TL;DR

  • 存在两大类风险：盗窃——即他人获得转移您资金的能力；以及丢失——即资金彻底消失。证据表明，普通持有者应同时重视这两者。这两类风险均非由高深莫测的黑客攻击主导，而是主要源于人为因素。
  • 将您的电子邮箱、手机号码和交易所登录信息视为加密资产的一部分，因为攻击者正是这样看待的：通过防钓鱼认证来加强这些信息的安全性，将手机号码从恢复路径中移除，并开启提现控制功能。账户层正是新手实际遭受盗窃的地方。
在一个街区

确保加密资产安全，首先且最关键的是一个管理问题。实际上，谁能生成正确的签名，谁就控制着资金，因此从钓鱼短信到住宅火灾，每一种威胁归根结底都关乎签名权限的归属以及哪些因素可能对其造成影响。 威胁来自两个方向，而大多数人只防范其中之一。2025年，黑客攻击造成的盗窃损失约为34亿美元，而欺诈性诈骗造成的损失则是其数倍。 资产损失则更为隐蔽且难以量化：River公司2025年的托管分析估计，约有157万枚比特币可能已永久丢失，但同时提醒，真实数字以及其中有多少是真正丢失而非仅仅处于休眠状态，目前尚无法确定。 单点故障始终是挥之不去的隐患。一个密码、一个电话号码、一句助记词、一个人：只要你的配置中存在任何“唯一”的环节，那里就将成为系统崩溃的突破口。现代托管方案（包括多签名和多方计算等选项）正是为了消除这些单点故障而存在的，如今这些技术已普及到普通消费者的…

什么才是您加密资产的真正威胁？

快速解答

存在两大类风险：盗窃——即他人获得转移您资金的能力；以及丢失——即资金彻底消失。证据表明，普通持有者应同时重视这两者。这两类风险均非由高深莫测的黑客攻击主导，而是主要源于人为因素。

首先用数据量化这种担忧，因为模糊的恐惧会导致错误决策。在盗窃方面，美国联邦调查局（FBI）互联网犯罪投诉中心在2025年记录了181,565起与加密货币相关的投诉，报告损失达114亿美元，其中大部分是欺诈而非入侵：仅投资欺诈就占了其中约72亿美元。 根据Chainalysis的统计，2025年技术层面的黑客攻击造成的损失约为34亿美元，其中最大的一起事件——15亿美元的Bybit盗窃案——攻击的其实是签名工作流，而非任何钱包的加密机制。 作为2023年和2024年“瘟疫”的签名钓鱼攻击，其2025年追踪到的损失降至8385万美元；ScamSniffer将这一下降部分归因于钱包警告机制的改进，部分归因于当年的市场状况，因此这是一种相关性，而非犯罪分子已证实的行为转移。物理攻击作为最恶劣的类别，记录在案的事件数量达到了创纪录的72起。

损失方面没有投诉热线，这正是其被低估的原因。因密钥遗忘、设备丢弃、备份损毁以及无继承人的死亡而陷入困境的加密货币不会提交报告；它们只是停止流动。River 2025年的托管研究估计，约有157万枚比特币可能已永久丢失，但同时明确指出，休眠状态无法区分丢失密钥与耐心持币者，因此该数字及其成因尚不确定。 我们的配套旗舰报告《2026年加密资产损失报告》汇编了完整的分类体系，并附有来源和注意事项；但此处关键的总结依然令人不安：运营失误本身就是一项严重风险，而非盗窃事件的附带注脚。

加密货币的两大特性使得这两类风险比传统金融中的同类风险更为尖锐。底层转账一旦结算，通常任何人都无法撤销，因此不存在退款机制；例外情况——如发行方冻结集中管理的代币、平台冻结其控制的资金、法院下令追回资产——范围狭窄，且绝非可以纳入规划的因素。 此外，控制权基于加密机制，因此网络无法区分您与持有您凭证的任何人，也无法在无人持有凭证时为您提供帮助。这些特性正是自我主权货币必须付出的代价。本指南的其余部分将阐述如何妥善应对这一代价。

