币放交易所还是自己的钱包？托管和自托管怎么选

币放交易所和放自己钱包，差别在哪

放在交易所账户里，资产由平台替你控制，这叫托管；私钥由你自己保存，这叫自托管。选哪种，取决于你更能承受哪类风险：平台出问题，还是自己保管出错。

ethereum.org 的钱包说明把这两类分得很清楚。钱包应用不持有你的资金，只提供查看和管理资产的工具，私钥的安全由你负责。中心化交易所把资产和用户名、密码绑定，密码丢了可以按常规流程找回，代价是你要信任交易所的托管。

下图 ethereum.org 的清单里，第一条 Take responsibility for your own funds 讲交易所托管的风险，第二条 Write down your recovery phrase 讲助记词。黑框里的单词是页面自带的示例，千万别拿来当自己的钱包用。

情形	托管（如交易所账户）	自托管（如助记词钱包）
谁控制资产	平台	持有私钥的人
忘记登录密码	通常可按平台流程找回	钱包密码可用助记词重置，助记词丢了就很难恢复
平台经营出问题	资产可能受影响	资产记录在链上，不依赖钱包厂商继续经营
私钥或助记词泄露	用户一般接触不到平台私钥	对方可以直接转走资产
转错地址	链上确认后同样无法撤回，能否协助看平台	无法撤回，也没有客服
主要的安全动作	账户安全设置，核对官方入口	保管助记词，审查每次签名

交易所倒闭了，账户里的币还是我的吗

账户余额只是平台对你的记账。平台是否真的留足资产，用户从外部很难核实。ethereum.org 的账户指南也提到，交易所倒闭并让客户蒙受损失的例子并不少。两起监管案件可以说明问题出在哪里，以下内容来自监管机构公开的指控：

• Celsius：美国 FTC 在 2023 年 7 月 13 日的通报中指控，该公司虚假承诺用户可随时提款、持有 7.5 亿美元存款保险、储备足以覆盖客户债务，并挪用了超过 40 亿美元的用户存款。公司在 2022 年 7 月申请破产，此前已冻结用户提款。
• FTX：美国 SEC 在 2022 年 12 月 13 日的通报中指控，客户资金被转给关联对冲基金 Alameda，后者获得了由客户资金支撑、几乎不设上限的“信用额度”。

平台出事后能拿回多少，要看具体的破产和法律程序，没有统一答案。用托管服务之前，可以问平台这几个问题，并留意答案能否被核实：

• 客户资产和公司自有资产是否分开，有没有公开的证明材料
• 平台能否把你的资产出借或用于其他业务，是否需要你同意
• 宣传的保险由谁承保，保什么，能否查到
• 什么情况下可以暂停提币，条款写在哪里

钱包 App 不能用了，币会丢吗

通常不会，只要助记词还在。币记录在链上，钱包只是看和操作它们的工具。ethereum.org 说明，你可以随时更换钱包应用，一个钱包能管理多个账户，一个账户也能被多个钱包访问。手机或硬件钱包丢了，资产通常还在，但设备可能落入他人手里，所以要尽快恢复到新设备，必要时转到新助记词，硬件钱包最好恢复到新的硬件钱包。不必用回原来的应用，把助记词输入多数其他钱包就能恢复，恢复时最好断开网络，防止助记词意外泄露。用了附加密码的，只靠助记词恢复不了同一个钱包。

反过来，没有助记词的话，丢失的资金往往就找不回了。所以自托管的全部安全感都压在助记词这一样东西上，保存方法见助记词怎么保存才安全。

钱包应用本身也要从官网或应用商店下载。Revoke.cash 提到，假冒的游戏启动器、会议软件会偷偷搜索电脑里的钱包数据和助记词。

用自己的钱包，最容易在哪出错

自托管省去了对平台的信任，同时也没人替你收拾残局。ethereum.org 写得很直接：加密领域没有客服，交易无法撤销，助记词是恢复钱包的唯一途径。常见的失败有三种：

