風險與盡調

買一個 RWA 代幣之前:把發行文件讀完的十四個問題

你知道自己買的那張代幣,法律上是誰欠你錢嗎?好壞沒人能替你決定,所以這份清單不碰好壞。它做的事比較窄:確保你在按下確認之前,知道自己買的是誰發的、什麼東西擔保、出事時排在哪。

盡職調查十四題封面:深色沉積層剖面線條
十四題裡真正難的只有三題,難在文件不寫,或寫得讓你讀不出來。
文件全部都是真的,難的地方在這裡

RWA 這個領域最危險的情況,往往跟假文件無關。危險的是你沒讀懂真文件在說什麼。「破產隔離」「超額擔保」「合格託管人」這些字寫在頁面上看起來都很安心,但它們各自有精確的含義,也各自有沒被涵蓋到的情況。這篇的用途就是把這些字逐個拆開,讓你知道該追問什麼。

先說怎麼開始。任何一個像樣的 RWA 項目,官網上會有一個叫 Documents、Legal、Disclosures 或「法律文件」的入口,裡面放著發行說明、服務條款、風險揭露,有時候還有月度報告。如果這個入口找不到,或者點進去只有一份兩頁的 PDF,那你其實已經拿到答案了,後面十四題不用問了。

誰在發:第 1 到第 4 題

1. 發行人是哪一個法律實體,註冊在哪裡

這一題問的是法律名字,不問品牌。那張代幣的義務人登記成什麼名稱、註冊在哪個司法管轄區。品牌方常常只是集團母公司,真正發行的是底下一家目的單一的子公司。差別在出事時非常具體:你要去追討的對象是那家子公司,跟你在推特上看到的品牌可能毫無關係。

答案通常在服務條款的第一段或發行說明的封面頁。註冊地也要記下來——開曼、英屬維京群島、新加坡、美國德拉瓦州,各自對應的破產程序和資訊揭露要求不一樣。

一個實際的判斷方式:把服務條款拉到最後,看「準據法與管轄」那一條。它會明確寫出爭議要依哪一地的法律、在哪裡解決。如果寫的是某個你完全接觸不到的地方,並且要求個別仲裁,那代表萬一有糾紛,實務上你幾乎不可能去主張權利。這種安排仍然可以用,只是評估的時候要把「求償成本」一起算進去。

2. 這個實體受哪個機關監管,還是根本不受監管

「受監管」是個被濫用得很嚴重的詞。要問清楚的是:受誰監管、監管的是哪一項業務、以及這個牌照跟你手上的商品有沒有關係。一家公司持有某地的支付服務牌照,不代表它發行的投資商品受到投資人保護。

可查的做法是拿發行人自稱的牌照號碼,去該監管機關的公開名單上比對。香港證監會新加坡金管局、美國證管會都有可搜尋的持牌人資料庫,查一次不用五分鐘。查不到就是查不到,不要自己補故事。

還有一種常見的說法要拆開看:「我們的合作夥伴受 XX 監管」。合作夥伴受監管跟發行人受監管是兩件事。銀行受監管,不代表存在那家銀行的錢所支撐的代幣是受監管商品;會計師事務所是合格的,不代表它出的那份報告等同於審計。把主詞找出來,是這一題唯一的技巧。

3. 有沒有「不是投資建議、不受保護」這類反面揭露

這一題是反過來讀文件。好的發行文件會誠實寫出它沒有提供什麼:不受存款保險保障、不具備銀行存款的地位、不保證本金、在某些地區未經註冊。這些句子越具體,通常代表法務工作做得越細。

最該警惕的是那種通篇都在講收益、風險揭露只有一句「投資有風險」的文件。這無關文字風格,這是揭露品質。

4. 誰是託管人、誰是擔保代理人、誰是過戶代理人

這三個角色常常被混在一起講,但它們管的事不同。託管人實際保管底層資產;擔保代理人在擔保結構裡代表投資人持有擔保權益,在觸發條件成立時處分擔保品;過戶代理人維護持有人名冊。