为什么加密货币的安全性本质上是一个密钥管理问题？

简短回答：因为每项资产都由密钥控制，每种威胁归根结底都是试图获取密钥，或是密钥无法获取的后果，因此决定密钥的存放位置以及哪些主体可以接触密钥，才是问题的核心。产品和习惯都是这一决策的具体体现。

该机制已在我们的公私钥指南中详尽阐述，其实只需一段话就能说明。你的加密资产以公共账本上的条目形式存在。该账本仅在变更携带来自正确私钥的有效签名时才接受修改。能够生成该签名的人掌控着转移资金的能力——这与法律上的所有权是分离的——而其他人，包括状态不佳时的你，都完全无法转移这些资金。

若通过这一视角重新审视上一节的威胁清单，你会发现其中的逻辑关系发生了重构。投资诈骗诱使你自愿签署转账指令；资金抽取式钓鱼攻击诱骗你签署自己并不理解的授权；SIM卡交换攻击则窃取了守护在托管方密钥前方的账户凭证；Bybit攻击者篡改了签署者所见的内容，导致法定人数批准了错误的有效载荷；而胁迫则施加压力，直至密钥或其备份被交出。 遗忘的助记词和意外死亡，会让密钥失去通往持有者的生前路径。故事各异，但道理相同：密钥，或者说密钥背后的授权，永远是攻击目标或牺牲品。

这种视角之所以有用，是因为它将选购问题转化为设计问题。“我该买哪个钱包”变成了“签名权限应存放在何处、分成多少份、由谁访问、如何恢复”。我们关于“谁持有你的加密资产”的文章，沿着托管光谱逐一解答了这些问题，从交易所账户到单密钥钱包，再到密钥仅以协作份额形式存在的MPC方案。请牢记这一框架；下文的每个部分都是同一答案的不同层面。

如何保障与你的加密资产相关的账户安全？

快速解答

将您的电子邮箱、手机号码和交易所登录信息视为加密资产的一部分，因为攻击者正是这样看待的：通过防钓鱼认证来加强这些信息的安全性，将手机号码从恢复路径中移除，并开启提现控制功能。账户层正是新手实际遭受盗窃的地方。

大多数首次损失甚至发生在涉及自主托管之前，就发生在账户内部：交易所登录账号、可用于重置登录的邮箱，以及可用于重置邮箱的手机号码。我们关于双因素认证和SIM卡交换的完整指南详细阐述了其构成；其运作规则非常简明扼要。

为每个涉及资金的账户设置来自密码管理器的唯一密码，且绝不例外，因为密码复用会将任何网站的泄露事件转化为你的问题。在交易所及其背后的邮箱上启用最强的第二验证因素：如有提供，使用通行密钥或硬件安全密钥；否则使用身份验证应用；仅在没有更好选择时才使用短信验证码。 背后的逻辑不容忽视：短信验证码发送到手机号码，手机号码属于运营商账户，而运营商可能被说服转移该号码。2025年，FBI记录了971起SIM卡交换投诉，涉及所有犯罪类别的损失达1740万美元，这种手法至今仍是针对加密货币持有者的标准首轮攻击手段。

接下来，彻底将该号码从安全链中剔除：将其从账户恢复选项中移除，向运营商申请阻止号码携号转网，并将“我们已向您的手机发送验证码”视为警示信号而非安全保障。最后，设置能经受住“最糟糕一天”考验的安全措施：设置带变更延迟的提币地址白名单，这样即使账户内有窃贼，也无法迅速将资金转至新地址；同时启用反钓鱼验证码，确保真实平台的邮件能通过身份验证。

这些操作都不需要专业知识。只需花一个下午调整设置，就能让你摆脱攻击者最容易下手的目标群体，并保护好大多数人仍在使用的托管账户——即使他们已将储蓄转为自托管，仍会继续使用这些托管账户进行购买和交易。

如何选择密钥的存放位置？

简短回答：根据资产余额的性质匹配保管模式：用于交易流动资金时选择托管模式的便利性；而对于储蓄资金，则采用自托管模式，确保没有任何单一密钥、设备或公司能够丢失或转移全部资产。这一范畴中有三种可行的方案，有意识地混合使用它们是正常的。

