资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
加密货币安全存储指南：从Binance黑客事件中学到的教训
自2026年10月29日以来，“安全存储加密货币”主要意味着一件事：明确谁掌握着您硬币的私钥。据交易所称，当晚约有63亿美元资金从币安（Binance）流出；Chainalysis的数据则为64亿美元。这是历史上最大的加密货币黑客攻击事件，其踪迹指向朝鲜。目前，币安承诺由其自有资金及SAFU紧急基金覆盖客户的损失。如果您自行持有加密货币，则无需依赖此类承诺，但需自行承担全部责任。
以下是确保您的加密货币安全的正确方法：使用硬件钱包、钱包扫描器以及正确的交易所账户设置。
核心要点一览
- 币安黑客事件：根据币安数据约为63亿美元，根据Chainalysis数据为64亿美元，发生于2026年10月29日晚。
- 规模：超过朝鲜黑客在2025年全年盗窃金额（Chainalysis统计为20.2亿美元）的三倍。
- 硬件钱包：价格从59欧元起（Ledger Nano S Plus, Trezor Safe 3）或59.90美元起（Tangem双卡版），价格为2026年10月16日制造商报价。
- 钱包扫描器：MetaMask默认通过安全警报检查交易和签名；Revoke.cash显示旧的授权记录。
- 交易所账户：通过应用或安全密钥进行双重身份验证（而非短信），并设置提款白名单。
- 战术手段：根据Chainalysis在2025年12月18日的报告，朝鲜黑客通过虚假工作机会和招聘测试获取访问权限。
币安黑客事件的启示：对投资者的意义
币安黑客事件的核心教训是：存放在交易所的余额是对交易所的债权，而非您手中的实物硬币。只要交易所有能力且愿意支付，您通常不会察觉异常。币安已承诺动用自有 funds 及其SAFU紧急基金来覆盖所有损失。
币安在10月30日的公告中描述了事件经过。入侵入口可能是DevOps工程师的受损笔记本电脑，攻击者借此进入服务容器并执行提款操作。币安表示未发现私钥泄露，约30亿美元已在区块链上被冻结。TRM Labs和Chainalysis将此次攻击归因于朝鲜黑客组织TraderTraitor。
对于投资者而言，关键在于事件的规模。根据Chainalysis年度报告，朝鲜黑客在2025年全年至少窃取了20.2亿美元，创下历史新高。而仅币安这一单次黑客事件的金额就超过了这一数字的三倍。鉴于币安在攻击前已知钱包持有近1450亿美元资产（不包括BNB等自有代币），其足以吸收此类损失。相比之下，FTX在2022年11月破产当天的资金外流导致了截然不同的后果，客户等待了数年才追回资金。
交易所、软件钱包还是硬件钱包：哪里最安全？
加密货币在硬件钱包中最为安全，因为恢复助记词仅您一人知晓。对于日常交易资金，受监管的交易所更为便捷。手机或电脑上的软件钱包介于两者之间：您自己掌握密钥，但设备始终在线。
| 存储方式 | 密钥持有者 | 典型攻击手段 | 最重要防护措施 | 成本 |
|---|---|---|---|---|
| 交易所 (币安, Coinbase, Bitpanda) | 交易所 | 交易所被黑、通过钓鱼或SIM卡交换劫持账户 | 通过应用或安全密钥的双重身份验证、提款白名单、拥有MiCA牌照的交易所 | 无托管费，收取交易费 |
| 软件钱包 (MetaMask, Trust Wallet) | 用户，但在在线设备上 | 恶意软件、虚假网站、恶意授权 | 使用钱包扫描器、定期撤销授权、专用设备 | 免费 |
| 硬件钱包 (Tangem, Ledger, Trezor) | 用户，离线存储在设备上 | 第三方卖家篡改的设备、针对恢复助记词的钓鱼攻击 | 直接从制造商购买、绝不数字化存储助记词 | 59欧元起，一次性费用 |
一种经过验证的分配策略是：活跃交易资金存放在受欧盟MiCA法规许可的交易所；长期持有的资产则转移至硬件钱包。这样，即使交易所遭遇黑客攻击，损失的也只是较小部分资金。
硬件钱包：最安全的存储方式
硬件钱包在设备内部生成私钥且永不外泄。您在设备上确认每一笔转账，而非在计算机上。这意味着，即使是像币安黑客事件中那样感染恶意软件的笔记本电脑，也无法移动您的资金。然而，最好的硬件钱包也有局限性：它保护的是密钥，而非每一个签名。您在设备上确认的内容即为有效，因此需要配合钱包扫描器使用。
主流硬件钱包对比
| 特性 | Tangem Wallet | Ledger Nano S Plus | Trezor Safe 3 |
|---|---|---|---|
| 制造商价格 (2026年10月16日) | $59.90 (含2张卡) | €59 | €59 |
