托管钱包还是自托管钱包？如何选择，如何保障安全

持有加密货币的两种方式

币并不存放在钱包应用里，而是记录在区块链上，谁掌握对应的私钥，谁就能转移它们。私钥是一串很长的秘密数字。大多数钱包允许你把它备份成助记词（也叫恢复短语），通常是12个或24个普通单词，可以在任何兼容的钱包中重新生成你的私钥。

在托管钱包中，比如交易所账户，私钥由服务商掌控。你的余额只是它账本上的一条记录，你像使用网上银行一样登录访问。在自托管（非托管）钱包中，私钥在你自己的手机、电脑或硬件设备上生成，其他任何人都没有副本。

为透明起见，在此说明：发布本博客的nowcoin是一款托管钱包。支撑客户余额的钱包私钥由我们保管，客户本人并不持有。本文的目的是帮助你无论选择哪种方式，都能做出明智的决定。

利弊权衡

两者谈不上哪一方绝对更安全。托管把风险从你自己的失误转移到了公司的行为上；自托管去掉了中间的公司，却让每一次失误都无法挽回：区块链转账不可撤销，也没有任何客服能重新生成丢失的助记词。

不妨问问自己：丢失一张纸和公司弄丢你的钱，哪一种更让你担心？你也可以两者并用，比如把日常使用的余额放在托管服务中，把长期持有的资产放在自托管钱包里。

当托管机构倒下：FTX与Celsius

FTX曾是全球最大的加密货币交易所之一。据后来审理此案的上诉法院所述，到2022年，FTX客户每天的交易额约为100亿至150亿美元。而它的崩塌只用了不到两周。

庭审证据显示，FTX创始人萨姆·班克曼-弗里德一边向客户保证资金安全，一边把数十亿美元从客户账户转移到他的交易公司Alameda Research。这些钱被用于与客户存款无关的投资、填补Alameda的亏损、政治捐款和购置房产。2022年11月7日，他发帖称“FTX is fine. Assets are fine”（FTX没事，资产没问题）；美国证券交易委员会（SEC）后来认定这条帖子虚假且具有误导性。第二天，提现就停止了。

2026年9月，班克曼-弗里德请求美国最高法院受理他的案件。截至本文发布时，最高法院尚未决定是否受理。

客户们等了两年多才拿回资金。到2026年7月，向主要客户类别支付的款项已达到其获准债权金额的105%。但根据美国破产法，这些债权是按2022年11月的价格以美元计价的。客户拿到的是现金而不是原来的币，也错过了此后的任何价格上涨。

不只是FTX

加密货币借贷平台Celsius于2022年6月冻结提现，次月申请破产。2023年1月，法院裁定：根据Celsius自己的使用条款，存入其生息产品“Earn”账户的币已归公司所有。约60万个账户、约42亿美元的资产受到影响，这些账户的持有人成了破产程序中的债权人，而不再是这些币的所有者。

这里的教训并不是所有托管机构都在行骗，而是：选择托管，就意味着信任一家公司的诚信、内控和法律条款，而你从外部能核实的只是其中一部分。

如果你选择托管

以下几个问题有助于区分谨慎的服务商和高风险的服务商：

• 它在你所在的地区是否持牌或登记？ 监管机构会公布登记名单。在欧盟，《加密资产市场法规》（MiCA）要求为客户保管加密资产的持牌服务商，将客户资产与自有资产分开，在区块链上和法律上都要分离，这样即使服务商破产，它的债权人也无权追索客户资产。最后的过渡期已于2026年7月1日结束。
• 条款里写了什么？ 确认你的币是否始终归你所有，服务商能否出借或再利用这些币。Celsius的客户正是在生息产品上失去了所有权。
• “储备金证明”能证明什么？ 有些交易所会公布这类报告。美国审计监管机构PCAOB提醒，这类报告并不是审计，只能反映某一时刻的资产；单凭它，并不能证明资产足以覆盖对客户的全部负债。
• 它提供哪些安全功能？ 看看是否支持用身份验证器应用或安全密钥登录，是否有提现地址簿、安全提醒和已登录设备列表。

此外，在任何一家服务商那里，只存放你确实需要放在那里的资产，也是个好办法。

如果你自己保管私钥

自托管从助记词开始。把它写在纸上或刻在金属上，离线存放在别人看不到的地方；绝不要把它输入任何网站，不要拍照，也不要存进邮箱或云笔记。任何看到它的人都能拿走你的全部资产。如果你丢了助记词，设备又坏了，这些币就永远找不回来了。

硬件钱包

硬件钱包是一种小型设备，它在离线状态下生成并保存私钥，并在设备内部完成交易签名，因此电脑上的恶意软件无法复制私钥。每一笔付款都要在设备自带的屏幕上确认，厂商Trezor把这块屏幕称为“the source of truth”（唯一可信的信息来源）。请从厂商或授权经销商处购买全新设备：经过陌生人之手的设备，可能已被动过手脚。

多签与MPC

多签钱包需要多把私钥共同批准一笔转账，记作“m-of-n”。例如，2-of-3钱包只有在三把私钥中有两把签名时才能转出资产。你可以把私钥分别存放在不同地方，即使丢了一把也不至于损失资产。

MPC（多方计算）用另一种方式实现类似的目标：私钥被拆分成多个分片，由不同的设备或参与方分别持有，达到约定数量的分片共同完成签名，任何一方都不掌握完整的私钥。一些托管机构和钱包应用采用了这种技术；分片由谁持有，决定了它是否真正算得上自托管。这两种方案都能提高安全性，也会增加复杂度，所以请把恢复方法写下来，既为自己，也为家人。

两种方式都适用的好习惯

很多损失并非来自高明的黑客攻击，而是来自被盗的登录信息、被调包的地址，或是一个能说会道的陌生人。无论你用哪种钱包，下面这些习惯都能保护你。关于各种骗术本身，可以阅读我们的加密货币诈骗与网络钓鱼指南。

安全登录

两步验证请使用身份验证器应用，最好是通行密钥（passkey）或安全密钥，而不是短信。美国网络安全机构CISA建议不要使用短信验证码，因为短信没有加密，手机号码还可能通过SIM卡劫持（SIM swapping）被盗用。身份验证器应用设置好之后，请关闭短信验证。还要记住，应用生成的验证码同样可能被钓鱼网站骗走：只在你自己打开的网站上输入。

给每个账户设置各不相同的长密码，按照CISA的建议至少16个字符，并交给密码管理器来记忆。从一个网站泄露的密码，往往是攻击者在其他网站上首先尝试的。

不时查看已登录设备列表，退出你不认识的设备，然后修改密码。对于自托管钱包，相应的做法是检查已连接的网站，并撤销不再使用的代币授权。

安全转账

每次提现前，都要核对三件事：币种、网络和地址。同一种币，比如USDT或USDC，可能存在于多个网络上；如果通过收款方不支持的网络发送，资金可能永远到不了账。骗子会制造外观相似的地址，所以要核对完整地址，而不只是开头和结尾的几个字符。

地址簿能让一次仔细的核对长期有效。有些服务还允许你禁止向未保存的地址提现，有的会为新添加的地址设置等待期，这样即使有人闯入你的账户，你也有时间应对。