Due diligence

Due diligence (po polsku: należyta staranność, w środowisku często skracane do „DD”) to uporządkowany proces weryfikacji przedmiotu inwestycji przed podjęciem decyzji. Nie jest to „poczytanie o czymś w internecie”. Jest to systematyczne sprawdzanie faktów, liczb, dokumentów i ludzi po to, żeby wiedzieć, w co dokładnie wchodzisz i co konkretnie może pójść nie tak.

W krypto funkcjonuje popularniejszy skrót DYOR („do your own research”), ale w praktyce jest on nadużywany jako wymówka. Ktoś wrzuca ci projekt na tacy, dopisuje „DYOR” i umywa ręce od odpowiedzialności. Due diligence to coś zupełnie innego: to praca, którą wykonujesz sam, według powtarzalnej listy pytań, zanim wyjmiesz pieniądze z kieszeni.

Skąd się wziął ten termin

Pojęcie pochodzi z amerykańskiego prawa papierów wartościowych — Securities Act z 1933 roku. Ustawa wprowadziła tzw. obronę przez należytą staranność: pośrednik sprzedający papiery inwestorom nie odpowiadał za nieujawnione informacje, jeżeli wykazał, że przeprowadził rzetelne badanie emitenta. Innymi słowy, „nie wiedziałem” przestało wystarczać, a „sprawdziłem, jak należało, i tego nie dało się wykryć” — tak.

Stamtąd termin przeszedł do fuzji i przejęć, gdzie oznacza pełny audyt przejmowanej spółki, a następnie do świata inwestycji indywidualnych.

I zwróć uwagę na jedną rzecz, bo ona się przewija przez cały ten wpis: due diligence od początku nie było gwarancją sukcesu, tylko standardem staranności. Ta różnica jest kluczowa i wrócę do niej na końcu.

Rodzaje due diligence

W wersji profesjonalnej wyróżnia się kilka warstw:

• finansowe — sprawozdania, przepływy pieniężne, zadłużenie, jakość przychodów;
• prawne — struktura właścicielska, spory sądowe, licencje, prawa własności intelektualnej;
• podatkowe — zaległości, ryzyka interpretacyjne;
• operacyjne — jak firma faktycznie działa, kto jest kluczowy, jakie ma zależności;
• techniczne — w krypto: kod, audyty, architektura protokołu;
• reputacyjne — kim są ludzie za projektem i co robili wcześniej.

Inwestor indywidualny nie zrobi tego w takiej skali. Ale może zrobić rzetelną wersję każdej z tych warstw — i to wystarczy, żeby odsiać 90% śmieci.

Due diligence spółki giełdowej

Konkretna lista rzeczy, które sprawdzam, zanim kupię akcje na dłużej:

Liczby. Rachunek zysków i strat, bilans i — najważniejsze — rachunek przepływów pieniężnych. Zysk księgowy da się wymalować, gotówki nie da się. Sprawdzam, czy przepływy operacyjne nadążają za raportowanym zyskiem. Jeśli spółka od lat pokazuje zyski, a operacyjnie pali gotówkę, coś jest nie tak.

Zadłużenie. Poziom długu netto do EBITDA, harmonogram zapadalności, oprocentowanie. Firma z dobrym biznesem i złym harmonogramem długu potrafi upaść w środku hossy.

Rozwodnienie. Ile akcji było pięć lat temu, ile jest dziś. Programy motywacyjne i emisje potrafią po cichu zjeść cały wzrost wartości spółki. Rosnąca kapitalizacja przy stałej wartości przypadającej na jedną akcję to nie jest inwestycja, to karuzela.

Zarząd i akcjonariat. Kto rządzi, jaka jest historia tych ludzi, czy sami mają akcje, czy sprzedają. Transakcje insiderów są publiczne i są jednym z najbardziej niedocenianych źródeł informacji.

Model biznesowy i konkurencja. Skąd biorą się pieniądze, czy przewaga jest trwała, kto może to zabrać.

Wycena. Dopiero na końcu. Świetna spółka kupiona po absurdalnej cenie to zła inwestycja. To najczęstszy błąd, jaki widzę: ludzie zakochują się w historii i przestają patrzeć na cenę.

Due diligence projektu kryptowalutowego

Tutaj lista wygląda inaczej, bo nie ma sprawozdań finansowych, a większość informacji trzeba wyciągnąć z on-chainu i dokumentacji.

Zespół. Doxxed czy anonimowy? Anonimowość sama w sobie nie jest dyskwalifikująca — Satoshi też był anonimowy. Ale anonimowy zespół plus kontrola nad skarbcem plus obietnice zysków to zupełnie inna sytuacja. Sprawdzam historię tych ludzi: co robili wcześniej i jak się to skończyło.

Tokenomia — najważniejszy punkt. Ile tokenów istnieje, ile jest w obiegu, ile jest zablokowanych i kiedy się odblokują. Harmonogram vestingu to jest twój kalendarz podaży. Projekt z 15% podaży w obiegu i dużym unlockiem za sześć miesięcy ma wbudowaną presję sprzedaży, niezależnie od tego, jak dobra jest technologia. Sprawdzam też alokację: ile poszło do zespołu i funduszy VC, po jakiej cenie i kiedy mogą sprzedawać. Jeśli fundusz kupił po 0,01 USD, a ty kupujesz po 1 USD, to nie jesteś jego partnerem, tylko jego wyjściem.

