幣放交易所還是自己的錢包？託管和自託管怎麼選

幣放交易所和放自己錢包，差別在哪

放在交易所帳戶裡，資產由平臺替你控制，這叫託管；私鑰由你自己儲存，這叫自託管。選哪種，取決於你更能承受哪類風險：平臺出問題，還是自己保管出錯。

ethereum.org 的錢包說明把這兩類分得很清楚。錢包應用不持有你的資金，只提供檢視和管理資產的工具，私鑰的安全由你負責。中心化交易所把資產和使用者名稱、密碼繫結，密碼丟了可以按常規流程找回，代價是你要信任交易所的託管。

下圖 ethereum.org 的清單裡，第一條 Take responsibility for your own funds 講交易所託管的風險，第二條 Write down your recovery phrase 講助記詞。黑框裡的單詞是頁面自帶的示例，千萬別拿來當自己的錢包用。

情形	託管（如交易所帳戶）	自託管（如助記詞錢包）
誰控制資產	平臺	持有私鑰的人
忘記登入密碼	通常可按平臺流程找回	錢包密碼可用助記詞重置，助記詞丟了就很難恢復
平臺經營出問題	資產可能受影響	資產記錄在鏈上，不依賴錢包廠商繼續經營
私鑰或助記詞洩露	使用者一般接觸不到平臺私鑰	對方可以直接轉走資產
轉錯地址	鏈上確認後同樣無法撤回，能否協助看平臺	無法撤回，也沒有客服
主要的安全動作	帳戶安全設定，核對官方入口	保管助記詞，審查每次簽名

交易所倒閉了，帳戶裡的幣還是我的嗎

帳戶餘額只是平臺對你的記帳。平臺是否真的留足資產，使用者從外部很難核實。ethereum.org 的帳戶指南也提到，交易所倒閉並讓客戶蒙受損失的例子並不少。兩起監管案件可以說明問題出在哪裡，以下內容來自監管機構公開的指控：

• Celsius：美國 FTC 在 2023 年 7 月 13 日的通報中指控，該公司虛假承諾使用者可隨時提款、持有 7.5 億美元存款保險、儲備足以覆蓋客戶債務，並挪用了超過 40 億美元的使用者存款。公司在 2022 年 7 月申請破產，此前已凍結使用者提款。
• FTX：美國 SEC 在 2022 年 12 月 13 日的通報中指控，客戶資金被轉給關聯對沖基金 Alameda，後者獲得了由客戶資金支撐、幾乎不設上限的“信用額度”。

平臺出事後能拿回多少，要看具體的破產和法律程式，沒有統一答案。用託管服務之前，可以問平臺這幾個問題，並留意答案能否被核實：

• 客戶資產和公司自有資產是否分開，有沒有公開的證明材料
• 平臺能否把你的資產出借或用於其他業務，是否需要你同意
• 宣傳的保險由誰承保，保什麼，能否查到
• 什麼情況下可以暫停提幣，條款寫在哪裡

錢包 App 不能用了，幣會丟嗎

通常不會，只要助記詞還在。幣記錄在鏈上，錢包只是看和操作它們的工具。ethereum.org 說明，你可以隨時更換錢包應用，一個錢包能管理多個帳戶，一個帳戶也能被多個錢包訪問。手機或硬體錢包丟了，資產通常還在，但裝置可能落入他人手裡，所以要儘快恢復到新裝置，必要時轉到新助記詞，硬體錢包最好恢復到新的硬體錢包。不必用回原來的應用，把助記詞輸入多數其他錢包就能恢復，恢復時最好斷開網路，防止助記詞意外洩露。用了附加密碼的，只靠助記詞恢復不了同一個錢包。

反過來，沒有助記詞的話，丟失的資金往往就找不回了。所以自託管的全部安全感都壓在助記詞這一樣東西上，儲存方法見助記詞怎麼儲存才安全。

錢包應用本身也要從官網或應用商店下載。Revoke.cash 提到，假冒的遊戲啟動器、會議軟體會偷偷搜尋電腦裡的錢包資料和助記詞。

用自己的錢包，最容易在哪出錯

自託管省去了對平臺的信任，同時也沒人替你收拾殘局。ethereum.org 寫得很直接：加密領域沒有客服，交易無法撤銷，助記詞是恢復錢包的唯一途徑。常見的失敗有三種：

