失。7 月 8 日，Tether 對其超額抵押 BTC 借款進行強平，Celsius 損失近 1 億美元。

Celsius 其中一次還款是將約 24,462 WBTC（價值 5,300 萬美元）轉入 FTX。雖然官方未予說明，社群推測其目的是變現資產償債，但大額拋售導致市場劇烈下跌。

1. 流動性風險
   流動性風險指資產變現的難易度。若交易市值較小的幣種或 NFT 項目因熱度消退導致需求萎縮，資產流動性便會不足。因此，購買項目代幣時應審慎評估其實際價值。

Celsius 6 月 13 日暫停提現引發市場恐慌後，另一加密借貸協議 Babel Finance 也宣布暫停贖回與提現。Babel Finance 6 月 20 日於官網表示，受高波動行情影響，正面臨嚴重流動性挑戰。

如何因應流動性風險？面對價格波動與強平等風險，投資前務必做好盡職調查，確保資產價格與實際價值相符。優化資產配置，有助於降低擠兌與暴跌風險。

操作風險

1. 交易所風險
   交易所風險指中心化或去中心化交易所中，使用者資產無法提現的風險。

前述 Celsius 提現暫停與交易中止即為典型交易所風險。傳統銀行可透過同業或央行取得短期流動性，但 DeFi 作為新興產業尚無「同業」借貸體系。若缺乏現金流模型且高利率下無法自其他協議借款，項目只能用新用戶資金償還舊用戶。一旦資金鏈斷裂，項目將資不抵債，暫停提現只會加劇恐慌，最終走向破產。

1. 轉帳資金遺失
   進行加密貨幣轉帳、充值、提現時，需選擇正確的區塊鏈與收款地址。若選錯鏈或地址，資金極難追回，請務必謹慎操作。

2. 私鑰遺失
   每個加密錢包都有唯一私鑰，由 32 位隨機數與 64 位十六進位字元組成。通常難以記憶，需抄錄或拍照保存。

傳統金融若遺忘密碼，銀行可協助找回或重設。加密貨幣領域因匿名與去中心化，錢包資產歸屬僅能透過私鑰證明。僅有您本人掌握私鑰，遺失後無法找回，錢包資產也將永久遺失。

截至 2021 年，因私鑰遺失已導致約 400 萬枚比特幣遺失。最知名案例之一為前 Ripple CTO Stefan Thomas，其 IronKey 冷錢包中擁有 7,002 BTC，卻因遺忘私鑰而無法動用這筆巨額資產。更棘手的是，IronKey 僅允許 10 次錯誤嘗試，超過即永久鎖定帳戶，Thomas 目前僅剩 2 次機會。

如何控管操作風險？請隨時留意中心化與去中心化交易所的最新動態。面對高年化收益機會應保持理性，資金交易與轉帳時務必謹慎，絕不可遺失私鑰！

詐騙與駭客攻擊

美國聯邦貿易委員會（FTC）數據顯示，2020 年 10 月至 2021 年 3 月，約 7,000 人因詐騙損失數位資產，金額約 8,000 萬美元。相比前一年 570 起加密貨幣詐騙案造成 750 萬美元損失，總損失暴增逾 10 倍，顯示加密詐騙極為猖獗。

常見加密貨幣詐騙形式：
a. 駭客攻擊
b. 網路釣魚
c. 虛假贈送
d. 虛假招聘
e. 退款詐騙
f. 虛假 IC0
g. 假冒錢包
h. SIM 卡詐騙
i. 惡意軟體

下文將簡要介紹常見詐騙類型與應對方式。

1. 去中心化錢包遭攻擊
   2021 年 DeFi 爆發，吸引大量資金與關注，去中心化交易所錢包成為駭客攻擊目標。所有去中心化交易所的交易皆於區塊鏈上完成，數位資產存放於用戶錢包或智能合約。區塊鏈交易透明，無第三方託管或私鑰，使用者完全掌控資金，資產自主性高。但若管理不當，資產仍可能遭竊。

加密安全公司 CipherTrace 數據顯示，2021 年 DeFi 駭客攻擊占全年駭客攻擊的 60% 以上，2020 年僅 20%。2021 年上半年被盜金額約 1,560 萬美元，已超越 2020 年全年 1,290 萬美元。

A. 迄今最大加密貨幣竊案
2022 年 3 月 30 日，Axie Infinity 開發商 Sky Mavis 宣布發現駭客竊取私鑰偽造交易並竊取加密貨幣。駭客自 Axie Infinity 使用的 Ronin 跨鏈橋盜走資金。

​​損失總額約 6,250 萬美元，包括 173,600 ETH 或 WETH（約 5,970 萬美元）及 2,550 萬枚 USDC，創下加密貨幣史上最大竊案紀錄。

事件發生三個月後，Ronin 與以太坊主網的跨鏈橋重建完成，提現服務恢復。

來源：Ronin Twitter

B. 截至 2022 年 6 月十大加密貨幣竊案

來源：Statista/Bloomberg、Business Insider、TechCrunch、CNBC、Ronin Network、Vice。

最大加密貨幣竊案為上述 Ronin Network，被盜金額高達 6,250 萬美元。第二名為 Poly Network，損失 6,110 萬美元。Poly Network 屬於跨鏈協議，使用者可用同一資產參與不同資金池獲利。本案中，駭客利用不同智能合約間的漏洞竊取資金。

