RWA 风险与尽职调查

代币化现实世界资产（RWA）即便背后的资产本身没有问题，也可能出现价值下跌。代币是对该结构的权利主张，而非资产本身，因此评估一个RWA意味着评估其结构，而不仅仅是它所追踪的资产。常见的RWA风险存在于代币周围的结构中：如何提供支撑、谁持有底层资产、是否可以赎回、如何受到监管、运行的代码，以及你所依赖的各方。关于代币化现实世界资产是什么以及如何运作，请先阅读什么是代币化现实世界资产。本文默认读者已具备相关基础知识，重点介绍如何在投资前评估RWA风险。

免责声明：本指南仅供教育目的，不构成财务建议，不构成招揽，亦不面向英国受众。代币化现实世界资产存在风险，并不适合所有用户；资格要求、赎回条款及监管处理方式因产品和司法管辖区而异。

为什么RWA风险与其他数字资产风险不同？

每个RWA都由两部分组成：底层资产——以传统方式存放于链下，如金库、银行账户或券商账户；以及区块链网络上代表对其权利主张的数字代币。由于任何一方都可能单独出现问题，RWA相较于其他类型的数字资产具有独特的风险。例如，链下部分可能出现问题，而代币本身运作正常：资产可能并不存在、保管不善，或价值低于代币所声称的水平。反之，链下部分可能完好无损，而代币合约在链上遭到攻击。持有代币意味着同时承担这两种风险敞口，而区块链既无法为金库中的资产背书，也无法为其账本之外的任何事物背书。因此，评估一个RWA需要同时审视两个方面，因为任何一方的弱点都可能让你蒙受损失。

这也是为什么"1:1支撑"只是一个起点，而非答案。由什么支撑、由谁持有、如何验证、在什么条件下可赎回——这些才是真正决定风险的问题。

代币化改变的是资产的流转方式，而非资产本身。它可以让资产更易于转移、持有，并与其他链上资产组合，还能将结算时间从数天压缩至数秒。但它无法消除底层资产固有的传统金融风险，只是在其之上叠加了区块链风险。因此，一个RWA同时承载两类风险：资产及其托管方的链下风险，以及代币、代码及其所接触的任何跨链桥或协议的链上风险。

RWA风险的主要类型

支撑风险：代币背后的资产真的存在吗？

支撑是指发行方持有的、用于为其代币提供背书的真实资产池——即赋予每个代币价值的储备金。支撑风险是指这些储备金在数量、位置或性质上与代币所声称的不符的可能性。被描述为"完全支撑"的代币，其储备金应真实存在且与流通中的代币数量相匹配。被描述为"超额抵押"的代币——即以超过发行价值的资产作为缓冲——应在价格大幅波动时保持该缓冲完整。支撑资产的构成与其规模同样重要：现金和短期政府债券在压力下的表现远优于波动性强、流动性差或由项目自身发行的抵押品。稳定币是支撑模型如何驱动风险的最典型例子。

区分强支撑与弱支撑有两个关键因素。第一是储备金的流动性：能够以可预期价格快速变现的资产可以应对大规模赎回，而流动性差的资产可能不得不亏本出售，甚至无法及时出售。第二是构成的透明度：由具名、可核实的高质量资产篮子支撑的代币，比由无人可查的持仓或发行方自身代币支撑的代币更值得信赖。额外的抵押缓冲有所帮助，但并不能提供保证——如果该抵押品波动剧烈，且价格下跌速度超过系统的清算速度，即便是超额抵押的代币也可能出现支撑不足的情况。重要的不是支撑在今天是否成立，而是在最糟糕的那一天是否依然成立。

托管风险：谁持有资产，资产是否受到保护？

托管是指底层资产的安全保管——资产实际存放的位置以及负责保管的主体。托管风险是指持有方出现失败、处置不当或无法证明资产真实存在的可能性。结构完善的RWA会将资产存放于受监管的托管方——一家以安全保管为业务的持牌机构——并在与发行方自有账户相隔离的账户中保管，以确保发行方的失败不会危及支撑资产。通常以证明书作为凭证：由独立机构定期确认储备金的存在。有两个局限性值得注意：证明书是某一时间点的核查，而非持续性保证，且并非完整审计。此外，"已验证"的可信度取决于验证方是谁，以及验证频率如何。关于核查发行方储备金、托管方及历史记录的实操步骤，请参阅MetaMask的如何验证RWA代币清单。

"破产隔离"是一个值得深入审视而非轻易信任的术语。它意味着底层资产应存放于独立的法律实体中，以便在发行方资不抵债时，这些资产不会被发行方的债权人扣押。这一保护是否真正有效，取决于结构的搭建方式以及适用的司法管辖区破产法——这是需要核实的主张，而非可以照单全收的承诺。隔离同样重要：存放于发行方运营账户中的资产，远比存放于独立托管方独立账户中的资产风险更高。阅读证明书时，请注意签署方是谁、出具时间是否最新、出具频率如何，以及发行方是否承诺随时间推移进行更全面的独立审计。

