智能合約風險：基金配置者應盡職審查什麼

當基金與去中心化協議互動時，它是在信任程式碼去持有並移動其資產。智能合約是自我執行的程式，一如所有軟件，它可能含有缺陷、可能以改變規則的方式被升級，或可能由能被濫用的密鑰所掌控。對配置者而言，智能合約風險是交易對手風險的技術版本：問題不在於策略是否高明，而在於持有這筆錢的程式碼是否可信。

智能合約會精確地執行其被寫成要做的事，包括其錯誤。當基金把資產存入某協議，程式碼便成了交易對手，並且必須像交易對手一樣被盡職審查。Jeffrey Shaul，CV5 Capital 董事

什麼是智能合約風險

智能合約風險，是基金所依賴的程式碼以造成損失的方式運作的風險，無論是透過缺陷、惡意利用，抑或其運作方式的改變。由於基金存入某協議的資產由該程式碼持有並移動，缺陷可導致該等資產的直接、且往往不可逆的損失。這有別於市場風險，亦有別於中心化場所的交易對手風險；此處的故障點是協議本身。

來源：漏洞、升級、管理密鑰與預言機

此風險有數個可辨識的來源。程式碼漏洞可被利用以抽乾資金。可升級的合約其邏輯可被更改，有時由持有管理密鑰的一小群人所為，這是潛藏於去中心化外殼之內的中心化與信任風險。管理密鑰若遭洩露或濫用，可更改或奪取資金。而預言機，即把外部價格數據帶上鏈的數據饋送，可被操縱以誘使協議錯誤定價。每一項都是獨立的故障模式，需要獨立的評估。

審計能證明與不能證明什麼

安全審計有其價值，卻常被過度解讀。審計是專家於某一時點的審查，可發現許多漏洞，但它不保證合約安全、不涵蓋審計之後所作的更改，亦不消除新型利用的風險。多次審計、所處理總價值無事故的良好記錄，以及活躍的漏洞賞金計劃，都增添安心，但無一能把智能合約風險化為零。把審計當作健康證明，是常見且代價高昂的錯誤。

在OM中披露此風險

凡基金具鏈上敞口，智能合約風險即應明確列入募集備忘錄的風險因素，且應具體描述，而非作為籠統的技術風險。投資者有權理解：存入協議的資產可因程式碼故障而損失、基金使用哪些協議，以及管理人如何評估並限制該敞口。誠實、具體的披露，既是對管理人的保護，也是向配置者傳遞認真的信號。

配置者的盡職審查問題

就智能合約風險的盡職審查，會詢問基金使用哪些協議及原因、它們具備何種審計與記錄、合約是否可升級及由誰持有管理密鑰、預言機風險如何處理、對任何單一協議的敞口如何限制，以及一旦發生利用在運營上會發生什麼。在CV5數位資產平台上，鏈上敞口置於風險與管治框架之內，協議選擇、集中限額與披露於運營模式中加以處理；投資管理人則保留策略。關於更廣的圖像，請參閱我們關於構建一檔可信數位資產基金的指南。

重點摘要

常見問題

什麼是智能合約風險？

它是基金賴以持有或移動資產的程式碼，透過漏洞、利用或運作方式的改變，以造成損失的方式運作的風險，且往往不可逆。

安全審計是否使協議安全？

否。審計是某一時點的專家審查，可發現許多問題，但不能保證安全、不涵蓋日後更改，亦不消除新型利用。

基金應如何披露智能合約風險？

應在募集備忘錄的風險因素中具體披露，指明協議內的資產可因程式碼故障而損失，並說明管理人如何評估並限制該敞口。

本文由CV5 Capital製作，僅供參考，並不構成法律、監管、稅務或投資意見，本文亦無任何內容構成作出任何投資的建議。基金管理人應就其具體架構、投資者、策略及監管義務取得獨立專業意見。CV5 Capital已向開曼群島金融管理局註冊（CIMA註冊編號 1885380，LEI：984500C44B2KFE900490）。