DeFi 基礎：去中心化金融點運作
DeFi（去中心化金融）用智能合約取代傳統中介，把借貸、兌換與流動性挖礦搬上區塊鏈。本文以香港用戶角度拆解 DeFi 的運作原理、與傳統金融和中心化交易所的分別、常見的應用類型與潛在風險，並整理進入 DeFi 前的自保清單與常見騙局手法，全文只作教育用途。
近年愈嚟愈多人聽到 DeFi、流動性池、質押收益等名詞，但對它究竟點運作、風險喺邊，往往一知半解。本文由「去中心化」的核心概念講起，說明智能合約如何取代銀行與交易所的中介角色，比較 DeFi 與傳統金融、中心化交易所的分別，逐項介紹去中心化兌換、借貸與質押等常見應用，並重點拆解智能合約風險、無常損失與授權騙局等陷阱，最後附上一份進場前的自保清單。文章只作教育用途，不構成投資意見。
甚麼是 DeFi：把金融中介換成智能合約
DeFi 是 Decentralized Finance（去中心化金融）的簡稱，核心概念是用區塊鏈上的智能合約，去取代傳統金融裡的中介角色。在傳統世界，借貸靠銀行、兌換靠交易所、結算靠清算機構，每一步都由一間機構把關；而在 DeFi 裡，這些規則被寫成公開透明的程式碼，部署在區塊鏈上自動執行，理論上任何人只要有錢包就能直接使用，毋須開戶或審批。這種安排帶來兩個明顯特性：一是無須許可，二是規則公開可查。但要留意，「去中介」並不等於「無風險」，它只是把原本由機構承擔的風險，轉移到程式碼與用戶自己身上，理解這一點是認識 DeFi 的起點。
智能合約點運作：規則寫喺鏈上自動執行
要理解 DeFi，先要理解智能合約。智能合約可以想像成一部部署在區塊鏈上的「自動販賣機程式」：你按照它設定的條件投入資產，它就按預先寫好的邏輯輸出結果，過程中沒有人手介入，也沒有人能私自更改結果。舉例，一個去中心化兌換合約會設定「按池內比例，收到 A 幣就吐出相應數量的 B 幣」，任何人發起交易都會得到同一套規則對待。這種確定性是 DeFi 的優點，但同時是它的風險所在：合約一旦部署，若程式碼本身有漏洞，這些漏洞同樣會被「忠實地」執行，資金可能因此被抽走。所以合約有沒有經過信譽良好的第三方審計、開源多久、被多少資金使用過，都是判斷可靠程度的重要線索。
常見的 DeFi 應用：兌換、借貸與質押
DeFi 生態雖然名詞繁多，但常見應用大致可歸為幾類。第一類是去中心化兌換（DEX），用「流動性池」取代買賣盤撮合：用戶把兩種資產按比例存入池中提供流動性，其他人則直接與池兌換，價格由池內資產比例決定。第二類是去中心化借貸，出借方把資產存入合約賺取利息，借入方則需超額抵押其他資產才能借出，一旦抵押品價值下跌到某條界線便會被自動清算。第三類是質押與流動性挖礦，用戶鎖定資產以換取協議發放的獎勵。這些應用的收益率往往看似吸引，但收益的來源、是否可持續、以及背後承擔的風險，才是需要弄清楚的重點，切勿只看數字大細。
DeFi 與傳統金融、中心化交易所有咩分別
把三者並排比較，分別會更清楚。託管方面，傳統銀行與中心化交易所（CEX）代你保管資產，DeFi 則由你自己的錢包持有，私鑰在你手上。準入方面，銀行與 CEX 需要開戶與 KYC，DeFi 一般只需一個錢包地址。追索方面差異最大：在受規管機構出事時，或有既定的投訴與求償途徑；而在 DeFi，交易一旦上鏈便不可逆轉，若因合約漏洞或自己操作失誤而損失，通常沒有客服可以幫你追回。透明度方面，DeFi 的規則與交易紀錄公開可查，這是它的長處。理解這些分別後就會明白：DeFi 給了你完全的自主權，但同時把責任與風險也完全交回你自己，適合與否取決於你能否承擔這種自負盈虧的模式。
DeFi 的主要風險：唔止價格波動
DeFi 的風險遠不止幣價升跌，以下幾類尤其需要認識。一是智能合約風險：程式碼漏洞可能被利用而導致資金被抽走，即使協議聲稱經過審計，審計也不等於絕對安全。二是無常損失：為兌換池提供流動性時，若兩種資產價格出現較大偏離，你贖回時的總值可能低於單純持有不動，這是很多新手忽略的隱性成本。三是清算風險：在借貸協議中，抵押品價值下跌到界線便會被自動清算，市場劇烈波動時可能連反應時間都沒有。四是協議治理與經濟模型風險：某些協議的高收益依賴不斷有新資金進場來維持，一旦資金流走便迅速崩塌。認清這些風險並非為了嚇退你，而是要在投入之前，先確認自己是否真的理解每一分收益背後對應甚麼代價。
