「Not your keys, not your coins」是加密世界最常被引用的一句話。把資產放在交易所,本質上是把私鑰託管給別人;自託管則是自己保管私鑰,代價是所有安全責任都回到你身上。
私鑰、助記詞與錢包
錢包並不真的「存放」你的幣——幣永遠在鏈上,錢包保管的是能動用那些幣的私鑰。助記詞(通常是 12 或 24 個英文單字)則是私鑰的備份形式,任何拿到助記詞的人,就等於拿到你的全部資產。
冷與熱的取捨
熱錢包常駐連網裝置,方便日常交易與 DeFi 互動,但攻擊面也最大:釣魚網站、惡意簽名、剪貼簿木馬都是常見手法。冷錢包把私鑰隔離在離線硬體中,簽名在裝置內完成,大幅降低遠端竊取的風險。
常見的做法是分層管理:小額、高頻的資金放熱錢包,長期持有的部位放冷錢包,兩者之間用明確的轉帳流程隔開。
最後提醒:助記詞永遠不要拍照、不要存雲端、不要輸入任何網站。大多數自託管的損失不是被駭,而是使用者自己把鑰匙交了出去。


