盡職調查

加密貨幣領域中的盡職調查是什麼？

盡職調查是指在投入資金、資料或簽署授權之前，對加密貨幣、區塊鏈協議、代幣、錢包、智能合約、服務提供者或投資機會進行有系統的調查。

這個流程包括查證重要說法、辨識風險、檢視可取得的證據，並判斷該機會是否符合使用者的目標與風險承受能力。

加密貨幣盡職調查的範圍，比確認代幣價格近期是否上漲更廣。

調查內容涵蓋專案背後的技術、經濟模式、治理、安全性、資產保管、流動性、法律架構與相關人員。

此外，也會評估使用者買入資產或連接錢包後可能發生的問題。

官方Investor.gov 投資研究指引將盡職調查描述為投資前研究機會，並檢視推廣者說法以外的資訊。

盡職調查無法保證獲利，也無法消除所有風險。

其目的是在決策變得難以撤回之前，減少可避免的錯誤，並讓不確定性更加明確。

為什麼盡職調查對加密貨幣至關重要

加密貨幣使用者可透過區塊鏈交易直接轉移有價資產，而不必依賴中心化的付款撤銷流程。

這種自由也讓控制錢包或帳戶的人必須承擔更多責任。

即使使用者誤解收款地址或合約權限，只要交易已使用有效私鑰簽署，仍可能無法撤銷。

代幣可能因通膨、需求疲弱、流動性不足、安全漏洞、治理爭議或監管限制而失去大部分價值。

即使協議在技術上正常運作，若其代幣無法從使用量成長中捕捉價值，仍可能不是理想的投資標的。

看似有利可圖的服務，也可能因保管客戶資產的組織破產或暫停提領而無法運作。

CFTC 虛擬貨幣風險警示特別指出波動性、駭客攻擊、詐欺、保障有限，以及追回遺失資金的困難。

盡職調查有助於區分市場風險、技術風險、資產保管風險、法律風險、營運風險與詐欺風險。

盡職調查與 DYOR 的差異

DYOR 是「Do Your Own Research」（自行研究）的縮寫；盡職調查則指更有組織的調查與決策流程。

兩者都鼓勵使用者自行查證資訊。

DYOR 通常是一般性的提醒；盡職調查則往往包括記錄下來的問題、證據、風險分析與核准標準。

隨意搜尋網路資訊可以是盡職調查的一部分，但單靠這種方式通常不足以完成調查。

完整流程會比對第一手文件、區塊鏈紀錄、原始碼、獨立研究、法律資訊與市場資料。

調查也應指出哪些事實仍不明確。

使用「DYOR」或「非財務建議」等字眼，並不能免除推廣者提出誤導性說法的責任。

加密貨幣盡職調查的不同類型

投資盡職調查會評估加密資產是否具備合理的經濟用途、估值、供應結構與風險概況。

技術盡職調查會評估區塊鏈架構、原始碼、智能合約、安全假設、基礎設施與軟體維護情況。

營運盡職調查會檢視組織如何管理錢包、金鑰、員工、供應商、交易、備份與事故應變。

法律盡職調查會檢視所有權、法人實體、牌照、合約、地域限制與可能適用的監管規範。

交易對手盡職調查會評估託管方、發行方、借款人、驗證者或服務提供者的財務實力、安全性、聲譽與合約義務。

鏈上盡職調查會運用公開區塊鏈資料，查證代幣供應量、金庫活動、合約控制權、流動性與交易相關說法。

機構審查可能涵蓋以上所有領域，並要求技術、法律、財務、合規與風險團隊核准。

研究前先界定決策

有效的盡職調查應從明確界定正在考慮的決策開始。

買入代幣所需的研究，與將資產存入借貸智能合約所需的研究不同。

執行驗證者作業所需的研究，也不同於使用自我託管錢包所需的研究。

短期交易應特別著重流動性、執行、市場結構與即將發生的供應量變化。

長期投資則需要深入分析治理、採用情況、安全性、競爭與未來代幣發行。

企業整合必須考慮正常運作時間、交易終局性、會計、法律義務、支援與營運復原。

決策的價值、持續時間、複雜程度與不可逆性越高，研究範圍與深度就應越大。

採用來源可信度層級

完善的盡職調查會更重視直接、可查證、最新且獨立的來源。

第一手來源包括原始碼、區塊鏈紀錄、智能合約地址、官方規格、法律文件、財務報表、治理提案與監管機關資料庫。

第二手來源包括研究文章、技術審查、新聞報導、市場分析與教育資料。

由於發言者可能會從使用者的決策中獲益，因此推廣網站、業配貼文、匿名訊息與網紅說法都需要額外查證。

