Zilfee
第 1 站 · 准备新手常识

交易所账户 vs 自托管钱包:钥匙在谁手里,出了事找谁

交易所账户由平台替你保管私钥,忘了密码能找回;自托管钱包的私钥在你手里,丢了助记词就丢了资产。新手可以先用交易所学流程,再用小额练习钱包。

温叙 · Zilfee 编辑部 发布 更新 约 9 分钟读完
交易所账户与自托管钱包的对照:前者由平台保管私钥、可以找回密码,后者自己保管助记词、丢了无法找回 CUSTODY · 钥匙在谁手里 交易所账户 平台保管私钥 忘密码可找回 买卖方便 自托管钱包 自己保管助记词 丢了无法找回 没有客服兜底

交易所账户是平台替你保管,方便但要信任平台;自托管钱包是你自己保管,自由但没有人能帮你兜底。新手先用交易所把买币、转账的流程走熟,再拿一小笔钱练习用钱包。

对比项交易所账户自托管钱包
谁保管私钥平台你自己(通过助记词)
忘了密码能否找回能,按平台流程验证身份后重置钱包密码忘了可以用助记词恢复;助记词丢了,谁也找不回
登录靠什么邮箱或手机号、密码、两步验证助记词或私钥,没有“账户”
出了问题找谁平台客服没有客服,只能靠自己
适合做什么用法币买币、买卖交易、学习流程长期存放、使用链上应用、自己掌控资产
主要风险账户被盗、平台出问题、提币受限助记词丢失或泄露、转错地址、签了恶意授权

表里最关键的是第一行,下面几行都是从它推出来的。

私钥在平台手里,平台就能替你重置密码、替你处理问题,也就能限制你提币;私钥在你手里,没有人能限制你,也没有人能救你。

交易所账户:平台替你保管,换来的是方便

在交易所里,你的币存在平台控制的地址上,你看到的余额是平台给你记的账。你不需要碰私钥,用邮箱、密码和两步验证登录就能操作,这就是“托管”。

托管带来的方便是实实在在的:

  • 能用法币买币:银行卡、转账、P2P 等入金方式,大多只有交易所提供;
  • 忘了密码能找回:通过邮箱、手机、身份认证等方式证明“你是你”,就能重置;
  • 有客服:转账遇到问题、账户被锁,至少有一个可以联系的地方;
  • 买卖方便:挂单、成交、换币都在一个界面里完成,不用自己处理链上的细节。

另外,你在交易所里买卖、换币,大多只是平台内部的记账变动,并不发生在链上,所以成交快,也不用付链上的网络费。

只有提币到外部地址时,才真的上链。

代价是你要信任这个平台。风险主要有三类:

  1. 账户被盗:密码泄露、验证码被骗走,别人就能登进来把币提走。这类风险最能自己防住:开好两步验证、防钓鱼码和提币白名单,做法见开户后先做的 5 项安全设置;
  2. 平台本身出问题:被黑客攻击、经营出问题,或者暂停提币。放在交易所里的加密资产,一般不像银行存款那样有存款保险;
  3. 规则和监管变化:所在地区的监管调整、平台的服务范围变化,都可能让你的账户被限制。

另外,交易所为了安全设了不少“冷静期”,比如更换手机号、重置两步验证之后,会暂停提币一段时间。这本身是保护,但也意味着在交易所里,你的币不一定随时都能马上提走。

所以买币、交易、学流程都可以在交易所里做,把它当“工作台”用就好,但别把它当成一个永远不用想的保险箱。

交易所倒了,账户里的币还拿得回来吗?

平台真倒了,账户里的余额就成了破产程序里的一笔债权,提不出来,能拿回多少、什么时候拿回,都要等清算。2022 年倒闭的 FTX 就是这么走的。

美国证券交易委员会(SEC)的起诉书里写着,FTX 在 2022 年 11 月 8 日暂停了所有客户提币。三天后的 11 月 11 日,FTX 和它的关联公司在美国特拉华州申请了破产法第 11 章保护。客户只能在理赔系统里核对自己的余额、申报债权,等法院批准分配方案,再按类别排队领钱。

这一等就是好几年。法院在 2024 年 10 月批准了重整方案,方案 2025 年 1 月 3 日生效,第一批钱到 2025 年 2 月 18 日才开始发给小额债权人,2026 年 7 月底安排的已经是第五轮分配。

债权是按申请破产那天的价格,把账户里的币折算成美元来算的,法院在 2024 年 2 月为此专门批准过一张换算表。FTX 方面在方案获批时说,按人数算,98% 的债权人能拿回债权金额的大约 119%。听上去没亏,可如果你当时账户里放的是比特币,后来比特币涨了多少,都和这笔债权没有关系。

FTX 是个极端例子,别的平台不一定会走到这一步,不过下面三件事平时就能做:

