经常有人问起手中的闲钱如何打理？股票、房地产这些投资品种波动大，不适合追求稳定的投资者。而还不为大众熟知的交易所债券倒是个风险小、收益高的投资品种，适合大多数投资者。所谓交易所债券是在证券交易所自由买卖的债券，可以随时买入或变现，比定期存款的流动性强太多。目前有些交易所债券有7.35%的税后年收益率，远高于3.5%的一年期定期存款。即使是与五年期7.07%的贷款利率相比也有优势，想想那些银行追着铁公基，好不容易贷出点款，利率也不过7%，对优质企业还得打折，而投资交易所债券，不费多少力气就能获得7.35%的收益，可以说这是比开银行还划算的买卖。

交易所债券收益率有多高？

以10丹东债（122893）为例，看看交易所债券的收益率有多高。这个债券票面面值100元，票面利息8.05%，即每年付息8.05元。2012年3月26日该债券交易价为98.54元，存续期还剩5.4521年。以此计算，投资者的收益来自两块：一个是每年的利息，还有一个是现价98.54的债券到期后按面值100元偿付而得到的价差收益。

使用《学会正确计算利息》一文中的计算方法，可以计算出其税前收益率为8.37%，除掉个人投资者需缴纳的20%红利税，这个债券的税后年收益率为6.55%。而且这个收益率是复利，比五年期银行定期存款5.5%的收益率（单利）高出不少。

10丹东债还不是到期收益率最高的债券，目前最高的是09亿城债，其税后年收益率达到7.35%。全部交易所债券收益率可以去和讯债券查询。

如何投资交易所债券？

投资交易所债券并不需特殊条件或手续，只要有国内A股账户即可像买卖股票一样投资债券了。与上市股票一样，交易所债券都有交易代码，例如上例中的10丹东债代码为122893，在股票交易系统中打入代码，即可买卖。

交易所债券的风险

迄今为止，交易所债券还未有违约情况发生，但违约风险仍是客观存在的，最大的风险是借款企业或地方政府无力支付本息。不过一旦进入破产程序，债权人会优先于股权投资者获得赔偿。

交易所债券在市场上交易，其价格会有波动，如果出现价格下跌则可能会给投资人造成一时的账面损失，这时只要持有到期，且未出现违约等极端情况，最终仍能获得按当时买入价计算出的到期收益率。

根据美国劳工部的统计，美国普通家庭平均税前年收入为$63,091，老美比较能花，家庭年平均开销为$49,638，再加上缴税，基本上达到了挣多少花多少的境界。

在所有开销中，住房是最大的开支，占总开销的34.1%。其次是交通费用，占17.6%。这两项合计已超过总开支的一半，达到51.7%。

食品方面的开支仅占12.4%，$6,133就够全家在美吃喝一年了，看来恩格尔系数确实不高。

医疗看病也免不了，但只占5.7%。这可能与保险意识高有关系，美国家庭花在各类保险和养老金方面的开支占比为10.8%，排在食品之后为第四大开支类别。

另一个有趣的事实是美国家庭花在喝酒($457)和抽烟($323)上的钱是读书($118)的6.6倍，看来堕落真是人的天性。

为什么需要双重认证？

在互联网时代，没有人知道坐在网络那头儿的是否是条狗。单纯依赖用户名和密码进行身份认证存在很多问题，如果被偷了或被黑了，任何人都能冒充你。以前还只能冒充你上网聊天骗骗人，现而今网上交易、网络银行、电子商务日益流行，通过网络划走你的账户中资金只是分分秒秒的事，骗子们更有经济动力来偷你的身份信息了。

即使你使用了美股评论网以前介绍过的密码管理工具对每个账户都单独设定了难以破解的用户名和密码组合也还是存在很大的风险，因为用户名和密码是静态不变的，一旦被木马病毒截获或被人偷看到，则不用破解就能冒充你。因此对于网银等重要账户有必要在用户名和密码之外做双重认证以加强网络安全。

什么是双重认证(Two-factor Authentication)？

双重认证就是在用户名和密码之外再加一道身份认证环节，例如U盾、一次性密码（OTP, One Time Password）、口令卡、手机短信动态密码、电话语音认证等，这些措施相当于给网络账户又加了一道锁。

