KYC vs 免 KYC：對手方風險對比
在金融語境入面，「對手方風險」（Counterparty Risk）是指交易另一方未能履行責任的可能性。放到加密貨幣市場，這個概念會有更特殊的表現：KYC 中心化交易所（CEX）同免 KYC 鏈上協議之間，對手方風險的性質、來源同規模，都有根本分別。
甚麼是加密貨幣市場的對手方風險？
傳統金融所講的對手方風險，通常是交易對手的信用風險，即對方無力償付。不過在加密貨幣市場，對手方風險會更複雜。
在 CEX 交易入面，你實際上的對手方往往是交易所本身。你將資產存入交易所，平台在內部撮合訂單；當你提款時，平台再將資金發送給你。整個過程中，平台同時扮演保管人、結算方同清算人。
在鏈上協議交易入面，對手方則變成智能合約代碼。資金鎖定在鏈上，結算規則由不可篡改的代碼執行，沒有機構可以在代碼邏輯之外更改結果。不過，智能合約本身的代碼邏輯，以及為合約提供流動性的協議方，同樣構成另一種形式的對手方風險。
KYC CEX 的對手方風險來源
平台償付風險
CEX 的託管模式代表用戶資產會進入平台的資產負債體系。如果平台本身出現資不抵債，例如挪用用戶資金、流動性危機或市場衝擊，用戶資產就可能面臨損失。
歷史已經證明，這並非假設性風險。FTX 倒閉造成數十億美元用戶資產損失，用戶在平台內看到的帳戶餘額，與實際可取回的資產之間出現巨大缺口。
監管風險傳導
CEX 受監管，本來可以視為一種合規保障；但同時亦代表監管機構的行動可以直接影響你的資產可用性。當平台被要求配合調查、凍結或扣押資產時，合規要求與用戶資產保護之間存在內在張力。
FinCEN 指引以及歐盟 MiCA 法規，均賦予監管機構對 VASP 採取行動的權力，而這類權力可以迅速影響平台上的所有用戶。
內部操作風險
平台內部人員的不當行為，例如挪用資金、內幕交易，是 CEX 對手方風險的另一個層面。對外部用戶而言，這類風險幾乎無法即時監察。合規審計的覆蓋範圍同頻率，通常亦難以完全對應平台的實時操作。
技術集中風險
中心化平台的技術故障，例如系統崩潰、交易中斷或提款暫停，會影響所有用戶。而在平台宕機期間，用戶通常無法自行執行任何鏈上操作。
鏈上免 KYC 協議的對手方風險來源
智能合約代碼風險
對鏈上協議而言，代碼就是「對手方」。所以，代碼漏洞本身就是對手方風險。一旦合約存在可被利用的漏洞，攻擊者可能直接從合約中提取資金。這是鏈上協議有別於 CEX 的核心風險。
Hyperliquid 等主流鏈上協議會委託專業機構進行安全審計，並在官方文件中披露審計報告；dYdX 和 GMX 亦有公開的安全審計記錄。不過，通過審計並不等於零漏洞。代碼越複雜，潛在攻擊面就越大。
預言機操控風險
依賴外部價格數據，即預言機的鏈上協議，會面對價格被惡意操控的風險。如果預言機被操控，用戶可能在極端價格下被不當清算，尤其是在使用槓桿或永續合約時，風險會更加明顯。
流動性風險
協議的流動性取決於流動性提供者的行為。在市場極端情況下，流動性提供者可能集中撤出，導致滑點急劇擴大，甚至令清算機制失效。
治理風險
由 DAO 治理的協議，其規則可以透過投票修改。如果治理代幣過度集中，少數持有人可以透過合法治理流程修改協議規則，包括費率結構、風控參數以至資金使用方向。
兩種對手方風險的性質對比
CEX 與鏈上協議都存在對手方風險，但風險集中位置不同。
CEX 的風險主要集中在機構層面：平台是否有足夠資產、是否誠實管理資金、是否能夠在監管或市場壓力下持續營運。這類風險對普通用戶來說通常較難觀察，因為平台財務狀況、內部風控同資產負債表並不完全透明。
鏈上協議的風險則主要集中在技術層面：智能合約是否安全、預言機是否可靠、清算機制是否能承受壓力、治理是否過度集中。這類風險未必更低，但相對更容易被第三方獨立驗證，例如透過開源代碼、審計報告同鏈上數據分析。
換句話講，CEX 的風險往往是「你信不信平台」；鏈上協議的風險則是「你能否理解同驗證代碼、機制同流動性」。
如何在實務上管理鏈上對手方風險
選擇經過多次審計、開源且運行時間較長的協議
優先選擇有多間安全機構審計、代碼開源、而且已經運行一段時間的協議。協議運行時間越長，經歷真實資金壓力測試的場景越多，潛在漏洞被發現同修復的機會亦越高。
分散跨協議風險
