尽职调查

什么是加密货币领域的尽职调查？

尽职调查是指在投入资金、数据或签署授权之前，对加密货币、区块链协议、代币、钱包、智能合约、服务提供商或投资机会进行系统调查的过程。这包括核实重要声明、识别风险、审查现有证据，并判断该机会是否符合用户的目标和风险承受能力。加密货币尽职调查的范围远不止于查看某个代币近期是否上涨。它还会考察项目背后的技术、经济机制、治理、安全、托管、流动性、法律架构和相关人员。尽职调查还会考虑用户买入资产或连接钱包后可能出现的问题。

官方Investor.gov 投资研究指南将尽职调查描述为投资前研究相关机会，并审阅推广者声明以外的信息。

尽职调查无法保证盈利，也无法消除所有风险。其目的是减少本可避免的错误，并在决策变得难以撤销之前，让不确定性更加清晰。

为什么尽职调查对加密货币至关重要

加密货币用户可以通过区块链交易直接转移有价值的资产，无需依赖中央支付系统的撤销流程。这种自由也意味着，控制钱包或账户的人需要承担更多责任。即使用户误解了收款地址或合约权限，只要交易使用有效私钥签署，也可能无法撤销。代币可能因通胀、需求疲软、流动性不足、安全故障、治理纠纷或监管限制而损失大部分价值。即使协议在技术上能够正常运行，如果其代币无法从使用量增长中获取价值，也仍可能不是理想的投资。某项服务看起来有利可图，但如果持有客户资产的机构资不抵债或暂停提现，该服务仍可能失败。

CFTC 虚拟货币风险提示强调了波动性、黑客攻击、欺诈、保护有限以及追回损失资金困难等问题。

尽职调查有助于区分市场风险与技术、托管、法律、运营和欺诈风险。

尽职调查与 DYOR 的区别

DYOR 是“Do Your Own Research”（自己做研究）的缩写，而尽职调查指的是更有条理的调查和决策流程。这两个概念都鼓励用户独立核实信息。DYOR 通常是一种笼统提醒，而尽职调查通常包括记录问题、搜集证据、分析风险并制定审批标准。随意进行网络搜索可以是尽职调查的一部分，但通常不足以单独构成完整调查。完整流程会比较一手文件、区块链记录、源代码、独立研究、法律信息和市场数据。流程还应明确指出哪些事实仍然未知。推广者写上“DYOR”或“非财务建议”，并不能免除其发布误导性声明的责任。

加密货币尽职调查的不同类型

投资尽职调查用于评估加密资产是否具有合理的经济用途、估值、供应结构和风险特征。技术尽职调查会评估区块链架构、源代码、智能合约、安全假设、基础设施和软件维护情况。运营尽职调查会审查机构如何管理钱包、密钥、员工、供应商、交易、备份和事件响应。法律尽职调查会考察所有权、法人实体、牌照、合同、地域限制和潜在监管定性。交易对手尽职调查会评估托管方、发行方、借款方、验证者或服务提供商的财务实力、安全性、声誉和合同义务。链上尽职调查使用公开区块链数据核实代币供应、财库活动、合约控制权、流动性和交易相关声明。机构审查可能涵盖以上所有方面，并要求技术、法律、财务、合规和风险团队共同审批。

研究前先明确决策事项

有效的尽职调查应从明确正在考虑的具体决策开始。买入代币所需的研究，与将资产存入借贷智能合约所需的研究并不相同。运行验证者所需的研究，也不同于使用自托管钱包所需的研究。短期交易需要重点关注流动性、执行、市场结构和即将发生的供应变化。长期投资则需要深入分析治理、采用情况、安全性、竞争和未来代币发行。业务集成还必须考虑正常运行时间、交易最终性、会计、法律义务、支持服务和运营恢复能力。决策涉及的金额越大、持续时间越长、复杂程度越高、越难撤销，研究的范围和深度就应越大。

采用信息来源层级

有力的尽职调查会优先考虑直接、可核实、及时且独立的信息来源。一手来源包括源代码、区块链记录、智能合约地址、官方技术规范、法律文件、财务报表、治理提案和监管机构数据库。二手来源包括研究文章、技术审查、新闻报道、市场分析和教育材料。推广网站、赞助帖子、匿名消息和网红声明需要额外核实，因为发布者可能会从用户的决策中获益。项目控制的信息来源可能准确描述其设计意图，但也可能省略弱点或利益冲突。独立来源也可能存在错误、过时或偏见。因此，重要结论应依靠多种证据，而不是一份看似诱人的文件。