DeFi 相關騙局與自保清單
DeFi 的無須許可特性同時被騙徒利用，以下手法在香港用戶身上並不罕見，務必提高警覺。一是「錢包授權（approve）陷阱」：釣魚網站或假冒 DApp 會誘導你簽署一個無上限的代幣授權，之後便能在你不知情下把錢包內的資產轉走；正確做法是只在信任的官方網址操作，並定期檢查與撤銷不再需要的授權。二是假冒空投與高收益池：以「限時」「保證回報」為餌，引導你連接錢包或存入資產，任何強調保證收益的說法本身就是警號。三是助記詞與私鑰盜取：任何 DApp 或「客服」要求你輸入助記詞或私鑰，都是百分百騙局，真正的合約互動只需你在錢包內簽署，永遠不會要你交出助記詞。自保清單可以很簡單：只用官方且核實過的網址、每次簽署前看清楚授權內容與對象、大額資產與日常操作錢包分開、定期撤銷舊授權、絕不向任何人透露助記詞。若你只是想把港元兌換成加密資產再自行研究，穩妥的做法是先透過信譽良好的場外服務完成法幣兌換與資產交收，例如 CoinXTM 自 2013 年起在香港經營場外交易，以銀行轉賬交收並提供鏈上交易哈希（TxID）供核對，資產直接發送到你本人的錢包地址，讓你在踏入 DeFi 之前先把資產穩妥地掌握在自己手上。
香港用戶點樣理性看待 DeFi
對香港用戶而言，理性看待 DeFi 有幾個實際着眼點。第一，先分清「認識」與「投入」是兩件事，花時間搞懂運作原理與風險，本身就有價值，不必急於把資金投進去。第二，任何投入都應在自己能承受完全損失的範圍內，並優先用小額實際操作去熟習流程，例如錢包管理、授權與撤銷，而非一開始就投入大額。第三，妥善保存每一步的紀錄，包括交易哈希與資金流向，日後無論是報稅、向銀行說明資金來源，還是家人處理資產，都會用得着。第四，法幣與加密資產之間的兌換與交收，選擇有實體經營、有 KYC/AML 流程與鏈包風險檢測的正規服務商，可以把這一段的風險降到最低。CoinXTM 辦公室位於香港上環永樂街 177-183 號永德商業中心 3 樓 305 室，最低交易額參考為 HK$50,000，如對交收流程有疑問可透過 WhatsApp（+852 6111 4060）向交易員了解，或到 /quote 實時報價頁掌握市場水平。本文只作教育用途，不構成投資或財務意見。
常見問題
DeFi 同銀行、加密貨幣交易所有咩根本分別？
最根本的分別在於「由誰保管資產」與「由誰承擔風險」。銀行與中心化交易所會代你保管資產，並設有開戶、KYC 與客服等機制，出事時或有既定的求償途徑；DeFi 則由你自己的錢包持有資產，交易靠智能合約自動執行，無須開戶也無人審批。這帶來完全的自主權，但也意味交易一旦上鏈便不可逆轉，若因合約漏洞或操作失誤而損失，通常沒有客服可以幫你追回。DeFi 把中介的角色換成程式碼，同時把責任交回用戶自己，適合與否取決於你能否承擔這種自負盈虧的模式。本文只作教育用途，不構成投資意見。
新手接觸 DeFi 最容易中招嘅陷阱係邊啲？
最常見的是「錢包授權陷阱」：釣魚網站或假冒 DApp 誘導你簽署一個無上限的代幣授權，之後便能在你不知情下轉走錢包資產，因此每次簽署前都要看清楚授權的內容與對象，並定期撤銷不再需要的授權。其次是以「限時」「保證回報」為餌的假空投與高收益池，任何強調保證收益的說法本身就是警號。最嚴重的是助記詞與私鑰盜取：任何要求你輸入助記詞或私鑰的 DApp 或「客服」都是騙局，真正的合約互動只需在錢包內簽署，永遠不會要你交出助記詞。自保原則是只用官方核實過的網址、把大額與日常錢包分開，並絕不向任何人透露助記詞。
想試 DeFi，應該點樣把港元換成加密資產再開始？
穩妥的次序是先把法幣兌換與資產交收這一段做好，再慢慢研究 DeFi 應用。你可以透過有實體經營、設有 KYC/AML 流程與鏈包風險檢測的正規場外服務商完成港元兌換，並把加密資產直接接收到自己保管的錢包地址，憑鏈上交易哈希（TxID）在區塊鏈瀏覽器核實資產已到達本人地址。以 CoinXTM 為例，自 2013 年起在香港經營場外交易，以銀行轉賬交收並提供 TxID 供核對，最低交易額參考為 HK$50,000。把資產穩妥掌握在自己手上之後，再以能承受完全損失的小額去熟習錢包操作與授權管理，會比一開始就投入大額安全得多。本文只作教育用途。