大多数网银和券商都提供额外的双重认证保护，例如Interactive Brokers就提供了纸质的口令卡、电子的一次性密码生成器和带密码锁的电子口令卡。

除了以上这些，美国评论网再为您介绍两个新兴的双重认证机制，让您的防卫武器库更充实。

Google Authenticator – 智能手机上的一次性密码生成器

Google Authenticator是运行在智能手机上的一次性密码生成程序，每隔30秒会产生一个新密码。由于生成的密码是一次性的，只在30秒之内有效，所以能有效克服静态密码的缺陷，即使被盗也很难造成危害。

Google Authenticator可以运行在Android手机、iPhone/iPad，Blackberry等多个平台上。不需额外添置硬件设备，只需一个智能手机即可。

Google Authenticator可以为GMail、LastPass等账户提供额外保护。以上次我们介绍过的密码管理工具LassPass为例，该工具使用了一个主密码来管理所有的密码，一旦主密码失窃则所有账户都暴露在风险之下，因此有必要添加额外的保护。

要做到这一点相当简单方便，先去Android Market上下载Google Authenticator，然后去LassPass设置页面进行账户绑定，只需用手机扫描一下屏幕上的条码就能实现账户绑定。

Yubi Key – 方便的一次性密码生成和输入设备

Yubi Key是一种小巧便携的安全设备，它不但可以生成一次性密码，而且还把自己虚拟成一个USB键盘，这样用户就不需要再手工输入密码了，只需轻按其上的感应按钮即可自动完成密码输入。

Yubi Key可以支持LassPass、GMail、Paypal等多个账户的保护。与免费的Google Authenticator不同，Yubi Key需要花费$25购买（邮费另计），不过与其便利性相比，这点投资还是值得的。

为何需要使用密码管理工具？

在问这个问题之前，可以想想自己有没有以下做法：

• 使用少于8个字母的密码
• 使用名字、电话号码、生日或英文单词等作为密码
• 多个网站使用同样的密码

如果有上述做法之一，则你需要重新考虑你的密码管理习惯和工具，否则将面临安全风险。

密码太简单了容易被人猜出，即使是中等难度的密码破解也不算太难。现在流氓都有文化了，借助强大的计算机处理能力通过暴力破解或词典查找能很快找到你的密码。有些网站如http://www.cmd5.com，竟然提供常用密码的数据库查询，连穷举过程都省掉了，输入加密的MD5哈希值就能直接查询出原始密码。

所以专家们说了，密码要至少8位以上包含大小写、数子和特殊的字符的密码。按照这些站着说话不腰疼的专家建议，密码最好都是这样的：uP*2}xT#kW，而且每个网站都要使用不一样的复杂密码。这样的密码看上去很强悍，能有效抵御暴力破解，唯一的问题是人脑记不住，即使记住了每次输入时也禁不住会产生砸键盘的冲动。因此密码管理工具软件应运而生，可以自动帮助用户生成、记录并输入密码。

密码管理软件的功能和使用

密码管理软件可以帮用户记录用户名和密码，免去用户记忆之苦。还可以帮助用户实现自动登录，不需手工输入密码。有些密码管理软件甚至能帮助用户在注册网站时自动生成高强度的密码组合。

密码管理软件将收集的用户名和密码信息加密存储在本地硬盘或移动U盘或云端。一般采用高强度的加密密钥和算法，如AES (Advanced Encryption Standard)等，这样的加密目前时无法暴力破解的。密码管理软件通常使用一个主密码，用户只需记住这个主密码就能打开加密数据库。

好用的密码管理工具软件之一：KeePass

下载地址：http://keepass.info

KeePass是开源软件，完全免费。支持多个系统，可以安装在Windows / MacOS / Linux上。KeePass可以将加密的密码文件保存在本地硬盘或U盘上，通过扩展插件也能云端。KeePass本身也可以安装在U盘上。KeePass对浏览器的支持是由不同开发者实现的，功能质量不一，用户体验不一致。

如果你的需求是一款在本地使用的密码管理工具，不完全信任云存储和浏览器，则开源免费的KeePass是个不错的选择。

好用的密码管理工具软件之二：LastPass

下载地址：http://www.lastpass.com

LastPass以浏览器插件形式存在，能方便地捕获和输入用户名和密码。LastPass提供云存储服务，可以方便地在多台电脑间同步。LassPass还支持导入KeePass的密码文件。LassPass提供免费版本和收取$1/月服务费的高级版，免费版在PC上足够使用了。高级版支持手机，而且可以使用双重认证等高级功能。

