比較自託管錢包與交易所，關鍵問題是控制權，也就是誰控制私鑰。在自託管錢包中，通常由你控制授權區塊鏈交易的私鑰；在交易所帳戶中，通常由服務商控制私鑰，並在其內部帳本上為你記錄一筆結餘。兩種安排都不能消除風險：自託管把保安和復原責任集中在你身上，而交易所託管則增加了對服務商、政策、存取和償付能力的依賴。

關鍵要點

錢包儲存或管理密鑰材料；資產仍記錄在區塊鏈或其他帳本上。

知道交易所密碼，並不等於控制交易所鏈上錢包的密鑰。

自託管可以消除交易所單方面控制提款的能力，但復原秘密一旦遺失或被盜，後果可能無法逆轉。

交易所託管可以提供帳戶復原和客服支援，但提款可能被延遲、限制，或受服務商倒閉影響。

按實際威脅、資產和復原需要選擇控制措施，不要把任何一種模式當成普遍較安全。

本文比較僅供教育參考，並非推薦。產品設計和法律處理各有不同。

加密貨幣錢包實際保存甚麼？

錢包通常不像實體銀包裝現金那樣「裝着」幣。它產生、儲存或調用加密密鑰，並構造簽署。網絡帳本記錄哪些地址或合約能控制資產，有效簽署可按該網絡的規則授權轉帳。

因此，私鑰或復原助記詞就是控制材料。取得它的人可能無需你的姓名、密碼或第二重認證就轉移資產。公開地址則不同：它可以收款，也會暴露公開活動，但通常不能授權支出。

部分錢包使用智能帳戶、多把密鑰或託管式復原。「自託管」仍可能依賴裝置製造商、復原合作方或合約管理員。要弄清誰能移動資產或改變路徑。

交易所餘額代表甚麼？

向中心化交易所存入資產時，服務商通常控制一個或多個區塊鏈錢包。你看到的結餘，是交易所內部會計系統中的一項紀錄。兩名客戶之間的交易，可能只更新這本內部帳本，而不會為每位客戶產生一筆公開交易。

你向服務商驗證身份並申請提款。服務商判斷該要求是否符合保安、合規、流動性、網絡和帳戶規則，然後簽署或安排鏈上轉帳。你的密碼和 MFA 保護的是帳戶存取，但不會把服務商的私鑰變成你的私鑰。

客戶權利和破產處理取決於合約和司法管轄區。Investor.gov 建議查清誰持有密鑰、託管方倒閉會怎樣、費用以及是否有保險。［1］

誰能移動或阻止資金？

問題	常見自託管錢包	常見中心化交易所帳戶
誰簽署一般提款？	你本人或你控制的簽署政策	交易所或其託管方
服務商能重設存取嗎？	基本助記詞錢包通常不能	經身份和保安核實後通常可以
公司能暫停提款嗎？	普通外部擁有帳戶通常不能	可以，依據保安、合規、營運或法律控制
錯誤簽署能撤銷嗎？	最終結算後通常不能	鏈上提款前可能按政策更正內部紀錄
單憑密碼能移動資產嗎？	只有它能解鎖本機密鑰材料時；仍由密鑰簽署	它授權向服務商提出要求，由服務商控制簽署
軟件或合約能施加限制嗎？	可以，尤其是智能合約錢包和託管式復原錢包	可以，透過帳戶規則和託管系統

此表描述常見設計，並非保證。請細閱錢包架構和交易所條款。「非託管」介面仍可能經擁有管理權限的合約路由兌換，交易所亦可能使用外部合資格託管機構。

如果丟失存取會怎樣？

就傳統自託管錢包而言，只要復原材料完好且相容，遺失手機或硬件裝置是可以復原的。失去所有有效密鑰和復原途徑，則可能令資產永久無法存取；可能沒有任何客服能凌駕密碼學。

就交易所而言，忘記密碼或遺失驗證器，通常可經身份核實復原。這很方便，但亦是另一個攻擊面：冒充者可能濫用復原流程。強 MFA、提款白名單、可信的聯絡資料以及及時查看提示都很重要。