了解项目的用途

了解项目时，首先要问的是该技术声称要解决什么问题。项目应说明目标用户、用户当前面临的问题，以及区块链为何能带来实质性改进。有效的应用场景可能涉及共同验证、可编程资产、抗审查、数字稀缺性、结算，或在彼此并不完全信任的参与方之间进行协调。如果一家可信机构已经控制服务中的所有关键环节，使用区块链可能只会增加不必要的成本和复杂性。项目的说明应通俗易懂，而不是完全依赖技术或金融术语。用户应区分当前产品与未来路线图。计划推出某项功能，并不能证明该功能已经可用，也不能证明客户会使用它。

核实产品是否真实存在

尽职调查应确认项目所称的区块链、应用、钱包或协议是否实际运行。主网、公开测试网、源代码仓库、区块链浏览器、应用界面或开发者文档都可以作为开发进展的证据。在安全且合法的情况下，用户可以用少量资产测试产品。演示视频并不能证明面向公众的产品具备相同功能。人为制造的交易活动可能让不活跃的网络看起来很受欢迎。应用能够运行，也不能证明其代币估值合理或不可或缺。审查者应记录哪些功能目前可用、哪些仍处于试验阶段，以及哪些依赖未来开发。

批判性阅读白皮书

白皮书应说明系统架构、经济模型、治理、安全假设和目标用户。审查者应找出能够独立验证的声明。有关交易速度的声明应说明交易类型、硬件、网络条件、最终性和测试方法。有关去中心化的声明应说明由谁运营基础设施、开发软件、控制升级以及持有治理权力。有关代币需求的声明应解释用户为何必须获取或持有该资产。软件、代币经济学或治理机制发生变化后，白皮书可能会过时。因此，应将白皮书与当前代码、部署记录、文档和治理决策进行对照。

审查源代码

公开源代码可供开发者和研究人员检查协议或应用的运行方式。审查者应确认代码仓库确实属于项目官方组织。提交记录可以显示开发是否活跃、是否集中在少数贡献者手中，或是否依赖复制来的组件。未解决的问题可以揭示尚未修复的缺陷、兼容性问题和存在争议的设计决策。版本标签和构建说明有助于判断部署的软件是否对应公开源代码。代码公开并不意味着系统自动安全。审查代码的人可能很少，部署版本也可能与公开仓库中的版本不同。

评估软件维护情况

控制加密货币的软件需要持续维护，因为操作系统、依赖项、网络和攻击技术都会发生变化。审查者应查看近期版本发布的时间和实际内容。如果提交记录只涉及格式调整或自动化依赖项变更，那么频繁提交本身并不足以说明问题。重要信号包括安全修复、测试改进、文档、问题处理和兼容性工作。原团队离开后，项目可能仍能继续运行，但未经维护的软件会变得越来越危险。审查应确认是否有多位相互独立的人员了解关键代码。完全依赖一名开发者的系统存在显著的持续运营风险。

智能合约尽职调查

智能合约尽职调查首先要核实正确的区块链网络和完整合约地址。欺诈代币可能复制合法资产的名称和符号，却使用毫不相关的代码。如果区块链支持验证源代码，审查者应检查合约源代码是否已验证。审查者应识别铸造、冻结、暂停、列入黑名单、修改费用、转移所有权、升级和紧急提现等功能。

最新的Solidity 安全注意事项介绍了重入攻击、外部调用、Gas 限制、私人数据泄露和授权错误等风险。

合约即使完全按照代码运行，也可能导致用户意料之外的结果。因此，审查时必须同时考察经济设计、治理设计和代码。

可升级合约风险

可升级智能合约允许用户开始交互后再修改合约逻辑。可升级性有助于修复漏洞和添加功能。但它也可能允许管理员更改提现规则、费用、代币行为或访问控制。审查者应确认谁持有升级权限，以及需要多少个签名才能执行升级。时间锁可以让用户在计划中的升级生效前有机会进行审查。攻击期间，不设延迟的紧急升级可以缩短响应时间，但同时也意味着用户需要更加信任管理员。拥有升级权限意味着用户不仅信任当前代码，也信任权限持有者未来的决策。

