一、EA 代码面临的真实风险
先厘清风险层级，不同层级的风险需要不同的对策：
- 阅读风险：策略逻辑被看懂。参数体系、信号算法、风控结构全部暴露；
- 复制风险：逻辑被还原后改名换肤二次分发，成为你的「免费竞品」；
- 篡改风险：授权校验被跳过或删除，EA 变成无限制运行的裸奔版本；
- 转卖风险：合法客户把文件转卖——这一层主要由授权系统解决（见 EA 加密授权系统详解），代码保护负责配合。
特别提醒：委托开发的合约里，如果约定了源码交付，保护就要靠合同约束；如果只交付编译文件，技术保护才是主防线。交付形式本身就是第一道保护决策。
二、四种主流保护方案对比
1. 只交付编译文件（基础防线）
只交付 ex5/ex4，源码始终保留在开发方手中。这是最低成本的方案，能挡住绝大多数非专业用户，但对专业反编译工具防护有限。适合自用 EA 或低价值策略的分发。
2. 加密加壳处理
对编译文件做加壳与代码混淆，反编译工具即使拆开也读不出有效逻辑。防护强度中等偏上，成本可控，注意要选择做过 MT5 版本兼容验证的加壳方案，避免平台更新后 EA 无法加载。
3. 服务器端远程校验（逻辑外置）
把策略的敏感部分（如关键参数组合、信号确认条件）放到服务器端，EA 运行时实时请求运算结果。本地文件里根本没有完整逻辑，反编译拿到的只是「半套策略」。这是防护强度最高的方案，代价是 EA 必须联网运行，且服务器需要稳定运维。
4. 防共享拦截
与授权系统联动：账号 + 设备双重绑定、心跳复验、并发登录检测，把「复制文件」这条最普遍的泄露路径堵死。技术上是授权功能，效果上是代码保护的一部分。
方案选择原则：保护强度与使用成本成正比。个人自用选方案 1；对外售卖选 1+2+4 组合；高价值商业 EA 上方案 3 全套。防护不足是漏钱，防护过度是自缚——按策略的商业价值定级即可。
三、保护方案的组合建议
- 基础组合：编译文件 + 加壳，覆盖 90% 的非专业风险，成本最低；
- 商业组合：加壳 + 授权系统 + 防共享拦截，适合正式售卖的 EA 产品；
- 旗舰组合：逻辑外置 + 全套授权，核心算法不出服务器，配合合同与保密协议，适合资管级与高价值策略。
组合中的每一层都不可省略：加壳没有授权，防不住合法用户转卖；授权没有加壳，防不住校验被直接删除。授权管「谁能用」，保护管「逻辑看不看得见」，两层合起来才闭环。
四、容易被忽视的三个保护细节
- 日志里别泄露逻辑：EA 打印的日志不要包含信号算法细节，日志是最容易外流的「半份源码」；
- 参数命名去敏感化：把 MA_Period_Trend 这类「自解释」参数名改为中性命名，降低逻辑可读性；
- 版本与兼容性：每次 MT5 平台大版本更新后，重新验证加壳文件的加载兼容性，避免保护层变成运行障碍。
如果你的 EA 还没有经过正规的开发流程，建议先了解 EA 定制开发——从编码阶段就按「可保护架构」设计，比事后补救成本低得多。已有 EA 的用户可以直接申请 EA 代码保护服务评估。
常见问题
存在被反编译的风险。编译后的 ex5 文件并非绝对安全，专业工具可能还原出部分逻辑，因此核心策略需要额外的代码保护措施。
常见手段包括只交付编译文件不交付源码、加密加壳处理、把核心逻辑放到服务器端远程校验、以及结合授权系统做防共享拦截，多层组合防护效果最佳。