由專案控制的來源可能準確描述預期設計，卻省略弱點或利益衝突。

獨立來源也可能有錯誤、過時或帶有偏見。

因此，重要結論應以多種證據為依據，而不是只依賴一份吸引人的文件。

了解專案的目的

評估專案時，首先應問的是該技術聲稱要解決什麼問題。

專案應指出目標使用者、他們目前遇到的問題，以及區塊鏈為何能帶來實質改善。

合理的使用案例可能包括共同驗證、可程式化資產、抗審查、數位稀缺性、結算，或讓彼此無法完全信任的各方進行協調。

若所有重要服務環節都由同一個可信任組織控制，採用區塊鏈可能只會增加不必要的成本與複雜性。

即使不依賴技術或金融術語，專案說明也應清楚易懂。

使用者應區分目前已推出的產品與未來發展藍圖。

計畫推出某項功能，並不能證明該功能已可運作，也無法證明客戶會使用。

確認產品是否存在

盡職調查應確認專案所聲稱的區塊鏈、應用程式、錢包或協議是否已實際運作。

主網、公開測試網、原始碼儲存庫、區塊鏈瀏覽器、應用程式介面或開發者文件，都可以作為開發進度的證據。

在安全且合法的情況下，使用者應以小額資金測試產品。

展示影片無法證明公開產品具備相同功能。

人為製造的交易活動可能讓閒置網路看起來很受歡迎。

應用程式能運作，也不代表其代幣估值合理或不可或缺。

審查者應記錄哪些功能目前可用、哪些仍在測試，以及哪些依賴未來開發。

批判性閱讀白皮書

白皮書應說明系統架構、經濟模式、治理、安全假設與目標使用者。

審查者應找出可以獨立驗證的說法。

若聲稱交易速度很快，就應說明交易類型、硬體、網路狀況、終局性與測試方法。

若聲稱具備去中心化特性，就應說明由誰營運基礎設施、開發軟體、控制升級與掌握治理權力。

若聲稱代幣有需求，就應說明使用者為何必須取得或持有該資產。

軟體、代幣經濟學或治理機制變更後，白皮書可能已不再符合現況。

應將白皮書與目前的程式碼、部署紀錄、文件及治理決策相互比對。

檢視原始碼

公開原始碼可讓開發者與研究人員檢視協議或應用程式的運作方式。

審查者應確認儲存庫確實屬於該專案的官方組織。

提交紀錄可以顯示開發是否活躍、是否集中於少數貢獻者，或是否依賴複製而來的元件。

未解決的問題可能揭露尚未修正的缺陷、相容性問題與有爭議的設計決策。

版本標籤與建置說明有助於判斷已部署軟體是否能與公開原始碼相互對應。

原始碼公開並不代表系統自然就安全。

程式碼可能很少經過審查，實際部署的版本也可能與可見的儲存庫不同。

評估軟體維護情況

控制加密貨幣的軟體需要持續維護，因為作業系統、相依套件、網路與攻擊手法都會改變。

審查者應檢查近期版本發布的日期與實質內容。

即使頻繁提交程式碼，如果內容僅涉及格式調整或自動化相依套件更新，也不足以作為維護品質良好的證據。

重要指標包括安全修正、測試改善、文件、問題修復與相容性工作。

即使原始團隊離開，專案仍可能繼續運作，但未維護的軟體會逐漸增加風險。

審查應確認是否有多位彼此獨立的人員了解關鍵程式碼。

完全依賴單一開發者的系統，存在重大延續性風險。

智能合約盡職調查

智能合約盡職調查應先確認正確的區塊鏈與完整合約地址。

詐騙代幣可能仿冒合法資產的名稱與代號，但使用毫不相關的程式碼。

若區塊鏈支援原始碼驗證，審查者應確認合約原始碼是否已驗證。

審查者應確認合約是否具備鑄造、凍結、暫停、封鎖地址、更改費用、轉移所有權、升級與緊急提領等功能。

目前的Solidity 安全注意事項說明了重入、外部呼叫、Gas 限制、私有資料暴露與授權錯誤等風險。

合約可能完全按照程式碼運作，卻產生使用者意料之外的結果。

因此，除了程式碼，也必須一併審查經濟與治理設計。

可升級合約的風險

可升級智能合約允許使用者開始互動後，仍然變更其邏輯。

可升級功能可以用來修補漏洞與新增功能。

但管理員也可能藉此更改提領規則、費用、代幣行為或存取控制。

審查者應確認誰掌握升級權限，以及需要多少簽署者核准。

時間鎖可讓使用者在預定升級生效前，有機會先行檢視。

沒有延遲的緊急升級可縮短遭受攻擊時的回應時間，但也會增加對管理員的信任需求。

