Fintech / 加密貨幣 QA — 高風險高薪資產業的測試特性

「我們 QA 跑錯一個小數點、客戶帳戶少 $10000」 — Fintech QA 的日常焦慮。Fintech 是 QA 薪資 + 30-50%、加密 + 50-100% 的領域，但門檻高、責任重。這篇給你完整入行 + 工作 framework。

1. Decimal 精度

# ❌ 用 float
balance = 0.1 + 0.2  # = 0.30000000000000004
# 客戶餘額 0.30 vs 0.300...4 → 對帳爆

# ✅ 用 Decimal
from decimal import Decimal
balance = Decimal('0.1') + Decimal('0.2')  # Decimal('0.3')

QA 必測：

• 0.1 + 0.2 對帳結果
• 多幣種轉換來回（USD → TWD → USD 是否守恆）
• 利息日複利精度
• 折扣 + 折扣（5% off + 10% off）

2. 雙重支付（Double Spending）

QA 必測：

• Concurrent 同帳號 N 個請求
• 樂觀鎖 / 悲觀鎖測試
• 分散式 lock 機制

3. 訂單簿（Order Book）

加密貨幣交易所特有：

Buy orders          | Sell orders
$50,000 × 1.5 BTC   | $50,100 × 2 BTC
$49,950 × 3 BTC     | $50,200 × 0.5 BTC
$49,900 × 0.8 BTC   | $50,500 × 1 BTC

QA 必測：

• 市價單吃進深度（吃光 best price 後跳價）
• 限價單部分成交
• 價格優先 + 時間優先撮合
• 自我撮合（self-trade prevention）

4. 鏈上交易測試（加密）

QA 必測：

• TxHash 對得上鏈上
• 確認數達標才計入
• Gas 不足時錯誤處理
• Nonce 重複 / 跳號
• Reorg 處理（區塊重組）
• ERC-20 / BEP-20 / TRC-20 跨鏈差異
• Wallet address 驗證（checksum / 跨鏈不能混）

5. KYC / AML

• 身份證 / 護照 OCR 準確度
• Liveness check（活體偵測）
• 製裁名單比對（OFAC）
• 大額交易 alert
• Pattern 異常偵測（短時間多筆小額）

6. 提領 / 入金限額

單筆限額 / 日限額 / 月限額
KYC Level 1 / 2 / 3 不同上限
跨境匯款 vs 國內
法幣 vs 加密

QA 必測：邊界值（剛好 / 多 1 / 少 1）、限額重置時機、跨日 UTC vs 本地時區。

7. Audit Trail

所有金融操作必須有不可篡改 log：

• Who（user ID + IP + UA）
• What（操作類型 + 金額 + 對方）
• When（毫秒級 timestamp + UTC）
• 之前狀態 → 之後狀態
• 操作結果（成功 / 失敗 + 原因）

QA 必測：log 完整性、保留期（至少 5 年）、不可改 / 不可刪。

8. Disaster Recovery

✓ Hot backup 即時同步
✓ Failover 在 5 分鐘內
✓ 跨 region replication
✓ Point-in-time recovery
✓ 演練年至少 2 次

# Local Anvil chain
foundryup
anvil --port 8545

# 接 wallet 到 localhost
# MetaMask → Add network → RPC: http://localhost:8545

# 發測試 token
cast send --rpc-url http://localhost:8545 \
  --private-key 0x... \
  $TOKEN_CONTRACT \
  "transfer(address,uint256)" $RECIPIENT 1000000

name: Smart Contract Test
on: [pull_request]

jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: foundry-rs/foundry-toolchain@v1

      - run: forge build
      - run: forge test -vvv

      # Coverage
      - run: forge coverage --report summary

      # Gas report
      - run: forge test --gas-report

      # Slither security
      - uses: crytic/[email protected]

台灣金管會:
✓ 虛擬通貨平台業者納管（2024-07 上路）
✓ Travel Rule 跨平台轉帳資訊揭露
✓ AML / KYC

歐盟 MiCA:
✓ 加密資產 service provider 註冊
✓ Stablecoin 強制透明
✓ Market abuse 防範

美國:
✓ SEC 證券性判定
✓ FinCEN AML
✓ NY State BitLicense

Premium 來源：

• Domain 學習門檻（金融 + 法遵 + 數學）
• 24x7 on-call 責任
• 法遵壓力（出事個人責任）
• 業界稀缺

加密貨幣 QA 額外要學

✓ 區塊鏈基礎（Block / Tx / Hash / Address）
✓ 主流鏈差異（ETH / BSC / Polygon / Solana / TRON）
✓ ERC-20 / BEP-20 標準
✓ Wallet 安裝 + 簽名
✓ Etherscan 看 Tx
✓ Gas 機制
✓ Confirm 數
✓ Bridge / Cross-chain 風險

1. 4-Eye Principle — 任何 prod 金錢操作 ≥ 2 人 review + approve
2. Canary Release — 1% 用戶 / 3 天 / 監控異常
3. Maintenance Window — 提前 48 小時通知、UTC 凌晨
4. Incident Response — < 5 分鐘響應、< 30 分鐘止血、< 24 小時 RCA
5. Annual DR Drill — 全公司演練 production 全掛
6. Audit Log Review — 月 review 異常操作

1. 錢算錯比 bug 嚴重 100 倍
2. 每個操作都該能 audit
3. 並發測試是必修、不是選修
4. 加密貨幣是不可逆的、Test net 跑 100 遍再上
5. 法遵不是 NG to have、是 must have

Fintech / Crypto QA 是 2026 薪資 Top 3 的 QA 細分領域。門檻高 = 競爭少。從學 Decimal + Stripe sandbox + 用 MetaMask 玩 Sepolia testnet 起步、半年後跳 fintech 加薪 30%、再一年跳 crypto 加薪 50%。

延伸：

• QA 職涯路線圖
• API 測試實戰
• Security Testing — OWASP Top 10