如果你想要一款用户体验好，能在多台设备间完成自动同步的密码管理软件，免费的LassPass是不二之选。如果还想使用更多高级功能，可以体验其收费版，价格也不贵。

好用的密码管理工具软件三：1Password

下载地址：https://agilebits.com/onepassword

1Password起源于MacOS，像苹果系统上的很数产品一样，1Password有着漂亮的用户界面和高昂的价格。除了苹果的iPhone/iPad/MacOS，1Password也支持Windows和Android手机。

如果你在意漂亮的用户界面并愿意为止支付价格，则可以考虑1Password。

三款密码管理工具软件的比较

结语

生活在这个流氓遍地走的时代，我们不得不多学几招以自我防卫。当黑客们都装备了新式的武器，普通用户也就不能再停留在刀耕火种的原始状态了，必须武装自己方能对付威胁。十几年前天下清平，不安装防病毒软件也能安然闯荡江湖。现在再裸奔的话，跑不出十米就得中招。美股评论网给大家介绍的这三款密码管理软件就是必备的常规武器，接下来我们还会为大家介绍一些更高级的武器装备，敬请关注美股评论网网络安全系列文章。

覆盖的美股券商包括：

• Charles Schwab
• ChoiceTrade
• Cobra Trading
• E*Trade
• Fidelity
• Firstrade
• IB
• Just2Trade
• LightSpeed
• MB Trading
• OptionsHouse
• OptionsXpress
• Scottrade
• ShareBuilder
• SogoTrade
• TD Ameritrade
• Thinkorswim
• TradeKing
• TradeMonster
• TradeStation
• Zecco

乍一听，在民间借贷成本高达两位数时，能有这样6%的无抵押贷款确实是诱人的条件。但转念一想，银行这样热情地主动做赔本生意总是有点儿反常，所以我的朋友跟我说了这件事，看看哪里有猫腻。

实际上银行客户经理玩弄了小小的数字游戏，本金是按月在偿还，而利率计算却是按照初始的借贷总额在计算。例如还到最后一个月时，欠款只有10万/24个月=4167元，这个月却仍要付500元利息，月利率高达500/4167=12%。

那么银行的这个所谓VIP特惠利率究竟是多少呢？用Excel的XIRR函数可以很容易计算出实际利率，XIRR是用来计算内部收益率的，只需把资金进出按照发生的时间顺序列出来，用XIRR函数就能容易地计算出年利率。按照下图输入数据，可以算出这个案子的实际年利率高达11.7%。

面对银行的贪婪和欺诈，我们也许不能像美国人那样通过占领华尔街来表达愤怒，但至少要学会正确计算利率，免于高利贷的欺诈。

Zecco曾以提供免佣金交易为特色，对账户资产在$25,000且月交易次数在25次以上的用户免收交易佣金。这样的免费午餐行将结束，到2011年3月底，所有的新老客户都不在享有免佣金交易。并且现有的$4.5/笔交易佣金也将提价为$4.95/笔。

Zecco自从2006年进入市场就是以提供免佣金交易为特色。现在突然改变佣金政策，而且不分新老客户一律停止免佣金政策，预计可能会引起部分老客户的不满。

Zecco方面认为可交易品种、交易软件等因素比单纯的免费佣金对客户更重要。在这点上他们也许是对的，不过像Zecco这样规模的券商面对IB, Schwab, TD Ameritrade等强大对手的竞争，丢掉自身的特色将是很危险的。

1. 所有纸币都是贬值的，投资于资产才是王道。

每当有人一本正经地谈论人民币升值的时候，我都忍不住发笑。这个世界上根本就没有升值的纸币，只是贬值速度有相对快慢而已。所谓人民币对外升值、对内贬值就是形象的说明，一方面人民币对美元贬值慢一些，表现为对外升值；另一方面人民币对实物购买力不断下降，表现为对内贬值。自从黄金去货币化以后，纸币早已不再是理想的价值储存媒介了，通过投资把纸币转换成实际资产才是王道。与其谈论人民币对美元的“升值”，还不如专注于如何投资实现保值增值。

2. 中国国内缺乏合适的投资品种，海外资产更具吸引力。

谈到投资，人民币资产普遍严重高估，难以找到合适的投资品种。中国的楼市高高在上，任何理论指标，如租售比、房价收入比等，都已无法合理解释疯狂的楼价了，房地产已经沦为彻头彻尾的搏傻炒作，与投资无关。再看中国股市创业板，高达百倍的市盈率彻底透支了任何高速发展的可能空间。主板中的股票经过6000点到1600点的绞肉机过程后，大盘股估值趋于合理，但比较海外同类公司还是有差距，比如估值“超低”的大盘金融股工商银行，市净率约为2倍，而美国花旗银行市净率只有0.7倍。即使是同样的人民币资产，在美股市场也往往可以打折购买，例如通过购买在美上市的中石油ADR，相当于打了7.6折购买了中石油股份。