只要合約具有升級權限，使用者信任的就不只是目前的程式碼，也包括掌權者未來的決策。

智能合約稽核

智能合約稽核是由專家進行的審查，目的是找出安全與設計弱點。

審查者應確認稽核公司、報告日期、程式碼版本、涵蓋範圍、測試方法與尚未解決的發現事項。

對某個合約版本進行的稽核，不會自動適用於後續部署或升級。

專案可能展示稽核標誌，卻不提供完整報告。

應直接比對修正後的程式碼，確認問題確實已解決，而不能只接受書面回覆。

稽核能降低不確定性，但無法證明所有可能的漏洞都不存在。

高價值協議應結合稽核、測試、監控、權限限制、漏洞回報與事故處理程序。

檢視管理金鑰

管理金鑰可能控制升級、代幣發行、金庫轉帳、合約暫停、預言機設定或緊急功能。

審查者應確認是否有單一私鑰就能執行重大操作。

多重簽名機制可要求多位簽署者核准，但其安全性取決於簽署者是否彼此獨立，以及金鑰是否受到妥善保護。

即使是由 5 名員工控制的 5 簽錢包，若所有人都使用同一個遭入侵的系統，實際保護程度可能遠不如表面數字所示。

時間鎖、支出上限、職責分離與公開監控都能降低管理風險。

專案應說明管理金鑰遺失或遭竊時會如何處理。

未公開或說明不清的控制權，是盡職調查中的重大警訊。

檢視開發團隊

團隊盡職調查會確認重要的專業與技術說法是否能獨立查證。

相關證據可能包括過往產品、公開程式碼貢獻、學術研究、工作經歷、法律紀錄與技術發表。

公開身分有助於追究責任，但不代表行為一定誠實或具備能力。

團隊匿名並不等同詐欺，但匿名會限制背景查核與法律追索的可能性。

審查者應檢視創辦人是否曾放棄先前的專案，或提出缺乏根據的說法。

若團隊成員同時控制代幣供應、金庫資產、市場做市安排與治理投票，可能存在利益衝突。

專案應制定可信的延續計畫，以因應重要人員離職。

確認法人實體

加密貨幣網站可能由一家或多家企業、基金會、協會或非正式開發團體營運。

盡職調查應確認哪個法人實體負責簽訂合約、聘用員工、發行代幣、持有智慧財產權與控制金庫資產。

法人設立國家可能影響爭議解決、申報、稅務與債權人權利。

服務條款應載明使用者關係適用的法律。

即使介面宣稱去中心化，仍可能由一家可識別的公司維護。

基金會可能支援協議開發，但不代表必須為該網路上所有應用程式承擔責任。

若法律責任歸屬不明，發生詐欺、破產或營運失敗後，資產追回可能會更加困難。

了解代幣用途

代幣用途是指資產在區塊鏈或應用程式中的使用方式。

代幣可能用於支付交易手續費、維護共識安全、提供治理投票權、解鎖服務、代表其他資產或作為抵押品。

審查者應確認哪些功能目前已啟用。

計畫中的用途不會帶來當下的需求。

專案應說明為何需要該代幣，而不是使用既有資產或一般帳戶系統。

協議即使很有用，其代幣也可能無法從協議活動中取得多少價值。

因此，盡職調查應區分產品實用性與代幣的投資價值。

分析代幣供應量

代幣供應量分析會檢視流通供應量、總供應量、最大供應量、未來發行、銷毀與鑄造權限。

若不知道代幣總數，單看代幣價格偏低並沒有太大意義。

沒有最大供應量上限的協議，仍可能具有可預測的發行速度。

即使代幣聲稱供應量固定，合約中仍可能設有管理員可新增代幣的功能。

審查者應以鏈上合約資料比對已公布的供應量數字。

包裝代幣、跨鏈代幣、鎖定代幣或已銷毀代幣，可能使供應量計算更加複雜。

任何供應量計算方式上的不確定性都應記錄下來。

檢視代幣分配

代幣分配說明供應量如何分配給創辦人、員工、投資者、使用者、基金會、金庫與激勵計畫。

分配過度集中可能帶來賣壓與治理控制風險。

「社群分配」等說法可能掩蓋實際上只有少數團體控制分配的情況。

在可能的情況下，審查者應確認持有主要分配額度的地址或合約。

相關實體可能將持有量分散至多個地址。

計算分配比例時，應採用合適的供應量數字作為基準。

專案應說明尚未分配的代幣可以如何使用，以及由誰核准釋出。

歸屬安排與代幣解鎖

歸屬安排會限制代幣在指定日期或條件達成之前轉移。

