TL;DR

  • 持有加密货币意味着控制用于签署交易的私钥，因此实际上，凡是能生成该签名的人就控制着任何余额，这与法律上的所有权归属是两码事。本文中的其他所有内容均由此一事实推导而出。
  • 您通过由助记词备份的钱包自行持有唯一密钥，从而获得完全控制权并承担全部责任；这种设计将一切集中于一个秘密之上，一旦丢失或被盗，后果将不堪设想。自由是真实的；脆弱性也是真实的。
  • 根据每种模式在最不利情况下的表现进行评分，并将其与您对风险平衡的考量相匹配；该光谱上的每种立场都适合特定人群，每种模式都存在其自身的实施风险，而刻意混合使用多种模式比死守单一模式更明智。本指南旨在比较不同结构，不推荐任何具体产品。
在一个街区

“谁持有您的加密货币”实际上是在问一个问题：谁掌控着能够转移这些资产的密钥？ 在托管账户中，由公司控制密钥，而您对该公司拥有资产索赔权。在经典的自托管模式下，您控制一个密钥，并由助记词作为备份。在多方密码学（MPC）自托管模式下，您通过分散在您的设备及协助者之间的密钥份额来控制资产；在设计良好的方案中，没有任何单一份额、设备或公司能够单独转移这些资产，不过特定产品能否实现这一点，取决于其签名器和恢复机制的设计。 每种模式面临的风险场景各不相同。托管账户最糟糕的情况是公司破产、冻结提现或遭遇黑客攻击，而历史上这三种情况都曾发生过。单密钥钱包最糟糕的情况是密钥丢失或被盗导致资产尽失。在设计良好的MPC方案中，最坏情况需要同时发生多个故障；这正是设计目标，而具体产品能否达到这一目标，取决于其签名机制、恢复机制及服务提供商的配置。 在便利性与控制权之间，二…

持有加密货币究竟意味着什么？

快速解答

持有加密货币意味着控制用于签署交易的私钥，因此实际上，凡是能生成该签名的人就控制着任何余额，这与法律上的所有权归属是两码事。本文中的其他所有内容均由此一事实推导而出。

这是一个简要的基础概念，本学院的入门指南中对此有详细阐述。你的代币是公共账本上的条目。只有当有效交易到达时，账本才会发生变化；而交易只有在由正确的私钥签名后才被视为有效。网络验证的是签名，而非身份证明：它无法也不关心你是谁，只关注你能签署什么。

因此，“我的加密货币在哪里”这个问题，最终总是归结为“密钥在哪里”。 如果由公司保管密钥，你持有加密货币的方式就如同将钱存入银行：是对该机构的债权。如果你自己保管密钥，持有方式就如同持有现金：直接掌控，你与加密货币之间没有任何中介。而如果密钥以分割份额的形式存在——本文将探讨的第三种新型安排——持有方式则变得更为微妙：这是一种只有在正确的密钥片段协同作用时才存在的控制权。

这些方式都没有绝对的优劣之分。银行之所以存在，是因为个人自行保管所有现金确实是个负担；现金之所以存在，是因为完全依赖机构也曾有过不愉快的历史。 加密货币将这种传统的权衡关系浓缩成了更鲜明的形式，因为加密密钥比二者都更强大：持有者通常可以快速转移所有资产，且一旦底层转账确认，就很难逆转，无论身处何地——尽管发行方、平台和法院仍保留着有限的例外情况。这种权力正是每种托管模式所管理的对象，而每种模式都通过将其置于不同的位置来管理它。

托管账户实际上是如何运作的？

简而言之：服务商持有密钥并负责安全防护；用户拥有账户、登录凭证及资产主张权，这意味着以依赖公司的诚信、偿付能力和安全防护为代价，换取便利性和资产可恢复性。这是将银行业模式应用于加密货币的模式，兼具银行业的优势，却少了其安全保障。