赎回与流动性风险：你真的能拿回资金吗？

赎回是指将数字代币转换回其所代表价值的方式——要么将其退还给发行方以换取底层资产，要么将代币出售给其他持有人。赎回风险是指在你需要赎回时，该渠道关闭、缓慢或成本高昂的可能性。许多RWA将直接赎回限制为经过验证的持有人或机构持有人，并设有最低金额、锁定期或固定结算窗口——使普通持有人只能通过在二级市场出售代币来退出，即向其他买家出售而非退还给发行方。这引入了流动性风险：如果交易清淡，代币的成交价可能低于其所代表资产的价值，而当该市场关闭时，代币价格可能与底层资产完全脱钩。赎回与流动性风险在大量持有人同时想要退出时表现得最为突出。

区分两种退出方式很有必要。主要赎回是将代币退还给发行方以换取其底层价值；二级出售则是在交易所或DEX（去中心化交易所，由代码而非公司运营）上将代币转让给其他买家。如果主要赎回受到限制——仅对特定持有人开放，或在压力下暂停——二级市场便成为唯一的退出途径，而其价格可能在你最想出售时与资产净值（NAV）大幅偏离。对于交易时间固定的资产（如股票），全天候交易的代币在夜间和周末也可能偏离最后的真实价格。在持有之前，值得弄清楚的是：哪种赎回渠道对你实际开放、时间和费用成本如何，以及二级市场在普通交易日的深度如何。

监管风险：该资产在你所在地是否合法，未来是否会发生变化？

监管是指法律对代币化资产的分类和管理方式——是否被视为证券、谁有资格发行，以及谁有资格持有。监管风险是指分类尚不明确，或在你已持有代币后发生变化的可能性。代币化证券尤其处于一个存在积极争议的领域。在2026年1月关于代币化证券的工作人员声明中，美国证券交易委员会（SEC）公司财务部、投资管理部及交易与市场部表示，证券的形式——链上或链下——不改变联邦证券法的适用方式，但该声明本身不具法律效力，且对持有人最为关键的操作层面问题仍未解决。截至2026年，关于代币发行、经纪商托管以及何为"代币化股份"的规则仍悬而未决，需逐案处理。司法管辖区进一步加剧了这一问题：许多RWA设有地理限制，通常不向美国人开放，且代币交易场所会实施自己的地理封锁。对某一国家的某位用户合规的产品，对另一位用户可能受到限制，或享有不同的保护。

监管风险不仅关乎未来规则的变化，也关乎你今天所接受的条款。许多RWA的结构设计为在美国境外销售，这也是为什么美国人通常无法访问，以及为什么你对国内产品所期望的投资者保护可能并不适用。如果发行方日后需要重组以符合新规，这可能影响资格要求、赎回条件，甚至影响哪些持有人可以继续持有代币。由于执法行动可能比立法推进更快，在法律灰色地带运营的产品可能在几乎没有预警的情况下被限制访问或下架。应将当前的法律状态视为一个快照，并针对你自己所在的司法管辖区进行核查，而非假设存在一个全球统一的答案。

智能合约风险：区块链网络上可能出现哪些问题？

智能合约是运行代币的链上代码——自动创建、赎回代币并执行其规则，无需公司介入。智能合约风险是指代码存在漏洞或可被利用的可能性。代币、其铸造与赎回逻辑，以及任何将其用作抵押品的协议，都运行在此类代码之上，审计可以降低但无法消除这一风险。跨越多条区块链的RWA还会带来跨链桥和互操作性风险，因为跨链基础设施历来是频繁被攻击的目标。你与底层资产之间的链上机制越多，可能出现问题的攻击面就越大。

有两个特性值得特别关注。许多RWA代币使用可升级合约和管理员密钥——这些控制机制允许发行方更改代币逻辑或限制转账。这对合规有用，但也意味着少数拥有特权的密钥可以改变代币的行为方式，如果这些密钥保管不善或集中度过高，则构成真实风险。RWA还依赖预言机——将资产真实世界价格传输至区块链的服务——如果预言机出错、延迟或被操纵，赎回以及基于该代币构建的任何借贷业务都可能出现定价错误。代币所接触的每一个额外网络、跨链桥或协议，都增加了单点故障波及你持仓的可能性。更少的活动部件、信誉良好的审计以及谨慎的密钥管理，都指向更低的链上风险，但没有任何一项能将其降至零。

