你是不是也刷到过那种"BTC存进去躺着赚"的帖子？醒醒，在你把钱放进BTCFi金库之前，至少得知道自己签的是什么。
这七项风险，不是建议你了解，是必须核查。不是查完就不参与，而是查完才知道自己在赌什么。
风险一：签名授权——最大的安全漏洞
不是桥被黑，也不是智能合约被攻击。BTCFi最大的用户资金流失原因是授权无限额。许多代币操作需要你批准一个"花费者"来动用你的资产。如果你批准了无限额，这个权限会一直存在，直到你主动撤销。如果该合约之后被攻击，或者授权对象本身是钓鱼网站，它随时可以清空你的钱包，无需再次询问你。
[做什么]：核查你给每个协议、每个代币的授权额度。 [怎么做]：使用以太坊和L2上的权限管理工具（如Revoke.cash、Token Approval）查看并撤销不再需要的授权。用冷钱包存大部分资产，给BTCFi操作单独用一个热钱包。
风险二：托管与储备真实性
"Not your keys, not your coins"这句老话，在BTCFi里依然适用。
很多LST或封装BTC背后，你的原生币由一组签名者或托管机构持有。如果他们被入侵或被攻破，你的BTC可能直接被盗。更隐蔽的风险是脱锚，也就是资产背后没有足额的原生BTC储备，甚至存在"超发"问题。
[做什么]：核查资产的1:1储备证明（PoR），尤其要看它是否通过Chainlink这类客观的第三方验证。 [怎么做]：去项目官网找PoR或储备证明页面。如果它声称有754M美元TVL却找不到清晰、实时、可验证的地址列表，这就是个巨大的危险信号。
风险三：收益来源——钱到底从哪来
如果连收益从哪来都说不清，那你就成了收益来源本身。
[做什么]：核查你看到的APY里，哪些是真实收益，哪些是积分预期"注水"的。 [怎么做]：把"积分"的部分剥离掉。只算已落袋的、可以随时变现的部分。比如Babylon原生质押，基准年化大约只有0.03%。扣掉Gas费，1个BTC质押一年可能只赚十几美元。不要被包装后的"高收益"迷惑。
风险四：跨链桥风险
"跨链"是BTCFi里最脆弱的一环。资产一旦开始跨链，就脱离了比特币网络的安全性，转交给了桥的智能合约。2026年4月，Kelp DAO的跨链桥被攻击，损失了2.92亿美元，直接引发行业震动。大量项目正纷纷从LayerZero迁移到Chainlink CCIP。
[做什么]：核查协议使用的是什么跨链桥方案。 [怎么做]：找到它的跨链方案。如果是Lombard这类项目，且已迁移到更安全的Chainlink CCIP，风险相对可控。如果用的是老旧或未经审计的方案，要高度警惕。
风险五：清算与联级风险
BTCFi的抵押品通常是单一的BTC。一旦BTC价格暴跌，所有用BTC做抵押的借款仓位可能同时面临清算。这种联级清算会迅速压低价格，导致更多仓位被清算，形成死亡螺旋。
[做什么]：核查清算线，评估抵押物单一风险。 [怎么做]：查清楚协议的初始贷款价值比（LTV）和清算LTV。算一下BTC跌到多少你的仓位会被清算。如果清算价离现价不到20%，风险极高。对BTCFi CDP这类只用BTC做抵押的协议，C+（42/100）的风险评级不是没道理的。
风险六：智能合约与外部协议风险
当你把资产存入金库，它可能会被部署到多个外部协议里去赚收益。协议本身可能审计过，但套娃越多，风险点就越多。只要其中任何一个外部协议出问题，你的资金就可能受到波及。
[做什么]：核查金库的策略说明书。 [怎么做]：找到"Vault Strategy"或"Deployment"一页，看资金被部署到了几个外部协议。Lombard Vaults的B-（35/100）评级中，最高风险就是"外部协议遭攻击，风险传导给存款人"。超过3个外部协议，风险就会急剧上升。
风险七：罚没与协议级故障
Babylon这类原生质押协议虽然不托管你的私钥，但它通过密码学规则来约束验证者。如果验证者违规，你的BTC可能会被罚没，其中一部分会被销毁。更令人担心的是协议本身出现严重漏洞——Babylon曾出现过一次"严重Bug恐慌"，引发大规模解质押潮。
[做什么]：核查协议的历史记录和罚没机制。 [怎么做]：看协议有没有出现过安全事故或争议事件。在Hindenrank这类风险评级平台查它的"Track Record"得分。如果得分低，说明它的运营历史不太干净。
接下来该怎么做？
花十分钟，带着上面这七条去审视你准备投资的项目。如果连这七张牌都翻不清楚，就先别动真金白银。先搞明白自己在赌什么，再决定要不要下注。