鎖定期是指尚未分配的代幣暫時不會解鎖的期間。

大量解鎖可能提高流通供應量，並造成潛在賣壓。

審查者應整理即將到來的解鎖日期、接收者、數量與釋出方式。

應將公布的時程與實際歸屬合約或錢包活動比對。

透過程式碼執行的限制，通常比非正式協議更難變更。

即使專案目前的流通市值不高，也應將解鎖風險納入考量。

市值與完全稀釋估值

市值通常以代幣價格乘以流通供應量計算。

完全稀釋估值則假設未來代幣都已進入流通，並以較大的供應量估算價值。

這兩項數字都不代表市場中可提領的現金金額。

交易量稀少的代幣，可能因少數交易而呈現高估值。

完全稀釋估值可以揭露稀釋風險，但不會顯示未來供應量何時進入市場流通。

審查者應將估值與使用量、營收、費用、受保護資產、開發進度與競爭狀況相互比較。

支付型資產、治理代幣、穩定幣與代幣化權利的估值指標，應採取不同的解讀方式。

流動性盡職調查

流動性衡量資產能否在不造成大幅價格變動的情況下輕易買賣。

公布的每日交易量，無法證明使用者能以接近顯示價格的價格成交大額交易。

審查者應檢視訂單簿深度、流動性池儲備、買賣價差、滑點與提領可用性。

流動性可能集中於單一平台、區塊鏈或交易對。

市場做市商可能在市場承壓時撤下委託單。

流動性池也可能面臨智能合約、代幣與定價風險。

盡職調查報告應估算預定倉位規模可能對交易執行造成的影響。

持有者集中度

持有者集中度是指大型地址或相關實體控制了多少供應量。

大型持有者可能影響價格或治理。

單一區塊鏈地址可能代表協議金庫、歸屬合約、跨鏈橋、託管方或許多個別使用者。

多個地址也可能屬於同一位所有者。

因此，地址標籤應視為證據，而不是已確認的身分。

研究人員應檢視大型錢包之間的轉帳，並與代幣分配紀錄比對。

持有者高度集中不一定無法接受，但必須符合專案所宣稱的去中心化程度與分配計畫。

檢視金庫資產與支出

專案金庫可能用於支付員工、開發、補助、安全審查、行銷與生態系統計畫。

盡職調查應確認金庫地址、資產、簽署者、支出政策與預估營運資金可支應時間。

若金庫主要持有專案自己的代幣，當市場下跌並削弱專案活動時，其購買力也可能同時降低。

穩定資產可以降低波動性，但會帶來發行方、資產保管與監管風險。

應透過治理紀錄與官方財務報告調查原因不明的大額轉帳。

鏈上餘額透明，並不代表所有負債或鏈下協議都一目了然。

健全的金庫治理包括預算、核准、報告與職責分離。

營收與經濟永續性

具備永續性的加密貨幣專案，需要可信的資金來源或經濟需求。

協議營收可能來自交易手續費、借貸利息、交易費、訂閱、儲存、發行或其他服務。

透過通膨發放的代幣獎勵，並不等同外部使用者支付的營收。

高收益可能仰賴持續發行代幣或吸引新存款。

審查者應確認由誰付費、由誰取得價值，以及必須支付哪些開支。

短期激勵可以提高活動量，但不一定帶來持續需求。

經濟盡職調查應評估補貼減少後會發生什麼情況。

治理盡職調查

治理決定協議如何變更，以及由誰掌控重要決策。

治理制度可能包括代幣投票、驗證者採用、基金會決策、開發者協調、多重簽名核准，或上述方式的組合。

審查者應確認誰能提出提案，以及投票權如何計算。

委託代幣可能讓權力集中於少數代表。

若投票參與率偏低，少數供應量持有人可能就能核准重大變更。

有些投票僅供參考，最終仍由管理員執行決策。

治理研究應區分正式規則與創辦人、開發者、大型持有者及服務提供者實際掌握的影響力。

評估去中心化說法

去中心化並非非黑即白的單一特性。

區塊鏈可能將交易驗證去中心化，卻讓軟體開發或基礎設施託管集中在少數人手中。

協議可能擁有許多代幣持有人，但升級權仍由單一管理員掌控。

去中心化應用程式仍可能依賴中心化託管的網站與價格資訊來源。

盡職調查應檢視驗證者分布、客戶端多樣性、治理權力、管理金鑰、資料相依性與使用者退出選項。

審查者應詢問哪些單位可以停止、審查、變更或重新導向系統。

去中心化的說法應由目前的實際運作證據支持。

鏈上盡職調查

公開區塊鏈紀錄可用來查證代幣發行、金庫轉帳、合約部署、治理活動、流動性與持有者分布。