交易对手风险：你究竟在信任谁？

交易对手是指你所依赖的、使代币具有价值的任何一方——发行方及其背后的所有人：经纪商、托管方、验证支撑资产的机构，以及任何结算合作伙伴。交易对手风险是指其中一方未能履行职责的可能性。代币归根结底是对这一系列当事方的权利主张，而非以你名义登记的对底层资产的直接权利主张。如果某个关键交易对手失败、被攻击或仅仅是未能履职，即便资产本身完好无损，代币持有人也会面临风险敞口。集中度在这里同样重要：依赖单一托管方或单一故障点的结构，风险远高于具有冗余设计的结构。

交易对手风险很容易被低估，因为它在出现问题之前始终不可见。梳理代币背后的链条才能使其可见：谁发行代币、谁持有资产、谁验证支撑、谁处理赎回——以及这些环节中有多少依赖于单一机构。历史记录有所帮助，透明度同样如此：清晰披露合作伙伴、法律结构以及失败情形下应对方案的发行方，比那些不披露的发行方给你提供了更多可供评估的信息。每个RWA都需要一定程度的信任；关键在于清楚地知道你在信任谁和什么，以及任何单一环节上承载了多少风险。

购买RWA之前应该检查什么？

在持有任何代币化现实世界资产之前，应深入审视其背后的结构，而非围绕它的营销宣传。这意味着需要追问：

• 代币究竟代表什么： 经济敞口，还是法律所有权？总回报，还是仅价格？这决定了你实际购买的是什么。

• 代币由什么支撑，如何证明： 支撑模型、具名托管方，以及验证方式和频率——而不仅仅是"1:1支撑"这一表述。

• 谁持有资产，发行方失败时资产是否受到保护： 隔离的、受监管的托管和破产隔离，是区分稳健结构与脆弱结构的关键。

• 如何取回资金： 谁可以赎回、最低金额、锁定期和窗口期是什么——以及如果无法直接赎回，二级市场的流动性如何。

• 对你而言是否合法，未来是否可能发生变化： 你所在司法管辖区的处理方式、资格限制，以及监管前景的明确程度（或不确定程度）。

• 链上风险是什么： 代币及任何使用它的协议的审计状态，以及任何跨链敞口。

关于这些检查的实操版本——在哪里找到证明书、如何确认托管方、发行方披露文件应包含哪些内容——请参阅如何验证RWA代币指南。本框架旨在明确哪些问题重要及其原因；该清单则用于回答这些问题。

代币化资产中有哪些危险信号？

某些警示信号在高风险RWA中反复出现。以下任何一条都是在与该数字资产交互之前进行额外研究的理由。

• 支撑描述模糊。 "完全支撑"，却没有具名资产、托管方或证明书出具频率。

• 缺乏独立验证， 或证明书由不具名方出具，出具频率极低甚至从未出具。

• 赎回条款不清晰。 对于谁可以赎回、如何赎回、赎回速度如何没有明确答案，或赎回可由发行方自行决定暂停。

• 结构不透明。 未披露发行方、其法律架构，或失败时持有人的应对方案。

• 高度中心化。 管理员密钥权限过大、单一托管方，或单一预言机且无备用方案。

• 重营销轻机制。 着重强调收益和上行空间，却对资产如何持有、验证或赎回几乎不作说明。

结构完善的RWA是什么样的？

上述六个类别描述了可能出现的问题，同时也从反面描述了健全结构的样貌：储备金为流动性强、具名的资产，与流通中的代币数量相匹配；底层资产由受监管的托管方存放于隔离账户中；独立验证按既定频率出具；赎回条款公开发布而非由发行方自行决定；合约经过审计且管理员权限受到限制；以及披露完整的交易对手链条，不存在任何无法解释的单点故障。这些都无法消除风险，但能使风险清晰可辨，从而可以被评估，而非凭猜测应对。

通过MetaMask提供的代币化资产由Ondo Global Markets发行，该公司在以太坊和BNB Chain上将美国股票、ETF、大宗商品和国债进行代币化，持仓由用户自行托管于自己的钱包中，而非由MetaMask持有。自托管解决了问题的一个狭窄方面——它消除了持有人与其代币之间的中间方——但对代币本身背后的结构毫无影响。支撑资产、托管方、验证频率和赎回条款均属于Ondo的范畴，这些才是决定风险的因素。关于Ondo发行哪些代币化资产及其结构安排，请参阅什么是Ondo Stocks。

RWA风险如何因资产类型而异？

上述类别适用于所有RWA，但其权重会因资产类型而有所不同。代币化国库券的风险更多集中于发行方结构、赎回条款和监管处理，而非价格波动。代币化股票则增加了股东权利的现实问题，以及第三方代币法律地位尚未明确的不确定性。稳定币的核心在于锚定机制、储备金构成和赎回条件。将通用框架与具体资产类型相匹配，是在决定某一产品是否符合你的目标和风险承受能力之前的最后一步。