智能合约审计

智能合约审计是由专家进行的审查，旨在发现安全和设计方面的弱点。审查者应核实审计机构、报告日期、代码版本、审计范围、测试方法和未解决的问题。对某一版本合约的审计并不会自动适用于之后的部署或升级。项目可能展示审计标志，却不公开完整报告。已修复的问题应通过修正后的代码进行核实，而不能只根据书面回复就予以认可。审计可以降低不确定性，但无法证明所有可能的漏洞都不存在。高价值协议应结合审计、测试、监控、权限限制、漏洞报告机制和事件处理流程。

审查管理密钥

管理密钥可能控制升级、代币发行、财库转账、合约暂停、预言机设置或紧急功能。审查者应确认单个私钥是否能够执行关键操作。多签安排可以要求多个签名者共同批准，但安全性取决于签名者是否彼此独立，以及其密钥是否得到妥善保护。由 5 名员工控制的 5 签名钱包，如果他们使用的系统都遭到同一攻击，其保护效果可能远低于签名人数所显示的水平。时间锁、支出限额、职责分离和公开监控可以降低管理员风险。项目应说明管理密钥丢失或被盗时会如何处理。隐藏或记录不清的控制权限是尽职调查中的重要警示信号。

审查开发团队

团队尽职调查用于核实重要的专业和技术声明能否通过独立渠道验证。相关证据可能包括过往产品、公开代码贡献、学术成果、工作经历、法律记录和技术演讲。公开身份有助于提高问责性，但不能保证当事人诚实或胜任工作。匿名团队并不必然意味着欺诈，但匿名会限制背景调查和法律追索。审查者应调查创始人是否曾放弃早期项目或作出缺乏依据的声明。如果团队成员同时控制代币供应、财库资产、做市安排和治理投票，就可能存在利益冲突。项目应制定可信的计划，确保关键人员离开后仍能持续运行。

识别法律实体

加密货币网站可能由一家或多家公司、基金会、协会或非正式开发团体运营。尽职调查应确认由哪个法律实体签署合同、雇用员工、发行代币、持有知识产权并控制财库资产。实体的注册地可能影响争议解决、报告义务、税务处理以及债权人的合法权益。服务条款应说明用户关系受哪一地法律管辖。去中心化界面仍可能由一家可识别的公司维护。基金会可能支持协议开发，但不一定会对基于该网络构建的每个应用承担责任。法律责任不明确时，发生欺诈、资不抵债或运营故障后可能难以追回损失。

了解代币用途

代币用途是指资产在区块链或应用中的使用方式。代币可以用于支付交易手续费、维护共识、参与治理投票、解锁服务、代表另一种资产或作为抵押品。审查者应确定哪些功能目前已启用。计划中的用途并不会带来当前需求。项目应解释为何必须使用该代币，而不能改用现有资产或普通账户系统。有用的协议也可能拥有无法从协议活动中获取多少价值的代币。因此，尽职调查应将产品实用性与代币的投资价值区分开来。

分析代币供应

代币供应分析会考察流通供应量、总供应量、最大供应量、未来发行、销毁和铸造权限。如果不了解现存代币数量，单看代币价格高低意义不大。没有最大供应量的协议仍可能具有可预测的发行速度。声称设有固定最大供应量的代币，其管理功能仍可能允许管理员创建更多代币。审查者应将公开的供应数据与链上合约数据进行比较。包装代币、跨链代币、锁定代币或已销毁代币可能使供应量计算更加复杂。有关供应量的任何不确定之处都应记录下来。

审查代币分配

代币分配说明了代币供应如何在创始人、员工、投资者、用户、基金会、财库和激励计划之间分配。分配高度集中可能带来抛售压力和治理权集中。所谓社区分配，也可能掩盖实际由少数群体控制分配的事实。在可能的情况下，审查者应识别持有大额分配的地址或合约。关联实体可能将持仓分散在多个地址中。分配比例应依据适当的供应量计算。项目应说明未分配代币的用途，以及由谁批准释放这些代币。

