人们在加密货币中亏钱的方式，归结起来就是少数几种可重复的模式。市场本身只是其中之一，对大多数人来说，它并不是造成真正损失的原因。其余的都是操作层面的：一个从未备份的密钥，一个看起来正确的链接，一个曾经持有代币后来却不再持有的平台。
本指南将逐一介绍每个类别，并以描述机器故障的方式来阐述——它是什么，如何表现，以及什么能真正消除它。这里没有安慰，因为这个主题的真实版本没有任何安慰。
波动性是人人都在谈论的风险。托管和人为错误才是导致账户清空的风险。
市场风险：价格随心所欲
加密资产的波动幅度远超大多数人的预期，且方向不定，没有任何人能保证其底线。从近期高点下跌一半以上是这类资产的常态，而非异常，而且跌幅如此之大的资产没有义务恢复。
唯一真正的保护是仓位管理。不是止损，不是理论，也不是分散投资于十种同步波动的资产——而是仓位管理。您投入的金额应该是即使全部损失也不会对您的生活造成任何重大影响的金额。其他一切都只是对这一决定的完善。
较小的资产还带有第二层风险：流动性。一个代币可能以仅适用于极小数量的价格报价，而在退出时才发现这一点，就是纸面亏损变成永久亏损的原因。
托管风险：代币到底是谁的
操作风险：无法撤销的转账
区块链交易是最终的。没有退款，没有撤销，在大多数情况下也没有恢复。这使得普通的文书错误变成了永久性的错误：
- 网络错误。同一种代币存在于多个链上，将 ERC-20 余额发送到预期 TRON 版本的地址是资金消失最常见的方式之一。我们的 USDT 网络指南解释了地址格式的不同以及如何有意识地在它们之间进行转移。
- 缺少备注或标签。某些网络通过备注字段路由存款。如果省略，转账将到达无法归属于您的地方。
- 剪贴板篡改。将复制的地址替换为恶意地址的恶意软件既老旧、廉价，又依然有效。每次发送时，请务必核对您发送界面上地址的首尾字符。
- 未经测试的金额。首次小额转账会产生网络费用。跳过这一步可能会让您损失全部余额。
欺诈：真正奏效的攻击
加密货币领域成功的骗局很少是技术性的。它们耐心、善于交谈，并且总是在您已经期待消息的时候出现。
- 虚假支持。任何合法方，无论何时、无论何种原因，都不需要您的助记词。任何索要助记词的要求都是欺诈的证据，无需进一步调查。我们也是如此：Monivo 支持团队绝不会索要恢复短语或私钥。
- 仿冒网站。搜索广告和近似域名会窃取钱包连接。请通过您自己创建的书签访问网站，而不是通过别人发送给您的链接。
- 保证回报。一个不可能失败的收益率，讲述的其实是下一个存款人的钱将流向何处。这种故事的结局别无二致。
- 杀猪盘和长期投资平台骗局。 数周的日常对话，一次成功的小额提款，然后是一笔无法取回的大额存款。早期成功的提款就是诱饵。
- 恶意授权。签署代币授权可能会授予日后转移您余额的开放式权利。请仔细审查您正在签署的内容，并撤销不再使用的授权。
暴露：账本会记住一切
公共链会永久发布您的历史记录。重复使用的地址会将所有支付记录链接到一起，而一旦与经过验证的账户绑定，该地址将永远与之关联。风险并非抽象：可见的余额是攻击目标信号，并且数据会比收集它的服务存在更久。
减少暴露是习惯问题——使用新地址、按用途分离钱包，以及使用保密资产，例如Monero在隐私是实际要求的情况下。在加密货币到加密货币的路径上，Monivo 不要求账户和身份信息，因此没有身份记录可泄露；法币通道确实需要验证，因为银行要求所有接触它们的人进行验证。
提供商和结算风险
简而言之
- 只投入即使全部损失也不会改变您生活的部分。
- 将助记词离线写下并测试恢复功能。
- 验证网络以及地址的首尾字符。
- 先发送一笔小额测试转账。
- 切勿分享恢复短语——任何合法方都不会索要。
- 通过您自己的书签访问网站。
- 将保证回报视为欺诈的证据。
- 使用新地址；假设账本永远公开。
本页的配套指南是 策略指南：人们在了解自己面临的风险后，如何构建决策。
请勿仅凭我们一家之言
您正在考虑交易的公司所撰写的风险页面值得怀疑，因此请务必从其他来源进行核实。美国联邦调查局（FBI）的 互联网犯罪投诉中心会发布加密货币欺诈报告的实际汇总情况，美国证券交易委员会（SEC）的 Investor.gov则涵盖了投资欺诈的结构以及如何核实交易对手，而 CISA会发布账户和设备卫生指南，以防止上述大多数泄露事件的发生。
还有一个值得理解而非恐惧的类别：市场本身。报价为何会过期、大额订单为何成交价不如小额订单、以及同一币种为何会同时显示两个价格，这些都是市场结构问题，答案尽在 加密市场指南.