围绕访问权限丢失或遭到入侵时最重要的问题，比较托管方、软件钱包、硬件设备、多重签名与 MPC。
从这里开始A custodial crypto exchange is a company that matches trades and holds customers' crypto-assets in wallets it controls, recording balances in its own ledger. Whether a balance is the customer's property or a debt the company owes depends on the account agreement and the law governing the contracting entity, and it is usually tested only if the company fails.
2部分(https://vara.invalid)Crypto wallet security is a set of operational practices that keeps control of a self-custodied wallet's keys with its owner during everyday use. It covers five surfaces: the device that signs, the signatures granted to applications, the backups that restore access, the transfers sent, and the vendor software and firmware the wallet runs.
3部分(https://vara.invalid)钱包恢复是一套在丢失后恢复签名权限的机制：设备故障、助记词损毁、所有者遗忘或所有者去世。基于助记词的恢复可从一条助记词中再生所有密钥；基于社交关系和监护人的恢复通过指定方的法定人数重新组建权限；MPC恢复则无需任何完整的密钥即可刷新或重建分布式份额。 继承是恢复机制中最棘手的情况：当唯一了解设置的人离世后，如何依法将访问权限转移给他人。
4部分(https://vara.invalid)确保加密资产安全，首先且最关键的是一个管理问题。实际上，谁能生成正确的签名，谁就控制着资金，因此从钓鱼短信到住宅火灾，每一种威胁归根结底都关乎签名权限的归属以及哪些因素可能对其造成影响。 威胁来自两个方向，而大多数人只防范其中之一。2025年，黑客攻击造成的盗窃损失约为34亿美元，而欺诈性诈骗造成的损失则是其数倍。 资产损失则更为隐蔽且难以量化：River公司2025年的托管分析估计，约有157万枚比特币可能已永久丢失，但同时提醒，真实数字以及其中有多少是真正丢失而非仅仅处于休眠状态，目前尚无法确定。 单点故障始终是挥之不去的隐患。一个密码、一个电话号码、一句助记词、一个人：只要你的配置中存在任何“唯一”的环节，那里就将成为系统崩溃的突破口。现代托管方案（包括多签名和多方计算等选项）正是为了消除这些单点故障而存在的，如今这些技术已普及到普通消费者的…
5部分(https://vara.invalid)A crypto wallet backup is a set of recovery materials that restores access to funds when the working wallet fails. It has three layers: the secret material the wallet's design requires, a written note on how the setup works, and the devices, shares or people the design depends on.
6部分(https://vara.invalid)A crypto transfer is a signed instruction that moves an asset on one blockchain; once confirmed, the network generally cannot reverse it. It arrives only when three fields match what the recipient controls: the address identifies the recipient, the network identifies the ledger, and, at custodial destinations that pool customers, a memo or tag identifies the account.
7部分(https://vara.invalid)自托管仍是比特币的主要持有方式——比特币是唯一能够估算托管情况的资产：River 2025年的托管研究显示，约65%的供应量（截至撰写本文时超过8000亿美元）由持有者通过自有密钥掌控。 中介托管的份额并非在缩减，而是在发生结构性变化。在第三方托管领域，交易所的份额从2021年的过半降至约35%，而机构托管方的份额则有所增长；此外，自2024年美国批准现货ETF以来，通过ETF和财团公司等间接渠道的托管规模迅速扩张，到2025年已达到约3000亿美元，约占比特币总供应量的11.
8部分(https://vara.invalid)The Wallet Vulnerability Ledger is a dated register of documented security failures in crypto wallet software, hardware and their distribution channels that records, for each incident, the affected products and versions, the disclosure date, the technical root cause, the patched status, any reported impact with its source, and a confidence label, so that implementation risk can be assessed from published evidence.