归属期与代币解锁

归属机制会限制代币转移，直至达到指定日期或满足相关条件。Cliff 期是指分配的代币尚未解锁的阶段。大规模解锁可能增加流通供应量，并带来潜在抛售压力。审查者应列出即将到来的解锁日期、接收方、数量和释放方式。公开的解锁计划应与实际归属合约或钱包活动进行比对。与代码强制执行的限制相比，非正式协议更容易被更改。即使项目当前的流通市值看起来不高，也应考虑解锁风险。

市值与完全稀释估值

市值通常通过代币价格乘以流通供应量计算。完全稀释估值则使用更大的供应量，假设未来代币已进入流通，以此估算项目价值。这两个数字都不代表能够从市场中提取的现金总额。交易稀少的代币可能仅凭少量交易就显示出很高的估值。完全稀释估值可以揭示稀释风险，但不能说明未来供应何时进入流通。审查者应将估值与使用量、收入、手续费、担保资产、开发进展和竞争情况进行比较。支付资产、治理代币、稳定币和代币化权益的估值指标应区别解读。

流动性尽职调查

流动性衡量的是买卖资产时能否避免造成较大的价格变动。公布的日交易量并不能证明用户能够以接近显示价格的价格执行大额交易。审查者应考察订单簿深度、流动性池储备、价差、滑点和提现可用性。流动性可能集中在某个平台、区块链或交易对上。市场压力增大时，做市商可能撤掉订单。流动性池也可能面临智能合约、代币和定价风险。尽职调查报告应估算计划仓位规模可能对成交造成的影响。

持币者集中度

持币者集中度用于衡量大户地址或关联实体控制了多少代币供应。大户可能影响价格或治理。一个区块链地址可能代表协议财库、归属合约、跨链桥、托管方或许多个人用户。多个地址也可能属于同一所有者。因此，地址标签应被视为证据，而不是身份确认。研究者应检查大型钱包之间的转账，并与代币分配记录进行比较。持币集中度高并非必然不可接受，但应与项目所称的去中心化程度和分配计划相符。

审查财库资产与支出

项目财库可能用于支付员工薪酬、开发、拨款、安全审查、营销和生态计划。尽职调查应识别财库地址、资产、签名者、支出政策和预计运营储备期。如果财库主要持有项目自身代币，那么当项目活动减少时，这些资产的购买力也可能同时下降。稳定资产可以降低波动性，但会带来发行方、托管和监管风险。应结合治理记录和官方财务报告调查原因不明的大额转账。透明的链上余额并不显示所有负债或链下协议。良好的财库治理包括预算、审批、报告和职责分离。

收入与经济可持续性

可持续的加密项目需要可信的资金来源或经济需求。协议收入可能来自交易手续费、借贷利息、交易费、订阅、存储、发行或其他服务。通过通胀发行代币来提供奖励，并不等于外部用户支付的收入。高收益可能依赖持续发行代币或不断吸引新存款。审查者应确定谁在付费、谁获得价值，以及需要覆盖哪些支出。短期激励可以提高活动量，却未必能带来持久需求。经济尽职调查应分析补贴减少后可能出现的情况。

治理尽职调查

治理决定协议如何变更，以及由谁控制重要决策。治理方式可能包括代币投票、验证者采纳、基金会决策、开发者协调、多签审批，或这些方式的组合。审查者应确定谁可以提出提案，以及投票权如何计算。委托代币可能使权力集中到少数代表手中。投票参与率低时，少数供应量持有者可能就能批准重大变更。有些投票仅供参考，最终执行仍由管理员完成。治理研究应区分正式规则与创始人、开发者、大户和服务提供商的实际影响力。

评估去中心化声明

去中心化并非简单的“是”或“否”。区块链可以实现交易验证去中心化，同时将软件开发或基础设施托管集中在少数主体手中。协议可以拥有许多代币持有者，但升级权仍由一名管理员控制。去中心化应用也可能依赖集中托管的网站和价格信息源。尽职调查应考察验证者分布、客户端多样性、治理权力、管理员密钥、数据依赖和用户退出方式。审查者应询问哪一方能够停止、审查、修改或转移系统。去中心化声明应有当前运营证据作为支持。

