同一个动作，换个市场，后果完全不同。

在一只流动性正常的美股上打一张市价单，最坏的结果是滑一点点价。在一个薄的币对上打同样一张单，你可能成交在离盘口很远的地方——而且没有熔断把它停下来，没有涨跌幅限制兜着，也没有人会在事后把这笔交易撤销。

上一篇讲美股，大部分篇幅在讲规则。这一篇讲加密市场，大部分篇幅会在讲规则的缺失。

加密市场和股票市场共享第二篇里的订单簿底层，但在它之上，几乎每一层保护都不存在：没有涨跌幅限制、没有熔断、没有强制信息披露、没有 SIPC 式的托管保护、做市商可以随时撤离。同时它提供了远高于股票市场的杠杆倍数。

打个比方

股票市场像一条修好的高速公路：有护栏、有限速、有匝道、出了事有救护车。你还是可能出事，但整条路是被设计来兜住失误的。

加密市场是同一辆车、同一个引擎（第二篇那套订单簿），开在一条没有护栏的山路上。而且这条路允许你把油门踩得更深（杠杆倍数高得多）。

⭐ 所以这句话要理解准确：加密市场的尾部风险不是股票市场的放大版，而是另一种结构。

“放大版"意味着同样的东西更大一点，你可以靠"仓位小一点"线性地对冲掉。但没有护栏不是"护栏更矮”——它是一个定性的差别：在高速公路上失控会撞在护栏上，在山路上失控会直接出去。仓位小一点解决不了这个区别。

本文仅用于记录和普及基础知识，不构成投资建议。加密资产波动剧烈，可能损失全部本金；使用杠杆时损失可能超过本金。

零、先说合规

不同辖区对加密资产的法律定性差异极大，且在持续变化。

对中国内地读者需要明确知道的是：根据中国人民银行等十部门 2021 年 9 月发布的《关于进一步防范和处置虚拟货币交易炒作风险的通知》，虚拟货币相关业务活动属于非法金融活动，境外交易所向中国境内居民提供服务同样属于非法金融活动。这是事实陈述，不是风险提示的修辞。

本文对机制的说明属于知识性整理。在任何辖区参与之前，先确认当地的法律状态——这一步在优先级上高于本文的其他所有内容。

⚠️ 这一节读起来像例行的免责声明，很容易一眼扫过去。请不要。它和本文后面所有内容的性质不同：后面讲的是"这样做风险有多大"，而这一节讲的是"这件事在法律上是什么"。风险可以靠仓位管理，法律状态不能。

一、两类交易场所

中心化交易所（CEX）

Binance、Coinbase、OKX 这类平台。运行模式接近传统券商 + 交易所的合体：

  • 用订单簿和撮合引擎，机制和第二篇讲的一致
  • 你的资产由平台托管。你在界面上看到的余额是平台数据库里的一个数字，不是链上的所有权
  • 需要 KYC
  • 出入金依赖法币通道

去中心化交易所（DEX）

Uniswap、Curve 这类协议。运行在区块链上：

  • 资产始终在你自己的钱包里，交易通过智能合约执行
  • 多数不使用订单簿，而使用 AMM（自动做市商）
  • 通常无需 KYC
  • 每笔交易都要付 Gas 费，且交易内容对所有人公开可见

核心权衡

CEX DEX
资产控制权 平台 你自己
主要风险 平台跑路/被黑/冻结 智能合约漏洞、你自己弄丢私钥
流动性 通常更好 视池子而定，长尾资产更好找
成本 交易手续费 手续费 + Gas + 滑点
速度 毫秒级 受区块时间限制
可撤销性 客服可能介入 不可逆，转错就没了

加密圈那句 “Not your keys, not your coins” 说的就是第一行。它不是口号——Mt.Gox（2014 年，约 85 万枚比特币丢失）和 FTX（2022 年 11 月破产，客户资产被挪用）都是这句话的注脚。在 CEX 上，你是平台的无担保债权人。