当您在普通交易所购买加密货币并将其存放在那里时，您不会获得任何私钥。平台控制着钱包；其内部账本记录着其中一部分资产属于您。日常使用体验非常出色：忘记密码只需重置流程，买卖即时完成，还有真人客服提供支持。正如本学院购买指南所解释的那样，对于初学者的首次购买，这几乎是所有人明智的选择。

这种模式是有代价的，应当直言不讳地指出这一点，而非加以嘲讽。您能否动用资产，完全取决于该公司的诚信、偿付能力和安全性。交易所倒闭事件一再将客户余额转化为债权人队伍，最著名的当属2022年FTX破产导致数百万客户资产受困；而在整个行业历史上，黑客攻击和提现冻结等事件也以较小规模反复造成类似后果。 尽管许多地区的监管措施正在改善这一状况——包括客户资产隔离、审计、资本金规定等——但没有任何规定能改变这一基本事实：使用托管服务时，即使你自身没有过错，他人的失败也可能成为你的损失。

托管账户还集中了第二种风险，而这种风险需要你自行管理：账户本身。任何接管你登录权限的人都能控制你的资产主张，这就是为什么本学院关于双因素认证和SIM卡交换的文章将交易所账户安全视为一门独立学科。

公正的总结是：由一家可靠的公司提供的托管服务是一项真正的服务，需要支付相应的费用。它适合您正在积极交易的余额、您能够承受损失的金额，以及学习过程的最初阶段。业内对这种交易的坦率表述是“交易对手风险”，而行业留下的伤疤警示我们：务必对此予以重视。

什么是经典的自主托管，其著名的弱点又是什么？

快速解答

您通过由助记词备份的钱包自行持有唯一密钥，从而获得完全控制权并承担全部责任；这种设计将一切集中于一个秘密之上，一旦丢失或被盗，后果将不堪设想。自由是真实的；脆弱性也是真实的。

自主托管意味着你与区块链之间不存在任何公司作为中介。无论是手机上的钱包，还是硬件设备，都由你亲自保管私钥；你自行签署交易；没有人能以你的名义冻结、丢失或滥用你的资金。这正是加密货币被发明时的初衷，其优势也完全如宣传所言：抗审查、直接控制、没有可能违约的交易对手。

经典的实现方式赋予了这种控制权一种具体的形态：一个密钥，通过由十二或二十四个单词组成的助记词进行恢复。本系列中的《助记词》一文深入探讨了这一机制；此处的关键在于它所凝聚的核心：这一句话就能恢复整个钱包，无论何人、何地、何时，都永久有效。 若丢失所有副本，资产将彻底消失，无可挽回；若有一份副本泄露——无论是通过照片、入室盗窃、钓鱼网站还是在胁迫下泄露——资产也会以另一种方式消失。River公司2025年的托管分析估计，约有157万枚比特币可能已永久丢失，同时提醒道：资产处于休眠状态并不能证明其已丢失或确定丢失原因；而此类失败案例正是已记录在案的机制，逐案可查。

值得在两个方向上都保持公正。数以百万计的人通过硬件钱包、谨慎的备份和良好的习惯，成功地实现了单密钥自主保管，而这种模式也奖励了这种谨慎。 批评的焦点在于结构而非道德：这种设计使得你最糟糕的一天——一场火灾、一次盗窃、一次疏忽——就可能导致全部资产损失，并要求普通人终生无懈可击地保管密钥。本系列其余内容，从多签名文章到物理安全篇，主要探讨如何通过工程手段消除这一单点故障。这正是第三种模式发挥作用之处。

MPC 自主托管会带来什么变化？

简而言之：在设计良好的方案中，它既保留了自主托管，又消除了单一密钥：密钥被分割为多个份额，分别存储在您的设备及独立第三方处，从而确保任何单一份额、设备或公司都无法单独转移资金。具体产品能否实现这一点，取决于其签名组合和恢复机制的设计，而这正是需要重点核查的。

