自托管：自己掌管私钥到底意味着什么
交易所余额与钱包余额的区别、助记词是什么、人们在两种方式下各自如何损失资金，以及如何合理地保存助记词。
最近审阅：2026-09-14
你在交易所里拥有的是什么
一条数据库记录。币由交易所持有；你持有的是对一家公司的债权。这份债权的价值，恰好等于这家公司的偿付能力和诚信程度——这就是为什么 Mt. Gox、QuadrigaCX、Celsius 和 FTX 最终都以用户手里只剩债权、没有币收场。
钱包则不同。私钥在你的设备上，资金在链上，没有人能代替你冻结、出借或弄丢它们。反过来说，如果你自己弄丢了，也没有人能帮你。
助记词
十二个或二十四个单词，可以确定性地生成钱包中的每一个私钥。它不是密码——而是私钥本身的一种紧凑形式。
这意味着：
- 任何拿到这些单词的人就拥有了资金。立即、不可逆，而且在任何地方都能做到。
- 丢失这些单词就丢失了资金，无论你手上是否还有设备。
- 同样的单词可以在任何兼容的软件中恢复钱包，这正是它们能作为备份的原因。
如何保存
应该做的
- 把它写在纸上，或者刻在金属上。金属能经受火灾和水浸；纸不能。
- 至少保存两份，放在物理上相互分开的地方。
- 在托付大额资金之前，先用小额测试一次恢复流程。
不应该做的
- 拍照。手机备份会同步到云端账户，而云端账户会被攻破。
- 存在密码管理器、笔记应用或发给自己的邮件里。
- 在任何网站上输入它，无论何时，无论出于什么理由。
- 在不理解其中数学原理的情况下把它拆成两半分开保存——不完整的助记词会大幅削弱安全性，而不是提高安全性。
两种方式各自的失败模式
托管。 交易所破产、提现冻结、账户被关闭、被监管机构没收。你什么都没做错，资金照样会丢。
自托管。 助记词丢失、唯一的备份损毁、签署了恶意授权、钓鱼网站、恶意软件篡改剪贴板，或者持有人去世而没有人知道助记词的存在。
没有哪一种在所有情况下都更安全。真正需要问的是：哪一种失败，你更有能力去防止。
一种可行的安排
- 长期持仓放在自托管中，最好使用硬件钱包，并配一份金属备份。
- 活跃交易的资金放在信誉良好的交易所，因为每次交易都提现并不现实。
- 单独准备一个热钱包，用于任何需要连接网站的操作，里面只放丢了你也能一笑置之的金额。
- 做好继承安排。 写下备份放在哪里——不是写下那些单词——放在一个你信任的人能找到的地方。
测试
在依赖它之前，先用少量余额重置钱包，再用助记词恢复。从未测试过的备份不算备份。仅这一步，就能避免人们损失全部资产最常见、也最可以避免的那种方式。