链上尽职调查

公开区块链记录可以核实代币发行、财库转账、合约部署、治理活动、流动性和持币者分布。链上分析可以揭示与推广声明不一致的行为。如果脱离上下文展示单笔转账，也可能造成误读。地址之间的转账并不一定代表买入、卖出或实益所有权发生变化。跨链桥、托管钱包、内部调整和合约迁移都可能造成大额转账。审查者应结合区块链数据、合约代码、项目公告和法律信息进行判断。每项重要结论都应保留相关交易哈希和地址，以便日后核实。

托管尽职调查

托管尽职调查用于确认谁控制私钥，以及资产如何恢复、转移或冻结。自托管让用户直接控制资产，同时也要求用户自行负责备份和交易安全。第三方托管意味着用户需要依赖服务提供商的安全性、偿付能力、政策和法律义务履行情况。

SEC 的加密资产托管公告建议询问由谁持有密钥、资产如何存储，以及服务提供商遭黑客攻击或倒闭时会发生什么。

审查者应考察提现规则、钱包架构、保险声明、资产隔离、密钥恢复和破产处置方式。平台账户余额可能代表合同债权，而非可单独识别的链上资产。

自托管尽职调查

自托管审查应考察钱包来源、更新流程、恢复机制、支持的网络和交易显示方式。用户应确认钱包是否在本地生成密钥，以及其他方能否访问备份。助记词应离线保存，绝不能输入普通网站。应使用单独的钱包和少量余额测试试验性应用。硬件设备应通过可信渠道购买，并检查是否存在预先配置的迹象。在大量资产依赖恢复流程之前，应先对其进行测试。自托管减少了一个交易对手，但增加了运营责任。

交易对手尽职调查

交易对手尽职调查用于评估任何预计将持有资产、偿还资金、发行代币、提供服务或兑现赎回承诺的个人或机构。审查应识别相关法律实体和适用司法管辖区。财务报表、储备报告、负债、审计、所有权、管理层和关联方交易都可能与评估有关。储备证明快照未必会显示所有负债或借入资产。

SEC 的加密资产风险提示指出，储备证明安排提供的保护未必能与财务报表审计相提并论。

条款应说明客户资产在破产时如何处理。强大的品牌或庞大的用户群并不能消除交易对手风险。

稳定币尽职调查

稳定币尽职调查会考察旨在维持代币参考价值的机制。对于储备支持型代币，审查应涵盖储备资产、托管方、流动性、赎回权、报告和法律所有权。对于加密资产抵押型设计，审查应考察抵押品质量、超额抵押、强制平仓、预言机和市场压力应对能力。算法型设计可能依赖激励机制和关联代币，而非可完全赎回的储备资产。如果用户对储备、赎回或市场流动性失去信心，稳定币可能会以低于目标价值的价格交易。应识别冻结和列入黑名单的权限。“稳定”描述的是目标，而不是保证。

质押尽职调查

质押尽职调查会考察奖励的来源，以及本金面临哪些风险。奖励可能来自协议发行、交易手续费，或两者兼有。审查者应了解验证者职责、锁定期、提现时间、罚没风险和软件要求。委托质押会增加交易对手或验证者表现方面的风险。流动性质押资产会引入额外的智能合约、流动性和价格偏离风险。较高的年化收益数字可能被代币通胀或市场价值下跌抵消。不应将质押奖励描述为无风险利息。

DeFi 尽职调查

去中心化金融尽职调查必须考察完整的协议依赖链。借贷应用可能依赖抵押代币、稳定币、价格预言机、跨链桥、强平软件、治理和外部流动性。其中一个组件发生故障，就可能影响整个仓位。审查者应考察抵押系数、强平罚金、利率规则、提现限额和合约可升级性。应将宣传的收益拆分为手续费、代币激励、杠杆和价格敞口。可组合性能够提供实用的金融功能，同时也会增加依赖风险。存入大量资金前，应先用少量资产测试协议。

预言机尽职调查

预言机会向智能合约提供外部信息或计算得出的信息。当预言机延迟、受到操纵、无法使用或依赖流动性不足的市场时，价格敏感型协议可能发生故障。审查者应识别数据来源市场、更新频率、汇总方法、备用规则和管理员权限。与分散的数据源相比，仅从一个流动性稀薄的市场获取价格的数据源更容易受到操纵。时间加权计算可以减少某些操纵风险，但对真实价格变化的反应也可能更慢。协议应明确说明预言机停止更新时会如何处理。评估预言机安全性时，必须结合强平和抵押品规则。

