交易所要求錢包擁有權證明，通常是為了確認你擁有或控制轉帳涉及的自託管地址。視乎平台、資產、錢包和適用法律，方法可以是明文訊息簽署、小額測試轉帳、已驗證聲明或其他有文件說明的檢查。控制權證明絕不需要助記詞或私鑰。

關鍵要點

在交易所官方應用程式或自行輸入的域名核實要求，並與真實轉帳配對。

操作前確認地址、資產、網絡、挑戰文字、金額、目的地、有效期及費用。

訊息簽署應可讀並綁定驗證方；交易或代幣授權屬另一種風險。

小額測試是真實且不可逆的鏈上轉帳，並非無害簽署。

任何人索取復原詞、私鑰、遙距存取權限或不透明授權時都應停止。

用網上保安指南保護相關的帳戶及支援流程。

交易所要求錢包擁有權證明，原因為何？

受涵蓋平台可為識別對手方、履行 Travel Rule、制裁篩查或調查轉帳而核實地址。Travel Rule 說明解釋受規管參與方。歐盟法規對涉及自託管地址的轉帳另設條文，並在特定情況訂明 1,000 歐元的擁有權或控制權檢查。［1］這是歐盟規則，不是全球統一要求。

控制權證明只回答有限問題：提交者能否使用相關密鑰或交易路徑控制地址。它不一定證明法律擁有權、身份、資金來源，或對錢包內每項資產的權利。

方法	可顯示的事實	主要風險
明文訊息簽署	控制受支援地址的密鑰	挑戰不可讀或可重複使用
小額測試轉帳	能從指定地址發出交易	網絡、地址、金額、費用錯誤及不可逆損失
已驗證聲明	帳戶持有人申報地址關係	虛假陳述或地址錯誤
連接錢包	瀏覽器程序取得地址	惡意交易或代幣授權
文件或截圖	提供錢包或交易背景	過度披露，且未必證明密鑰控制

第 1 步：核實要求真偽

不要從電郵、短訊、私訊或搜尋廣告開始。使用已知交易所應用程式或自行輸入官網，在帳戶內找到相同要求，核對轉帳編號並閱讀官方支援文件。不一致時，聯絡已驗證支援。

拒絕把全部資產轉到「安全」或「驗證」地址、安裝共享畫面軟件、提供 MFA 驗證碼或復原資料。騙徒可複製真實合規字眼，再換上惡意目的地址。

第 2 步：確認地址及錢包關係

核對完整地址、資產和網絡，判斷地址屬你的自託管錢包、他人的自託管錢包、交易所存款帳戶、智能合約還是其他服務。託管界線不清楚時，可閱讀自託管錢包與交易所帳戶比較。

地址出現在歷史紀錄不代表你擁有它。由收款人控制時應如實說明；交易所存款地址則應識別交易所，不可用你沒有的密鑰嘗試簽署。地址已改變時，請平台為正確地址重新產生要求。

第 3 步：檢查訊息簽署挑戰

範圍清楚的訊息應可讀，並列出驗證方、目的、地址或帳戶背景、一次性隨機數及有效期。確認錢包簽署的是訊息，而非區塊鏈交易或代幣授權，逐字與平台提示核對。

切勿把助記詞或私鑰貼到網站產生簽署，也不要下載不明的簽署工具。可靠的軟件或硬件錢包會把私鑰留在錢包內，只傳回簽署。錢包或資產不支援時，應要求官方替代方法。

錢包簽署要求指南說明結構化資料、授權及交易可給予的額外權限。域名不同、挑戰開放、意思不明或畫面顯示支出權限時，應停止操作。

第 4 步：評估小額測試轉帳

小額測試以真實鏈上交易證明提交者可從指定地址發出資產。Coinbase 將此列為部分資產和錢包的一種平台核實方法。［3］它並非到處適用，也不是全球規定。

從已驗證程序核對目的地址、資產、網絡、指定金額或範圍、memo/tag、期限及網絡費用。使用即使被延遲處理你也能承受的測試金額；但要求準確金額時不可自行更改，並確認平台是否規定從待核實的同一地址轉出，因錢包軟件可自動選用其他輸入地址。

