10 月 29 日，約在二十分鐘內，63 億美元從幣安錢包中流出。這是史上最大規模的加密貨幣竊盜事件，是 2025 年 2 月 Bybit 駭客事件的四倍以上。
根據交易所本身的說法，入侵點是一名工程師的電腦，該電腦在一場假工作面試後被感染。
兩天後， 幣安宣布已用自有資金恢復98%的資產 ;隔天，幣安恢復提款。
記住最後一個事實。這是最重要的，也是最少人談論的。
對拿著錘子的人來說，每個問題看起來都像釘子
Mt. Gox，2014年。QuadrigaCX，2019年。FTX，2022年。Bybit，2025年。Binance，2026年，僅舉最臭名昭著的例子。問題不同，答案總是一樣：自我保管，畢竟 ，不是你的鑰匙，也不是你的幣。
這個前提在技術上是正確的。如果你不持有私鑰，你就無法控制資產：你對擁有私鑰的人有權利主張。
通常得出的結論並非自我監護一定更安全。
失敗者的墓地寂靜無聲，除非被擊敗者非常巨大
當交易所遭到攻擊時，全世界都會看到。涉及數十億的利益，有官方聲明，國際報導也隨之而來。
當一個人失去一切時，幾乎沒有人會知道。即使損失發生在鏈上、嚴格公開的，一般大眾中有誰會關注區塊鏈調查？！一般大眾關注媒體。
許多受害者甚至因羞愧或難以置信而不報警。
在調查人員這一側，場景很熟悉：受害者帶著交易雜湊值出現，並希望有人會「凍結比特幣」。
除非情況一致（受害者能迅速且準確地報告、合格的公職人員、資金流入交易所或可凍結代幣），否則結果將非常糟糕。
大型交易所的攻擊並不是最常見的。它們只是大家都看到的那些。
自我監護風險選單中的特別精選
交出種子。 2026年1月10日，一名投資人向冒充Trezor支援的詐騙者宣讀了他硬體錢包的種子。他損失了1459個BTC和205萬LTC，超過 2億8千2百萬美元。裝置運作完美。但擁有者卻不行。
種子妥協。 手機裡的照片、雲端的筆記、給自己的電子郵件。沒有人要求那些話：它們只是洩漏出來。
簽名釣魚。 你簽署一條鏈外訊息，授權第三方移動你的代幣，攻擊者想離開時就能離開。想像一張空白簽名支票，被遺忘在陌生人的抽屜裡。僅2026年1月，這筆錢就達到630萬美元。
諷刺的是：Binance 駭客事件也通過了簽名。交易所系統被騙一次簽署了 50 個授權文件，而其中一個授權就足以讓 攻擊者在 單筆交易中損失 22 億美元的錢包。
扳手攻擊。名稱來自扳手。沒有任何密碼學能抵擋對你或你家人的物理威脅。2026年上半年，CertiK統計了52起，總計1.24億美元;僅在法國就有33起。
地址中毒。詐騙者會在你的瀏覽紀錄中植入一個幾乎和合法地址一模一樣的地址。下一次調動時，你複製錯了地址。一月的一個案件花費了1225萬美元。
裝置故障。 7 月 29 日，從未連接過裝置的 ColdCard 用戶因金鑰生成的隨機性缺陷而被耗盡。超過一千個比特幣。我在《不是你的金鑰，不是你的幣——但你知道你的金鑰是如何產生的嗎？》中分析了這個案例。
注意：在每個案例中，受害者都信任了某些東西。客服專線、雲端、網站、他們自己的判斷、交易紀錄、韌體。而且，在每一個案例中，他們都信任自己的能力。
自我監護還是交換？虛假的兩難
每種託管形式都存在風險。將資產留在交易所的人信任其治理與償付能力。自我託管者信任自己、裝置、軟體，以及知道自己擁有比特幣的人。問題在於承認前者，忽略後者。
沒有信任就沒有選擇。有意識的信任和被忽視的信任。而最昂貴的風險，就是你看不見的那個。
沒有人應該把所有財富藏在床墊下，也不能全部放在同一家銀行裡。
對於加密資產，邏輯應該是一樣的：部分在穩健的交易所（或三個交易所）、部分在妥善的自我託管、部分在 ETF——例如 30%、40% 和 30%。
分工取決於你的知識、個人背景和目標。這種責任無法被委派。抱歉帶來壞消息，但現在總比晚。
後天
責任感能降低風險，但並不能完全消除風險。所以不要只問「哪個選擇對我最安全？」也要問「發作後我會怎麼樣？」
在自我保管中，沒有人可以打電話給。一月的2.82億美元立刻開始轉換成門羅幣（BTC、BTC、LTC）。凍結發生在資金接觸穩定幣發行者或交易所時。完全回收是例外。
在交易所裡，有交易對手。Bybit 三天內恢復了客戶支持。Bitget 用保護基金補足了九月被扣的 3.88 億美元。
幣安承擔了100%的損失，並已恢復98%，這可透過 其儲備證明來驗證。
當然，交易對手只有在有償付能力時才有價值。而且它不一定能完全還回你原本擁有的。
Mt. Gox 的債權人等了十年，卻只拿回他們「擁有」的比特幣約 15%。不過，由於這段期間的升值，這部分價值是他們 2014 年全部餘額的好幾倍。
FTX債權人拿到的是現金，而非他們餘額中的加密資產：2022年11月崩盤時約有120%的價值，比特幣接近16,000美元。比當時的價值還多;遠低於今日的價值。
因此，巴西中央銀行（BCB）2025年第519、520及521號決議的重要性。
對投資人來說，最重要的是交易所是否向中央銀行負責，而是它所遵守的要求：客戶資產與公司分開，放在獨立錢包中，並附有儲備證明與獨立審計，並禁止用於公司自身營運
結論
「不是你的鑰匙，不是你的硬幣」是關於控制的格言，而非安全。
那些從交易所拿走所有財富的人，並沒有停止信任。他們只是把信任轉移到自己身上，從不問自己是否配得上。
監護權不是選擇不信任誰。而是有意識地選擇信任誰，信任什麼
