托管钱包与非托管钱包

托管钱包和非托管钱包的区别归根结底在于谁掌控私钥。使用托管钱包时，由一家公司（通常是交易所）持有密钥并代你转移资金；使用非托管钱包时，密钥或助记词由你自己保管，其他任何人都无法转移你的币。托管意味着便利但有对手方风险；非托管意味着掌控但要自己承担责任。

这个选择几乎决定了你在加密领域的其他所有安全决策。它决定了平台倒闭、你忘记密码，或有人骗你签署某些内容时会发生什么。新手往往先使用托管账户，却没有意识到这些币无论在法律上还是技术上都不在自己手里。

两种钱包如何运作

托管钱包

当你在中心化交易所买入加密资产并把它留在那里，你拥有的就是托管账户。交易所把币存放在自己的钱包里，并在内部数据库中记录你的余额。提币时，由交易所替你签署区块链交易。

这感觉就像银行账户：你用邮箱和密码登录，可以重置登录信息，也可以联系客服。但从法律和技术上讲，你持有的是对平台的债权，而不是币本身。

非托管钱包

非托管钱包（也叫自我托管）会生成一个私钥，通常以 12 或 24 个单词的助记词形式备份。任何拥有这组助记词的人都能转移资金；没有它的人谁都不能。例如硬件钱包、浏览器插件，以及在设置时向你展示助记词的手机钱包应用。想深入了解，请参阅纸钱包。想深入了解，请参阅闪电网络钱包详解。

钱包软件只是一个界面。你的币存在区块链上，而证明所有权的是助记词。我们关于什么是助记词的指南对此有更深入的解释。

托管与非托管：对比表

托管钱包的风险

“not your keys, not your coins”（不是你的私钥，就不是你的币）这句话的出现是有原因的。托管的风险包括：

1. 1资不抵债。 如果平台破产，客户可能成为无担保债权人。2022 年 Celsius 和 FTX 的崩盘让许多用户等了好几年才拿回部分资金。参见交易所破产后你的加密资产会怎样。
2. 2冻结提币。 在市场动荡、技术故障或监管行动期间，平台可能暂停提币。
3. 3黑客攻击。 交易所持有大量资金，因此是诱人的攻击目标。
4. 4账户限制。 你的账户可能因合规原因被限制，有时几乎没有提前通知。
5. 5部分准备金做法。 在缺乏严格监管和审计的情况下，托管方可能并没有持有欠客户的全部资产。储备金证明（proof of reserves）报告有帮助，但也有局限。

非托管钱包的风险

自我托管去掉了中间人，但把全部责任转移到了你身上：

1. 1助记词丢失。 如果你丢了助记词，设备又坏了，资金就永久消失了。
2. 2助记词被盗。 任何看到它的人都能清空你的钱包。永远不要在网站上输入它，也不要告诉所谓的“客服”。
3. 3恶意签名。 钱包盗取程序（wallet drainer）会诱骗用户批准交出代币的交易。定期检查钱包授权和已连接网站可以降低这一风险。
4. 4转账失误。 转错地址或转错网络通常无法撤回。
5. 5继承空缺。 如果没有其他人知道如何访问你的钱包，你的继承人可能永远无法找回它。

如何选择合适的方案

问问自己以下问题：

• 涉及多少资金？ 经常交易的小额余额放在信誉良好、受监管的交易所是合理的。更大、长期持有的资产值得花精力自我托管。
• 你对备份有多大把握？ 如果还没准备好离线安全保管助记词，就先从小额开始，直到准备好为止。
• 你用 DeFi 或 NFT 吗？ 它们需要非托管钱包。
• 你需要账户找回功能吗？ 如果失去访问权限会带来灾难，而你又常常丢三落四，那么托管账户或周密的备份流程就很重要。

一个实用的折中方案：

1. 1在安全性强、信誉良好的交易所购买（查看我们的交易所列表和牌照信息）。
2. 2交易所里只留你正在活跃交易的部分。
3. 3把长期持有的资产转到你自己设置的硬件钱包中。
4. 4把助记词写在纸上或金属板上，离线保存，绝不拍照。
5. 5在转移大额资金之前，先用小额测试恢复流程。

常见误解

• “交易所给了我一个充值地址，所以那是我的钱包。” 交易所的充值地址仍然是托管的，其密钥由交易所掌控。
• “非托管就意味着匿名。” 区块链交易是公开的，交易所会把你的身份与你提币的地址关联起来。
• “硬件钱包是公司生产的，所以是托管的。” 制造商并不持有你的密钥，密钥由设备为你生成。
• “自我托管没有风险。” 它只是把平台风险换成了个人风险，同样需要谨慎管理。

总结

托管钱包用掌控权换取便利；非托管钱包用便利换取掌控权。请根据涉及的金额、你使用加密资产的方式，以及你能否可靠地保护助记词来做决定。对很多人来说，分开持有效果最好：在交易所放少量余额用于交易，打算长期持有的一切都自我托管。