安全实践与个人加密资产风险框架

您将学到什么

• DeFi 特有的安全习惯：分离钱包、代币授权和签名核查。
• 如何将加密资产持仓按风险层级分类，并设定书面上限。
• 如何对您的加密资产配置进行简单的压力测试。
• 应当写下哪些规则，以及多久复盘一次。

讲解

常见骗局、助记词和基本的个人加密资产计划已在《比特币与加密资产基础》课程中讲解。本课补充的是：一旦您开始使用智能合约、稳定币和 DeFi（去中心化金融），情况会有哪些变化。

钱包分离

• 金库钱包：用于长期持仓的硬件钱包；绝不连接新的或未知的应用。
• 工作钱包：存放有限的资金，用于您已核查过的协议。
• 一次性钱包：几乎为空，用于测试新网站、领取空投或铸造 NFT。

授权与签名

代币授权（allowance，额度）允许某个合约从您的钱包中转移代币。许多应用会请求无限额授权。如果该合约日后遭到黑客攻击，它就可以掏空被授权的代币，哪怕是在多年之后。只授权您所需的数额，并定期使用钱包的授权管理功能或信誉良好的撤销工具，检查并撤销旧的授权。

有些攻击利用链下签名（“签署此消息”），在没有可见交易的情况下授予转移代币的权限。请仔细阅读您要签署的内容。如果您的钱包无法解析某个请求，或显示“盲签”，请不要签署。优先使用能够模拟交易、并显示哪些代币将离开您钱包的钱包。

地址投毒：攻击者从一个看起来与您以前用过的地址相似的地址（首尾字符相同）向您发送极小额的转账，希望您从历史记录中复制它。请始终核对完整地址，或使用已保存的地址簿，并先发送一笔小额测试转账。

风险层级与上限

风险框架是一套书面规则，用来限制您在每种风险敞口上最多可能损失多少。示例结构（金额由您自行决定，不构成建议）：

再增加一个单一协议上限，例如每个协议不超过加密资产预算的 5%，并设定一条规则：整个加密资产预算必须是您即使全部亏光也不会损害您财务规划的金额。加密资产可能迅速损失大部分价值，而 DeFi 的损失可能是全部。

计算示例

假设示例：加密资产预算 €20,000。上限：层级 1 为 70%，层级 2 为 20%，层级 3 为 10%，单一协议 5%。当前持仓：层级 1 €12,000，层级 2 €5,000（全部在一个借贷协议中），层级 3 €3,000。不考虑费用和税费。

1. 上限金额：层级 1 = €14,000；层级 2 = €4,000；层级 3 = €2,000；单一协议 = €1,000。
2. 核查：层级 2 持有 €5,000 = 25%（超过 €4,000 的上限）。层级 3 持有 €3,000 = 15%（超过 €2,000 的上限）。单个借贷协议中持有 €5,000，是 €1,000 上限的五倍。
3. 以假设的损失进行压力测试：层级 1 下跌 60%，层级 2 损失 50%，层级 3 损失 100%。
4. 损失 = €12,000 × 0.6 + €5,000 × 0.5 + €3,000 × 1.0 = €7,200 + €2,500 + €3,000 = €12,700，即预算的 63.5%。
5. 行动：将层级 2 和层级 3 减至各自的上限，把层级 2 分散到多个协议中，并确认这种规模的损失是可以接受的。

常见错误

练习活动

在纸上计算：假设加密资产预算为 €8,000，上限为 70% / 20% / 10%。当前持仓：层级 1 €6,000，层级 2 €1,200，层级 3 €800。(a) 哪个层级超出了上限，超出多少？(b) 您将超出部分转入层级 2。层级 2 是否仍在上限之内？(c) 对新的配置运行计算示例中的压力测试（−60% / −50% / −100%）。

要点总结

• 分离金库钱包、工作钱包和一次性钱包，让新应用远离您的金库钱包。
• 限制并定期撤销代币授权；绝不签署您看不懂的消息。
• 写下各层级上限和单一协议上限，并按时间表对照检查持仓。
• 对整个加密资产预算进行压力测试，并将其控制在您即使全部亏光也能承受的金额之内。

下一步

您已完成本课程；下一门课程《日内交易与日内执行》将展示在一天之内进行交易的真实情况，从成本到执行再到风险规则。