要問的是這三個角色分別由誰擔任、彼此之間有沒有關係人關係。如果託管人就是發行人自己,那所謂的「資產隔離」實際上薄很多。資產有沒有真的跟自有財產分開,只能靠發行人的內控來保證。這一題我會花最多時間,因為它決定了後面所有承諾的可信度。

資產在哪:第 5 到第 8 題

5. 底層資產具體是什麼,不是類別是明細

「短期美國政府債券」是類別。明細是:多少比例是國庫券、多少是附買回協議、多少是銀行活期存款、平均到期日多長。這些數字會出現在月度報告或持倉揭露裡。沒有明細只有類別,代表你無法判斷它的實際風險輪廓。

順便看一下平均到期日。同樣叫短期,平均三十天和平均一百八十天,在利率快速變動時的價格反應差很多。這個數字通常叫加權平均到期日或存續期間,會出現在月報的第一頁。

類別是廣告詞,明細才是資訊。

另外要看揭露的頻率和延遲。每月公布、延遲十五天,和每週公布、延遲兩天,是兩種完全不同的透明度。延遲越久,你看到的畫面離現在越遠——真的出事的時候,那份兩個月前的報告救不了你。

第 5 題的延伸:幣別與期限對不對得上

這一題在單純的美債產品上通常不成問題。但只要底層牽涉到多幣別或較長期限,就得問一次:代幣以美元計價,底下拿的資產同樣是美元嗎?代幣可以隨時贖回,底下的資產卻是三年期的貸款嗎?

期限錯配本身是金融業的常態,談不上罪過。但它代表這個結構在大量贖回時會有壓力。這也是為什麼第 10 題那個「暫停贖回」條款存在。兩題要連起來看:期限錯配越大的產品,暫停贖回條款被用到的機率越高。

6. 資產登記在誰的名下

這題和第 4 題有關但不一樣。第 4 題問誰在保管,這題問法律上的所有權人是誰:是基金本身、是一家破產隔離的特殊目的公司,還是就掛在發行人的資產負債表上。

三種答案對應三種完全不同的結局。第一種你是份額持有人;第二種你通常是有擔保的債權人;第三種你是無擔保債權人,跟這家公司的其他債主一起排隊。代幣化美債那篇把這三種結構在美債產品上的具體長相寫得比較細。

7. 超額擔保比例是多少,怎麼維持

有擔保結構的項目通常會宣稱擔保品價值高於發行在外的代幣總額。要追問三件事:比例是多少、怎麼計算(用市價還是攤銷成本)、以及低於門檻時發生什麼事——是發行人必須補足、還是自動觸發處分。

「怎麼計算」這一項很容易被跳過,但它很關鍵。用攤銷成本計價的話,債券市價跌了帳面上看不出來,超額擔保比例會顯得比實際健康。

8. 資產有沒有被再質押、再借出

問得直白一點:發行人能不能拿你的擔保品再去做別的事?發行文件裡會有一段講資產的使用限制。理想的答案是不行,或者有明確的限制條件與上限。含糊帶過的,等同於答案是「可以」。

這四題有個共同技巧。它們的答案全部應該出現在同一批文件裡,而且應該彼此一致。如果月度報告說的持倉結構和發行說明寫的投資限制對不上,先別急著懷疑自己讀錯,那多半是真的有問題,寫信去問。發行人願不願意回、回得清不清楚,本身就是第 15 題。

你怎麼出來:第 9 到第 11 題

9. 贖回的完整流程和時間

從你送出贖回申請到錢進帳,中間有幾個步驟、每個步驟的作業時間是多久、有沒有截止時間(例如當天幾點前送出才算當日)。這些寫在贖回條款裡,通常不難找,但很多人根本沒看就買了。

