10月29日，約20分鐘內，63億美元從幣安的錢包流出。這是加密史上規模最大的盜竊案，超過2025年2月Bybit被盜案的四倍。
按照交易所自己的說法，入侵入口是一名工程師的電腦——他在一場虛假的求職面試後中招。
兩天後，幣安宣布已用自有資金恢復了98%的資產；又過了一天，提現恢復。
請記住最後一個事實。它是最重要的一個，也是最少被談論的一個。
拿著錘子的人，看什麼都是釘子
Mt. Gox（2014）、QuadrigaCX（2019）、FTX（2022）、Bybit（2025）、幣安（2026）——這裡只列最臭名昭著的幾起。問題各不相同，答案卻永遠一樣：自託管。畢竟，”不是你的鑰匙，不是你的幣”。
這個前提在技術上是對的。如果你不持有私鑰，你就不控制資產：你擁有的只是對持有人的一份債權。
但人們通常由此得出的結論，並不是”自託管必然更安全”。
戰敗者的墓地是安靜的，除非戰敗者足夠大
當一家交易所被攻擊，全世界都看得見。數十億美元的風險敞口、一份官方聲明、鋪天蓋地的國際報導。
而當一個人失去全部身家時，幾乎沒有人會知道。即便損失發生在鏈上、嚴格來說是公開的，可普通人裡有幾個會去追區塊鏈調查？大眾只看新聞。
這類受害者中，很多人甚至不去報案——出於羞恥，或出於難以置信。
在調查者這一側，場景總是似曾相識：受害者拿著交易哈希找上門，寄希望於有人能”凍結那些比特幣”。
除非所有條件恰好湊齊（受害者報案及時且材料齊全、遇到一位稱職的公職人員、資金最終流入某家交易所或可凍結的代幣），否則結果往往非常糟糕。
針對大型交易所的攻擊並不是最頻繁的。它們只是所有人都看得見的那一類。
自託管風險菜單精選
主動交出助記詞。2026年1月10日，一名投資者向冒充Trezor客服的騙子念出了自己硬體錢包的助記詞。他損失了1,459枚BTC和205萬枚LTC，價值超過2.82億美元。設備工作完全正常，出問題的是它的主人。
助記詞洩露。手機裡的一張照片、雲端的一份筆記、發給自己的郵件。沒有人向你要過那串詞：它們只是自己漏了出去。
簽名釣魚。你簽署了一條鏈下消息，授權第三方轉移你的代幣，於是攻擊者想什麼時候搬走就什麼時候搬走。就像一張簽好字的空白支票，被忘在了陌生人的抽屜裡。僅2026年1月，這類損失就達630萬美元。
諷刺的是，幣安被盜案也是通過簽名完成的。交易所系統被誘導一次性簽署了50份授權，其中一份就足以把損失22億美元的錢包交到攻擊者手裡——還是單筆交易。
扳手攻擊。名字來自扳手。沒有任何密碼學能抵擋對你或你家人的物理威脅。2026年上半年，CertiK統計到52起此類事件，合計1.24億美元；僅法國就有33起。
地址投毒。騙子在你的交易歷史裡植入一個與合法地址幾乎完全相同的地址。下一次轉帳時，你複製了錯的那一個。今年1月的一起個案，損失就達1,225萬美元。
設備故障。7月29日，一批從未聯網的ColdCard用戶資產被清空，原因是密鑰生成環節的隨機性缺陷。損失超過一千枚比特幣。
請注意：在上述每一種情形裡，受害者都信任了某個東西。客服熱線、雲端、網站、自己的判斷力、交易歷史、固件。而每一種情形裡，他們也信任了自己的能力。
自託管還是交易所？一個偽兩難
任何形式的託管都帶著風險。把資產留在交易所的人，信任的是它的治理與償付能力；自託管的人，信任的是自己、設備、軟體，以及那些知道你持有比特幣的人。問題在於：人們承認前者，卻無視後者。
沒有不需要信任的選項。只有被意識到的信任和被忽略的信任。而最昂貴的風險，正是你看不見的那一個。
沒有人會把全部財富壓在床墊下，也不會把它全放進一家銀行。
對待加密資產，邏輯應當相同：一部分放在穩健的交易所（或三家），一部分做規範的自託管，一部分配置ETF——比如30%、40%和30%。具體比例取決於你的知識、你的情況和你的目標。這份責任無法外包。壞消息，但現在知道總比以後知道好。
後天
承擔責任可以降低風險，但無法消除風險。所以別只問”哪個選項對我最安全”，還要問”被攻擊之後我會怎樣”。
在自託管模式下，你沒有任何人可以找。今年1月那筆2.82億美元的資金，幾乎立刻就開始被兌換成Monero。凍結只有在資金觸達穩定幣發行方或交易所時才可能發生。全額追回屬於例外。
在交易所模式下，你還有一個交易對手方。Bybit在三天內恢復了客戶資產；Bitget用保護基金覆蓋了9月被盜的3.88億美元。
幣安承擔了100%的損失，並且已經恢復了98%，這一點可以在其儲備證明中核驗。
當然，交易對手只有在具備償付能力時才有價值。而且它未必會還回你當初持有的東西。
Mt. Gox的債權人等了一年，只拿回他們”擁有”的比特幣的約15%。不過得益於這期間的升值，這一小部分的價值已是他們2014年全部餘額的數倍。
FTX的債權人拿到的是現金，而不是他們帳戶裡的加密資產：約為2022年11月崩盤時價值的120%，當時比特幣價格接近16,000美元。這比當時的價值更高；但遠低於今天的價值。
如何選擇最安全的加密交易所
正因如此，巴西中央銀行（BCB）2025年發布的三份決議——第519號、第520號和第521號——才顯得重要。
對投資者來說，最重要的不是交易所是否受央行監管，而是它要滿足哪些要求：客戶資產與公司自有資產隔離、存放在獨立錢包、提供儲備證明並接受獨立審計、且禁止被用於公司自身業務。
結論
“不是你的鑰匙，不是你的幣”，講的是控制權，而不是安全性。
把所有財富撤出交易所的人，並沒有停止信任。他們只是把這份信任轉移了，幾乎總是轉移到自己身上，卻從不問一句：自己配不配得上這份信任。
託管不是選擇不信任誰，而是有意識地選擇信任誰、信任什麼。
