私钥不在您手中，比特币就不属于您

这句话通过 Andreas Antonopoulos 的演讲广为流传，成为回答初学者第一个问题的标准单句答案。它说的是法律和技术意义上的所有权，而不是您信任哪家公司：一个平台可以诚实、已获牌照、盈利，却仍然让您成为无担保债权人。这条规则的有用版本是一个门槛，而不是一句口号。

运作方式

比特币余额不是可以移入某个账户的文件。它是公共账本上的一笔未花费输出，能够移动它的只有对应私钥的有效签名。

当托管方持有该私钥时，有三件事随之而来，任何界面都无法改变。托管方可以不经您同意就签名，这正是即时内部转账和账户冻结得以实现的原因。您完全无法签名，因此只能提出请求。而屏幕上的数字是公司数据库中的一条记录，在您购买时更新，通常并不对应任何链上交易。

这条记录能否在公司倒闭后保留，取决于合同法，而不是密码学。有两份文件决定结果：您在注册时接受的条款，以及公司申请破产所在司法管辖区的破产法。二者默认都不是为您的利益而写，法院也已多次审理这一问题，答案不再是推测。

这句话还有一个常被忽略的界限。自己持有私钥，并不意味着持有的比特币没有风险。它把失败模式从公司的资产负债表转移到了您自己的操作能力上：一组无人能够替您生成的助记词、一台可以更换的设备、一份能经受住家中火灾的备份，以及一份身故后如何处理的方案。在自托管中损失比特币的人，通常是因为缺少备份或使用了虚假的钱包应用，而不是因为签名方案被攻破。

购买比特币时为何重要

几乎每一次购买都从托管方开始，因此实际问题从来不是要不要使用托管方，而是您的比特币在那里存放多久。

请先确定一个门槛，而不是遵循一条规则。您打算本月交易的资金，可以放在已开启双重验证的平台上。凡是因为预期五年后仍会持有而购买的比特币，都应存放在您自己掌控的设备上，本站评测栏目介绍了值得购买的硬件。在两者之间，请选定一个以您本国货币计的、损失后确实会令您难受的数额，并把超过该数额视为提币的触发条件，而不只是考虑提币的理由。

然后趁成本还低时熟悉提币流程。向您自己的钱包转入少量比特币，确认到账，并在签名设备自己的屏幕上而不是在浏览器中核对地址。尽早做一次，就能把应急程序变成例行程序。

请了解您会遇到的阻力，因为在一些司法管辖区这已是法律要求。根据欧盟的 Transfer of Funds Regulation（自2024年12月30日起适用），已获牌照的服务提供商对超过1,000欧元的转账，必须收集并核实自托管钱包所有人的信息。这不是把比特币留在平台上的理由。这是一个理由，让您按自己的时间表一次性办完手续，而不是在危机中排长队时才去办。国家指南注明了这些规则适用的地方。

FTX 的偿付实际支付了什么

FTX 破产最清楚地说明了这句话，因为客户最终得到了偿付，而这次偿付仍然印证了这一点。

FTX 于2022年11月11日申请适用第11章破产保护。其重组计划于2024年10月7日获得确认，并以美元向债权人支付，按申请日当天的价值计算，这是美国破产程序中对债权的标准处理方式。在该申请提交的那一周，比特币的价格接近17,000美元。

因此，在 FTX 上持有1个比特币的客户并没有拿回比特币。他们得到的是一项价值大致相当于2022年11月美元价格的债权，外加利息，数年后才结清。比特币在2024年12月首次突破100,000美元，那时大部分分配尚未发放。按破产标准衡量，回收比例很高，但存款人最终拿到的仍只是他们以为自己拥有的一部分，因为他们拥有的是法庭上以美元计价的债权，而不是比特币。

这一结果并不需要欺诈。按申请日估值是普通的破产法规则，适用于经营良好的托管方倒闭，也同样适用于经营不善的托管方。

Not your keys vs 托管钱包

托管钱包是对这种安排的称呼；Not your keys 是针对它的警告。托管钱包是对由公司代您签名的账户的中性描述，使用它有充分的理由：法币通道、忘记密码时可以找回，以及在许多国家这是兑换本国货币的唯一合法途径。口号说的是您事后留在那里的数额。混淆二者会导致两种常见错误：完全拒绝使用交易所，以及把交易所余额当作储蓄。

Not your keys vs Proof of Keys

Not your keys 是原则；Proof of Keys 是演练。原则告诉您，托管余额只是一项承诺。Proof of Keys 是每年一次的具体做法，在每年1月3日举行，持有人把全部比特币提出，以检验这项承诺是否兑现、自己的备份是否有效。您可以多年只相信原则而从不检验，而这正是演练要发现的问题，从未做过的提币只是一个从未验证过的计划。