鏈上分析可以揭露與推廣說法不一致的行為。

但若脫離背景單獨呈現一筆轉帳，也可能造成誤解。

地址間轉帳不一定代表買入、賣出或實質受益所有權變更。

跨鏈橋、託管錢包、內部重整與合約遷移都可能造成大額資金移動。

審查者應將區塊鏈資料與合約程式碼、專案公告及法律資訊相互參照。

所有重大結論都應保留相關交易雜湊值與地址，以供日後查證。

資產保管盡職調查

資產保管盡職調查會確認由誰控制私鑰，以及資產如何復原、轉移或凍結。

自我託管讓使用者直接控制資產，同時也讓使用者必須自行負責備份與交易安全。

第三方託管則會使使用者依賴服務提供者的安全性、償付能力、政策與法律義務。

SEC 的加密資產保管公告建議使用者詢問由誰持有金鑰、資產如何儲存，以及服務提供者遭駭或倒閉時會如何處理。

審查者應檢視提領規則、錢包架構、保險相關說法、資產隔離、金鑰復原與破產時的處理方式。

平台帳戶餘額可能代表合約上的請求權，而非可單獨辨識的鏈上資產。

自我託管盡職調查

自我託管審查應檢視錢包來源、更新流程、復原系統、支援的網路與交易顯示方式。

使用者應確認錢包是否在本機產生金鑰，以及其他人能否存取備份。

助記詞應離線保存，絕不可輸入一般網站。

測試中的應用程式應使用另一個錢包與小額餘額進行測試。

硬體裝置應透過可信管道購買，並檢查是否有事先設定的跡象。

在大量資產依賴復原流程之前，應先測試該流程。

自我託管可以免除一個交易對手，但也會增加營運責任。

交易對手盡職調查

交易對手盡職調查會評估任何預期要保管資產、償還資金、發行代幣、提供服務或履行贖回義務的個人或組織。

審查應確認法人實體與負責司法管轄區。

財務報表、儲備報告、負債、稽核、所有權、管理層與關係人交易都可能是相關資訊。

儲備證明快照不一定會顯示所有負債或借入資產。

SEC 的加密資產風險警示指出，儲備證明安排提供的保障，可能不如財務報表稽核。

服務條款應說明破產時如何處理客戶資產。

品牌知名度高或使用者眾多，都無法消除交易對手風險。

穩定幣盡職調查

穩定幣盡職調查會檢視旨在維持代幣參考價值的機制。

對於由儲備資產支持的代幣，審查應涵蓋儲備資產、託管方、流動性、贖回權、報告與法律所有權。

對於以加密貨幣作為抵押品的設計，審查應檢視抵押品品質、超額抵押、強制平倉、預言機與市場承壓情況。

演算法型設計可能依賴激勵機制與相關代幣，而非可全額贖回的儲備資產。

若使用者對儲備、贖回或市場流動性存疑，穩定幣的交易價格可能低於目標價。

應確認合約是否具備凍結與列入黑名單的權限。

「穩定」描述的是目標，而不是保證。

質押盡職調查

質押盡職調查會檢視獎勵如何產生，以及本金面臨哪些風險。

獎勵可能來自協議發行、交易手續費，或兩者兼有。

審查者應了解驗證者職責、鎖定期間、提領時間、罰沒機制與軟體要求。

委託質押會增加交易對手或驗證者績效風險。

流動性質押資產會帶來額外的智能合約、流動性與價格偏離風險。

較高的年化百分比可能被代幣通膨或市值下跌抵銷。

不應將質押獎勵描述為無風險利息。

DeFi 盡職調查

去中心化金融盡職調查必須檢視所有相互連結的協議。

借貸應用程式可能依賴抵押代幣、穩定幣、價格預言機、跨鏈橋、強制平倉軟體、治理與外部流動性。

其中一個環節失效，可能影響整個倉位。

審查者應檢視抵押係數、強制平倉罰金、利率規則、提領限制與合約可升級性。

應將宣稱的收益拆分為手續費、代幣激勵、槓桿與價格曝險。

可組合性帶來實用的金融功能，但也會增加相依風險。

存入大量資金前，應先以小額資金測試協議。

預言機盡職調查

預言機會向智能合約提供外部資料或計算所得的資訊。

依賴價格資訊的協議，可能在預言機延遲、遭操縱、無法使用或依據流動性不足的市場時失效。

審查者應確認資料來源市場、更新頻率、彙整方式、備援規則與管理員權限。

若價格資訊只來自單一且交易量稀少的市場，就比來自多元市場的價格資訊更容易遭到操縱。

時間加權計算可以降低部分操縱風險，但對真實價格變動的反應會較慢。

