加密资产托管：交易所还是硬件钱包，以及如何防盗

加密世界没有可以打电话求助的银行经理。谁控制私钥，谁就控制币，而且转账不可撤销。这正是这项技术的意义，也是它最大的陷阱。2022年11月，FTX倒闭，客户资金下落不明。2025年2月，Bybit被黑客盗走约15亿美元。2026年10月29日，币安报告一个热钱包损失约63亿美元，但表示客户资金未受影响。教训不是恐慌，而是审慎决定由谁保管你的私钥。

交易所还是自托管

• 在交易所，平台保管私钥，你持有的是账户余额，也就是对公司的债权。交易方便，但面临被盗、冻结和破产风险。
• 自托管时，你把私钥保存在自己的钱包里。没有公司能冻结或弄丢你的币，但如果你丢了私钥，也没人能帮你找回。
• 硬件钱包（如Ledger或Trezor的产品）把私钥存放在专用设备上，并离线签署交易。
• 许多人两者兼用：少量交易资金放在受监管的交易所，长期持有部分自托管。

助记词不是密码，它是金库、钥匙和产权证，全都浓缩在二十四个单词里。

助记词保管要点

设置钱包时会显示一组恢复短语，通常为12或24个单词。任何人拿到这些单词，都能在世界任何地方重建你的钱包。请手写记录，绝不存进手机、云笔记、邮件或照片。把副本存放在两个安全地点，例如家中保险柜和银行保管箱，并考虑使用防火的钢制备份。只从制造商或授权经销商处购买设备，并亲自完成设置。转移大额资金前，先发送一笔小额测试交易，并演练一次恢复流程。巴西央行自2026年2月起生效的规则仍允许自托管，前提是当币转入或转出受监管服务商时，能够识别钱包所有人。

需要警惕的骗局

• 假客服。真正的客服绝不会索要你的助记词或要求远程访问你的电脑。
• 钓鱼网站和仿冒应用。把官方网站加入书签，核对网址，只从官方商店下载钱包。
• 情感与投资骗局。一位新认识的网友推荐“稳赚不赔”的平台，这是典型的“杀猪盘”套路。
• 人身风险。针对加密资产持有人的绑架事件，包括2025年1月Ledger联合创始人David Balland在法国遭绑架，使低调成为一种安全手段。

风险提示：本文仅为一般性安全信息，不构成投资或法律建议。任何方案都无法消除全部风险，私钥丢失或助记词被盗通常意味着永久损失。对于大额资产，可考虑专业托管或遗产规划咨询，确保继承人能够取得你的资产。