如何安全存放比特币和加密货币

存储比特币和加密货币最安全的方式是自托管：使用硬件钱包，将助记词写在纸上或刻印在钢板上，绝不拍照，也绝不输入到任何设备或程序中，并养成在发送前核对地址的习惯。将币存放在受监管的交易所，对于经常交易的小额余额是合理的选择，但这意味着您要把资金的安全和偿付能力托付给他人。加密货币安全的其余内容，都是在这两项决定之上叠加的细节。本指南如实介绍两种托管模式，然后逐层讲解实际操作：选择硬件钱包、保管助记词、添加密码短语、识别如今真正会掏空钱包的诈骗，以及确保您的币不会随您一同消失。

没有私钥，就没有所有权

每个比特币地址都由一个私钥控制，现代钱包的所有密钥都由一个称为助记词的主密钥派生而来。谁掌握这一秘密，谁就控制这些币。区块链本身没有账户找回部门。

由此产生两种托管模式：

交易所托管是指平台持有私钥，您持有的是一张欠条。好处是方便：您可以随时随地登录，重置忘记的密码，并即时交易。缺点是交易对手风险。FTX 于2022年11月破产时，原本以为自己持有比特币的客户发现，他们实际持有的只是破产程序中的无担保债权。在大型受监管平台上，黑客攻击、提币冻结和突发的合规冻结较为少见，但结构性事实始终不变：交易所里的币是交易所的币，只附带一份承诺。

自托管是指您自己持有私钥，通常通过硬件钱包实现。没有人能代替您冻结、没收或弄丢您的币。作为交换，您要承担全部责任。如果您同时丢失助记词和设备，这些币就永远找不回来了。如果您被诱骗签署了恶意交易，也没有人能够撤销。

对大多数人而言，合理的做法是：只把正在积极交易的部分放在信誉良好的交易所，把长期持有的部分转入自托管。余额对您的生活越重要，自己掌握私钥的理由就越充分。

硬件钱包：自托管的标准方案

硬件钱包是一种小型设备，在专用芯片内部生成并保存您的私钥，并在内部完成交易签名，因此私钥永远不会接触您的电脑或手机。即使您的笔记本电脑中遍布恶意软件，恶意软件也无法从设备中提取私钥。同样重要的是，设备有自己的屏幕：在您批准之前，它会显示真实的收款地址和金额，这能挫败暗中篡改交易的软件。

购买和使用时有三条规则：

• 直接向制造商购买。 从市场转售商处或二手渠道购买的设备，可能在到您手中之前就已被动过手脚。正规设备在首次使用时会生成全新的助记词；如果设备到手时已经填好了助记词，那是一种诈骗，目的是让卖家日后掏空您的资金。
• 每次都在设备屏幕上核实。 无论发送还是接收，都应以硬件钱包上显示的地址为准，而不是电脑上显示的地址。
• 设置 PIN 码，这样即使小偷偷走设备，也无法在您将资金恢复到别处之前使用它。

手机或桌面端的软件钱包适合存放小额日常消费余额，就像实体钱包放的是口袋里的零用钱，而不是您的积蓄。请在本站的钱包页面比较当前的硬件钱包选项。

助记词：高于一切的一条规则

设置钱包时，它会显示由12个或24个常用单词组成的助记词。这些单词就是钱包本身。任何人读到它们，就可以在自己的设备上重建您的钱包，并在世界任何地方拿走全部资产，而无需接触您的硬件。

比任何规则都重要的一条是：助记词绝不能数字化。 不拍照，不存云端笔记，不存邮件草稿，不存密码管理器，不存加密文件，也不输入到任何网站或应用中。照片会同步到云端，云端会遭到入侵，剪贴板会被恶意软件读取，而钓鱼攻击网站的存在目的就是骗取输入的助记词。正规钱包只会在恢复时于硬件设备本身上要求输入助记词，绝不会在浏览器中，也绝不会通过弹窗。

实际保管方法：

• 用笔手写在随附的卡片上，或者更好的做法是，将其冲压或刻印在能耐火耐水的钢板上。
• 将副本存放在两个相互独立的安全位置，例如家中保险箱和银行保管箱。
• 不要自作聪明地把单词拆开分放在不同地点，以免日后记错。复杂的做法正是人们把自己锁在门外的原因。
• 无论对方是谁，都不要在通话中念出助记词，也不要在屏幕共享时展示。提出这种要求本身就是诈骗。

密码短语钱包：可选的第25个词

大多数硬件钱包支持在助记词之上再添加一个密码短语，有时称为第25个词。添加密码短语会创建一个完全独立的隐藏钱包：同一个助记词配上不同的密码短语，打开的是另一个空钱包。如果有人在现实中发现了您写下的助记词，这样做可以保护您，因为仅凭这些单词已无法解锁您的主要资金。它还能实现诱饵方案：仅用助记词打开的是小额余额，加上密码短语才打开真正的钱包。