值得注意的是，交易所破产时，你面对的不是「资产还在只是拿不出来」，而是要和其他债权人一起在破产程序中排队，历时数年且回收比例不确定。

二、现货、杠杆与永续合约

这是加密交易里最需要分清楚的三层。

现货（Spot）

一手交钱一手交币，你真正持有资产。没有杠杆，最大亏损是 100%，不会爆仓。

杠杆现货（Margin）

向平台借入资金或币来放大仓位。你仍然持有真实资产，但存在强平风险。

永续合约（Perpetual Futures）

加密市场的主力衍生品，成交量通常远超现货。

它是一种没有到期日的期货合约。你交易的不是币本身，而是一份跟踪币价的合约。

传统期货靠「到期交割」把合约价格拉回现货价格。永续合约没有到期日，那它靠什么锚定？答案是资金费率。

三、资金费率：永续合约的核心机制

资金费率（Funding Rate）是多头和空头之间的周期性转账。平台不收取这笔钱（平台只赚手续费），它在交易者之间流动。

规则很简单：

情况 资金费率 资金流向
合约价格 高于 现货指数 正 多头付给空头
合约价格 低于 现货指数 负 空头付给多头

结算周期因平台而异，常见的是每 8 小时一次（也有 4 小时或 1 小时的）。

它为什么能锚定价格？当合约价被炒到显著高于现货，做多的人要持续付费，做空的人持续收钱——这个经济激励会吸引套利者做空合约、同时买入现货，把两者价差压回去。

实际的计算公式

主流平台的资金费率不是直接取「合约价 − 现货价」，而是两项的组合：

资金费率 F = 溢价指数 P + clamp(利率 I − 溢价指数 P, ±0.05%)

溢价指数 P：合约价相对现货指数的溢价，在整个周期内持续采样后取平均
利率 I    ：两种计价资产的利率差，多数平台固定为一个常数
clamp     ：把中间项限制在一个区间内

三个实际含义：

1. 它是整个周期的平均，不是结算那一刻的快照。

所以「在结算前一秒开仓能白拿资金费」在采用连续采样的平台上不成立——你只按持仓时间参与了一部分采样。⚠️ 但各平台规则不同，有的确实按结算时刻的持仓判定。这是一个必须去读你所用平台文档的细节，不能跨平台套用。

2. 费率有上限（Cap）。

平台会设定单次结算的最高费率。触及上限时，费率不再反映真实的多空失衡程度——它被截断了。用资金费率当情绪指标的人常常忽略这一点：封顶之后，再拥挤也是同一个数字。

3. 那个固定的利率项，是费率的基线。

在市场完全平衡（溢价为 0）时，费率不是 0，而是趋向那个利率常数。这意味着长期持有多头存在一个结构性的、非零的成本基线。

对你的实际影响

1. 持仓成本可能非常高。

看起来很小的费率，年化后不小。假设费率 0.01%、每 8 小时结算一次：

每日成本 = 0.01% × 3 = 0.03%
年化    ≈ 0.03% × 365 ≈ 11%

而在市场极度亢奋时，资金费率可以远高于此，达到日化零点几个百分点。在这种时候持有多头，即使价格不动，你也在持续失血。

2. 它是一个情绪指标。

极高的正资金费率意味着杠杆多头极度拥挤。这类状态往往伴随后续的连环强平（下跌 → 多头被平 → 卖压 → 继续下跌）。这不是一个可以直接用来交易的信号，但它是一个值得知道的市场状态。

3. 它让永续合约不适合长期持有。

现货持有没有持仓成本；永续合约有。用永续合约替代现货做长期看多，是在为一件不需要付费的事情持续付费。

四、保证金、强平与它的连锁反应

⭐ 这一节是"没有护栏"最具体的一次兑现：股市里跌到一定程度会熔断，给所有人几分钟喘气；这里没有那个东西。 下面的连锁强平之所以能一路滚下去，正是因为路上没有任何一处设计来打断它。

逐仓 vs 全仓

逐仓（Isolated） 全仓（Cross）
保证金范围 只有分配给该仓位的保证金 账户全部可用余额
最大损失 限于该仓位的保证金 可能是整个账户
强平价 更近 更远

