10月29日，约20分钟内，63亿美元从币安的钱包流出。这是加密史上规模最大的盗窃案，超过2025年2月Bybit被盗案的四倍。
按照交易所自己的说法，入侵入口是一名工程师的电脑——他在一场虚假的求职面试后中招。
两天后，币安宣布已用自有资金恢复了98%的资产；又过了一天，提现恢复。
请记住最后一个事实。它是最重要的一个，也是最少被谈论的一个。
拿着锤子的人，看什么都是钉子
Mt. Gox（2014）、QuadrigaCX（2019）、FTX（2022）、Bybit（2025）、币安（2026）——这里只列最臭名昭著的几起。问题各不相同，答案却永远一样：自托管。毕竟，”不是你的钥匙，不是你的币”。
这个前提在技术上是对的。如果你不持有私钥，你就不控制资产：你拥有的只是对持有人的一份债权。
但人们通常由此得出的结论，并不是”自托管必然更安全”。
战败者的墓地是安静的，除非战败者足够大
当一家交易所被攻击，全世界都看得见。数十亿美元的风险敞口、一份官方声明、铺天盖地的国际报道。
而当一个人失去全部身家时，几乎没有人会知道。即便损失发生在链上、严格来说是公开的，可普通人里有几个会去追区块链调查？大众只看新闻。
这类受害者中，很多人甚至不去报案——出于羞耻，或出于难以置信。
在调查者这一侧，场景总是似曾相识：受害者拿着交易哈希找上门，寄希望于有人能”冻结那些比特币”。
除非所有条件恰好凑齐（受害者报案及时且材料齐全、遇到一位称职的公职人员、资金最终流入某家交易所或可冻结的代币），否则结果往往非常糟糕。
针对大型交易所的攻击并不是最频繁的。它们只是所有人都看得见的那一类。
自托管风险菜单精选
主动交出助记词。2026年1月10日，一名投资者向冒充Trezor客服的骗子念出了自己硬件钱包的助记词。他损失了1,459枚BTC和205万枚LTC，价值超过2.82亿美元。设备工作完全正常，出问题的是它的主人。
助记词泄露。手机里的一张照片、云端的一份笔记、发给自己的邮件。没有人向你要过那串词：它们只是自己漏了出去。
签名钓鱼。你签署了一条链下消息，授权第三方转移你的代币，于是攻击者想什么时候搬走就什么时候搬走。就像一张签好字的空白支票，被忘在了陌生人的抽屉里。仅2026年1月，这类损失就达630万美元。
讽刺的是，币安被盗案也是通过签名完成的。交易所系统被诱导一次性签署了50份授权，其中一份就足以把损失22亿美元的钱包交到攻击者手里——还是单笔交易。
扳手攻击。名字来自扳手。没有任何密码学能抵挡对你或你家人的物理威胁。2026年上半年，CertiK统计到52起此类事件，合计1.24亿美元；仅法国就有33起。
地址投毒。骗子在你的交易历史里植入一个与合法地址几乎完全相同的地址。下一次转账时，你复制了错的那一个。今年1月的一起个案，损失就达1,225万美元。
设备故障。7月29日，一批从未联网的ColdCard用户资产被清空，原因是密钥生成环节的随机性缺陷。损失超过一千枚比特币。
请注意：在上述每一种情形里，受害者都信任了某个东西。客服热线、云端、网站、自己的判断力、交易历史、固件。而每一种情形里，他们也信任了自己的能力。
自托管还是交易所？一个伪两难
任何形式的托管都带着风险。把资产留在交易所的人，信任的是它的治理与偿付能力；自托管的人，信任的是自己、设备、软件，以及那些知道你持有比特币的人。问题在于：人们承认前者，却无视后者。
没有不需要信任的选项。只有被意识到的信任和被忽略的信任。而最昂贵的风险，正是你看不见的那一个。
没有人会把全部财富压在床垫下，也不会把它全放进一家银行。
对待加密资产，逻辑应当相同：一部分放在稳健的交易所（或三家），一部分做规范的自托管，一部分配置ETF——比如30%、40%和30%。具体比例取决于你的知识、你的情况和你的目标。这份责任无法外包。坏消息，但现在知道总比以后知道好。
后天
承担责任可以降低风险，但无法消除风险。所以别只问”哪个选项对我最安全”，还要问”被攻击之后我会怎样”。
在自托管模式下，你没有任何人可以找。今年1月那笔2.82亿美元的资金，几乎立刻就开始被兑换成Monero。冻结只有在资金触达稳定币发行方或交易所时才可能发生。全额追回属于例外。
在交易所模式下，你还有一个交易对手方。Bybit在三天内恢复了客户资产；Bitget用保护基金覆盖了9月被盗的3.88亿美元。
币安承担了100%的损失，并且已经恢复了98%，这一点可以在其储备证明中核验。
当然，交易对手只有在具备偿付能力时才有价值。而且它未必会还回你当初持有的东西。
Mt. Gox的债权人等了十年，只拿回他们”拥有”的比特币的约15%。不过得益于这期间的升值，这一小部分的价值已是他们2014年全部余额的数倍。
FTX的债权人拿到的是现金，而不是他们账户里的加密资产：约为2022年11月崩盘时价值的120%，当时比特币价格接近16,000美元。这比当时的价值更高；但远低于今天的价值。
如何选择最安全的加密交易所
正因如此，巴西中央银行（BCB）2025年发布的三份决议——第519号、第520号和第521号——才显得重要。
对投资者来说，最重要的不是交易所是否受央行监管，而是它要满足哪些要求：客户资产与公司自有资产隔离、存放在独立钱包、提供储备证明并接受独立审计、且禁止被用于公司自身业务。
结论
“不是你的钥匙，不是你的币”，讲的是控制权，而不是安全性。
把所有财富撤出交易所的人，并没有停止信任。他们只是把这份信任转移了，几乎总是转移到自己身上，却从不问一句：自己配不配得上这份信任。
托管不是选择不信任谁，而是有意识地选择信任谁、信任什么。