也要問最低贖回金額。有些產品的最低贖回門檻高到讓小額持有人實際上只能走二級市場。這種設計不一定是惡意的。處理一筆贖回的作業成本是固定的,門檻太低發行人吃不消。但後果要你自己承擔:你以為自己有兩條退路,實際上只有一條。

兩條退路其實是一條。買之前就看得出來。

還有一個很少人問、但該問的:贖回拿到的是什麼。是穩定幣、是美元電匯到你的銀行帳戶、還是底層資產本身?如果是電匯,那你需要一個能收美元的帳戶,而且銀行那端有自己的一套審查。整條路上任何一段卡住,你的錢就卡在那裡。

10. 什麼情況下贖回會被暫停

這一題是整份文件裡最重要的一句話

幾乎所有產品都會保留在特定情況下暫停或延後贖回的權利。這在傳統基金界是標準條款,本身沒有問題。問題在於觸發條件寫得多寬:「發行人認為必要時」和「當單日贖回申請超過總資產 X% 時」,是兩種完全不同的保護程度。

我們把這一段單獨寫成了贖回條款怎麼讀,裡面列了幾種常見的寫法和它們的實際差別。

11. 二級市場的深度有多少

就算贖回管道正常,很多人實際上會選擇在市場上賣掉,跳過贖回。這時候市場深度決定你的成本。要看的是主要交易場所的掛單簿厚度,或者鏈上流動池的總鎖倉量與滑點曲線。

一個直觀的判斷方式:假設你要賣掉手上全部部位,看會滑價多少。如果答案超過你一整年的預期收益,那你在買進的那一刻就已經被鎖住了。流動性陷阱那篇講的就是這個。

鏈上那一層:第 12 到第 14 題

12. 合約位址是哪一個,誰有權限做什麼

官方文件裡應該明確列出代幣合約位址。拿這個位址去區塊瀏覽器上看,確認幾件事:合約有沒有開源驗證、有沒有管理員權限可以增發或凍結、有沒有升級代理。

增發和凍結權限在 RWA 領域幾乎是必備的。監管要求發行人能夠凍結被制裁的位址,這屬於合規需求,跟後門是兩回事。所以重點落在後面那半句:這個權限由誰控制、有沒有多簽或時間鎖。這一點和純 DeFi 項目的判斷標準不一樣,用 DeFi 那套「有管理員權限就是不安全」去套會全部誤判。

13. 有沒有白名單限制,轉帳會不會被擋

很多 RWA 代幣只能在通過驗證的位址之間轉移。買之前要確認你的錢包會不會被列入白名單、流程要多久、以及你想去的那個交易場所支不支援。

最容易出包的地方是:你在某個地方買到了代幣,結果發現自己的位址沒在白名單上,代幣轉不出去也贖不掉。買之前先確認流程,比事後補救省事太多。

白名單還有一個少被提起的後果:它讓「換錢包」變成一件麻煩事。你的助記詞如果出了狀況要換位址,新位址得重新走一次驗證。對長期持有的人來說,這一點要在買進前就想清楚,並且把驗證用的文件留好。

14. 跨鏈之後還是同一個東西嗎

如果這個代幣在多條鏈上都有,要弄清楚跨鏈是官方發行還是第三方橋接的封裝版本。官方在每條鏈上原生發行,和你手上拿著某個橋發的憑證,法律地位完全不同。後者讓你的對手方多了一個橋。

判斷方法還是回到官方文件:官網上會列出它承認的合約位址。名單以外的東西,介面看起來再像,也別當成同一個。

這幾份文件去哪裡找

十四題問完了,但這份清單有個沒講的前提:你得先找得到文件。實際做過就會知道,卡住的地方經常在「翻不到那一頁」。讀不讀得懂,還排在後面。所以這一節把三類文件各自通常掛在什麼位置、該搜哪些關鍵字寫下來。

一、發行文件與公開說明書:先去頁腳,不要去主導覽

發行人網站的主導覽是行銷部門在管的,上面放的是產品賣點。法律文件幾乎都收在頁腳,常見的欄位名稱是 Legal、Documents、Disclosures、Resources、Regulatory 這幾個字其中之一。點進去通常是一個 PDF 清單頁。

