Appearance
10 · 合规与安全
LESSON 10 / 35 · 风险识别
本节不是法律、税务、投资或财务意见。它训练一种工作前的检查顺序：先看实际做什么，再看钱从哪里来、经过谁，最后检查密钥、设备、链接和签名是否处于可控范围。政策、银行、平台和税务规则都可能变化，不能用课程摘要代替当前官方规则。
学习目标
读完本节，你应能：
- 把岗位名称拆成实际职责、服务对象、地区和资金活动。
- 描述一条薪资或出入金路径需要核对的事实，而不是只看到账形式。
- 设计工作账户、练习钱包与主要资产之间的隔离边界。
- 识别求职、远程协作和链上交互中的高风险信号，并在不确定时暂停。
- 知道何时需要查当前官方规则，何时需要咨询合格的法律或税务专业人士。
这一节先回答一个问题
一份 Web3 工作机会或一次资产操作，哪些事实必须先核验，才能决定是否继续？
本节结构
1. 先看实际行为，不只看岗位名称
开发、设计、内容、社区和项目管理等名称不能自动说明风险边界。需要进一步拆解：工作面对谁，是否涉及境内用户，是否参与代币发行或融资，是否引导交易，是否撮合兑换，是否经手资金或提供支付通道。遇到职责描述模糊、要求快速承诺或无法解释业务来源的情况，先暂停并保留材料。
本页不复述教材中的具体政策时间线或法律定性。当前适用的监管文本、地区执行口径和平台规则均标记为待核验事项。
2. 把资金路径变成可解释的问题
确认合同主体、报酬币种、结算网络、到账时间、费用承担、锁定或归属安排、出金方式以及记录责任。链上结算、法币转账、第三方支付和点对点交易各有账户条件、地区限制、对手方与风控问题；便利不等于合规，认证也不等于资金来源绝对清洁。
需要保留合同、订单、交易哈希、到账与出金凭证等可解释记录。不要把本节当作某一种路径的推荐，也不要把“能收到”当作“可以放心使用”的证明。
3. 建立资产和权限的隔离
把工作环境、练习钱包、日常交互钱包和主要资产分开考虑；为账户设置独立密码和多因素认证，定期检查不再需要的授权。硬件钱包、多签或合约钱包可以改变风险配置，但都不能消除错误网络、错误地址、恶意签名、设备感染和恢复流程失效等风险。
4. 识别求职与链上骗局
以下信号出现时先停止下载、付款、签名或提供信息：索要助记词或私钥、要求远程控制设备、先交钱再获得工作或收益、催促马上操作、要求运行来源不明的测试代码、通过私聊发送无法独立核验的链接，或把陌生空投和合约包装成奖励。
核验应通过独立渠道完成，并保存链接、账号、合同、代码和沟通记录。安全工具只能提供辅助信号，不能替代独立判断。
5. 税务与专业意见
工作收入和资产结算可能涉及身份、合同、地区、计价方式、计税时点、申报和凭证等问题。加密资产结算不会自动消除申报责任；本页不提供税率、税基、金额门槛或具体操作建议。涉及实际工作或资产时，应查当前官方税务信息，并向合格的法律或税务专业人士确认。
遇到不确定时：先停四步
- 停止不可逆操作：不签名、不转账、不运行陌生代码、不交钱。
- 独立核验来源：从正式官网、合同主体或已知联系人重新确认，不沿用可疑消息中的入口。
- 保存原始证据：保留职责描述、合同、链接、地址、交易哈希和沟通记录。
- 升级咨询：涉及政策、税务、资金冻结、身份或刑事风险时，查当前官方规则并寻求专业意见。
可验证问题
- 我能否说清这份工作实际要求我做什么，以及服务对象和地区是什么？
- 钱从哪里来、经过哪些主体、以什么币种和网络到账，哪些记录可以解释这条路径？
- 工作账户、练习钱包与主要资产是否分离？哪些权限可以撤销？
- 链接、代码、签名和远程工具是否通过独立渠道核验？
- 哪些问题超出我的判断能力，需要当前官方规则或专业人士介入？
官方资料与待接入状态
当前适用的监管、银行、平台与税务官方入口待接入。本页不提供具体政策结论或合规保证。
MetaMask Help Center钱包权限与安全操作说明 · 官方帮助中心打开 ↗Ethereum Security以太坊账户与交互安全学习 · 官方学习入口打开 ↗本节边界
风险降低措施不是合规证明、收益保证或损失追回承诺。任何具体工作、结算、报税和资产操作，都应以当前适用规则、合同事实和专业意见为准。