跨链桥尽职调查

区块链跨链桥会在不同网络之间转移或表示价值。跨链桥可能在一条链上锁定资产，并在另一条链上发行相关代币。尽职调查应考察托管、验证者、智能合约、消息验证、升级密钥、限额和紧急控制。即使连接的两条区块链都保持安全，跨链桥本身仍可能引入风险。如果锁定资产被盗或无法访问，包装资产可能失去价值。用户应确认由哪个机构或合约控制提现暂停或签名者更换。跨链桥敞口应根据整个系统的安全性和流动性加以限制。

监管尽职调查

加密货币监管会因所在地、活动、产品和客户类型而异。代币的监管定性可能取决于其发行和使用方式。托管、支付、借贷、衍生品、稳定币和代币化资产可能适用不同法律框架。应通过监管机构的官方记录核实注册或牌照，而不是只看公司的营销页面。

最新的FATF 2026 年虚拟资产更新报告称，许可、注册、风险评估、监管和 Travel Rule 实施仍在持续扩大。

法律或地域限制发生变化时，服务的可用性也可能变化。涉及重大交易或跨境活动时，可能需要法律建议。

反洗钱与制裁尽职调查

反洗钱尽职调查会考察加密业务是否按要求识别客户、监控交易、筛查制裁名单并报告可疑活动。审查者应评估相关政策是否符合涉及的司法管辖区和服务范围。如果机构缺少受过培训的员工、系统和执行机制，书面政策的作用就十分有限。根据适用规则，与自托管钱包进行的交易可能受到额外审查。合规薄弱可能使服务面临执法、银行业务限制、资产冻结或运营权限丧失。过度收集数据也可能带来隐私和网络安全风险。用户应了解服务提供商收集哪些个人信息和交易信息，以及会保留这些信息多久。

税务尽职调查

即使交易所得仍留在链上，加密交易也可能产生记录保存和纳税义务。出售、兑换、支付、质押奖励、挖矿收入、空投和赠与可能适用不同税务处理方式。

当前的IRS 数字资产指南指出，美国纳税人必须申报适用的数字资产收入和处置交易，并保留相关证明记录。

根据适用要求，目前相关申报规则也对纳入范围的经纪业务使用 Form 1099-DA。税务表格可能不包含计算成本基础所需的全部信息。用户应保存取得日期、数量、价值、费用、钱包转账记录和交易目的。税务规则取决于司法管辖区和个人情况，因此可能需要寻求专业建议。

调查安全记录

项目的安全记录可以体现团队在压力下的应对方式。审查者应检查过往漏洞利用、服务中断、密钥丢失、软件缺陷和信息披露情况。发生过安全事件，并不自动证明当前系统不安全。项目应说明事件原因、受影响用户、整改措施、补偿安排和经验教训。隐瞒事件或在没有证据的情况下指责用户的团队，会引发更多担忧。同一控制弱点反复导致故障，可能表明风险管理不佳。没有公开报告过安全事件的项目，可能是安全性高、成立时间短、测试较少或透明度不足。

网络安全与运营控制

持有或控制加密资产的机构应采用多层网络安全和运营控制措施。相关措施包括多重身份验证、硬件保护密钥、访问权限审查、交易限额、审批职责分离、监控、备份和事件响应。根据实际情况，应对拥有高权限的员工进行背景调查和安全培训。应清点并监控关键软件依赖项。备份不应只是创建出来，还应进行测试。灾难恢复计划应涵盖设施、云账户、员工、设备和通信系统丢失的情况。尽职调查应核实安全声明描述的是实际运营措施，而不只是未来计划。

识别利益冲突

推广者、研究人员、开发者、网红和顾问可能会因代币采用率提高或价格上涨而获得经济利益。存在利益冲突并不自动意味着当事人的说法是错误的。但在缺少独立证据时，利益冲突会影响这些说法的可信度。审查者应识别代币持仓、报酬、推荐安排、投资者分配、做市关系和董事会职务。项目可能付费购买有利的研究报告，却未明确披露赞助关系。团队成员可能一边鼓励公众买入，一边出售代币。应清楚披露重要利益冲突，并在最终风险评估中予以考虑。