  • 打算长期不动、丢了会心疼的那部分,别全压在一个平台上,可以分开放,或者按后面的路线挪进自己的钱包;
  • 常用的提币地址提前加进白名单,真要提的时候不卡在这一步;
  • 隔一段时间导出一份账户余额和交易记录,自己存着。万一哪天要跟平台或者清算方核对,手里有据可查。

储备证明查得到你那一笔,查不出平台欠了多少

储备证明(Proof of Reserves,常缩写成 PoR)能让你查到自己的余额有没有被平台算进储备,看不出平台欠了别人多少钱。FTX 出事后币安上线了它,想回答的只有一个问题:用户放在平台上的币,平台手里有没有至少同样多。页面按币种列出平台的链上储备、用户的净余额和两者的比例;平台自己的公司资产,按页面的说法,主要放在不参与计算的钱包里。

查自己那一笔,要在账户的验证页面里选一个验证日期,页面会列出那一期覆盖了哪些币、你当时各有多少,还有一个只对应你这个账户、这一期的记录编号(Record ID)。所有用户的余额会被做成一棵默克尔树(Merkle tree),拿这个编号和页面提供的数据,可以核对你的余额确实在树里。后来又加了一层零知识证明(zk-SNARK),防的是平台往里塞负余额的假账户,把用户资产总数做小。

查得到自己的余额,只说明了一半。美国上市公司会计监督委员会(PCAOB)的投资者权益办公室 2023 年发过一份提示,说这类报告不是审计,给不了有意义的保证。储备证明看不到的地方有两处:

  • 它是快照。验证日那一刻币在,不代表之后一直在,两期之间平台把资产拿去做了什么,报告里看不出来;
  • 它只看用户资产这一侧。平台欠了别人多少钱、储备里有没有借来凑数的,储备证明回答不了。

所以储备证明可以当个参考。一家平台肯定期公布、肯让你查到自己那一笔,总比什么都不公布强,但它不是保险,上一节那几件事照样要做。币安以后改版的话,入口和显示的项目可能会变,到时按它的最新说明找。

自托管钱包:助记词就是你的全部资产

自托管钱包里,私钥只在你自己手里,平台和钱包开发者都碰不到你的币。代价是私钥一旦丢了或者泄露,没有任何人能帮你找回或者冻结。

创建钱包时,钱包 App 会给你一组助记词,常见的是 12 个或 24 个英文单词。钱包里所有地址和私钥都是从这组词推算出来的,所以可以把它理解为私钥的“可读版本”。这意味着两件事:

  • 谁拿到助记词,谁就拥有这个钱包里的全部资产。他不需要你的手机、不需要你的密码,在任何一部设备上输入这组词,就能把币转走;
  • 你丢了助记词,又恰好丢了手机或删了 App,资产就永远找不回了。没有“忘记密码”按钮,没有客服,没有身份认证。

钱包 App 里那个解锁密码,只保护这一部手机上的这一份钱包;真正决定资产归属的,是助记词。

币其实并不“存”在钱包 App 里,它们一直记录在区块链上,钱包保管的只是能动用这些币的钥匙。所以“热钱包”“冷钱包”的区别也不在币,而在钥匙放在哪。手机 App、浏览器插件这类联网设备上的叫热钱包,用起来方便,被盗的机会也多;硬件钱包、离线保存的叫冷钱包,麻烦一些,但钥匙不接触网络。

保管助记词的规矩,和保管验证器的备份密钥很像,但要更严格:

  • 抄在纸上,按顺序编号,核对一遍拼写;
  • 不截图、不拍照、不存进云笔记和聊天记录,不发给任何人;
  • 放在只有你知道的地方,可以抄两份分开放;
  • 想一想万一自己出了意外,家人怎么知道有这笔资产、该去哪里找。完全没人知道的助记词,和丢了没有区别;
  • 永远不要在任何网页里输入助记词。真正的钱包只在恢复时,在你自己装的钱包 App 里要求输入。任何网站、客服、“空投活动”让你填助记词的,都是骗局。

钱包 App 本身也要从它的官网或正规应用商店下载。仿冒的钱包 App 会在你创建或导入钱包时,把助记词直接发给骗子。

用钱包连接各种网站时,授权和签名是交易所里遇不到的风险。网站弹出“授权”“签名”请求时,你可能是在允许对方动用你钱包里的某种币。看不懂请求内容就不签;用完的网站,记得在钱包里撤销授权。这类骗局常常包装成领空投、领奖励,具体套路见“连接钱包领取奖励”这类骗局。

