质押、挖矿与分红合约：收益合约的五类风险信号自查

收益不是产品属性，是结构的结果

「把币存进去每天返一点」听起来像一种简单的保管服务，链上的真相是：你刚刚与一个合约建立了一组可编程的权利义务——你的资产被谁持有、谁能修改规则、你能不能随时拿回，全部写在合约与权限配置里，而不是写在宣传语里。评估收益类合约的正确姿势，是把自己的问题从「收益多少」换成「我把哪些权利交给了哪些结构」。以下五个维度的自查框架，适用于从借贷协议到第三方质押页的几乎所有场景，全程只谈风险识别，不做任何收益与买卖评价。

维度一：权限结构——谁能改规则

合约部署之后仍然可能被改的地方，就是风险常驻的地方。要查的四把钥匙：合约能不能被升级（代理结构下，升级后你存钱时签下的合同原文可以被换成另一份）；有没有增发或冻结函数（管理员能否凭空造币、或点名冻结某个地址的资产）；管理密钥在谁手里——单地址密钥、多签、带不带时间锁，三种情况的风险量级完全不同；权限有没有交接记录与链上可见的治理痕迹。工具不神秘：区块浏览器看合约结构、项目文档看治理说明、多签与时间锁的地址本身都是公开可查的。查不到这些信息的收益合约，不是「信息少」，是风险不可评估。

维度二：收益来源——钱从哪里来

「利息」必须有一个来源答案，三类典型答案对应三类风险等级：来自真实的借贷利差或协议手续费——这是可核对的现金流，协议数据公开，收入与分红比例能交叉验证；来自代币发放——那么你的收益其实是别人对你家代币的需求曲线，代币价格就是收益本身，它同时受解锁节奏与稀释影响；没有可核对来源、只承诺「每 X 天返 Y%」——这一类在结构上就是后来者为先来者买单的现金流形状，它需要的不是技术审计，是小学除法：年化收益承诺与可验证资产增长之间的缺口，迟早要从某个地方补上，通常来自新的存入者。本文对收益水平本身不做任何判断，只对「来源不可核对」这一条保持一票否决级别的谨慎。

维度三：流动性与退出——能不能拿回

风险事件里最常见的一幕不是合约被黑，而是「能进不能出」。查三点：退出机制写的是什么——随时提取、锁仓、还是赎回排队加冷静期，每种都合法但每一种都要事先看清；提取路径在链上是否真实可执行——历史提取记录、大额提取是否成功，区块浏览器都能看到，别只信宣传页上的「T+0」；极端条款——有没有「暂停赎回」的触发条款，条款本身是风控设计，但配合上模糊的触发条件与中心化的决定权，它就把流动性变成了一种随时可收回的许诺。

维度四：透明度与历史表现

三件事交叉看：审计报告是否覆盖当前部署的版本（报告与链上地址的对应关系，此前已有专文）；协议运行多久、经历过几次市场剧烈波动、那时它的清算与赎回表现如何——历史压力测试记录比承诺可靠一百倍；出事时的历史表现——有没有延迟兑付、补偿方案、责任认领记录。一个从不公开链上地址结构、只在社群里发「兑付正常」截图的合约，它的「透明度」是群管维护的，不是链上维护的。

维度五：资产匹配——错了怎么办

最后回到自己：进入任何收益合约之前，把这笔钱放进你全部资产的比例里看。收益合约的风险特征（结构复杂、条款多、有黑天鹅尾部）决定了它的合理位置在「可承受损失」层。一条自查句：这个合约明天发生任何已知的风险事件——被黑、暂停、代币崩盘——我的计划生活不受影响吗？答案是肯定的，五个维度的自查才真正有意义；答案是否定的，那么需要调整的不是合约，是仓位。

结尾不给结论只给方法：五个维度各留下你的答案与核验日期，下次季度体检时逐条复看。风险识别不是一次性的判断，而是一份持续更新的诚实档案。