识别欺诈警示信号

保证盈利或声称投资绝不亏损，是重要的警示信号。催促用户立即转账加密货币，通常是为了阻止用户仔细调查。索要私钥或助记词，应视为企图控制钱包。虚假合作关系、抄袭的个人简介、伪造的审计报告和编辑过的截图，都是常见的推广手段。

FTC 加密货币诈骗指南提醒用户警惕保证回报、预付加密货币、冒充他人和突如其来的投资邀约。

正规项目应允许用户留出时间审查证据，也不应要求用户提供钱包机密信息。错过一个投机机会的损失，远小于把资金转入欺诈地址造成的损失。

建立风险登记表

风险登记表会记录已识别风险、发生可能性、潜在影响、证据、负责人和可能的控制措施。加密货币风险可以分为技术、市场、托管、治理、法律、流动性、交易对手和运营等类别。每项风险都应有清晰描述，而不是只有笼统的评级。如果对高风险智能合约只投入少量资金进行测试，或许可以接受。但同样的风险可能不适用于财库储备资金。登记表应指出无法降低的风险。决策者随后可以比较预期收益和剩余风险敞口。

进行情景分析

情景分析会考察投资或协议在不利条件下的表现。可能的情景包括代币下跌 70%、稳定币脱锚、跨链桥故障、智能合约暂停或大户抛售。其他情景包括网站无法访问、管理员密钥被攻破、法律限制、验证者中断或暂停提现。审查者应估算用户能否退出，以及退出需要付出什么代价。在正常情况下看似安全的仓位，在压力期间可能变得无法平仓。情景分析应考虑相关联的故障，因为多种加密风险可能同时发生。最终配置应能承受现实中严重的风险结果。

记录投资论点

投资论点用于解释资产为何可能增值或保值。论点应说明预期采用情况、经济需求、供应变化、竞争优势和投资期限。论点应指出哪些证据会证明其判断错误。价格上涨并不能证明所有假设都正确。价格下跌也不自动证明技术已经失败。记录假设有助于在复盘决策时避免事后改写判断过程。重要事实发生变化时，应更新投资论点。

持续进行尽职调查

买入代币或批准协议后，尽职调查并未结束。项目会因升级、治理投票、代币解锁、领导层变动、安全事件和法律进展而发生变化。用户应监控管理员变更、财库转账、合约部署、软件发布和安全披露。价格变动导致投资组合出现非预期的资产集中时，应重新审查仓位规模。接入服务时财务状况稳定的提供商，之后也可能遇到流动性问题。应按既定计划审查风险限额和退出标准。每当重要证据发生变化，继续持有资产就意味着再次作出新的决策。

加密货币尽职调查流程示例

假设某用户正在考虑将稳定币存入一个新借贷协议。用户首先核实官方网站、区块链网络、合约地址和法律条款。用户阅读文档，并查明贷方如何获得收益。用户审查合约代码、审计报告、升级权限、预言机、抵押规则和强平流程。用户调查当前存款、提现、借款人集中度、财库资金和历史安全事件。用户还会单独检查稳定币的储备和赎回风险。用户计算智能合约遭利用、稳定币脱锚或提现延迟可能造成的损失。随后，用户先投入少量资金，并在增加风险敞口前持续监控协议。

常见的尽职调查错误

一个常见错误是只依赖项目自身提供的信息。另一个错误是认为产品能够正常运行就意味着其代币值得投资。第三个错误是把智能合约审计当成安全保证。第四个错误是忽视管理员密钥和升级权限。第五个错误是只查看当前供应量，却不研究未来代币解锁。第六个错误是只用公布的交易量衡量流动性。第七个错误是把公开区块链地址视为已确认的法律身份。第八个错误是忽略托管、税务和监管方面的后果。第九个错误是只做一次研究，从此不再关注后续变化。第十个错误是让错失恐惧取代基于证据的决策。