新手应该默认使用逐仓。全仓的「强平价更远」听起来是优点，代价是一次失误可以清空整个账户。

标记价格（Mark Price）

强平不是按最新成交价触发的，而是按标记价格——一个由多家现货交易所指数合成的价格。

这是一项重要的保护。如果按最新成交价强平，任何人只要在流动性薄的时刻砸出一笔大单制造插针，就能触发大量强平并从中获利。用外部指数做标记价格，让这种操纵变得昂贵得多。

实际含义：你在自己交易所的 K 线上看到价格插到了强平价，但没有被强平——这是正常的，因为标记价格没有跟着插下去。

⚠️ 但指数本身也是一个攻击面

标记价格把操纵成本转移到了指数成分交易所上。这带来几个必须知道的点：

□ 指数由哪几家交易所构成？各占多少权重？
□ 其中有没有流动性明显较差的？
□ 某一家出现异常时，指数会剔除它吗？剔除规则是什么？

如果指数里包含一家深度很浅的交易所，攻击那一家的成本，可能远低于攻击主场。 多数平台有异常值剔除机制（比如某成分价格偏离中位数超过阈值就临时移除），但这个机制的存在与细节需要你自己去确认，不能假设。

同一个道理在 DeFi 那边更严重——见第十七篇的预言机风险，那里的结论是：健康因子不是安全边际，因为分子分母都依赖喂价。

不同平台的标记价格不一样

这一点在跨平台套利时是致命的：

同一时刻、同一个币，A 平台和 B 平台的标记价格可能不同（指数成分不同、计算方式不同、更新频率不同）。

你在 A 平台没被强平，不代表 B 平台的对冲腿也安全。

第十篇讲的市场中性策略，两条腿分别在不同平台时，这是一个独立的风险来源。

强平流程

保证金率跌破维持保证金 → 触发强平
→ 系统接管仓位，市价平仓
→ 平仓亏损 + 强平手续费（通常高于普通手续费）
→ 若成交价差于破产价，缺口由保险基金补足
→ 保险基金不足 → 自动减仓（ADL）

**自动减仓（ADL）**是最后一道防线：系统会强制平掉盈利最多、杠杆最高的对手方仓位来填补缺口。也就是说，在极端行情下，即使你判断正确且大幅盈利，你的仓位也可能被系统强制平掉。

这是加密衍生品市场特有的风险，在股票市场没有对应物。

连环强平

把这几件事叠起来：高杠杆 + 无涨跌幅限制 + 强平是市价单 + 做市商可随时撤离。

结果是一个正反馈：

价格下跌 → 多头强平 → 强平产生市价卖单 → 价格进一步下跌
→ 更多多头被强平 → ...

在流动性不足时，这个链条可以在几分钟内把价格推到远离任何合理估值的地方。这就是加密市场的「插针」。它不是异常，它是这套机制在压力下的正常行为。

推论：不要用「价格不可能跌到那里」来设置杠杆倍数。 在连环强平中，价格能到达的位置和基本面无关。

五、AMM 与无常损失

DEX 的定价机制完全不同，值得单独理解。

恒定乘积公式

最经典的 AMM（Uniswap v2 式）用一个公式定价：

x × y = k

其中 x 和 y 是池子里两种代币的数量，k 保持不变。

假设池子里有 10 ETH 和 20,000 USDC，k = 200,000。当前价格 = 20000/10 = 2000 USDC/ETH。

现在你要买 1 ETH：

池中 ETH 变为 9
为保持 k = 200,000，USDC 需变为 200000/9 ≈ 22,222
你需要支付 22,222 − 20,000 = 2,222 USDC
实际成交价 = 2,222 USDC/ETH（而不是 2,000）

滑点 11%。 这就是 AMM 的定价方式：交易量相对池子越大，价格越差。池子的深度直接决定了滑点。

后续版本（如 Uniswap v3 的集中流动性）允许流动性提供者把资金集中在特定价格区间，大幅提高了资金效率，但基本原理不变：你的交易在推动价格，推动幅度取决于池子大小。