協議應明確規定預言機停止更新時的處理方式。

預言機安全性必須與強制平倉及抵押品規則一併評估。

跨鏈橋盡職調查

區塊鏈跨鏈橋會在不同網路之間轉移或代表價值。

跨鏈橋可能先在一條鏈上鎖定資產，再於另一條鏈發行相關代幣。

盡職調查應檢視資產保管、驗證者、智能合約、訊息驗證、升級金鑰、限額與緊急控制。

即使跨鏈橋連接的兩條區塊鏈都安全，跨鏈橋本身仍可能帶來風險。

若鎖定資產遭竊或無法存取，包裝資產可能失去價值。

使用者應確認哪些組織或合約可以暫停提領或更換簽署者。

應根據整體系統的安全性與流動性，限制跨鏈橋曝險。

監管盡職調查

加密貨幣監管會因地點、活動、產品與客戶類型而異。

代幣適用的規範可能因其發行與使用方式而不同。

資產保管、支付、借貸、衍生品、穩定幣與代幣化資產，可能適用不同的法律架構。

查證登記或牌照時，應透過監管機關的官方紀錄，而不是只看公司的行銷頁面。

最新的FATF 2026 年虛擬資產更新指出，牌照核發、登記、風險評估、監督與 Travel Rule 實施範圍持續擴大。

法律或地域限制變更時，服務的使用權限也可能隨之改變。

涉及重大金額或跨境活動時，可能需要法律建議。

防制洗錢與制裁盡職調查

防制洗錢盡職調查會檢視加密貨幣業者是否依規定識別客戶、監控交易、篩查制裁名單並申報可疑活動。

審查者應評估業者的政策是否符合相關司法管轄區與服務內容。

若組織缺乏受訓員工、系統與執行機制，書面政策的實際價值有限。

依適用規則，涉及自我託管錢包的交易可能會受到額外審查。

合規不足可能使服務面臨執法行動、銀行限制、資產凍結或失去營運權限。

過度蒐集資料也可能造成隱私與網路安全風險。

使用者應了解服務提供者蒐集哪些個人與交易資訊，以及會保留多久。

稅務盡職調查

即使收益仍留在鏈上，加密貨幣交易也可能產生紀錄保存與稅務義務。

出售、兌換、付款、質押獎勵、挖礦收入、空投與贈與，可能適用不同的稅務處理方式。

目前的IRS 數位資產指引指出，美國納稅人必須申報適用的數位資產收入與處分，並保留相關紀錄。

依適用要求，目前申報規定也會使用 Form 1099-DA 處理適用的經紀商活動。

稅務表格可能不包含計算成本基礎所需的所有細節。

使用者應保存取得日期、數量、價值、手續費、錢包轉帳與交易目的等紀錄。

稅務規則會因司法管轄區與個人情況而異，因此可能需要尋求合格的專業建議。

調查安全事件紀錄

專案的安全事件紀錄可以反映團隊在承受壓力時的應對方式。

審查者應檢視過往漏洞利用、服務中斷、金鑰遺失、軟體缺陷與事件揭露方式。

發生過事故，不代表目前系統必然不安全。

事故回應應說明原因、受影響使用者、修正措施、補償方式與經驗教訓。

若團隊隱瞞事故，或在缺乏證據的情況下將責任歸咎於使用者，就會引發更多疑慮。

相同控制弱點一再造成失敗，可能表示風險管理不佳。

沒有已知事故的專案，可能是安全、成立時間短、測試不足，或缺乏透明度。

網路安全與營運控制

持有或控制加密資產的組織，應採用多層網路安全與營運控制措施。

相關措施包括多重因素驗證、硬體保護金鑰、存取權限審查、交易限額、核准職責分離、監控、備份與事故應變。

適當情況下，擁有高權限的員工應接受背景查核與安全訓練。

應清查並監控重要軟體相依套件。

備份除了建立之外，也應實際測試。

災難復原計畫應涵蓋設施、雲端帳戶、員工、裝置與通訊系統的損失情況。

盡職調查應確認安全性說法描述的是目前實際執行的措施，而非未來計畫。

辨識利益衝突

推廣者、研究人員、開發者、網紅與顧問，可能因代幣採用率或價格上漲而取得財務利益。

利益衝突不代表當事人的說法必然不實。

但若缺乏獨立證據，就應審慎評估這些說法的可信程度。

審查者應確認代幣持有量、報酬、推薦安排、投資者分配、市場做市關係與董事職務。

專案可能付費取得正面研究報告，卻未明確揭露贊助關係。

團隊成員可能一邊鼓勵大眾買入，一邊出售自己的代幣。

應清楚揭露重大利益衝突，並納入最終風險評估。

辨識詐欺警訊