MPC 代表多方计算，本学院有一篇从第一性原理出发详细阐述该概念的完整文章。在消费者钱包中的实际应用形式很容易想象。 其实际实现形式取决于两个应区分开来的独立设计选择。签名：阈值设计无需重建完整密钥即可生成签名，因此在使用时不会组装出完整的密钥。初始化：采用分布式密钥生成时，密钥份额是独立生成的，且完整密钥从未存在过；而可信第三方初始化方案则是先生成密钥再将其分割，因此“完整密钥从未存在过”这一属性需要通过特定的验证仪式来确认，而非直接假设。 在常见的消费级方案中，数学上相互关联的密钥份额被分别存放在不同位置，通常采用“三选二”的安排：一份存放在您的设备上，一份由钱包提供商的基础设施保管，另一份则由独立第三方或备份系统持有。此时，签名过程便成为一种协作：您的设备与另一位份额持有者共同参与，通过数学运算生成一个普通的签名，而不会重新组装出可供窃取的完整密钥。

让我们逐一分析可能出现的故障场景。手机损坏了？在合理的设计中，仅凭那份份额对窃贼毫无用处，您可以利用剩余的份额进行恢复，通常会借助辅助方（有时称为“监护人”）的帮助，其设计权限仅限于确认您的身份；随后份额将被刷新，使丢失的那份彻底失效。服务商消失了？ 一个构建良好的方案会提供无需服务商即可运行的恢复或导出路径，而设计拙劣的方案则无法做到这一点，这使得在信任某家服务商之前，必须首先弄清这一至关重要的问题：究竟哪些主体组合能够进行签名，哪些组合会将你锁在门外。窃贼索要助记词？根本无词可交，这一特性在物理安全文章中被直白地强调其价值。 在具备真正独立份额且拥有有效提供商独立恢复路径的方案中，无论面临丢失还是被盗，没有任何单一事件、公司或判决会造成致命后果，这正是单密钥模型无法提供的双重保障。

诚实还要求另一栏的内容同样重要。MPC是一种需要你信任的实现方案，而非仅供查阅的纸面文档，因此特定钱包的质量、审计情况和过往记录至关重要——正如它们对任何安全软件一样重要。恢复是一个需要预先理解的设计流程，而非一份需要隐藏的词汇表。而该方案的强度取决于其份额是否真正独立——即不同设备、不同方——这是优质产品在设计时会刻意实现的。

分类是一个基于事实和具体情况的问题，而非单纯的标签。实际检验标准在于：是否有人能在未经您同意的情况下转移您的资金或阻止您访问；通过这一检验的设计即具备自我托管的功能。 法律上的答案可能因司法管辖区而异：例如，根据欧盟的《加密资产市场法规》（MiCA）框架，托管取决于对资产或访问资产手段的保管或控制，因此，无论营销宣传如何表述，提供商在签名和恢复环节中的具体角色将决定其分类方式。对于任何产品，都要提出这两个问题：加密技术层面的问题和监管层面的问题。

这三种模式有何异同，该如何选择？

快速解答

根据每种模式在最不利情况下的表现进行评分，并将其与您对风险平衡的考量相匹配；该光谱上的每种立场都适合特定人群，每种模式都存在其自身的实施风险，而刻意混合使用多种模式比死守单一模式更明智。本指南旨在比较不同结构，不推荐任何具体产品。

一览式对比：

问题托管账户单密钥自主托管MPC 自托管
谁可以转移资金？公司（根据您的指示）持有密钥或助记词的人预设的签名人组合；在合理的设计中，任何一种组合都不会将您排除在外
如何恢复丢失的访问权限？重置密码、联系客服助记词，否则无法恢复剩余份额加上恢复流程
最严重的单一事件公司破产、资产冻结或遭受黑客攻击一个密钥丢失或被盗在设计完善的情况下，不存在单一事件；但恢复机制薄弱、服务商不可靠或更新路径存在漏洞仍可能引发此类事件
你必须信任谁？公司的偿付能力和安全性你自己，彻底且永远实施方案，再加上你自己，这样成本更低
通常用于入门交易、活跃交易、小额账户具备严格操作纪律的持币者希望实现自主托管且不依赖任何主密钥的持有者（取决于实现质量）