首筆狀態未知時不要重複測試。保存交易 ID 及確認。測試不可逆，亦公開鏈上關係；有安全替代方法時，應考慮私隱和費用成本。

第 5 步：審查聲明或錢包連接

已驗證聲明可要求你確認擁有或控制地址。逐字閱讀，只作真確陳述，並保存文字和提交收據。不可把託管商存款地址稱為自託管，也不可聲稱控制他人錢包。

連接錢包不一定是無害聲明。核實網站來源、鏈、帳戶、可讀訊息、合約、函數、支出金額、代幣限額和有效期。若錢包顯示交易、approval、permit 或盲簽警告，應停止並要求平台明文解釋或提供替代方法。

第 6 步：減少披露並保存紀錄

只透過官方個案提交指定簽署、測試交易 ID 或聲明。截圖可暴露餘額、其他地址、裝置和交易紀錄；平台容許時裁切或遮蓋無關部分。不可提交完整錢包備份或匯出的私鑰。

保存挑戰、簽署、地址、方法、轉帳編號、時間、個案及結果。平台另行索取資金來源時，應視為不同目的，參閱資金來源文件指南。控制錢包不等於證明資產來源。

第 7 步：失敗時不要降低安全要求

核實失敗時，檢查地址、網絡、訊息編碼、錢包支援、所選帳戶和挑戰期限，再詢問平台準確支援的方法。不要開啟全域盲簽、把密鑰匯入不明錢包，或為通過檢查而轉走所有資產。

EBA 指引列出歐盟相關情況可採用的多種擁有權或控制權核實方式。［2］Kraken 亦公開過地區特定聲明或 Satoshi 測試程序。［4］兩者只說明可能做法，不保證你的平台、錢包、資產或國家相同。

總結

核實要求，並確認地址、資產、網絡及錢包關係。
只選平台與錢包均有文件支援的方法。
分清可讀訊息簽署、鏈上交易及代幣授權。
把小額測試視為真實不可逆轉帳，保存交易 ID。
絕不交出復原機密、盲簽、虛構擁有權或讓客服遙距控制錢包。

常見問題

助記詞可證明錢包擁有權嗎？

助記詞會交出完整控制權，絕不可分享。合法核實使用簽署、測試、聲明或其他有限方法。

訊息簽署一定安全嗎？

不一定。須核對域名及可讀挑戰，並確認錢包沒有顯示交易、結構化授權或代幣 approval。

小額測試為何失敗？

網絡、資產、地址、金額、memo、來源地址、費用或期限錯誤均可導致失敗。請核對平台的準確指示。

控制錢包能證明資金來源嗎？

不能。控制地址與資產合法來源是兩個問題，可要求不同證據。

可以核實交易所存款地址嗎？

你通常沒有其私鑰，應說明收款服務供應商和帳戶關係，而非聲稱自託管擁有權。

應否開啟盲簽？

不應只為通過核實而開啟。內容不清楚且範圍不明時，應停止並要求另一種官方方法。

超過 1,000 歐元是否全球都要核實？

不是。該金額屬歐盟特定條文，其他司法管轄區和平台可採用不同條件。

VPN 能證明我擁有錢包嗎？

不能。VPN 無法證明身份或密鑰控制、簽署挑戰、改變合規規則或修改交易所紀錄。

免責聲明：本文只供一般資訊參考，不構成法律、財務、投資、稅務或特定平台建議。核實方法因平台、資產、錢包及司法管轄區而異。

來源

EUR-Lex — Regulation (EU) 2023/1113: https://eur-lex.europa.eu/eli/reg/2023/1113/oj
EBA — Travel Rule Guidelines: https://www.eba.europa.eu/sites/default/files/2024-07/6de6e9b9-0ed9-49cd-985d-c0834b5b4356/Travel%20Rule%20Guidelines.pdf
Coinbase Help — Verify a Self-Hosted Wallet: https://help.coinbase.com/en/exchange/managing-my-account/verify-wallet
Kraken Support — Updates to Crypto Transfer Procedures for UK Clients: https://support.kraken.com/articles/updates-to-crypto-transfer-procedures-for-uk-clients

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

加密貨幣交易所要求錢包擁有權證明：安全核實簽名、測試及聲明