我们关于“谁持有你的加密货币”的文章深入剖析了每种持有方式；以下是核心观点。

托管账户将密钥交由公司保管。您获得了可恢复的密码、客服支持以及便利性；但您也必须接受，当公司遭遇最糟糕的一天时，您将承受同样的后果——交易所失败的历史表明，这绝非理论上的风险，而是切实存在的代价。对于入场渠道、活跃交易以及您能轻松承受的金额而言，这种方式是合理的。

单密钥自主托管将一个密钥交到您手中，并由一个助记词作为备份。您获得了完全的控制权，并摆脱了所有机构的束缚；但您也必须接受，现在一切都系于这个秘密之上，其后果将在下一节中详细探讨。正如我们对硬件、软件和MPC存储方式的对比分析所说明的，硬件钱包能够增强这种模式对抗恶意软件的能力，同时不会改变其最深层的结构：设备守护着密钥，而任何人只要写下一句话，就能将其恢复。

设计良好的MPC自主托管方案，既能保持控制权，又能消除“单一密钥”的风险。 密钥以份额形式分散存储在您的设备和独立第三方之间，各方通过协作进行签名，而无需重建完整密钥；不存在种子短语，任何单一份额都无法单独转移资产，丢失一份份额只会触发恢复和刷新流程，而非导致灾难性后果。这些特性是针对具体产品（包括签名者组合、恢复路径和提供商依赖关系）需要验证的架构主张，而非MPC这一术语本身固有的自动特性。 正如我们的密钥管理文章所记载，该设计已为机构资金管理服务多年，如今也应用于消费级钱包中。当签名者安排确实要求您参与每一笔支出时，它就通过了自主保管的实践检验：未经您同意，任何人都无法转移您的资金。特定安排是否符合这一标准，取决于设计本身，在某些司法管辖区还取决于监管分类，因此值得对任何产品都明确提出这一问题。

“诚实选择原则”并非要评出优胜者，本指南也不推荐任何具体产品。许多经验丰富的持有者采用分层结构：一小部分热钱包余额用于满足日常便利需求，而大部分资金则存放在即使遭遇最糟糕单日行情也能承受损失的方案中。本节中的每种方案都存在各自的实施风险，包括软件质量、对服务提供商的依赖以及您的配置设置，此处链接的深入指南将详细探讨这些权衡。这种结构中绝对不能包含的内容，将是下一节的主题。

如何消除单点故障？

简答：找出您配置中所有仅存在一个的元素——无论是助记词、设备、人员还是地点——并重新调整结构，直到无论发生丢失还是被盗，任何单一事件都不会导致系统彻底瘫痪。这是整个领域的核心，而行业内的损失记录，大多就是被忽视的单点故障案例的“博物馆”。

助记词是典型的案例，我们的专题文章对此进行了公正而全面的探讨。助记词是一个绝妙的标准：一句书面文字即可备份钱包将来生成的所有密钥。从结构上讲，它同时也是应对两种故障方向的终极秘密。 为防火而制作的每一份副本都是送给窃贼的礼物；为防盗而保留的每一份副本都是对洪水和遗忘的赌注；而在胁迫之下——这属于物理安全文章的范畴——一句可背诵的短语便会交出一切。纪律可以缓解所有这些问题，但这种缓解是有上限的，因为对于单一对象而言，保护一个方向就会削弱另一个方向。

结构打破了这一上限。多签名机制要求任何支出都需要多个密钥，因此单个密钥被盗无法动用资金，单个密钥丢失也不会导致资产受困；我们的多签名指南详细介绍了相关技巧，包括真正发挥作用的部署规则——将密钥及其备份分散存放，确保没有任何单一地点、个人或事件能够掌控法定人数。 MPC（多方计算）在底层实现了相同的特性，它通过份额和刷新机制替代了多个链上密钥，并带来了“完全不存在助记词”这一操作上的便利。机构界早在多年前就已达成共识：没有人会仅凭一个可记忆的密钥来管理资金，而这一道理同样适用于家庭。