无常损失（Impermanent Loss）

如果你向池子提供流动性赚手续费，你会遇到这个问题。

原因：AMM 会自动卖出上涨的资产、买入下跌的资产以维持比例。结果是当价格显著变动时，你持有的资产组合价值低于你单纯拿着这两种币不动。

一个常被引用的量级参考（恒定乘积池，不计手续费）：

价格变动 相对于持币不动的损失
1.25 倍 约 0.6%
1.5 倍 约 2.0%
2 倍 约 5.7%
4 倍 约 20.0%
5 倍 约 25.5%

「无常」这个名字有误导性：只有价格回到初始比例，损失才会消失。一旦你在价格偏离时撤出流动性，损失就永久实现了。

所以做流动性提供者的真实问题是：赚到的手续费，是否足以覆盖无常损失。 在波动大、手续费低的池子里，答案经常是否定的。

六、链上交易的额外风险

Gas 费

每笔链上交易都要付网络费用，与交易金额无关。网络拥堵时，一笔小额兑换的 Gas 可能超过交易金额本身。

MEV 与三明治攻击

你的交易在被打包进区块之前，在公开的内存池（mempool）里对所有人可见。这允许了 MEV（最大可提取价值）：

三明治攻击的过程：

1. 攻击者看到你的大额买单在 mempool 中等待
2. 攻击者付更高 Gas，抢在你前面买入 → 推高价格
3. 你的交易以被推高的价格成交
4. 攻击者立刻卖出获利

你的损失就是攻击者的利润。防御手段包括设置更严格的滑点上限、使用私有交易通道（如某些 RPC 提供的防夹服务）、拆分大额交易。

滑点设置是一把双刃剑

DEX 交易通常让你设置「最大可接受滑点」：

  • 设得太低 → 价格稍有波动交易就失败，但 Gas 费照付
  • 设得太高 → 给三明治攻击留出了利润空间

在低流动性代币上把滑点设成 20%、30% 是很危险的做法，它几乎等于邀请攻击。

授权（Approve）风险

与 DeFi 协议交互需要先授权合约动用你的代币。很多界面默认请求无限额度授权。如果该合约后来被发现有漏洞或本身是恶意的，它可以取走你钱包里全部的该种代币——即使你早就不再使用它了。

定期检查并撤销不再需要的授权，是一项应当养成的例行维护。

七、稳定币不是现金

稳定币是加密交易的计价单位和主要中介，但它们的风险结构差异很大。

类型 例子 机制 主要风险
法币抵押 USDT、USDC 声称由现金及等价物 1:1 支持 储备是否真实充足、发行方信用、被冻结
超额抵押 DAI 由链上加密资产超额抵押 抵押品暴跌、清算机制失效
算法稳定币 UST（已崩溃） 靠套利机制维持锚定 可能完全崩溃

UST 在 2022 年 5 月脱锚并归零，连带 Luna 从数十美元跌至接近零，市值蒸发数百亿美元。这不是一次小幅波动，而是机制本身的失效。算法稳定币在历史上多次失败，这一类应当被视为高风险资产，而非现金替代物。

即使是法币抵押型稳定币，也发生过短时脱锚（例如 2023 年 3 月 USDC 因储备银行倒闭一度跌至 0.87 美元附近，后恢复）。

关键认知：当你把资产换成稳定币「避险」时，你并没有回到现金，你只是换了一种风险敞口。

⭐ 决定锚定强度的是赎回机制，不是储备

储备充足是必要条件，但让价格回到 1.00 的力量来自套利：

价格跌到 0.97
  ↓
有人以 0.97 买入，向发行方按 1.00 赎回，赚 3%
  ↓
买盘把价格推回

这个循环成立的前提是「能赎回」。 所以要问的是：

□ 谁可以直接向发行方赎回？（多数只对机构开放，且有最低额度）
□ 赎回要多久？有没有费用？
□ 发行方保留了拒绝赎回的权利吗？

⚠️ 如果散户无法直接赎回，那么脱锚时你只能等机构套利者出手。 而在他们对发行方本身产生怀疑的时刻，他们恰恰不会出手——2023 年 3 月 USDC 那次，市场担心的正是储备银行本身。