常见问题

加密货币领域的尽职调查是什么意思？

指在投入资金或签署交易之前，系统调查加密货币项目、资产、协议或服务。

为什么加密货币尽职调查很重要？

它有助于用户识别欺诈、技术漏洞、误导性的代币经济学、托管问题、流动性限制和法律不确定性。

尽职调查和 DYOR 是一回事吗？

两者密切相关，但尽职调查通常指更系统、有记录且以决策为导向的流程。

尽职调查能保证盈利吗？

不能。尽职调查可以减少可避免的不确定性，但无法预测所有市场变动、软件故障或未来事件。

加密货币尽职调查应从哪里开始？

应从具体决策、项目用途、一手文件、当前产品、团队、代码、合约和代币结构开始。

加密货币研究中的一手来源有哪些？

一手来源包括区块链记录、源代码、智能合约地址、官方技术规范、法律文件、治理提案和审计报告。

白皮书足以完成尽职调查吗？

不够。白皮书反映项目的设计和声明，必须与当前代码、部署情况、使用情况和独立证据进行核对。

开源代码能证明项目安全吗？

不能。公开代码可能存在漏洞，也可能与实际部署的软件或合约不同。

审计能保证智能合约安全提现吗？

不能。审计可以降低风险，但可能遗漏漏洞，也可能在升级后过时。

代币合约应检查哪些内容？

用户应检查铸造、冻结、暂停、费用、列入黑名单、所有权、升级、供应量和管理员权限。

什么是代币经济学尽职调查？

这是对代币用途、供应、发行、分配、归属期、激励、治理和经济价值获取方式的审查。

为什么代币解锁很重要？

解锁会增加流通供应量，并允许创始人、员工或投资者出售此前受限制的代币。

代币价格低就意味着被低估吗？

不意味着。估值取决于供应量、流动性、需求、用途、未来发行和项目经济活动。

什么是流动性尽职调查？

这是对市场深度、价差、滑点、资金池储备、提现渠道以及建仓或平仓可能成本的审查。

什么是链上尽职调查？

它利用公开区块链记录核实代币供应、持币者集中度、财库活动、合约、流动性和治理行为。

链上数据能识别每个钱包所有者吗？

不能。一个人可能控制多个地址，一个地址也可能代表多个用户。

什么是托管尽职调查？

它会考察谁控制私钥、资产如何存储、提现如何运作，以及发生盗窃、丢失或资不抵债时会怎样。

使用托管方前应检查哪些内容？

用户应审查法律实体、安全性、资产隔离、提现规则、财务状况、密钥控制和破产条款。

储备证明足够吗？

不够。储备快照可能不会显示所有负债、借入资产、所有权争议或链下义务。

稳定币应检查哪些内容？

尽职调查应涵盖储备、赎回权、发行方风险、托管方、流动性、智能合约、法律条款和冻结权限。

质押前应检查什么？

用户应审查奖励来源、通胀、锁定期、提现、罚没风险、验证者风险、合约风险和代币价格波动。

加密货币欺诈有哪些主要警示信号？

主要警示信号包括保证回报、催促付款、索要助记词、虚假合作关系和隐藏控制权限。

受到监管就能证明加密产品安全吗？

不能。监管状态可能增加监督和法律义务，但无法消除市场、安全、托管或运营风险。

尽职调查应包含税务吗？

应包含。用户在交易、质押、获取收益、兑换或支出数字资产之前，应了解记录保存要求和可能的税务处理方式。

多久应更新一次尽职调查？

发生重大事件时应更新，并根据仓位价值和风险进行定期审查。

尽职调查最重要的规则是什么？

转移资金或签署不可撤销授权之前，应通过可靠证据核实重要声明。

结论

尽职调查是基于证据评估加密资产、协议、钱包、服务提供商或交易，并在接受相关风险之前进行审查的过程。完整审查应考虑技术、智能合约、代币供应、流动性、治理、托管、交易对手、安全、法律、税务和运营控制。区块链记录、代码、技术规范、法律文件和合约地址等一手来源，是开展调查的有力起点。应将推广声明与独立分析和可观察到的活动进行比较。产品能够运行、团队公开身份、智能合约通过审计或社区规模庞大，都可以提供有用证据，但并不保证成功或安全。有效的尽职调查会识别管理员权限、未来代币解锁、隐藏依赖、托管安排和现实的退出条件。尽职调查还会记录未解决的问题，并分析仓位在严重市场或技术压力下可能出现的表现。协议、人员、法规和财务状况都会变化，因此在最初决策后仍须持续进行尽职调查。尽职调查无法消除不确定性，也无法确保盈利。它可以帮助加密货币用户用可核实的事实、明确的风险和更审慎的决策，取代炒作、催促和缺乏依据的承诺。