9部分(https://vara.invalid)每种自主托管模式对同一个问题给出了不同的答案：签名权限位于何处？软件钱包将其保存在联网设备上；硬件钱包将其隔离在专用的签名设备中，该设备专为内部存储密钥而设计；而MPC钱包则将其拆分为多个份额，确保签名过程永远无法重建完整的密钥，且当采用分布式密钥生成方案时，根本不存在完整的密钥。 关键的比较在于故障模式，而非功能特性。软件钱包的故障源于设备被入侵；硬件钱包的故障源于其仍依赖的助记词备份，以及丢失、损坏和所有者被迫交出等风险；MPC 消除了单一可复述的秘密，将风险转移到阈值被突破以及提供商或协议设计上。 丢失是“沉默的巨人”。River的2025年托管分析估计，约有157万枚比特币可能已永久丢失，并指出用户自造成的丢失不容忽视，同时强调其链上分析方法无法证实该数据，也无法确定任何币为何停止流动。存储模型的优劣取决于其恢复方案的有效性。 一个常见的解…
10部分(https://vara.invalid)助记词是一组普通单词（通常为十二或二十四个），它编码了钱包生成密钥的主密钥。它是传统自托管模式的主备份，也是加密货币领域有史以来推出的最精妙的标准之一。 它的强大之处恰恰也是其问题所在。任何读到该短语的人，无论身处何地，都能永久地从钱包中进行消费；而任何丢失该短语且没有其他副本的人，将完全无法访问钱包。一个对象同时承载着彻底被盗和彻底丢失的风险，这正是“单点故障”的定义。 逐案记录的失败案例往往平淡无奇，而非戏剧性事件：助记词被拍照留存、被输入到虚假的技术支持页面、在家庭火灾中烧毁、在搬家时被丢弃，或是被埋入无人能开启的遗产中。 River 2025年的托管分析估计，约有157万枚比特币可能已永久丢失，并指出用户自发造成的损失相当可观；同时强调其链上分析方法无法证实这一数字，也无法确定任何币为何停止流动，因此无法对原因进行排序。 只要处理得当、存储…
11部分(https://vara.invalid)多签名钱包要求在资金转移前需 m 个密钥中的 n 个进行签名：例如三分之二、五分之三。丢失一个密钥不会导致资金被冻结，被盗一个密钥也不会导致资金丢失，这正是消除单点故障的定义。 m-of-n 的选择是在两种故障方向之间进行权衡。提高阈值会增强抗盗能力，但会削弱抗丢失能力；关键在于合理配置密钥，确保没有任何单一事件、地点或个人能够转移资金或阻止资金转移。 多签名（Multisig）的法定人数要求存储在链上，透明且由网络本身强制执行；MPC（多方计算）则通过密码学在链下实现相同的法定人数属性，具有统一的签名标准、在签名方案兼容的区块链上广泛支持，以及私有策略。 机构和个人越来越多地同时采用这两种方案，而它们共有的风险在于“被欺骗的法定人数”：签名者批准了一项他们无法看清真实内容的有效载荷，这正是导致 Bybit 15 亿美元盗窃案背后的机制。 多签将托…
12部分(https://vara.invalid)Proof of reserves is a disclosure practice that lets a custodial platform prove control of on-chain addresses and, in stronger versions, commit cryptographically to its customer liabilities, so each customer can check their own inclusion and an accountant, often under agreed-upon procedures, can compare the totals. It evidences asset control and inclusion at one snapshot.
13部分(https://vara.invalid)“谁持有您的加密货币”实际上是在问一个问题：谁掌控着能够转移这些资产的密钥？ 在托管账户中，由公司控制密钥，而您对该公司拥有资产索赔权。在经典的自托管模式下，您控制一个密钥，并由助记词作为备份。在多方密码学（MPC）自托管模式下，您通过分散在您的设备及协助者之间的密钥份额来控制资产；在设计良好的方案中，没有任何单一份额、设备或公司能够单独转移这些资产，不过特定产品能否实现这一点，取决于其签名器和恢复机制的设计。 每种模式面临的风险场景各不相同。托管账户最糟糕的情况是公司破产、冻结提现或遭遇黑客攻击，而历史上这三种情况都曾发生过。单密钥钱包最糟糕的情况是密钥丢失或被盗导致资产尽失。在设计良好的MPC方案中，最坏情况需要同时发生多个故障；这正是设计目标，而具体产品能否达到这一目标，取决于其签名机制、恢复机制及服务提供商的配置。 在便利性与控制权之间，二…
Are Crypto Exchanges Safe? Assessing Counterparty Risk. 从第一个指南开始。它介绍了本学习路径中后续每个指南所使用的词汇。
不需要。遵循结构化介绍的顺序，或者打开回答您当前问题的指南，并在不熟悉概念时返回到之前的材料。
继续下面的相关集群之一。每条路径都从不同的角度接近相同的系统。
围绕访问权限丢失或遭到入侵时最重要的问题，比较托管方、软件钱包、硬件设备、多重签名与 MPC。 保持术语表与文章一起打开，并使用每个知识检查来识别值得重新审视的概念。
了解谁控制你的资产、密钥会如何失效，以及怎样保留恢复的可能性。 该指南将协议行为与其周围的运营、市场、托管和人类风险分开。