1. 丟失：助記詞沒備份或備份損毀，錢還在鏈上，你卻動不了。
2. 洩露：助記詞被截圖同步到雲端，或被輸入釣魚網站。
3. 籤錯：把代幣授權給惡意合約，詳見如何撤銷代幣授權。

買了硬體錢包就安全了嗎

硬體錢包解決的是私鑰被偷，防不住你自己批准的授權。Revoke.cash 的 FAQ 說得很清楚：授權類攻擊不需要偷私鑰，硬體錢包對它沒有額外保護。它在冷錢包說明裡還提出，真正的冷錢包不光要把私鑰離線存放，也不應留有代幣授權。

買的時候也要留意：只從官方渠道購買，必須由裝置自己生成新助記詞，附贈“已寫好助記詞”的卡片要當作騙局。

同一篇說明建議把資產分進三個地址。下圖示題下方的三張卡片就是這個分法，卡片下面的橫條表示越靠左越安全，越靠右越方便。

錢包	私鑰放哪	用來做什麼	授權和合約互動
冷錢包	硬體裝置	長期存放最重要的資產	不留
溫錢包	硬體裝置	中期使用鏈上應用	有一些
熱錢包	聯網裝置上的應用	日常操作，只放少量資金	可以有

紙錢包是另一回事。Revoke.cash 指出，紙上只記著助記詞，要傳送資金得先把它匯入別的錢包，這一步會降低安全性，所以不推薦用於長期存放。它和手寫備份不一樣：紙錢包是拿紙當唯一的錢包，每次用都要匯入；手寫備份是配合硬體錢包的恢復手段。

新手的幣應該放交易所還是錢包

兩種方式可以同時用，判斷時看這筆錢要做什麼：

你的情況	更貼近的方式	主要原因
經常交易，需要在平臺內撮合	託管	交易本身發生在平臺內部
長期不動，且能可靠保管助記詞	自託管，私鑰離線	減少對單一平臺的依賴
要使用鏈上應用	自託管，用單獨的錢包	授權和簽名風險可以隔離
還沒把握保管好助記詞	先用小額練習	新手的主要風險是操作失誤
需要家人在意外時能接手	兩種都要提前安排	沒有安排的話，家人可能既不知道帳戶也找不到助記詞

如果同一個應用裡既有交易所帳戶又有 Web3 錢包，它們可能屬於不同的託管方式。歐易的這兩類帳戶怎麼區分，見歐易交易帳戶和 Web3 錢包有什麼區別。

幣全放一個地方，最多會虧多少

假設你有摺合 20,000 美元的加密資產。下面的金額只是用來算帳，不是配置建議。

放法	平臺出問題時受影響	助記詞洩露時受影響	某個授權被盜用時受影響
全放一個平臺	20,000 美元	0	0
平臺 12,000，自己的錢包 8,000	12,000 美元	8,000 美元	最多 8,000 美元
全部放在一個自託管地址	0	20,000 美元	最多 20,000 美元
全部自託管，兩組助記詞：長期地址 19,000，日常地址 1,000	0	看洩露的是哪組，19,000 或 1,000 美元	授權都放在日常地址時，最多 1,000 美元

分開放不會減少風險的種類，它限制的是單一事件能造成的最大損失。最後一行要注意前提：兩個地址如果來自同一組助記詞，詞一旦洩露就會一起受影響，Revoke.cash 也把“同一助記詞下多個地址同時出事”列為洩露的訊號。所以把地址分開，隔離的只是授權風險；想隔離助記詞風險，得用不同的助記詞。

第一次從交易所提幣到自己錢包，要檢查什麼

• 助記詞已手寫儲存，沒有拍照、截圖或存入網盤
• 在小額狀態下完整走過一次恢復流程
• 確認收款網路和地址匹配，複製或掃碼，不要手打。ethereum.org 提醒手動輸入容易出錯，可能導致資金丟失
• 先轉一小筆，到帳後再轉餘額
• 錢包裡留有該網路的手續費資產，計算方法見 Gas 費怎麼估算
• 託管帳戶本身的安全設定已開啟，歐易帳戶可參考歐易帳戶安全怎麼設定

這幾項有沒做到的，先別急著轉大額。