两边之间转币,最容易出错的是网络

从交易所提币到钱包,或者从钱包转回交易所,要防的是选错网络。同一种币可能跑在好几条链上,收款方支持哪条,你就必须选哪条。

以 USDT 为例,它在 TRC20、ERC20、BEP20 等网络上都有。TRC20 的地址以 T 开头,ERC20 和 BEP20 的地址都以 0x 开头、长得一模一样,所以光看地址分不出该选哪个网络,要以收款那一方页面上写的网络为准。三种网络怎么选,见USDT 转账选 TRC20、ERC20 还是 BEP20。

选错了会怎样,两个方向结果不一样:

  • 转到交易所时选错了链:交易所可能无法帮你找回,比如币安在说明里就写过这种情况它无法协助;
  • 转到同时支持两条链的自托管钱包:因为私钥在你手里,可以在钱包里切换到对应的网络,再把币转回来。

有些币和网络在充值时除了地址还要填 Memo(也叫标签),漏填或者填错,币也可能到不了你的账户。有的交易所对这种情况提供付费的找回服务,但不保证成功,所以充值页面上要求填 Memo 的,一定照着填。地址也一样,复制粘贴,粘完核对开头、结尾和中间几位。

不管哪个方向,第一次往一个新地址转币,都先转一小笔试试,到账了再转剩下的。从交易所提币时,平台还会按币种和网络扣一笔提币手续费,金额在提币页面上会显示,小额测试时也顺便看清楚。交易所这一侧的充提步骤,写在币安怎么充币和提币。

新手先用哪个?一条循序渐进的路线

先用交易所。把买币、卖币、充值、提币的流程走熟,把账户安全设置做全;等你对地址、网络、手续费有了感觉,再拿一小笔钱学用自托管钱包。

具体可以分三步走:

  1. 只用交易所。完成身份认证,第一笔买小额,熟悉界面和手续费。这个阶段的重点是账户安全:两步验证用验证器,备份密钥抄在纸上,做法见谷歌验证器怎么用;
  2. 小额练习钱包。装一个口碑好、开源或经过审计的钱包,创建钱包、抄好助记词,从交易所提一笔你完全不心疼的小钱过去,再转回来。整个过程走一遍,你就知道网络、地址、手续费是怎么回事了。很多钱包在创建时会让你按顺序点选单词,核对助记词有没有抄对,这一步别跳过;
  3. 再决定放哪里。经常买卖的部分留在交易所,打算长期不动的部分,可以考虑放进自己的钱包,金额大了再考虑硬件钱包。如果你只是小额买一点、并不打算频繁操作,放在一个安全设置做全的交易所账户里,比匆忙学钱包、把助记词随手存在相册里要稳妥得多。

这条路线里,本站不推荐具体的钱包品牌。选钱包时看几样东西就够了:是不是从官网或正规商店下载的、是不是由你自己掌握助记词、社区里有没有长期使用的口碑。

无论放在哪一边,加密资产的价格都可能大幅波动,甚至跌到让你亏掉全部本金。

托管与自托管的区别、助记词的作用,是钱包的通用原理,对照表里的各项结论都按它来推。转错网络的两种结果,出自币安学院的 How to Recover Crypto Transferred to the Wrong Network;交易所里的加密资产一般没有存款保险这一点,可以看香港存款保障委员会的存保计划的特点,那一页把虚拟资产和股票、债券一起列在存保计划不保障的产品里。FTX 暂停提币和申请破产的日期,出自美国证券交易委员会起诉 FTX 前高管的起诉书;方案获批、生效和几轮分配的时间,来自 FTX 方面在美通社发的方案获批、方案生效、首次分配和第五轮分配几份公告;债权怎么按换算表折成美元,FTX 理赔支持站的 Digital Asset Estimates 一页有说明。储备证明怎么查,照的是币安的 Proof of Reserves 页面;它看不出什么,依据 PCAOB 的投资者提示 Exercise Caution With Third-Party Verification/Proof of Reserve Reports,“快照”“只看资产一侧”两条是从它的说法推出来的。以上页面都在 2026 年 10 月查阅过。

币算不算你的,钥匙该放在哪

币放在交易所里,还算是我自己的吗?
你在交易所账户里看到的余额,是平台对你的记账,链上的币由平台的地址统一保管。正常情况下你可以随时交易和提币,但能不能提、什么时候能提,要受平台规则、所在地区监管和平台自身经营状况的影响。这就是“托管”的含义。
硬件钱包是什么?新手需要买吗?
硬件钱包是一种把私钥存在独立小设备里的自托管钱包,签名在设备上完成,私钥不接触联网的电脑或手机。它适合长期存放金额较大的币。刚入门、金额很小的时候不必急着买;要买的话,只从厂商官网或其授权渠道购买,不买二手。
钱包 App 删了或者手机坏了,里面的币还在吗?
在。币记录在区块链上,不在 App 里。换一部手机重新安装钱包,选择“导入”或“恢复”,输入你抄下的助记词,就能找回同一个钱包和里面的资产。前提是助记词还在。