接下来是选择逻辑，这关乎诚信而非技术。请针对每个余额自问：如果它明天消失了，会意味着什么？那些仅会带来些许困扰的余额，可以存放在最方便的地方；而那些会造成实质性损失的余额，则值得进行自主托管，随后还要思考整个体系始终在追问的问题：这种安排下最糟糕的单日损失，是否在你承受能力范围内？ 单密钥方案通过你自身的纪律性来回答这个问题，而钱包对比文章则展示了如何通过硬件和密钥分散来强化这种纪律性。MPC（多方计算）方案则从结构上解决了这个问题，这也是为何该设计在短短几年内，如密钥管理文章所记载的那样，已从机构交易台扩展到了普通消费者的钱包中。

还有一点，行业口号往往将其简化了。“不是你的密钥，就不是你的币”道出了托管风险的真实本质，而这一口号诞生之时，唯一的替代方案正是那句“单密钥”的简单口号。 2026年的托管讨论已超越这种二元对立：真正的谱系范围从信任一家公司，到信任一个密钥，再到信任一种没有任何单一节点的结构。了解您的每笔资产在该谱系中的位置及其原因，正是本文的宗旨。

Diagram of custody model failure modes showing company failure affecting custodial accounts, one lost or stolen seed phrase emptying single-key self-custody, and MPC where, in a sound design, funds are at risk only if several independent safeguards fail together
图2. 各模型的最坏情况：哪些环节会出错，以及造成的损失。

常见问题

将加密货币留在交易所总是错误的吗？

不。对于活跃交易、小额余额和首次购买而言，这通常是务实的选择，且优质平台会大力投入安全防护。真正的错误在于默认如此而非主动决策：未经审视，就将足以改变人生的巨额资产暴露在公司运营失常的风险中。请妥善保障账户安全，了解平台的合规状况，并将长期持有的资产转移至你自主掌控的托管中。

如果钱包提供商持有其中一份MPC份额，这真的算作自我托管吗？

可以是，但判断标准是具体的而非自动的：任何不包括你的第三方组合都不应能进行签名，提供商持有的份额单独来看在数学上应毫无用处，并且应存在一种不依赖于提供商善意或存续的恢复或导出途径。 在实践中，满足这三项条件的安排即为自主托管；但监管分类仍可能因司法管辖区而异，因为像《MiCA》这样的监管框架关注的是资产控制权或访问方式，而非标签本身。请要求任何提供商以书面形式回答这三个问题。

如果服务商停业，我的 MPC 钱包会怎样？

设计良好的方案会预见到这种情况：您的份额和恢复路径可让您在无需服务商协助的情况下恢复访问并转移资金，通常通过导出机制或基于监护人的恢复方式实现。而设计拙劣的方案则会让您依赖于已不复存在的基础设施。这是针对任何具体产品在购买前必须明确的关键问题，其答案应当是具体、有据可查且可验证的，而非仅仅是空洞的安抚。

硬件钱包是否属于第四种托管模式？

不，它是自托管模式下的设备：密钥（依然是唯一的）存储在专用的离线设备中，而非您的手机中，这增强了其抵御恶意软件的能力，但同时将助记词备份保留为单点故障。本系列中的钱包对比文章详细阐述了硬件真正能发挥作用的领域，以及它无法改变的局限。

我可以混合使用这些模式吗？

许多持币者正是这样做的：将托管账户作为入场通道和交易周转金；对于采用自主托管的用户，则针对较大余额采用分布式方案、MPC（多方计算）或多签（multisig）。本系列其他文章中提到的分层规则适用于所有模式：每个层级仅持有其最坏情况下的可承受金额，并演练守护最大资产的那种模式的恢复流程。

来源与延伸阅读

本文关键参考资料，截至2026年7月。波动性数据将在每次季度审查时重新核查。

快速测验：它粘住了吗？

提出了一些检查基本原理的问题。下面是带有解释的答案，除了你未来的作品集之外，没有人给你评分。

1/5问题
哪一个关键事实决定了谁才是加密货币余额的真正持有者？

这有帮助吗？