3. 人民币不具备大幅升值的基础，硬上的话会导致严重后果。

现阶段人民币升值更多地是政治博弈的结果，而非经济发展的结果。人民币的广义货币(M2)发行量已超过美国，而中国经济总量只有美国的一半规模。每年20%-30%的货币增长速度正不断稀释着人民币的购买力，这样的货币兑水速度让人民币失去真正的升值基础。而且中国经济正面临外部需求萎缩，人口结构在2015年出现拐点，劳动力成本快速上升等中短期挑战，国内政治体制、法治环境、教育体系等也无法适应长期经济战略转型需求。如果人民币在缺乏实际价值基础的情况下，受到外部压力大幅升值，则会彻底破坏经济环境，造成外强中干的虚胖体质，最终会引发严重后果。那时即使想成为20年萧条的日本都是一种奢望，因为中国社会还缺乏日本那样普遍的救济制度和化解矛盾的公平法治。

4. 美元与资产价格走势相反。

美元走弱，则美股资产价格上升，在美股评论网的《弱美元强美股》一文中可以清楚看出美元指数和道琼斯工业指数自2003年来几乎是完全镜像相反的，因此只要是投资于实际的资产，纸币贬值并不能损害资产的实际价值。

5. 海外市场有对冲人民币升值的手段。

最后一点，海外金融市场发达，有大量手段可以直接对冲人民币升值风险，例如可以交易外汇期货，或交易与外汇期货挂钩的ETF基金。也可以购买大宗商品股票或期货，甚至是黄金、白银等贵金属。另外，还有很多来自中国的公司在美上市或发行ADR，而且价格相对合理，直接用美元购买人民币资产，这样就实现了对冲。

其实，这种担心是大可不必的，因为投资美股买到的是实实在在的资产，当美元下跌时，美股资产也会相应上涨。美元与美股走势往往是背道相驰的。

道理是这样，但现实是否真得如此呢？下图显示了2003年以来美元指数（蓝线）和道琼斯工业指数（红线）的走势，从中可以看出美元指数和道琼斯工业指数的走势几乎是完全镜像相反的。当美元呈现弱势时，往往就是美股大涨之时。所以投资者对于美元汇率下跌不需过多担心。

不过，现实当中石油和天然气并不总能方便地相互替代，例如烧汽油的车不能马上改成烧天然气，运送石油的油轮也不能装载天然气，因此两者的比价关系常常偏离理论值。

如果比价关系过于异常，就会有足够的经济动力尝试用便宜的燃料取代贵的燃料。所以短期内石油天然气比价可能大幅偏离正常值，但长期看，两者的比价关系还是会趋于合理。

下图是自1995年来石油和天然气比价关系，两者平均价格比值大约为9倍。目前石油已达$82.89/桶，天然气价格却仅为$3.78/MMBTU (Million British Thermal Unit，百万英国热值单位)，两者的比价关系接近22倍，远远超过理论值和平均值。

如何从这种畸高的比价关系中获利呢？

方法一：买入天然气期货同时卖出原油期货。

优点：这种方法最为科学，不论是天然气涨价向原油靠拢，还是原油降价向天然气靠拢，只要两者比价关系趋于合理就能获利。

缺点：需要买卖期货合同，对一般投资者而言有难度。

方法二：买入UNG或UNL基金同时卖空USO或USL基金

优点：这种方法买卖的是挂钩期货合约的ETF基金，普通投资者可以象买卖股票一样进行方便地投资。

缺点：UNG和USO受期货升水和贴水现象的影响大，净值容易受损失，详细请参见美股评论网的《投资商品期货ETF基金必须了解的风险》。UNL和USL这方面的风险更小一些。另外，还要注意卖空股票或基金存在空头逼仓的风险（Short Squeeze）。

方法三：单边买入UNG或UNL基金

优点： 没有卖空风险。在普遍预期美联储实行量化宽松政策2.0的情况下，各类资源品全线大涨，而天然气价格涨幅明显落后，2010年10月8日，UNG价格仅为$5.83，UNL价格为$34.19，有望补涨。

缺点：不是针对比价关系，而是单边赌天然气会上涨。