请将同样的审查标准应用到密钥之外，因为单点故障无处不在：一个能重置一切的电子邮件账户、该邮箱背后的一个电话号码、一个同步你的通行密钥和文件照片的云账户、一个知道所有东西存放位置的人。解决方法总是相同的模式：一个独立的备用方案，外加一份供未来的你或执行人遵循的书面说明。 没有文档的冗余是道谜题；没有冗余的文档则成了攻击目标。你需要两者兼备，且两者都不需要多么高明。

如何防范诈骗和恶意签名？

简短回答：假设所有未经请求的联系都是敌意的，每个签名都代表一个实时决策：独立验证收款地址，仔细阅读钱包要求你批准的内容，并将“紧急性”本身视为攻击的特征。欺骗是迄今为止最大的盗窃类别，其目标是人的判断力，而非技术本身。

这些数据值得重申，因为它们颠覆了大多数人的威胁模型。据报告，加密货币投资诈骗——即长期骗局“宰猪”计划及其变种——在 2025 年使受害者损失约 72 亿美元，这一数字远超所有黑客攻击类别的总和。犯罪分子并非破坏系统；而是建立关系、制造紧迫感，并引导受害者亲自发送资金或签署授权。 我们的“诈骗专栏”及《十大常见诈骗指南》对各类诈骗手法进行了分类；《资金抽空》一文则剖析了其技术变种——即通过伪造的铸币或空投页面获取一次签名，从而清空钱包。

此层面的防御依赖于流程，且流程简明扼要。资金转移必须由您主动发起，绝不能因任何联系而转移——无论来电者多么可信，无论他们打着什么旗号；正规平台不会致电要求您转移资金，且任何诚信人士绝不会以任何理由索要您的助记词。地址应通过与提供该地址的消息独立的渠道进行验证，绝不能直接复制自交易记录——地址中毒攻击正是利用了这一漏洞。 签名需在批准前进行核查：确认合约名称、权限类型及金额，对于大额操作需在可信显示屏上进行明确签名，若无法理解请求则默认拒绝。紧急性被视为可疑迹象：每个诈骗脚本都会编造必须在几分钟内采取行动的理由，正是因为深思熟虑会使其计划破产。

而且，鉴于人人都有失误，系统底层设有“影响范围”限制：根据我们的资金掠夺防范指南，定期撤销授权额度；热钱包仅存放可能因错误签名造成的损失金额；上一节所述架构背后的核心余额，确保即使被欺骗的瞬间也无法触及该资金。 如果最坏的情况还是发生了，我们的事件响应指南就是应对最初一小时的操作手册，其中第二条教训具有永恒的意义：盗窃发生后联系你的“恢复服务”，其实是同一行业在进行二次榨取。

如何管理物理安全与隐私风险？

简答：控制陌生人能获取的信息：一个身份可识别且余额可见的人，既是数字攻击的目标，也是物理攻击的目标，因此对持币情况保持谨慎是一种安全控制措施，而非谦虚。区块链的透明度与您自身的公开足迹是需要管理的两个方面。

这一层面常令人们感到意外，而2025年的数据使其无法被忽视：全球范围内针对加密货币持有者的72起有据可查的实体攻击事件，从抢劫到绑架，一年内增长了75%，且主要针对那些身份可识别且位置可定位的持有者。目标选择主要基于受害者自己提供的信息：社交媒体上的投资组合讨论、会议出席记录、易于识别的钱包名称，以及从加密货币企业泄露的客户数据。 我们的实体安全文章深入探讨了防御策略，包括当预防措施失效时至关重要的设计原则，以及通过结构化保管机制确保在场任何人都无法在压力下交出多数资产。

相对不为人知的一半则在于链上安全。区块链是公开且永久的，因此任何与您姓名关联的地址都会揭示出完整的财务历史，任何人都能永久查阅——我们的《链上隐私》文章对此机制进行了详细解析。 限制此类风险的基本防护措施其实并不复杂：在区块链支持的情况下使用新地址；为对外活动和私人活动分别设置独立钱包；避免将您的姓名或昵称与任何有价值的资产关联；并时刻警惕您接触的每个交易对手和每个数据库都可能最终发生泄露。