存入資金之前，無論哪種安排都先規劃復原。測試自託管復原、保護離線備份，並在不暴露秘密的前提下記錄繼承安排。至於交易所，保持復原資料最新並保存帳戶紀錄。

切勿把助記詞輸入客服對話、電郵表格或經廣告進入的網站。正當客服不需要它。網絡安全指南提供了核實帳戶提示的更全面清單。

密鑰或帳戶憑證被盜會怎樣？

在自託管中，可用的私鑰或助記詞被盜，攻擊者就可能簽署無法逆轉的轉帳。裝置加密和錢包密碼只有在攻擊者尚未掌握復原秘密或已解鎖的簽署權限時才有幫助。硬件錢包可以隔離密鑰，但用戶仍必須核對目的地資料並保護備份。

在交易所託管中，接管帳戶的攻擊者可能進行交易或申請提款。交易所有時能在最終結算前偵測、延遲或撤銷內部活動，但這沒有保證。攻擊者亦可能更改 MFA、建立 API 密鑰、把地址加入白名單或操控客服復原流程。

加密貨幣黑客攻擊概覽區分了釣魚、終端入侵、智能合約漏洞和服務商資料外洩。正確的防禦取決於簽署權和復原權實際位於何處。

資金能被凍結嗎？

交易所可依據其條款、保安控制、法律命令、制裁篩查、客戶盡職審查責任或營運事故，限制交易或提款。資金來源文件請求是一種可能的合規流程，但並非所有限制都有相同的原因或解決方法。

普通自託管地址沒有能重設或凍結它的交易所帳戶管理員。但資產並非不受任何控制。代幣發行方可能擁有黑名單或暫停功能，智能合約可能施加鎖定，多簽合作方可能拒絕批准，法院或服務商亦可能影響對介面或出金途徑的存取。網絡擠塞和協議故障，也可能在沒有正式凍結的情況下阻止資產及時轉移。

控制權分佈在帳戶、密鑰、代幣合約、協議、網絡和法定貨幣兌換各層。

交易所或錢包服務商倒閉或停運怎麼辦？

如自託管錢包應用程式停止運作，相容的標準和妥善保存的密鑰可能讓你改用其他介面。相容並非自動成立：衍生路徑、智能合約帳戶、專有復原服務或已停產的硬件，都可能令遷移變得複雜。記錄錢包類型，並測試退出路徑。

如中心化交易所無力償債、被黑客入侵或停止提款，客戶要依賴託管安排、可用資產、法律申索和破產程序。持有帳戶結單並不保證能即時取回或獲全數償還。

MiCA 第 75 條提供了一個監管例子：提供託管服務的加密資產服務提供者，必須按列明條件備存登記冊、制定託管政策、便利資產歸還，並把客戶持有的資產與自身財產分隔。［2］這些責任只適用於特定的歐盟框架，並不代表各地都有相同保障。

CFTC 的客戶指引強調，虛擬貨幣存在波動、網絡保安、平台及保障有限等風險。［3］監管可以訂立責任，但不能消除營運故障或投資損失。

自託管並不會令區塊鏈活動匿名。地址及其關聯可能是可見的，已識別身份的交易所也可以把某個地址與帳戶連繫起來。關於Bitcoin 是否匿名的指南解釋了這個界線。把交易紀錄與簽署秘密分開保存。

風險與復原對照表

事件	自託管處理	交易所帳戶處理
裝置遺失、助記詞安全	在經核實的相容錢包中復原	經官方客服復原帳戶或驗證器
助記詞或密鑰外洩	盡快把資產轉到新的安全錢包；舊密鑰無法撤銷	除非交易所披露託管外洩，否則不適用於客戶
密碼外洩	更改本機或 App 密碼，並評估密鑰材料是否可被存取	更改密碼、撤銷工作階段和 API 密鑰、保護電郵並聯絡客服
提款暫停	檢查網絡、錢包和合約狀態；普通錢包沒有交易所可凌駕	取得書面原因、要求以及上訴或投訴途徑
服務商消失	在架構容許時經相容軟件復原	保存結單和申索資料；按官方破產或監管程序處理
持有人離世或喪失行為能力	繼承人需要安全、經測試的存取與法律安排	遺產代表按服務商程序和法律文件辦理
使用了錯誤地址	結算後通常無法逆轉	客服可能攔截待處理的內部提款，但不能承諾追回

