VaR 不是最大亏损，因为它的定义里根本没有"最大"这个承诺。VaR 回答的是"在给定置信水平和时间窗口内，你的亏损有 X% 的概率不会超过某个数"，而不是"你最多会亏多少"。 它把超过阈值的那部分尾部风险整个切掉了。对于加密组合这种收益率分布明显厚尾的资产，被切掉的那部分恰恰是最需要关注的。
VaR 到底在说什么
欧洲央行在一份关于风险计量的分析中把 VaR 的逻辑讲得很清楚：如果某组合一周的 VaR 在 95% 置信水平下是资产的 1.5%，意思是"有 5% 的概率，亏损会超过这个数"。注意措辞：超过。VaR 只告诉你门槛在哪里，不告诉你跨过门槛之后会掉多深。
这个定义本身没有任何问题，问题出在解读方式。把 VaR 当成"最大亏损"，等于把"95% 的日子里不会比这更糟"误读成"任何情况下都不会比这更糟"。剩下的 5% 里藏着什么，VaR 不负责回答。
加密组合让这个缺陷变得格外危险
传统资产（比如主要货币对或股指）的收益率偏离正态分布的程度相对温和。加密资产不是这样。一项覆盖 2014 至 2026 年十种主要加密资产的研究确认，加密收益率"急剧非高斯且厚尾"，并且量化了高斯模型对 Bitcoin 99% VaR 的低估程度。另一项用历史模拟法计算的研究给出了具体数字：BTC 在 1% 置信水平下的单日 VaR 是 -10.87%，但同一置信水平下的预期短缺（ES，即亏损超过 VaR 时的平均亏损）是 -13.92%；ETH 的 VaR 是 -14.92%，ES 是 -19.81%。
换句话说，在最坏的 1% 日子里，BTC 平均要亏接近 14%，ETH 平均要亏接近 20%。这些数字在 VaR 里是看不到的。如果你用 VaR 来定仓位或设止损，你会系统性地低估真正糟糕的那几天会造成的伤害。
被切掉的尾部，在加密市场不是抽象概念
传统金融里，VaR 的尾部缺陷已经被讨论了三十年。欧洲央行明确指出，VaR 的一个重要局限是"无法告诉投资者在尾部事件发生时会亏多少"，两个 VaR 相同的头寸可能在尾部有完全不同的风险暴露。巴塞尔银行监管委员会后来推动用预期短缺（ES）替代或补充 VaR，正是因为 ES 是"一致性风险度量"，满足次可加性，而 VaR 不满足。
这个理论问题在加密组合上变成了实际问题。加密市场的高波动、低深度和事件驱动的暴跌特征，意味着"超过 VaR 的那 1% 或 5%"不是理论上的尾巴，而是会反复出现的现实。2026 年的数据已经记录过多次单日跌幅远超常规 VaR 估计的事件。如果你的组合里同时持有多个高相关性资产（比如几个主流币种），分散化在正常时期看起来有效，但在暴跌时相关性趋近于 1，组合的实际亏损可能远超基于历史相关性计算出的 VaR。
那该看什么
如果你用 VaR 做风险管理，把它当作一个下限式的风险提示，而不是上限。VaR 告诉你"日常波动大致在这个范围内"，但它对"异常日子"没有发言权。
预期短缺（ES）或条件 VaR（CVaR）是直接补这个洞的指标。它回答的问题是：在亏损超过 VaR 的那些日子里，平均会亏多少。上文引用的数据里，BTC 的 ES 比 VaR 深了约 3 个百分点，ETH 深了约 5 个百分点。这个差距就是 VaR 切掉的部分。
对于加密组合，一个务实的做法是同时看两个数：VaR 用来理解正常波动范围，ES 用来理解尾部风险的大小。如果 ES 远大于 VaR，说明这个组合的亏损分布有很长的左尾，仓位规模应该按 ES 来考虑，而不是按 VaR。另一个补充手段是压力测试：不看概率，直接假设"如果明天跌 30%，组合会怎样"。VaR 的置信水平再高（比如 99%），也覆盖不了"百年一遇"级别的冲击，而加密市场的历史里，"百年一遇"出现的频率远高于传统金融。