| 形态 | 卡片或戒指 | 带显示屏的USB棒 | 带显示屏的设备 |
| 连接方式 | 与智能手机NFC连接 | 线缆 | 线缆 |
| 备份方式 | 第二和第三张卡，可选助记词 | 恢复助记词 | 恢复助记词 |
| 电池 | 不需要 | 不需要 | 不需要 |
Tangem是一张银行卡大小的卡片，无电池且无需线缆。使用时将其贴近智能手机即可确认，密钥存储在EAL6+级别的Secure Element中。默认情况下，Tangem无需助记词，备份由套装中的第二和第三张卡完成。对于首次从交易所提取资金的用户来说，这是最简单的选择。
Ledger和Trezor使用显示屏和线缆。您可以在设备上看到接收地址和金额后再确认，并通过12或24个单词的恢复助记词保护钱包。Trezor提供开源固件。
重要提示：请直接从制造商处购买硬件钱包，切勿购买二手产品。2026年10月，Ledger确认在其被篡改的设备中发现植入物，会在设置过程中读取恢复助记词并通过移动网络发送给攻击者，导致MediaMarkt和Saturn下架该产品。切勿使用预填充或随附的助记词。
钱包扫描器：签名前的交易检查
钱包扫描器在您确认交易或签名之前进行检查，并警告已知欺诈模式，类似于病毒扫描器。许多散户投资者并非因为密钥被破解而丢失资金，而是因为在一个虚假网站上签署了一次性授权。这正是扫描器的作用所在。
MetaMask Security Alerts
MetaMask内置了此类扫描功能。根据官方帮助页面，浏览器扩展程序和应用程序默认开启安全警报。它们利用Blockaid和其他提供商的数据检查交易和签名请求，并提供两个级别的通知：潜在风险警告和恶意请求的醒目警报。警告不会阻止操作，但如果出现这种情况，建议取消操作。
Revoke.cash：查找并撤销旧授权
您授予应用的任何授权除非被撤销，否则将一直有效。Revoke.cash可以跨多个区块链显示特定地址的所有开放令牌授权。只需输入您的地址即可查看，若要撤销，需连接钱包并支付网络费用。建议每月检查一次并撤销不必要的授权。
在交易所安全存储加密资产：保护账户的设置
如果部分资金存放在交易所，以下五项设置决定了攻击者是否仅凭密码就能进行操作：
- 应用或安全密钥的双重身份验证：使用身份验证应用、Passkey或硬件密钥，而非短信。短信代码可能通过SIM卡交换被拦截。
- 提款白名单：提款仅限向预先保存的地址发送。在许多交易所，新地址会有一段等待期，在此期间您可以发现攻击迹象。
- 反钓鱼码：一个自定义词汇，出现在交易所发送的每封真实电子邮件中。如果缺失，则该邮件非交易所发出。
- 专用电子邮件地址：仅用于交易所账户，且不向其他任何地方披露。
- 持牌交易所：拥有MiCA牌照的提供商必须将客户资金与其自身资产隔离，并接受监管。
如何安全存储您的助记词：备份决定一切
任何人知道钱包的恢复助记词，就拥有了该硬币。规则如下：永远不要拍照，永远不要存储在云端或笔记应用中，永远不要在网站上输入。将其写在纸上，或者更好的是，刻在钢板上，存放在防火防水的地方，并将第二份副本存放在其他地方。没有任何钱包或交易所支持团队会要求您提供助记词。
朝鲜黑客的操作手法及识别技巧
朝鲜黑客主要针对人，而非技术。他们安排IT人员作为员工潜入加密货币公司，并越来越多地伪装成知名Web3和AI公司的招聘人员。在所谓的招聘流程结束时，会有一个“技术测试”，旨在收集候选人的凭证及其当前雇主的访问权限。高管则会收到来自所谓投资者或买家的接触，询问系统和访问权限。
对于散户投资者而言：不要安装招聘人员、投资者或通过Telegram/LinkedIn联系的人发送的软件，也不要在运行钱包的电脑上打开编码任务。使用专用计算机，或者至少为加密货币设立单独的用户账户，可显著降低风险。
清单：七步实现加密货币安全存储
- 分散持仓：交易资金存放在拥有MiCA牌照的交易所，其余资金存放在硬件钱包。
- 正确购买：直接从制造商处购买硬件钱包，检查包装，自行生成助记词。
- 离线备份：恢复助记词写在纸或钢板上，存放于两个不同地点，绝不数字化存储。
- 加固交易所账户：通过应用或安全密钥进行双重身份验证，设置提款白名单和反钓鱼码。
- 保持扫描器开启：保持MetaMask安全警报开启，认真对待每一条警告。
- 清理授权：每月使用Revoke.cash检查并撤销任何不必要的授权。
- 紧急情况快速反应：如有剩余余额，立即转移到具有新助记词的新钱包，撤销授权，并通知交易所和警方。
币安黑客事件展示了资金如何在单个夜晚消失。虽然币安能够承担此次损失，但通过硬件钱包和上述七个步骤，您从一开始就不必依赖这种保障。