1. 丢失：助记词没备份或备份损毁，钱还在链上，你却动不了。
2. 泄露：助记词被截图同步到云端，或被输入钓鱼网站。
3. 签错：把代币授权给恶意合约，详见如何撤销代币授权。

买了硬件钱包就安全了吗

硬件钱包解决的是私钥被偷，防不住你自己批准的授权。Revoke.cash 的 FAQ 说得很清楚：授权类攻击不需要偷私钥，硬件钱包对它没有额外保护。它在冷钱包说明里还提出，真正的冷钱包不光要把私钥离线存放，也不应留有代币授权。

买的时候也要留意：只从官方渠道购买，必须由设备自己生成新助记词，附赠“已写好助记词”的卡片要当作骗局。

同一篇说明建议把资产分进三个地址。下图标题下方的三张卡片就是这个分法，卡片下面的横条表示越靠左越安全，越靠右越方便。

钱包	私钥放哪	用来做什么	授权和合约交互
冷钱包	硬件设备	长期存放最重要的资产	不留
温钱包	硬件设备	中期使用链上应用	有一些
热钱包	联网设备上的应用	日常操作，只放少量资金	可以有

纸钱包是另一回事。Revoke.cash 指出，纸上只记着助记词，要发送资金得先把它导入别的钱包，这一步会降低安全性，所以不推荐用于长期存放。它和手写备份不一样：纸钱包是拿纸当唯一的钱包，每次用都要导入；手写备份是配合硬件钱包的恢复手段。

新手的币应该放交易所还是钱包

两种方式可以同时用，判断时看这笔钱要做什么：

你的情况	更贴近的方式	主要原因
经常交易，需要在平台内撮合	托管	交易本身发生在平台内部
长期不动，且能可靠保管助记词	自托管，私钥离线	减少对单一平台的依赖
要使用链上应用	自托管，用单独的钱包	授权和签名风险可以隔离
还没把握保管好助记词	先用小额练习	新手的主要风险是操作失误
需要家人在意外时能接手	两种都要提前安排	没有安排的话，家人可能既不知道账户也找不到助记词

如果同一个应用里既有交易所账户又有 Web3 钱包，它们可能属于不同的托管方式。欧易的这两类账户怎么区分，见欧易交易账户和 Web3 钱包有什么区别。

币全放一个地方，最多会亏多少

假设你有折合 20,000 美元的加密资产。下面的金额只是用来算账，不是配置建议。

放法	平台出问题时受影响	助记词泄露时受影响	某个授权被盗用时受影响
全放一个平台	20,000 美元	0	0
平台 12,000，自己的钱包 8,000	12,000 美元	8,000 美元	最多 8,000 美元
全部放在一个自托管地址	0	20,000 美元	最多 20,000 美元
全部自托管，两组助记词：长期地址 19,000，日常地址 1,000	0	看泄露的是哪组，19,000 或 1,000 美元	授权都放在日常地址时，最多 1,000 美元

分开放不会减少风险的种类，它限制的是单一事件能造成的最大损失。最后一行要注意前提：两个地址如果来自同一组助记词，词一旦泄露就会一起受影响，Revoke.cash 也把“同一助记词下多个地址同时出事”列为泄露的信号。所以把地址分开，隔离的只是授权风险；想隔离助记词风险，得用不同的助记词。

第一次从交易所提币到自己钱包，要检查什么

• 助记词已手写保存，没有拍照、截图或存入网盘
• 在小额状态下完整走过一次恢复流程
• 确认收款网络和地址匹配，复制或扫码，不要手打。ethereum.org 提醒手动输入容易出错，可能导致资金丢失
• 先转一小笔，到账后再转余额
• 钱包里留有该网络的手续费资产，计算方法见 Gas 费怎么估算
• 托管账户本身的安全设置已开启，欧易账户可参考欧易账户安全怎么设置

这几项有没做到的，先别急着转大额。