Counterparty risk 指你依赖合同另一方履行约定义务。买入后，你可能在等待比特币交付；托管后，在等待资产返还；其他合同中，则可能在等待付款。风险敞口金额、违约概率和最终损失，是不同的概念。
Peter 买入 BTC，服务商按约把它们发送到他的自有钱包。之后价格下跌，属于市场风险。如果服务商没有交付承诺的比特币，才是另一方履约出了问题。不过，单纯的操作延迟并不能证明其资不抵债。Basel CRE50 使用范围更窄的银行监管术语 counterparty credit risk，简称 CCR，指交易最终结算前发生违约的风险；根据交易当时的价值，任何一方都可能面临风险。这个定义并不会自动涵盖比特币服务的所有风险。 [1]
应用的标识，不一定就是欠 Peter 钱的公司名称。重要的是合同主体、其义务，以及合同适用的法律。因此，巴塞尔银行监管委员会 BCBS 强调，在建立关系时以及关系存续期间，都要审查交易对手。对普通用户来说，实际问题是：我与谁签约，它负责哪项服务？在某家公司顺利买入过，并不能证明同一集团内另一家公司有能力偿还贷款。 [2]
为进一步说明，假设有一份衍生品合约，也就是价值取决于某项基础资产的合同。它的名义本金为 100,000 USD，用来计算合同付款，但当前正市值是 5,000 USD。在我们这个没有抵押品、净额结算和破产回收的模型中，当前风险敞口为 5,000 USD，而不是自动等于全部名义本金。Basel CRE50 将其与替代原交易的成本联系起来。这是风险衡量值，不是已经发生的损失。未来价格变化可以改变敞口；本例并不评估其他存款或债务。 [1]
在另一个自拟例子中，Peter 对同一交易对手有两项头寸：+5,000 USD 和 −3,000 USD。前者对他有利，后者是他的义务。如果两者受有效且可依法执行的 netting，即净额结算协议约束，抵销后剩下 2,000 USD。没有适当协议，就不能假定这个结果。Basel CRE50 将交易合并处理与可执行的法律条件联系起来。因此，品牌相似的两个账户不能简单相减：它们可能对应不同公司或合同关系。 [1]
Collateral 是债务人不履约时，用于覆盖义务的财产。要真正帮助 Peter，他必须能够取得这些资产，并在必要时出售。抵押品的价值可能恰好在债务人陷入困境时下跌。Basel CRE22 还指出法律、操作和流动性风险，包括无法在需要的时候顺利出售。在纸面上从债务中减去抵押品今天的价格，并不保证出售时能获得同样的金额，也不保证可以迅速取得资产。 [3]
服务商拥有一个余额很大的钱包，并不能说明它欠了多少债，也不能说明资产在法律上属于谁。美国审计监管机构 PCAOB 的 Investor Advocate 办公室在 2023 年解释了 Proof of Reserves，即 PoR 报告的局限。关键在于执行了哪些程序：资产快照可能遗漏负债、客户权利，或者储备只是借来的事实，也无法显示资产后来的用途。这类报告不是财务报表审计，更不保证能支付所有客户。该提示代表该办公室的观点，不是 PCAOB 的新规则。 [4]
Peter 可能在同一集团拥有交易账户、托管资产和贷款。界面彼此分开，不代表风险也彼此独立。BCBS 建议用多种指标和压力情景观察总敞口与关联实体：价格剧变、可用资金不足或集中提现时，会发生什么？因此，不能只因为一次小额提现顺利，就建立全部信任。还要知道有多少资金依赖同一来源，以及能否及时降低这种依赖。 [2]
存入资产前，应了解如何通知违约、适用什么期限，以及什么材料能证明你的请求权。BCBS 和 Basel 将风险管理与实际行使权利的能力联系起来，包括对抵押品的权利。合同副本和转账记录，有助于明确双方约定了什么、履行了什么。自行保管 BTC 会改变对托管方的依赖，但不会消除密钥风险或其他合同中的风险。即使没有任何交易对手违约，丢失密钥也可能让资产无法访问。 [2] [3]
要获得更完整的理解，请将本词条与以下词条结合阅读： Rehypothecation, Collateral, Settlement risk, Proof of reserves. 反向关联还来自： Custodial Exchange, Collaborative Custody, Fedimint, Cashu.