以下資訊將在零售客戶嘗試填寫風險意識評估問卷(「RAAQ」)之前及後續重新評估之前提供。
[教育資訊] 與數位支付代幣(「DPT」)相關的潛在風險
在使用 DPT 時,必須充分理解其伴隨的風險,包括價格波動、流動性問題、網路安全威脅以及託管服務相關的風險。請務必進行全面的盡職調查(Due Diligence),並了解各種潛在的影響。唯有理解這些風險,您才能做出更明智的決策,並減輕部分風險。
以下資訊旨在向您強調 DPT 服務的風險,而非淡化其嚴重性。
1. 市場波動風險
DPT 的價格波動劇烈,其價值可能出現劇烈震盪,甚至存在價值歸零的風險。價格波動主要受以下因素影響:
供需關係: 買賣訂單之間的平衡直接影響 DPT 的價格。
社群媒體情緒: Twitter 或 Reddit 等平台上的公眾輿論或傳言可能導致價格大幅波動。
新聞和監管公告: 如監管政策變化或技術突破等市場敏感資訊,可能會極大地影響 DPT 的價值。
比特幣和乙太幣(Ethereum)通常會經歷中度到大幅度的價格變化,而其他數位支付代幣往往波動更為顯著。
2. 與流動性相關的風險
流動性指的是在不引發顯著價格波動的情況下買賣 DPT 的難易程度。流動性受以下因素影響:
市場流動性不足: 特定的 DPT 可能缺乏買家或賣家,尤其是在高波動時期。
系統故障: 交易所可能會遇到技術問題或網路攻擊,導致您無法賣出或存取您的 DPT。
區塊鏈網路問題: 網路擁堵或區塊鏈停機可能會導致交易無法處理。
影響流動性的因素:
訂單簿深度: 深度訂單簿(接近當前價格的大額買單和賣單)能保障更順暢、更快速的交易。
市場條件: 低交易量或市場崩盤可能會降低流動性,使得執行交易變得更加困難。
交易所故障: 系統停機或技術故障可能影響交易的執行能力。
3. 託管風險
託管解決方案: 一些客戶選擇 DPT 託管服務,即 DPT 服務提供商持有他們的 DPT(這意味著 DPT 服務提供商持有 DPT 的法律所有權,但這些 DPT 仍然屬於客戶)。雖然這可以提供便利,但如果服務提供商遭到駭客攻擊、發生操作故障或面臨破產,投資者將面臨風險。
如果 DPT 服務提供商沒有充分實施風險管理控制來確保資產的存儲和傳輸安全(包括損失賠償機制),或丟失了錢包的私鑰或資產被盜,投資者將面臨進一步的風險。
4. 欺詐或盜竊風險
DPT 可能容易受到盜竊、欺詐或駭客攻擊的風險。具體風險包括:
私鑰丟失: 如果您丟失了 DPT 的私鑰,您將失去對資產的存取權限。與傳統金融資產不同,這種損失沒有安全保障。
網路安全風險: 惡意行為者可能會針對交易所或錢包進行攻擊,盜取 DPT。這包括區塊鏈駭客攻擊或 DPT 服務提供商使用的智慧合約漏洞利用。
欺詐性操作: 「拉高出貨」(Pump and Dump)及其他操控性交易行為可能會人為地抬高代幣的價格,待操控者出售其資產後價格隨即崩盤。
5. 利益衝突與商業行為風險
在與 DPT 服務提供商打交道時,存在各種商業行為風險:
拉高出貨: 代幣發行人可能透過人為抬高代幣價格後棄盤,從而操縱其代幣價格。
交易所搶先交易(Front-running): 一些交易所可能會在客戶訂單前執行自營交易牟利。
刷單交易(Wash Trading): 交易所或代幣發行人可能在其控制的帳戶之間進行對倒交易,以偽造流動性或價格。
當 DPT 服務提供商從事多項業務活動時,可能會產生其他利益衝突,例如在作為市場營運者的同時,也在其經營的同一市場上從事場外交易(OTC)並使用其自身帳戶進行交易。
6. 操作風險與破產風險
即使使用受監管的 DPT 服務提供商,操作失敗和破產相關的風險仍然存在:
網路攻擊: 如果 DPT 服務提供商遭到駭客攻擊,用戶可能會失去對其資產的存取權限。
操作失敗: 服務中斷、技術故障或 DPT 服務提供商丟失私鑰可能導致資產喪失。
破產風險: DPT 服務提供商可能會破產,這始終存在風險,可能導致存放在該提供商處的 DPT 全額損失。
7. 監管風險
當使用未受監管的 DPT 服務提供商時,您面臨的風險增加,包括:
缺乏消費者保護: 未受監管的平台可能未提供足夠的保障措施,使您容易受到盜竊或欺詐的風險。
金融犯罪風險: 未受監管的 DPT 服務提供商可能未遵守反洗錢(AML)或其他安全標準,從而增加了金融犯罪的風險。
另一方面,受監管的 DPT 服務提供商必須遵守《支付服務法》,確保更好的消費者保護並符合其他要求,包括適當的 DPT 上架政策。請查閱新加坡金融管理局(MAS)金融機構目錄和投資者警示名單,以驗證 DPT 服務提供商的許可狀態。
8. 常見漏洞及如何保護自己
多個漏洞可能使您暴露於第三方盜竊的風險:
網路釣魚攻擊: 謹慎處理要求您提供私鑰、錢包登入資訊或其他敏感資訊的網站或電子郵件。
點擊劫持: 避免點擊可能跳轉至欺詐網站的可疑連結。
惡意軟體: 確保您的設備安全且沒有惡意軟體,防止您的錢包被入侵。
錢包安全薄弱: 始終使用安全密碼,啟用雙重身份驗證(2FA),並考慮使用硬體錢包保護敏感資產。
授權風險: 避免核准您完全不了解或無法驗證的自託管錢包交易,因為這可能使您的資產面臨被盜或丟失的風險。