交易所要求钱包所有权证明，通常是为了确认你拥有或控制转账涉及的自托管地址。按平台、资产、钱包和适用法律不同，方法可以是明文消息签名、小额测试转账、已认证声明或其他有文件说明的检查。控制权证明绝不需要助记词或私钥。

关键要点

在交易所官方应用或自行输入的域名核实请求，并匹配真实转账。

操作前确认地址、资产、网络、挑战文字、金额、目的地、有效期和手续费。

消息签名应可读且绑定验证方；交易或代币授权属于另一种风险。

小额测试是真实且不可逆的链上转账，并非无害签名。

任何人索取恢复词、私钥、远程权限或不透明授权时都应停止。

用网络安全指南保护相关的账户和支持流程。

交易所要求钱包所有权证明，是为什么？

受覆盖平台可能需要识别对手方、履行 Travel Rule、进行制裁筛查或调查转账。Travel Rule 说明解释受监管参与方。欧盟法规对涉及自托管地址的转账设有专门条款，并在特定情形下规定 1,000 欧元的所有权或控制权检查。［1］这是欧盟规则，不是全球统一要求。

控制权证明只回答一个有限问题：提交者能否使用相关密钥或交易路径控制该地址。它不一定证明法律所有权、身份、资金来源，或对钱包内所有资产的权利。

方法	可能说明什么	主要风险
明文消息签名	控制受支持地址的密钥	挑战不可读或可重复使用
小额测试转账	能从指定地址发出交易	网络、地址、金额、手续费错误及不可逆损失
已认证声明	账户持有人声明地址关系	虚假陈述或地址错误
连接钱包	浏览器流程取得地址	恶意交易或代币授权
文件或截图	提供钱包或交易背景	过度披露，且未必证明密钥控制

第 1 步：验证请求真伪

不要从邮件、短信、私信或搜索广告开始操作。使用已知交易所应用或自行输入官网，在账户中找到同一请求，核对转账编号，并阅读平台官方帮助页。两者不一致时，联系已认证支持。

任何要求把全部资产转到“安全”或“验证”地址、安装屏幕共享软件、提供 MFA 验证码或恢复材料的请求都应拒绝。骗子可以复制真实合规话术，再替换恶意目的地址。

第 2 步：确认地址与钱包关系

核对完整地址、资产和网络，判断地址属于你的自托管钱包、他人的自托管钱包、交易所入金账户、智能合约还是其他服务。托管边界不清楚时，可阅读自托管钱包与交易所账户比较。

地址出现在历史记录并不代表你拥有它。若由收款人控制，应如实说明；若是交易所入金地址，应识别交易所，而不是尝试用你并不持有的密钥签名。地址已经变更时，请平台为正确地址重新生成请求。

第 3 步：检查消息签名挑战

范围明确的消息应可读，并标明验证方、目的、地址或账户背景、一次性随机数和有效期。确认钱包签署的是消息，而不是区块链交易或代币授权；将钱包画面上的每个字符与平台提示对照。

绝不要把助记词或私钥粘贴到网页生成签名，也不要下载未知签名工具。可靠软件或硬件钱包会把私钥留在钱包内，只输出签名。资产或钱包不支持该方式时，应向交易所索取官方替代方案。

钱包签名请求指南解释结构化数据、授权和交易可能授予的额外权限。域名不同、挑战开放、含义不明或界面显示支出权限时，应立即停止。

第 4 步：评估小额测试转账

小额测试用一笔链上交易证明提交者可从指定地址发出资产。Coinbase 将其列为部分资产和钱包的一种平台核验方式。［3］它并非处处支持，也不是全球统一要求。

从已认证流程核对目的地址、资产、网络、规定金额或范围、memo/tag、截止时间及网络手续费。使用即使被延迟处理你也能承受的测试金额；但若流程要求准确金额，不要自行改值；还要确认平台是否要求资金来自正在验证的同一地址，因为钱包软件可能自动选用其他输入地址。