該搜的關鍵字分兩層。找檔案用:prospectus(公開說明書)、offering memorandum 或 offering circular(私募發行文件)、token terms、terms of service。進到 PDF 之後全文搜用:suspend、gate、defer(贖回被關掉的條件)、governing law、jurisdiction(出事時你要去哪裡告)、fees、expenses(費用表)。受監管的註冊基金另外還有定期持倉申報,通常和公開說明書放在同一頁。

找不到的時候,有個繞路的辦法:申購頁在你按下確認之前,一定會有一行「我已閱讀並同意」,那行字裡的超連結往往直接指向最新版的完整條款,比頁腳那份還新。

二、月度儲備報告:找 Transparency 這個字

儲備類的揭露很少和法律文件放在一起,它通常自己有一頁,標題多半是 Transparency、Attestations、Reserves 或「透明度」。頁面長相相當一致:按月份倒序排的一列 PDF,最新的在最上面。Paxos 的監管與透明度頁是這類頁面的典型長相,可以先點開看一次,之後看別家會快很多。

拿到報告之後先看三件事,順序不要顛倒:報告基準日是哪一天文件最後有沒有會計師事務所署名範圍段落寫了哪幾個帳戶與什麼方法。還有一個最容易被跳過、但訊號很強的檢查:最新那一份距今多久。按月出具的東西突然隔了一季沒更新,光是這一點就該讓你停下來問為什麼。

三、監管機關名單頁:用法定名稱去搜,不要用品牌名

發行人自稱「受某某監管」不能當數,要去監管機關自己的公開名單上查。這裡有個實務細節會擋住大部分人:名單上登記的是法律實體的全名,品牌名搜不到。所以第一步是回到服務條款的最後幾段,把那個實體全名抄下來(第 1 題要你做的就是這個),再拿它去搜。

常用的幾個入口:香港的證券及期貨事務監察委員會有持牌法團與註冊機構的公開紀錄;新加坡的金融管理局有金融機構名錄;美國證券主管機關面向散戶的investor.gov 可以查註冊狀態與從業人員;台灣的金融監督管理委員會有各業別的核准名單。在名單頁上要對三件事:實體全名對不對得上、持的是哪一類牌照、以及那張牌照涵蓋的業務範圍包不包含你手上這個產品。最後一項最常被誤讀。一家公司持有某張牌照,不代表它做的每一件事都在那張牌照底下。

三類都翻不到的時候

就把「查不到」三個字誠實記進你的筆記,連同你查的日期一起。不要用第三方文章(包括這一篇)的轉述去填那個空格。轉述可能來自舊版文件,而要為結論負責的是你自己。查不到本身就是一個答案,而且在前四題的階段,它通常是個足夠讓你停下來的答案。

三個最常見的誤讀

這三個我自己一開始都讀錯過。

把 attestation 當成 audit

很多 RWA 項目會公布一份會計師事務所出具的報告,標題常見的字是 attestation、examination 或「儲備證明」。這類報告的性質是:會計師對「管理階層做的某項陳述」表示意見,範圍由管理階層界定。財務報表審計則是對整份財務報表表示意見,範圍和程序都嚴格得多。

兩者都有價值,但不能混著講。看到一份 attestation,要去讀它的「範圍」段落——那一段會明確寫出這次看的是哪一天、哪幾個帳戶、用什麼方法。範圍以外的事情,這份報告什麼都沒說。儲備怎麼查那篇把這一層單獨拆開講了一遍。

把「合約已審計」當成「不會出事」

智能合約審計報告看的是程式碼,不看商業結構。一份乾淨的審計報告的意思是「在審計當時、在審計範圍內,沒有發現這幾類已知的程式漏洞」。它不保證發行人不跑路、不保證底層資產真的存在、也不保證合約部署之後沒有被升級改過。