不要將全部資金集中在單一鏈上協議。這同不應該將所有資金放在同一間 CEX 的邏輯一樣；不同之處在於，鏈上環境通常更方便用戶自行分散資金同管理倉位。
定期檢查鏈上合約授權
你可以使用 Revoke.cash 查看錢包曾經向哪些合約授權資金存取權，並及時撤銷不再使用的授權，從而減少潛在攻擊面。
使用 OneKey 管理鏈上互動
使用 OneKey 錢包與鏈上協議互動時，OneKey 會在簽名前展示交易詳情，幫助你在確認前識別可疑的合約調用。OneKey 的開源設計亦有助降低錢包本身引入額外攻擊面的風險。
如果你想以自託管方式參與鏈上永續合約交易，可以透過 OneKey Perps 作為聚合入口，查看接入協議、確認交易詳情，再自行決定是否簽署。這種流程不會消除風險，但可以讓對手方風險更透明、更可驗證。
WalletConnect 與多協議接入的安全考量
使用 WalletConnect 連接鏈上協議時，會話密鑰通常有時效限制，過期後會自動斷開，從而減少長期授權風險。不過，在接受連接請求前，仍然要核實請求來源是否為協議的官方介面，而不是仿冒釣魚網站。
Chainalysis 的研究顯示，錢包清空攻擊（Drainer）越來越多透過偽造協議介面進行。用戶在不知情的情況下，可能簽署授權攻擊者轉移資產的交易。因此，任何涉及授權、轉帳或合約互動的簽名，都應該逐項檢查。
FAQ
Q1：CEX 對手方風險是否一定比鏈上協議更大？
不一定。兩者風險性質不同，難以直接比較大小。
CEX 的核心風險是機構信用風險，例如平台破產、欺詐或資產挪用，歷史上已有多宗重大案例。鏈上協議的核心風險是技術執行風險，例如代碼漏洞、預言機失效或清算機制問題，同樣有重大損失記錄。
對普通用戶而言，CEX 的風險通常更難察覺，因為財務狀況不透明；鏈上風險則較容易透過開源代碼、審計報告同鏈上數據作第三方驗證。
Q2：持有平台代幣可以降低 CEX 對手方風險嗎？
通常不能。平台代幣的價值與平台償付能力並沒有直接掛鈎。有些平台在出事前，代幣價格甚至可能仍然上升，直至事後才暴露資產挪用或流動性問題。
持有平台代幣更多影響的是手續費折扣或平台權益，而不是託管安全性。
Q3：鏈上協議的安全審計可信嗎？
安全審計是有價值的參考，但不是絕對保障。審計只覆蓋某個時間點的代碼版本；協議升級後，理論上需要重新審計。不同審計機構的質素亦有差異。
此外，有些攻擊向量需要真實資金、極端市場條件或特定流動性環境才會被觸發，在模擬環境中未必容易發現。相對穩健的做法，是選擇經多間不同機構審計、並且已上線較長時間的協議。
Q4：如何知道我使用的 CEX 是否存在償付風險？
對外部用戶而言，平台真實償付狀況幾乎不可能完全透明。可以參考的維度包括：是否有可信的定期儲備證明（Proof of Reserve）、審計機構資質與報告頻率、是否接受監管並公開合規報告。
ESMA 正在推動 MiCA 框架下對 VASP 的審慎監管，歐盟用戶的保障水平有望逐步提升。不過，監管同儲備證明都不代表完全沒有風險。
Q5：OneKey Perps 的鏈上對手方風險如何？
OneKey Perps 聚合鏈上流動性，其底層協議的對手方風險主要來自所接入協議的合約風險、流動性風險同機制風險。
用戶可以透過 OneKey 介面查看所連接的具體協議，並在簽名前審查交易詳情。自託管模式代表即使 OneKey 軟件不再營運，你的私鑰同鏈上資產仍由你控制，不會因平台營運狀態而直接失去資產控制權。
結論：了解你的對手方，先可以管理你的風險
無論你選擇 KYC CEX，還是免 KYC 鏈上協議，都存在對手方風險。分別在於，風險集中在哪裏，以及你能否看得見、驗證到。
KYC CEX 的對手方風險集中於機構層面，透明度較低；鏈上協議的對手方風險集中於技術同機制層面，較容易被第三方獨立驗證。
如果你重視資產控制權同透明度，可以由 OneKey 錢包開始，以自託管方式管理加密貨幣資產；如需參與鏈上永續合約交易，亦可以透過 OneKey Perps 作為聚合入口，在簽名前核對協議、交易內容同風險，再作出獨立決定。你可以下載或試用 OneKey，並在了解相關風險後使用 OneKey Perps。
**風險提示：**本文內容僅供資訊參考，不構成任何投資、法律或財務建議。加密貨幣市場、槓桿交易、永續合約及鏈上協議均存在重大風險，包括損失全部資產的可能性。請在充分了解風險後作出獨立判斷。
