Pendiri Binance sekaligus mantan CEO Changpeng Zhao (CZ) membagikan panduan ringkas tentang keamanan kripto di X. Ia mengatakan bahwa ia membuat versi singkat setelah menyadari bahwa unggahan blog Binance aslinya tentang menjaga kripto tetap "#SAFU" pada 2026 terlalu panjang dan bertele-tele. Inti sarannya: sesuaikan langkah-langkah keamanan dengan nilai aset yang Anda miliki dan kemampuan teknis Anda, dengan memperhatikan tiga prioritas — mencegah pencurian, mencegah kehilangan yang tidak disengaja, dan menyiapkan pewarisan. Mengenai penyimpanan mandiri, ia mencatat bahwa kunci privat memberikan akses ke dana, sedangkan frasa pemulihan menghasilkan kunci tersebut. Artinya, siapa pun yang mendapat salah satunya dapat mengendalikan kripto terkait; penyimpanan mandiri membutuhkan perangkat yang aman, cadangan yang andal, serta rencana pemulihan yang dapat dijalankan.

Untuk mencegah pencurian kunci, ia menyarankan komputer khusus yang selalu offline untuk menyimpan kunci dan menandatangani transaksi; perangkat lunak yang hanya dipasang dari sumber resmi melalui media lepasan yang bersih; pemeriksaan malware pada unduhan; enkripsi disk; ponsel khusus yang direset sebelum dompet dipasang dan kemudian tetap offline dengan kode sandi yang kuat; serta dompet perangkat keras yang sudah mapan. Ia juga menyarankan untuk memverifikasi alamat tujuan pada perangkat sebelum menyetujui transfer, melindungi cadangan secermat perangkat itu sendiri, dan mengingatkan bahwa dompet perangkat keras tetap rentan terhadap kelemahan perangkat lunak, serangan fisik, dan cadangan yang tidak aman. Untuk mencegah kehilangan kunci, ia menyarankan beberapa cadangan yang terlindungi di lokasi terpisah: kertas mudah dibuat, tetapi rentan terhadap kerusakan, kehilangan, kesalahan penyalinan, dan pembacaan tanpa izin; logam lebih tahan lama, tetapi masih dapat dibaca orang lain; USB terenkripsi memungkinkan cadangan disimpan di lokasi yang berjauhan, tetapi memerlukan enkripsi yang kuat dan penanganan teknis yang cermat. Ia memperingatkan agar tidak menyimpan kunci dalam foto atau tangkapan layar yang mungkin tersinkronisasi ke akun cloud. Untuk pewarisan, ia menyarankan agar proses pemulihan diberikan tanpa membuka akses ke dana secara tidak perlu selama pemilik masih hidup, seraya mencatat bahwa berbagi kunci memberi penerima akses langsung untuk membelanjakan dana, sedangkan menyimpan kunci pada perantara membawa risiko serupa. Sakelar orang meninggal dapat mengirimkan instruksi setelah periode tidak aktif yang panjang, tetapi sebaiknya diteliti dan diuji terlebih dahulu. Instruksi pemulihan sebaiknya dienkripsi untuk penerima yang dituju — misalnya dengan kunci publik PGP mereka — alih-alih dibiarkan tanpa enkripsi dalam pesan terjadwal.

Di bursa terpusat, CZ mengatakan bahwa bursa mengelola penyimpanan dan infrastrukturnya, tetapi pengguna tetap bertanggung jawab atas keamanan akun. Ia mendorong pengguna untuk menilai reputasi, sumber daya keamanan, praktik pengujian, dan keberlanjutan model bisnis; menyikapi insentif yang sangat murah hati atau sumber pendapatan yang tidak jelas dengan hati-hati; serta menyadari bahwa penyimpanan aset di bursa membawa risiko pihak lawan. Di antara 11 langkah keamanan akun yang ia sebutkan: menggunakan alamat email terpisah untuk setiap bursa dengan autentikasi dua faktor yang kuat, sebaiknya berupa kunci keamanan perangkat keras; menghindari pemulihan akun melalui telepon yang dapat membuat akun rentan terhadap serangan SIM-swap; menggunakan kata sandi unik yang disimpan dalam pengelola kata sandi yang terlindungi; memasukkan alamat penarikan ke daftar putih; merahasiakan kunci API; menyelesaikan verifikasi identitas untuk membantu pemeriksaan kepemilikan dan prosedur pewarisan; mengamankan perangkat secara fisik; serta menghindari phishing dengan membuka bursa melalui markah tepercaya atau mengetik alamatnya dengan cermat, tidak pernah memasukkan kredensial setelah mengeklik tautan yang tidak diminta, dan bersikap waspada terhadap kontak tak terduga dari pihak yang mengaku sebagai staf bursa. Ia menutup dengan menyarankan pengguna memilih kombinasi penyimpanan aset — membagi dana antara bursa dan dompet pribadi sesuai kemampuan teknis, praktik keamanan, dan kebutuhan akses — karena penyimpanan mandiri mengharuskan perlindungan dan pemulihan kunci secara mandiri, penyimpanan di bursa mengharuskan kepercayaan kepada penyedia serta perlindungan akun yang kuat, dan dompet terpisah dapat menyediakan akses saat bursa sedang dalam pemeliharaan.