讀審計報告至少要看兩件事:審計的是哪個版本的合約(跟現在線上跑的那一份對不對得上),以及報告裡標為「已確認未修復」的項目有哪些。很多人只看封面那個事務所的名字。

把品牌方當成義務人

第 1 題已經講過,但這個誤讀太普遍,再說一次。你在社群上看到的名字、App 上的品牌,跟服務條款裡那個會被你告的法律實體,經常對不起來。這個落差在順風的時候完全不重要,在逆風的時候就是全部。

怎麼用這份清單

十四題不必每次都從頭問到尾。實務上我的做法是分三層。

第一層:前四題。發行人、監管、揭露品質、託管安排。這四題任何一題查不到公開答案,就到此為止,不用往下了。這一層通常十五分鐘內有結果。

第二層:第 6、第 10、第 12 題。資產登記在誰名下、贖回什麼時候會被關掉、合約權限由誰控制。這三題決定了最壞情況下你的處境,慢慢讀。

第三層:其餘各題。當作評分項,用來決定部位大小。含糊的地方越多,放的錢越少。這比「買或不買」的二選一實用得多。

為什麼用部位大小來收尾?因為在這個領域裡,「完全查清楚」幾乎不存在。就算是結構最紮實的產品,你也總有幾件事只能相信文件寫的是真的。承認這一點之後,能做的就是讓每一個未經證實的假設所對應的金額,小到就算它是錯的你也活得下去。

還有一件事要寫進你自己的紀錄:把你查到的答案和查到的日期記下來。文件會改版、名單會更新、費用結構會調整,半年後你回頭看,會需要知道當初那個結論是根據哪一版文件下的。這份紀錄之後報稅、對帳、甚至跟客服爭議的時候都用得上,要留哪些紀錄那篇列了一份最小清單。

我們把這個流程做成了一個自查工具,十二題答完會告訴你哪幾項還沒查清楚、各自代表什麼風險。它不會給你一個「可以買」的結論,沒有任何工具該給你那種結論,它只會把你自己剛剛承認不知道的事情列出來。

一個我不做的事

我不看第三方評級、也不看「RWA 排行榜」那類網站的分數。倒不見得它們算錯,問題在於那些分數的計算方式通常不公開,我沒辦法知道某個項目拿高分是因為結構紮實還是因為規模大。與其信一個看不見算式的分數,不如自己把第 4 題和第 6 題查完。這兩題花的時間差不多,但你知道自己在看什麼。

風險提示

把這十四題問完,能降低的是「不知道自己買了什麼」的風險,不能降低市場風險、信用風險與操作風險。代幣化資產沒有保本設計,也不受存款保險保障,在極端情況下可能損失全部本金。部分司法管轄區對這類商品另有限制,動手前請先確認你所在地的規定。本文不構成投資建議。

常見問題

十四題全部問完要花多久?

第一次大概兩到三小時,其中大半花在找文件,不是讀文件。做過三、四個之後會快很多——你會知道每一種結構的文件長什麼樣、關鍵條款藏在第幾節。真正該慢下來的只有第 4、7、11 題。

有幾題答不出來還能買嗎?

看是哪幾題。前六題屬於身分與資產歸屬,任何一題查不到都建議停下來,因為那代表最基本的公開揭露沒做到。後面幾題如果只是文件寫得含糊,可以當作扣分項,用部位大小去調整。

為什麼清單裡沒有「團隊背景」這一題?

因為團隊背景對散戶來說幾乎不可查證,而且它容易讓人用好感取代查證。結構清楚、託管正規但團隊沒名氣的項目,比反過來安全。文件查得到,履歷查不到。

這份清單能用在代幣化房地產或私募信貸嗎?

骨架通用,但第 8 到第 11 題要換問法。房地產要多問物業本身的權利狀態與管理人;私募信貸要多問借款人集中度、抵押品與逾期認列方式。這兩類的專門角度我們另外寫在對應的文章裡。