Dystrybucja on-chain. Ile procent podaży trzyma dziesięć największych adresów. Eksplorator blockchaina jest darmowy, a to jedno kliknięcie potrafi zamknąć temat.

Płynność. Jaka jest głębokość rynku, czy płynność na DEX jest zablokowana, jaki jest spread i realny wolumen (a nie wash trading). Możesz mieć rację co do projektu i i tak stracić, bo nie da się wyjść z pozycji.

Kod i audyty. Czy kontrakty są zaudytowane, przez kogo, czy raport jest publiczny i czy uwagi zostały wdrożone. Audyt to nie certyfikat bezpieczeństwa — to zdjęcie kodu z konkretnego dnia. Sprawdzam też, czy istnieją funkcje administracyjne: możliwość dodruku tokenów, zamrożenia transferów, zmiany kontraktu. Kto ma klucze admina i czy jest tam multisig.

Aktywność deweloperska. Repozytorium na GitHubie: czy ktoś tam faktycznie pracuje, czy ostatni commit jest sprzed roku.

Realna użyteczność. Po co ten token istnieje i co się stanie, jeśli go usuniemy z układanki. Jeśli odpowiedź brzmi „nic”, to masz do czynienia ze spekulacją czystą — co jest w porządku, o ile nazywasz to po imieniu i odpowiednio dobierasz wielkość pozycji.

Due diligence giełdy lub brokera

Bo to jest ta warstwa, którą ludzie pomijają najczęściej, a która potrafi wyzerować cały portfel niezależnie od trafności analiz.

• Gdzie firma jest zarejestrowana i pod jakim nadzorem działa? W UE — czy ma licencję CASP w reżimie MiCA.
• Czy publikuje proof of reserves i czy jest to weryfikowalne.
• Historia: włamania, przerwy w wypłatach, zmiany regulaminu w newralgicznych momentach.
• Jakie są realne warunki wypłat i czy istnieją limity, o których dowiesz się dopiero przy wypłacie.
• Jak firma zachowywała się w kryzysie — to najlepszy test.

Czerwone flagi, po których kończę analizę

Nie każdą inwestycję trzeba badać do końca. Są sygnały, po których po prostu wychodzę i nie tracę więcej czasu:

• gwarantowany albo „stały” zysk w jakiejkolwiek formie;
• presja czasu („zostały 24 godziny”, „ostatnia tura po tej cenie”);
• system poleceń i wynagrodzenie za wprowadzanie nowych ludzi;
• anonimowy zespół z pełną kontrolą nad środkami użytkowników;
• brak możliwości zweryfikowania czegokolwiek niezależnie;
• promocja oparta wyłącznie na influencerach i cenie tokena, bez rozmowy o produkcie;
• odpowiedzi w stylu „to zbyt skomplikowane, żeby wyjaśnić” na proste pytania.

Ograniczenia due diligence — i dlaczego to jest najważniejszy fragment

Tu muszę być bezwzględnie szczery, bo cały ten proces bywa sprzedawany jako polisa ubezpieczeniowa, a nią nie jest.

FTX miało audytora, miało regulowany podmiot, miało w akcjonariacie Sequoia Capital, Temasek i BlackRocka — czyli fundusze dysponujące zespołami due diligence, o jakich zwykły inwestor może pomarzyć. Wszystkie odrobiły lekcje i wszystkie straciły. Terra/Luna miała białą księgę, akademickie uzasadnienie mechanizmu i miliardy dolarów kapitału instytucjonalnego. Enron przez lata miał opinię bez zastrzeżeń od jednej z największych firm audytorskich świata.

Due diligence nie eliminuje ryzyka. Ono robi trzy rzeczy:

1. Odsiewa oczywiste śmieci — a to jest zdecydowana większość tego, co trafia do ciebie z internetu.
2. Zamienia nieznane w policzalne — po analizie wiesz, na jakie konkretnie ryzyko się godzisz, zamiast liczyć na to, że „chyba będzie dobrze”.
3. Daje podstawę do wielkości pozycji — i to jest jego prawdziwa wartość.

Bo końcowy wniosek z due diligence nigdy nie brzmi „kupuję” albo „nie kupuję”. Brzmi: „kupuję za tyle”. Projekt z anonimowym zespołem i ciekawą technologią może dostać 0,5% portfela. Spółka z dwudziestoletnią historią przepływów pieniężnych może dostać 10%. To ta sama analiza, dwie różne odpowiedzi.

Dlatego zawsze łączę due diligence z twardym zarządzaniem ryzykiem i liczę wielkość pozycji, zanim wejdę — do tego mam osobne narzędzia w dziale kalkulatorów. Analiza mówi ci, jak bardzo możesz się mylić bez katastrofy. Nie mówi ci, że się nie pomylisz.

Podsumowanie

Due diligence to nie jest szukanie potwierdzenia dla decyzji, którą już podjąłeś. To jest aktywne szukanie powodów, żeby nie wchodzić. Jeśli po godzinie analizy nie potrafisz wymienić trzech rzeczy, które mogą zabić tę inwestycję, to nie zrobiłeś due diligence — zrobiłeś sobie uzasadnienie.

I ostatnia rzecz, praktyczna: zapisuj. Krótka notatka z tego, dlaczego wszedłeś, co sprawdziłeś i co miałoby cię wybić z pozycji, jest wart więcej niż dziesięć godzin czytania forów. Za pół roku, gdy cena będzie 40% niżej, to będzie jedyna rzecz, która pozwoli ci odróżnić „teza się nie sprawdziła” od „rynek jest głupi, dokupuję”.