Biểu đồ giá cho thấy lợi nhuận. Chúng không thể hiện rủi ro lưu ký. Một khuôn khổ bền vững phân biệt ba loại rủi ro: rủi ro lưu ký (ai nắm giữ khóa), rủi ro đối tác (ai nợ bạn) và rủi ro vận hành (hệ thống, nhân viên và nhà cung cấp bên thứ ba). Vụ Bộ Tư pháp Hoa Kỳ tịch thu 1,2 tỷ USD liên quan đến vụ tấn công Binance cho thấy mức độ rủi ro đối tác và lưu ký: người dùng không kiểm soát khóa, còn nền tảng trở thành mục tiêu. Beacon Network của TRM Labs, với hơn 200 thành viên và bao phủ 80% khối lượng giao dịch tiền mã hóa, cho thấy cơ sở hạ tầng vận hành có thể hỗ trợ truy vết tài sản bị đánh cắp, nhưng truy vết không đồng nghĩa với thu hồi. Nhận định: những rủi ro này mang tính cấu trúc, không phải chu kỳ. Diễn giải: nắm giữ tài sản trên sàn giao dịch đồng nghĩa với việc tính đến khả năng nền tảng sụp đổ, chứ không chỉ biến động giá token. Kết luận: hãy rà soát cách thiết lập của bạn bằng cách tự hỏi ai nắm giữ khóa, bạn chịu rủi ro gì nếu họ thất bại và điều gì sẽ ngừng hoạt động nếu hệ thống của họ ngoại tuyến.