保證獲利，以及宣稱投資不可能虧損，都是重大警訊。

要求立即轉出加密貨幣，通常是為了阻止使用者仔細調查。

任何索取私鑰或助記詞的要求，都應視為試圖取得錢包控制權。

假合作關係、抄襲的履歷、偽造的稽核報告與編輯過的截圖，都是常見的推廣手法。

FTC 加密貨幣詐騙指引提醒使用者留意保證報酬、預先支付加密貨幣、冒名詐騙與突如其來的投資邀約。

合法專案應讓使用者有時間檢視證據，且不會要求提供錢包祕密資訊。

錯過一次投機機會造成的損失，遠小於將資金轉至詐騙地址。

建立風險登錄表

風險登錄表會記錄已識別風險、發生機率、潛在影響、證據、負責人與可能的控制措施。

加密貨幣風險可分為技術、市場、資產保管、治理、法律、流動性、交易對手與營運等類別。

每項風險都應清楚描述，而不是只給一個模糊的評級。

若將小額資金投入高風險智能合約進行測試，可能仍可接受。

但若是金庫儲備，就可能無法接受相同風險。

登錄表應指出哪些風險無法降低。

決策者便可比較預期效益與剩餘曝險。

進行情境分析

情境分析會評估投資或協議在不利條件下的表現。

可能的情境包括代幣下跌 70%、穩定幣脫鉤、跨鏈橋失效、智能合約暫停或大型持有者賣出。

其他情境還包括網站無法使用、管理員金鑰遭入侵、法律限制、驗證者停機或提領遭暫停。

審查者應估算使用者能否退出，以及退出成本為何。

在正常狀況下看似安全的倉位，市場承壓時可能完全無法平倉。

情境分析應納入相關風險同時發生的可能性，因為多種加密貨幣風險可能同時出現。

最終資產配置應能承受合理預期的嚴重結果。

記錄投資論點

投資論點會說明資產為何可能增值或維持價值。

內容應指出預期採用情況、經濟需求、供應量變化、競爭優勢與投資期間。

論點應說明哪些證據會推翻原本的判斷。

價格上漲不代表所有假設都正確。

價格下跌也不一定代表技術已失敗。

書面記錄假設，有助於日後檢視決策，而不必事後改寫當初的想法。

重要事實改變時，應更新投資論點。

持續進行盡職調查

買入代幣或核准協議後，盡職調查並不會就此結束。

專案可能因升級、治理投票、代幣解鎖、領導層變動、事故與法律發展而改變。

使用者應監控管理員變動、金庫轉帳、合約部署、軟體發布與安全公告。

價格走勢使投資組合出現非預期集中時，應重新檢視持倉規模。

服務提供者在開始合作時財務狀況穩定，之後仍可能遇到流動性問題。

應按照既定時程檢視風險限額與退出標準。

重要證據改變後，繼續持有資產就是一項新的決策。

加密貨幣盡職調查流程範例

假設使用者正在考慮將穩定幣存入新的借貸協議。

使用者首先確認官方網站、區塊鏈、合約地址與法律條款。

接著閱讀文件，了解貸款人如何獲得收益。

使用者檢視合約程式碼、稽核、升級權限、預言機、抵押品規則與強制平倉流程。

使用者也會調查目前的存款、提領、借款人集中度、金庫資金與歷史事故。

使用者另外查核穩定幣的儲備與贖回風險。

使用者計算智能合約遭利用、穩定幣脫鉤或提領延遲可能造成的損失。

之後先投入小額資金，並持續監控協議，再考慮增加曝險。

常見的盡職調查錯誤

常見錯誤之一，是只依賴專案自行提供的資訊。

另一項錯誤，是認為產品能運作，就代表其代幣是理想的投資標的。

第三項錯誤，是把智能合約稽核視為保證。

第四項錯誤，是忽略管理金鑰與升級權限。

第五項錯誤，是只檢視目前供應量，卻不研究未來代幣解鎖。

第六項錯誤，是只用公布的交易量衡量流動性。

第七項錯誤，是把公開區塊鏈地址當成已確認的法律身分。

第八項錯誤，是忽視資產保管、稅務與監管影響。

第九項錯誤，是只做一次研究，之後不再追蹤變化。

第十項錯誤，是讓錯失恐懼取代以證據為基礎的決策。

常見問題

加密貨幣領域中的盡職調查是什麼意思？

意指在投入資金或簽署交易前，有系統地調查加密貨幣專案、資產、協議或服務。

為什麼加密貨幣盡職調查很重要？

盡職調查有助於使用者辨識詐欺、技術漏洞、誤導性的代幣經濟學、資產保管問題、流動性限制與法律不確定性。

盡職調查與 DYOR 相同嗎？