自託管錢包與交易所怎樣選擇？

從能力和故障承受力出發，而非理念。

**簽署控制：**你是否需要無需服務商批准就授權交易？
**復原能力：**你能否在不暴露備份的前提下保護並測試它們？
**操作技能：**你能否核實地址、網絡、合約和裝置完整性？
**服務商依賴：**你有否細閱託管、提款、費用和破產條款？
**資產設計：**發行方或智能合約是否無論如何都能凍結、升級或限制該代幣？
**時間跨度：**復原方法和硬件在預期期間內是否仍然可用？
**共用存取：**家庭、業務或遺產需要是否要求多方批准或書面繼承安排？
**風險金額：**把日常結餘和長期結餘分開，能否減少單點故障？

把有限的交易所結餘與獨立錢包結合使用，只是重新分配風險，並不能消除風險；轉帳亦會帶來地址、網絡、手續費和紀錄方面的風險。

安全檢查清單

查清每一層中誰能簽署、復原、暫停和升級。
從經核實的來源取得錢包軟件，並保持裝置更新。
在交易所帳戶使用防釣魚的 MFA 和提款控制。
切勿分享私鑰、助記詞或一次性驗證碼。
倚賴新設定之前，先測試復原並進行一筆小額轉帳。
把交易和擁有權紀錄與簽署秘密分開保存。
審視代幣合約和協議控制，而不只是看錢包標籤。
按涉及的金額維持相應的退出與繼承計劃。

常見問題

「不是你的私鑰，就不是你的幣」是否表示交易所用戶一無所有？

這是關於控制權的警告，而非完整的法律結論。交易所用戶通常依賴服務商兌現帳戶結餘和提款要求。他們的具體權利取決於協議、託管結構和法律。

自託管一定比交易所安全嗎？

不一定。它消除了部分服務商風險，但增加了密鑰被盜、遺失、簽署錯誤和復原方面的風險。安全程度取決於實施方式、用戶能力、資產設計和威脅模型。

交易所能找回發到錯誤網絡的幣嗎？

有時可以，前提是它控制目的地址並支援復原流程；但復原也可能無法實現、被延遲或需要收費。務必先用小額測試核實網絡、資產和地址。

硬件錢包公司能拿走我的資金嗎？

傳統硬件錢包應令簽署密鑰一直由用戶控制，但韌體、配套軟件、復原服務和供應鏈保安仍然重要。細閱具體設計，並在可信的螢幕上核對交易。

自託管的穩定幣仍能被凍結嗎？

部分代幣合約賦予發行方或管理員暫停或黑名單權限。持有某個地址的密鑰，並不能凌駕這些合約控制。

交易所餘額像銀行存款一樣受保險嗎？

不要這樣假設。保障因服務商、資產、託管安排和司法管轄區而異。細閱法律條款，並核實任何保險聲明、上限和不保事項。

VPN 能保護私鑰嗎？

不能。VPN 可以在合適的情況下保護網絡流量，但無法保護已外洩的助記詞、驗證交易、撤銷轉帳或保證交易所的償付能力。

免責聲明：本文提供一般安全與託管資訊，不構成法律、財務或投資建議。權利、保障與復原方案因服務、資產和地區而異。

透過共用 Wi-Fi 把幣從交易所轉到自託管錢包時，AethoVPN 可以加密經過這個本地網絡的交易所和錢包流量，但不能保護在已受入侵的裝置上輸入的助記詞，也無法追回轉錯地址的交易。

來源

［1］Investor.gov — Crypto Asset Custody Basics for Retail Investors: https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-bulletins/crypto-asset-custody-basics-retail-investors-investor-bulletin-0

［2］European Securities and Markets Authority — MiCA Article 75, custody and administration of crypto-assets on behalf of clients: https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica/article-75-providing-custody-and

［3］Commodity Futures Trading Commission — Understand the Risks of Virtual Currency Trading: https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/understand_risks_of_virtual_currency.html

Sources checked 2026 年 9 月 6 日。

延伸閱讀：

自託管錢包與交易所帳戶：誰控制私鑰、提款、復原及資金存取？