资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
20分钟蒸发63亿美元：从Binance黑客事件看加密资产托管的真相
10月29日，短短二十分钟内，63亿美元资金离开了币安（Binance）的钱包。这是历史上最大的加密货币盗窃案，其规模是2025年2月Bybit黑客攻击事件的四倍多。据交易所自身披露，入侵入口是一名工程师的电脑，该电脑在一次虚假面试过程中感染了恶意软件。
两天后，币安宣布动用自有资金恢复了98%的资产；次日，它恢复了提款服务。请牢记这一事实，它是最重要却最少被讨论的一点。
“手里拿着锤子的人，看什么都像钉子”
Mt. Gox（2014年）、QuadrigaCX（2019年）、FTX（2022年）、Bybit（2025年）、Binance（2026年），仅举几个最著名的例子。问题各不相同，但答案总是同一个：自我托管（Self-custody），毕竟，“非钥即币”（Not your keys, not your coins）。
这个前提在技术上是正确的。如果你不持有私钥，你就没有控制资产的控制权：你拥有的只是对持有者的债权。
然而，由此得出的结论通常并不是说自我托管一定更安全。
失败者的坟墓是沉默的，除非失败者足够庞大
当一家交易所遭到攻击时，全世界都会看到。涉及数十亿资金、官方声明以及国际媒体的报道。
但当个人失去一切时，几乎无人知晓。即使损失发生在链上，严格来说是公开的，普通大众谁会去关注区块链调查呢？大众关注的是新闻媒体。
许多受害者甚至因为羞耻或难以置信而不去报警。
而在我们这边——调查人员那边，场景很熟悉：受害者带着交易哈希值出现，希望有人能“冻结比特币”。除非行星排列完美（受害者及时且正确地报案、合格的公职人员介入、资金最终流向交易所或可冻结的稳定币），否则结果往往令人绝望。
针对大型交易所的攻击并非最频繁的。它们只是那些每个人都看得见的攻击。
自我托管风险菜单精选
泄露助记词： 2026年1月10日，一名投资者向冒充Trezor客服的骗子念出了硬件钱包的助记词。他损失了1,459枚BTC和205万枚LTC，价值超过2.82亿美元。设备本身运作完美，但拥有者并不完美。
助记词泄露： 手机里的一张照片、云端的一条笔记、发给自己的一封邮件。没有人索要这些词语：它们只是泄漏了。
签名钓鱼： 你签署了一条链下消息，授权第三方移动你的代币，于是他们可以在攻击者想要的时候随时离开。这就像一张空白支票，被遗忘在陌生人的抽屉里。仅在2026年1月，此类损失就达到了630万美元。
讽刺的是，Binance的黑客攻击也是通过签名进行的。交易所的系统被诱骗一次性签署了50个授权，其中一个就足以让攻击者在单笔交易中盗走价值22亿美元的钱包。
暴力胁迫攻击（Wrench attack）： 这个名字来源于扳手。没有任何密码学能抵御对你或你家人的物理威胁。2026年上半年，CertiK记录了52起此类案件，总额达1.24亿美元；仅法国就有33起。
地址污染： 骗子在你的历史记录中植入一个与合法地址几乎相同的地址。在下一次转账时，你复制了错误的地址。仅一月份的一个案例就造成了1,225万美元的损失。
设备故障： 7月29日，从未将设备连接到互联网的ColdCard用户因密钥生成的随机性缺陷而被清空。损失超过一千枚比特币。我在《非钥即币——但你了解你的密钥是如何生成的吗？》一文中分析了此案。
注意：在上述每种情况下，受害者都信任了某样东西：支持热线、云存储、网站、自己的判断力、交易历史或固件。而在每种情况下，他们都高估了自己的能力。
自我托管还是交易所？虚假的两难困境
任何形式的托管都带有风险。将资产留在交易所的人，信任其治理能力和偿付能力；选择自我托管的人，信任自己、设备、软件以及任何知道他们拥有比特币的人。问题在于承认前者的风险，却忽视后者的风险。
没有一种选择是不需要信任的。有意识的信任和盲目的信任。而最昂贵的风险是你看不到的那个。
没有人应该把所有财富都藏在床垫下，也不应该把所有财富都存在单一银行里。
对于加密资产，逻辑应该是一样的：一部分放在稳健的交易所（或三家），一部分进行妥善的自我托管，一部分放入ETF——例如比例分别为30%、40%和30%。
这种分配取决于你的知识、背景和目标。这份责任无法委托。抱歉带来坏消息，但早知总比晚知好。
后天（The Day After Tomorrow）
责任可以降低风险，但不能消除风险。因此，不要只问“哪个选项对我最安全？”还要问“遭受攻击后我会怎样？”
在自我托管中，无人可求助。1月份那2.82亿美元一开始就被转换为门罗币（Monero）。只有当资金触及稳定币发行商或交易所时，才可能发生冻结。完全恢复是个例外。
在交易所中，存在交易对手方。Bybit在三天内恢复了客户的抵押品支持。Bitget用其保护基金覆盖了9月份被盗的3.88亿美元。
币安承担了100%的损失，并已恢复98%，这一点可在其储备金证明中得到验证。
当然，交易对手方的价值仅在其具备偿付能力时才成立。而且，它并不总是全额归还你所拥有的资产。
Mt. Gox的债权人等待了十年，仅收回了他们“拥有”的比特币的大约15%。不过，得益于期间的增值，这部分的价值是其2014年总余额的许多倍。
FTX的债权人获得的是现金，而非余额中的加密资产：约为2022年11月崩溃时价值的120%，当时比特币价格接近16,000美元。比当时的价值更多，但远低于今天的价值。
如何选择最安全的加密交易所
因此，巴西中央银行（BCB）2025年第519、520和521号决议的重要性不言而喻。
对于投资者来说，最重要的是交易所是否受中央银行监管，而是其必须遵守的要求：客户资产与公司资产隔离，存放在单独的钱包中，提供储备金证明和独立审计，并禁止用于公司自身的运营。
结语
“非钥即币”是关于控制的格言，而非关于安全的保证。
那些将所有财富撤出交易所的人并没有停止信任。他们只是将这种信任转移，通常是转移到自己身上，却从未问过自己是否值得这份信任。
托管不是选择信任谁或不信任谁。而是有意识地选择信任谁，信任什么。