这两方面相互叠加：链上可见性加上链下身份，就构成了一份档案，而档案会筛选出目标。针对这两方面的简明准则：你的资产状况与他人无关；每当你通过帖子、个人资料、炫耀或地址上的名称标签，将资产状况公开给他人时，你就是在用安全换取关注。若要公开，请三思而后行。

如何让损失变得可承受：恢复与继承？

简短回答：在需要之前就设计并演练好回归路径：针对设备故障准备经过测试的备份或共享恢复方案，并制定基于法定人数的安排，附上简明易懂的说明，确保继承人获得的是访问权限而非一道谜题。不可挽回的损失是最大的自酿苦果，而只需花一个下午的时间建立完善架构，就能加以预防。

前文所述措施旨在抵御外部威胁；而这一层则用于抵御熵与死亡——这两者既持久又不可战胜。我们的《恢复与继承》文章对此主题进行了全面探讨；其核心要点可归纳为三项义务。

首先，为每个你运行的钱包建立一条经过测试的恢复路径。基于助记词的钱包：备份需以物理形式保存，经久耐用，存放于不同地点，并通过实际恢复一次微不足道的余额来验证，因为未读过的备份只是假设。基于多方计算（MPC）和监护人的钱包：必须阅读、理解并演练恢复流程，以便在平静的日子里就能发现其中的依赖关系，而不是在绝望的时刻才发现。

其次，建立一套能延续于你之后的安排。此处的缺口在于结构层面：法律转移的是资产所有权，而只有密码学才能转移访问权，因此，一份缺乏访问设计方案的遗嘱，只会将账本上的条目留给无人能动用的状态。 数百万枚代币目前正处于这种状态。行之有效的方案是带有时间维度的决策机制：继承人的密钥在今天毫无用处，但在遗产认证时配合托管中的第二把密钥即可生效；监护人可在预设触发条件后共同恢复访问权限，但在你生前且提出异议时无法采取行动。而永远行不通的，是那种天真的解决方式——将助记词写入遗嘱（从而成为公开文件），或私下告知继承人（从而成为持续存在的风险）。

第三，为陌生人准备的说明文件：一份用通俗语言撰写的信件，随同您的遗产文件一起存放，列明现有资产及后续处理流程，信件本身不包含任何秘密。您的遗嘱执行人既要聪明睿智，又可能正处于悲痛之中，且对术语的来历一无所知；请针对这样的读者来撰写。

然后在日历上安排年度审查，因为随着设备老化和生活变化，安排会逐渐失效，而恢复方案的效果取决于最近一次演练的质量。

从今天开始，你究竟该做些什么？

简答：分三个层面推进：今天处理账户层，本月完善托管结构，本季度制定恢复方案，并每年重新审视。每一步都很小，但顺序才是保障。

今天，不到一小时内：安装密码管理器，为邮箱和Exchange设置唯一密码，启用各自提供的最强双因素认证，从恢复路径中移除手机号码并在运营商处锁定该号码，开启提现白名单。这样就堵住了新手们常被盗的漏洞。

本月：确定资产分级，并据此转移资金。 保留一笔与潜在失误成本相当的“热资产”；若选择自主托管，则将更大比例的资产存放在无单点故障的结构中，例如多签名方案，或密钥与份额真正分离的多方计算（MPC）钱包——这些方案应参照本系列中的托管与存储指南进行选择，每种方案都有其自身的实现权衡。顺便一提，请撤销过期的代币授权，并将您的姓名从任何持有真实价值的地址中解绑。

本季度：恢复演练。从你声称拥有的每个备份或恢复流程中，恢复一小部分资产。撰写操作指南。如果持有的资产对你的家人很重要，请建立继承决策团，并指导一位可信人士完成其负责的部分。冷静地通读一次事件响应指南，这样在遭遇危机时，第一小时可以用于回忆而非搜寻信息。