赎回通道受限 + 二级市场即时 这个组合，就是第二十二篇里 stETH 折价的同一个结构。

另外两点：

  • 法币抵押型的发行方在合约层面有冻结能力，并且用过——详见第二十三篇。稳定币是发行方的负债，不是无记名现金。
  • 付息的稳定币是另一类产品，它的收益来源必须单独分析——见第二十二篇。

八、平台风险的具体清单

在 CEX 上，除了价格风险，你还承担：

  • 挪用客户资产（FTX 的直接原因）
  • 被黑客攻击（历史上多起大规模交易所被盗事件）
  • 提现暂停。通常发生在最想提现的时候，且经常以「系统升级」的名义
  • 账户冻结。合规审查、地址被标记、司法协助等原因，且申诉周期不确定
  • 穿仓分摊。部分平台在保险基金不足时会向盈利用户分摊损失
  • 虚假成交量。小平台的深度和成交量可能包含刷量成分，你看到的流动性未必真实

「储备金证明（Proof of Reserves）」在 FTX 之后成为行业惯例，但要注意它的局限：大多数储备金证明只证明了资产端，没有证明负债端。一个只公布资产不公布完整负债的证明，无法说明平台是否资不抵债。

自托管的风险则完全不同

把币提到自己钱包，消除了平台风险，但引入了：

  • 助记词丢失 = 资产永久丢失，没有任何找回途径
  • 助记词泄露 = 资产被立刻转走，不可逆
  • 转账地址填错 = 不可逆
  • 转错链 = 可能不可逆
  • 签名了恶意合约 = 钱包被清空

两条路都有风险，只是风险的形状不同。没有一个既不用信任平台、又能在犯错后被挽救的选项。

九、和美股的机制对照

美股 加密货币
交易时间 固定时段 7×24（深夜/周末流动性差）
涨跌幅限制 LULD + 全市场熔断 无
结算 T+1，中心清算 现货近实时；合约无实物交收
最大杠杆（零售） 约 2 倍（Reg T） 常见 10–100 倍甚至更高
资产托管保护 SIPC（不保市场损失） 无对应机制
信息披露 强制、定期、有法律责任 项目方自愿披露为主
内幕交易 明确违法且有执法 各辖区不一，执法有限
停牌保护 有 无
强制减仓 无 有（ADL）

这张表里最值得盯着看的是「最大杠杆」和「涨跌幅限制」这两行的组合：几十倍杠杆 + 没有任何价格熔断。这意味着几个百分点的价格变动就足以清空一个高杠杆仓位，而价格在几分钟内变动几个百分点在这个市场里是常态。

十、这一篇的结论

  • CEX 上你是平台的无担保债权人；DEX 上你是自己的唯一保险。Mt.Gox 和 FTX 是前者的代价，丢失助记词是后者的代价。
  • 永续合约靠资金费率锚定现货，持仓有真实成本，不适合替代现货长期持有。
  • 强平按标记价格而非最新价触发；新手应默认逐仓。
  • 高杠杆 + 无熔断 + 市价强平 = 连环强平。不要用「价格不可能到那里」来决定杠杆倍数。
  • ADL 意味着即使你完全判断正确，仓位也可能被强制平掉。
  • AMM 的滑点由池子深度决定；做流动性提供者要先算清楚手续费能否覆盖无常损失。
  • 链上交易面对 MEV、滑点设置陷阱和无限授权风险。
  • 稳定币不是现金，算法稳定币已被证明可以归零。
  • 加密市场缺少股票市场几乎每一层保护，同时提供高得多的杠杆。这是它的定义性特征。

下一篇回到操作层面：订单类型到底怎么工作，以及它们在什么情况下不按你以为的方式执行。