第一笔状态未知时不要重复测试。保存交易 ID 和确认。测试转账不可逆，也会公开链上关系；存在安全替代方法时，应同时考虑隐私和费用成本。

第 5 步：审查声明或钱包连接

认证声明可能要求你确认拥有或控制地址。应逐字阅读，只作真实陈述，并保存文字和提交回执。不要把托管商入金地址称为自托管，也不要声称控制他人钱包。

连接钱包并不自动等于无害声明。核实网站来源、链、账户、可读消息、合约、函数、支出金额、代币额度和有效期。若钱包显示交易、approval、permit 或盲签警告，应停止并要求平台用明文说明或提供替代方式。

第 6 步：最小化资料并保存记录

只通过官方个案提交规定的签名、测试交易 ID 或声明。截图可能暴露余额、其他地址、设备和历史交易；平台允许时裁切或遮盖无关部分。不能提交完整钱包备份或导出的私钥。

保存挑战、签名、地址、方法、转账编号、时间、支持个案和结果。若平台另行索取资金来源证据，应作为不同目的，参阅资金来源文件指南。控制钱包不等于证明资产来源。

第 7 步：失败时不能降低安全标准

核验失败时，检查地址、网络、消息编码、钱包支持、所选账户和挑战有效期，再询问平台准确支持的方法。不要开启全局盲签、把密钥导入未知钱包，或为通过检查而把全部资产转往另一地址。

EBA 指南列出欧盟相关场景可采用的多种所有权或控制权核验方式。［2］Kraken 也公开过地区特定的声明或 Satoshi 测试流程。［4］这些只是可能实现，不保证你的平台、钱包、资产或国家采用同一方法。

总结

验证请求，并确认准确地址、资产、网络和钱包关系。
只选平台和钱包均有文件支持的方法。
区分可读消息签名、链上交易和代币授权。
把小额测试视为真实不可逆转账，保存交易 ID。
绝不交出恢复机密、盲签、伪造所有权或让客服远程控制钱包。

常见问题

助记词可以证明钱包所有权吗？

助记词会交出完整控制权，绝不能共享。合法核验会采用签名、测试、声明或其他有限方法。

消息签名一定安全吗？

不一定。须核对域名和可读挑战，并确认钱包没有呈现交易、结构化授权或代币 approval。

小额测试为什么会失败？

网络、资产、地址、金额、memo、来源地址、手续费或有效期错误都可能导致失败，应按平台准确说明核对。

钱包控制权能证明资金来源吗？

不能。控制地址与资产合法来源是两个问题，可能需要不同证据。

可以核验交易所入金地址吗？

你通常没有其私钥，应说明收款服务商和账户关系，而不是声称自托管所有权。

应该开启盲签吗？

不应仅为通过核验而开启。内容不能清楚理解且范围不明确时，应停止并要求另一种官方方法。

超过 1,000 欧元是否全球都要核验？

不是。该金额属于欧盟特定条款，其他司法辖区和平台可采用不同条件。

VPN 能证明我拥有钱包吗？

不能。VPN 无法证明身份或密钥控制、签署挑战、改变合规规则或修改交易所记录。

免责声明：本文仅供一般信息参考，不构成法律、财务、投资、税务或特定平台建议。核验方法因平台、资产、钱包和司法辖区而异。

来源

EUR-Lex — Regulation (EU) 2023/1113: https://eur-lex.europa.eu/eli/reg/2023/1113/oj
EBA — Travel Rule Guidelines: https://www.eba.europa.eu/sites/default/files/2024-07/6de6e9b9-0ed9-49cd-985d-c0834b5b4356/Travel%20Rule%20Guidelines.pdf
Coinbase Help — Verify a Self-Hosted Wallet: https://help.coinbase.com/en/exchange/managing-my-account/verify-wallet
Kraken Support — Updates to Crypto Transfer Procedures for UK Clients: https://support.kraken.com/articles/updates-to-crypto-transfer-procedures-for-uk-clients

Sources checked 2026 年 9 月 12 日。

延伸阅读：

加密货币交易所要求钱包所有权证明：安全核验签名、测试与声明