Diagram of a crypto security action plan showing account hardening today, custody restructuring within a month, recovery and inheritance rehearsal within a quarter, and an annual review loop
图3. 涵盖三个时间维度的计划：今天、本月、本季度，然后形成年度循环。

每年，以及每次人生重大变动后：重新演练恢复流程，重新核查谁持有哪些密钥或股份，更新说明信，并重新研读威胁态势——因为威胁形势在不断变化。安全既不是一次性的购买，也不是一种性格特质；它就是这个循环——由某人按计划执行，而此人已认定自己持有的资产值得每年花一个下午的时间来维护。

这就是完整的路线图。支柱下方的辐射线是详细的地形图，而《2026年加密货币损失报告》则是证据文件：它详细记录了各类持有者实际如何损失加密货币，这些数据经过量化、溯源，值得任何认真的持有者花一小时阅读。

Diagram of a five-layer crypto security stack showing hardened accounts blocking takeover, structured custody blocking single point of failure loss, signature verification blocking scams and drainers, privacy discipline blocking targeting, and rehearsed recovery blocking permanent loss and inheritance failure
图2. 加密货币安全的五层架构，以及每一层所阻断的损失模式。

常见问题

首先要做的重要事情是什么？

请使用唯一密码和防钓鱼的双因素认证来保护您交易所背后的邮箱账户，然后将其手机号码从恢复选项中移除。邮箱是账户体系的根节点：几乎所有其他操作都需要通过它进行重置，这也是攻击者首先瞄准它的原因。这只需花二十分钟，却能切断攻击者获取您所有持币的最便捷途径。

仅靠硬件钱包能否确保加密货币安全？

它很好地解决了其中一个问题：将密钥与联网计算机隔离。但它无法为您读取交易记录，且其助记词仍是一个单一对象——一旦丢失或被盗即意味着彻底损失，因此，仅靠一张纸保护的硬件钱包依然存在单点故障。请将该设备视为整个安全体系中的一个强健组件（理想情况下，该体系中不存在任何单一密钥），而非安全体系本身。

随着监管日趋严格，现在将加密货币存放在交易所是否安全？

在监管完善的平台上，安全性确实比行业早期有所提高——隔离规则和审计机制切实发挥作用，但你持有的仍是公司资产，而非你实际控制的加密货币。监管降低了遭遇“黑天”的概率，却并未改变风险由谁承担。将你经常在平台上使用的资产留在该平台，妥善保护账户安全，其余部分则自行保管。

存储助记词最安全的方式是什么？

务必采用物理形式，切勿使用数字形式：手写或镌刻在金属上，存放在至少两个相互隔离的地点，定期核对，且绝不拍摄照片或备份至云端。这是针对单一物品的安全上限；虽然要求很高，但切实可行。除此之外，还有结构性方案，例如阈值方案下的分拆、多签名安排，或是根本不存在助记词的MPC钱包——我们的助记词和存储指南对此进行了客观对比。

这一切实际需要多少成本？

账户层是免费的。一个合理的自主托管架构最多只需花费一两个硬件设备的费用，而且许多面向消费者的 MPC 钱包设置也是免费的。真正的成本在于注意力：花一个下午搭建，花一小时演练，每年进行一次审查。与我们配套报告中的损失数据相比，这只是微不足道的代价。

完全初学者应该从哪里开始阅读？

按照本专题模块的顺序：先了解“谁持有你的加密资产”，接着阅读“助记词指南”，然后是“密钥保管方式”。在首次大额购买前，请补充阅读“威胁”模块中的“诈骗防范”部分；若尚未购买，请先阅读“购买指南”。每篇指南均可独立阅读，因此请从你即将做出的下一个决定开始阅读。

来源与进一步阅读

本文主要参考文献，截至2026年7月。波动较大的数据将在每次季度审查时重新核查。

快速测验：它粘住了吗？

提出了一些检查基本原理的问题。下面是带有解释的答案，除了你未来的作品集之外，没有人给你评分。

1/7问题
每个加密货币安全决策背后都隐藏着一个核心问题：

这有帮助吗？