前兩大案例皆與 DeFi 相關。隨著該領域規模擴大，已成為駭客首選目標。

1. 2022 年第二、三季駭客攻擊
   A. 駭客透過惡意錢包連接竊取用戶資金。
   2022 年 7 月 17 日，發生最大 NFT 竊案。駭客入侵知名 NFT 鑄造平台 Premint，盜走 320 枚 NFT。Premint 官方證實遭不明第三方入侵，導致用戶資產損失，隨即暫時關閉網站以防擴大損失。

來源：Premint Twitter

區塊鏈安全公司 CertiK 分析指出，駭客利用惡意 JavaScript 程式碼入侵 Premint，透過網站彈窗誘導用戶驗證錢包。表面提升安全，實則竊取資產。

遭竊的熱門 NFT 項目包括 Bored Ape Yacht Club、Otherside、Moonbirds Oddities、Goblintown。駭客透過 Opensea 等平台出售被盜 NFT，獲利約 280 ETH。部分用戶在社群積極通報，消息迅速傳播後，駭客未能繼續出售更多被盜 NFT。

事件後，Premint 發布聲明提醒用戶，Premint 不會要求存取任何交易，用戶需時刻保持警覺。

B. 虛假贈送詐騙

Bored Ape Yacht Club（BAYC）是知名 NFT 項目，深受名人青睞，截至 2022 年已三度遭駭客攻擊。

2022 年 4 月 25 日，駭客接管 BAYC 官方 Instagram，發布虛假空投訊息。藉由釣魚連結竊走 134 枚高價無聊猿 NFT，總價值約 300 萬美元。

2022 年 6 月初，駭客於 BAYC Discord 頻道發布惡意連結，聲稱免費贈送 NFT。部分用戶受騙，資產遭竊。PeckShield 指出，1 枚 BAYC 與 2 枚 Mutant Apes 代幣（總價值約 35 萬美元）被盜。

來源：OKHotshot Twitter

投資人提醒：僅投資經安全審計的項目，並及時撤銷未用授權。以下簡要說明如何撤銷智能合約授權：

1. 斷開錢包與 Dapp 的連接，撤銷智能合約授權。
   智能合約授權是指允許 Dapp 代表用戶操作錢包資產。
   錢包資產需授權後才能操作。為提升效率，通常會允許智能合約操作錢包資產，但這並不絕對安全。

撤銷智能合約授權後，Dapp 將無法再訪問錢包或操作資產。斷開錢包連接後，Dapp 也無法再確認授權、發起交易或查詢歷史紀錄。然而，僅斷開 Dapp 並不等於錢包與智能合約斷開，智能合約仍可能操作錢包資產。
因此，建議同時斷開錢包與 Dapp，並撤銷智能合約授權，以防惡意合約竊取資產。

錢包安全建議：

1. 定期斷開錢包與 Dapp 的連接，並撤銷智能合約授權。
2. 特別留意授權內容。
3. 嘗試新項目時建議使用新錢包。
4. 採用冷錢包儲存資產。

法律與合規不確定性

儘管加密貨幣多半未受各國政府監管，傳統金融與加密產業仍緊密相關，市場因此面臨合規不確定性。

2017 年 9 月 4 日，中國人民銀行宣布限制 IC0，要求 10 天內停止新用戶註冊，月底終止所有相關服務。新政發布後，社群陷入恐慌，用戶紛紛拋售數位資產，市場大幅下跌。但隨後市場轉牛，當年底比特幣迎來首個高點。

為遏止 8.3% 的 40 年來最高通膨，原本鴿派的美聯準會放棄十餘年保守貨幣政策，2022 年初升息，6 月縮表，試圖將市場資金回流銀行體系以抑制通膨。

但此舉也重創金融市場信心，美股與加密貨幣自 3 月底起連續 9 週下跌。美聯準會升息對高通膨的抑制效果有限，2022 年 6 月通膨率升至 9.1%，再創 40 年新高。當前貨幣政策與市場低迷只讓投資人更加失望。

結語

雖然上述部分風險在加密貨幣交易中幾乎無法預測或避免，但具備良好的風險管理知識仍極為重要。

根據帕累托法則，80% 資產應存放於相對安全的冷錢包以防駭客竊取，剩餘 20% 則可分散配置。明智的投資者傾向於分散風險，從而在風險發生時降低受影響資產比例。

建立良好的風險意識與習慣至關重要。正如上文所述，切勿輕易授權，務必熟悉常見詐騙。請記住，所有「免費」都隱含成本。

加密貨幣因具匿名性，投資人需自行保管所有資料與資產。管理私鑰與轉帳數位資產時務必謹慎，警惕 DeFi 駭客，並及時撤銷未用的智能合約授權。

做好盡職調查，養成良好交易習慣，有助於有效降低風險，提升整體交易體驗。