兩者密切相關，但盡職調查通常指更有架構、有紀錄且以決策為導向的流程。

盡職調查能保證獲利嗎？

不能。盡職調查能降低可避免的不確定性，但無法預測所有市場走勢、軟體故障或未來事件。

加密貨幣盡職調查應從哪裡開始？

應先界定具體決策，再調查專案目的、第一手文件、目前產品、團隊、程式碼、合約與代幣結構。

加密貨幣研究中的第一手來源有哪些？

第一手來源包括區塊鏈紀錄、原始碼、智能合約地址、官方規格、法律文件、治理提案與稽核報告。

白皮書足以完成盡職調查嗎？

不足。白皮書呈現專案的設計與說法，必須再透過目前的程式碼、部署、使用情況與獨立證據查證。

原始碼公開能證明專案安全嗎？

不能。公開程式碼可能存在漏洞，也可能與實際部署的軟體或合約不同。

稽核能保證智能合約安全嗎？

不能。稽核可以降低風險，但仍可能漏掉漏洞，或在合約升級後過時。

代幣合約應檢查哪些項目？

使用者應檢查鑄造、凍結、暫停、費用、黑名單、所有權、升級、供應量與管理員權限。

什麼是代幣經濟學盡職調查？

這是檢視代幣用途、供應量、發行、分配、歸屬安排、激勵、治理與經濟價值捕捉的流程。

為什麼代幣解鎖很重要？

解鎖可能增加流通供應量，並讓創辦人、員工或投資者出售先前受到限制的代幣。

代幣價格低就代表被低估嗎？

不一定。估值取決於供應量、流動性、需求、用途、未來發行與專案的經濟活動。

什麼是流動性盡職調查？

這是檢視市場深度、價差、滑點、流動性池儲備、提領管道，以及建立或退出倉位可能產生的成本。

什麼是鏈上盡職調查？

這是運用公開區塊鏈紀錄，查證代幣供應量、持有者集中度、金庫活動、合約、流動性與治理行為。

鏈上資料能辨識所有錢包持有人嗎？

不能。一個人可以控制多個地址，一個地址也可能代表多位使用者。

什麼是資產保管盡職調查？

這會檢視由誰控制私鑰、資產如何儲存、提領如何進行，以及遭竊、遺失或破產後會如何處理。

使用託管方之前應檢查哪些項目？

使用者應檢視法人實體、安全性、資產隔離、提領規則、財務狀況、金鑰控制與破產條款。

儲備證明足夠嗎？

不足。儲備快照可能無法揭露所有負債、借入資產、所有權爭議或鏈下義務。

應如何檢查穩定幣？

盡職調查應涵蓋儲備、贖回權、發行方風險、託管方、流動性、智能合約、法律條款與凍結權限。

質押前應檢查哪些項目？

使用者應檢視獎勵來源、通膨、鎖定期間、提領、罰沒、驗證者風險、合約風險與代幣價格波動。

加密貨幣詐欺的主要警訊有哪些？

主要警訊包括保證報酬、要求緊急付款、索取助記詞、虛假合作關係與隱藏控制權。

受到監管就代表加密貨幣產品安全嗎？

不代表。監管狀態可能增加監督與法律義務，但無法消除市場、安全、資產保管或營運風險。

盡職調查應涵蓋稅務嗎？

應該。使用者在交易、質押、獲取收益、兌換或支出數位資產前，應了解紀錄保存要求與可能的稅務處理方式。

應多久更新一次盡職調查？

每當發生重大事件時都應更新，並依倉位價值與風險程度進行定期檢視。

盡職調查最重要的原則是什麼？

在轉移資金或簽署不可撤回的授權之前，應先透過可靠證據查證重要說法。

結論

盡職調查是以證據為基礎，在承擔風險之前評估加密資產、協議、錢包、服務提供者或交易的流程。

完整審查應涵蓋技術、智能合約、代幣供應量、流動性、治理、資產保管、交易對手、安全性、法律、稅務與營運控制。

區塊鏈紀錄、程式碼、規格、法律文件與合約地址等第一手來源，是最有力的調查起點。

應以獨立分析與可觀察到的活動，比對推廣說法。

產品能正常運作、團隊公開身分、智能合約通過稽核或社群規模龐大，都能提供有用資訊，但不代表成功或安全受到保證。

完善的盡職調查會找出管理員權限、未來代幣解鎖、隱藏的相依關係、資產保管安排與可行的退出條件。

調查也應記錄尚未解決的問題，並分析市場或技術承受嚴重壓力時，倉位可能受到的影響。

初次決策後仍須持續調查，因為協議、人員、法規與財務狀況都會改變。

盡職調查無法消除不確定性或確保獲利。

但它有助於加密貨幣使用者以可查證的事實、明確的風險與更嚴謹的決策，取代炒作、急迫感與缺乏根據的承諾。