代价很严重：无法重置。忘记密码短语，或写下时错了一个字符，造成的访问丧失与丢失助记词一样彻底。如果使用密码短语，请选择您能可靠保存或记住的内容，并且在把大额资金放到它后面之前，务必先发送一笔小额测试款项，并完整演练一次恢复流程。

如今真正奏效的攻击

如今大多数加密货币损失，并非来自有人攻破了比特币的密码学，而是来自人们被说服或被诱骗交出了价值。FBI 互联网犯罪投诉中心记录，仅在2024年，美国人报告的加密货币诈骗损失就达93亿美元，比上一年增长66%，其中长期投资骗局（常称为杀猪盘）造成的损失最大。有四种模式值得详细了解。

授权钓鱼

在以太坊等网络上，代币支持授权：您可以授权某个应用代您花费代币。诈骗网站冒充空投、铸造或交易工具，请您签署看似例行确认的内容，实际上却是无限额的花费授权。此后攻击者可以随时掏空已授权的代币，而无需您再次签名。Chainalysis 的研究人员已将自2021年5月以来超过10亿美元的损失与这种手法联系起来。防范措施：在硬件钱包屏幕上阅读您所签署的内容，对不明网站保持高度警惕，并定期使用信誉良好的撤销工具撤销旧的授权。

地址投毒

攻击者从精心制造的地址向您的钱包发送极小额的转账，这些地址的首尾字符与您用过的地址相同。之后，当您从交易记录中复制地址时，复制的就是他们的地址。2024年5月，一名受害者向一个被投毒的地址发送了1,155枚封装比特币，价值约6,800万美元，资金是在调查人员确认攻击者身份之后才被退回的，这种结果没有人应该指望。防范措施：绝不从交易记录中复制地址，核对的字符要多于首尾各四位，建立已核实收款地址的地址簿，并在任何大额转账之前先发送一笔小额测试款项。

SIM 卡劫持

攻击者说服或贿赂移动运营商员工，将您的手机号码转到他们的 SIM 卡上，然后截获您的短信验证码，并重置您的交易所和电子邮件账户。自2024年年中起，美国运营商被要求采用更强的身份验证，并就 SIM 卡变更请求通知您，但这种攻击并未消失。防范措施：尽可能不再使用短信作为第二验证因素，对交易所和电子邮件使用验证器应用或硬件安全密钥，并在运营商处设置 PIN 码或号码转移冻结。

虚假客服

任何正规的交易所、钱包公司或区块链项目都不会主动联系您来解决问题，也永远不需要您的助记词。诈骗者在社交平台上运营虚假客服账户，购买指向克隆网站的搜索广告，并发送关于数据泄露或强制钱包更新的紧急邮件。泄露的客户名单让情况更糟：硬件钱包的购买者在厂商数据泄露之后的多年里持续收到逼真的钓鱼信息，例如2020年的 Ledger 客户数据库泄露事件。防范措施：把真实网站加入书签，自己输入网址，将一切与您的加密货币有关的主动联系视为恶意，并记住对持有量保密本身就是一种防范。本站关于 VPN 能保护什么、不能保护什么的指南介绍了网络隐私方面的内容。

继承：让您的币能够传承

即使自托管做得完美，仍然可能辜负您的家人。如果您是世界上唯一能找到并使用助记词的人，那么您离世之日，这些币也就丢失了。相反的失误同样真实：指引过于容易获取，以致亲属、室友或窃贼可以提前掏空钱包。

一个可行的基本方案：

• 用通俗的语言列一份清单，写明有哪些资产、存放在何处（哪台设备、哪些位置），与遗嘱一起或交给律师保管。清单中不含任何机密。
• 将助记词本身密封存放在另一个安全位置，遗嘱执行人只能通过遗产处理程序获取。
• 绝不要把助记词写入遗嘱本身；遗嘱在遗产认证程序中可能成为公开记录。
• 如果使用了密码短语，请确保它也能通过同一程序找回，否则助记词毫无用处。
• 带您的指定继承人演练一次恢复流程。从未经过测试的方案只是一种愿望，而不是方案。

持有量较大时，可以考虑多重签名方案，或将材料分别交给律师和一名家人，但简单且经过测试的方案胜过复杂而未经测试的方案。

最后的检查清单

• 长期持有的币存放在直接向制造商购买的硬件钱包中。
• 助记词仅以纸张或钢板形式存在，存放在两个安全位置，没有任何数字副本。
• 密码短语保护大额余额，并且既便于记忆，也可找回。
• 交易所账户使用验证器应用或硬件安全密钥，绝不使用短信验证码。
• 每一笔发送都在设备屏幕上核实，大额转账之前先做测试交易。
• 绝不从交易记录中复制地址，并撤销旧的代币授权。
• 凡是就您的加密货币主动联系您的人，一律视为诈骗者，因为他们几乎肯定就是。
• 有一份书面且经过测试的继承方案，遗嘱中不含任何机密。
• 每年复查一次整套设置。

这一切并不需要高超的技术。它要求您接受这样一个事实：在加密货币领域，您就是银行，而银行是有规程的。