如何保护你的加密货币

重点整理你可以在集中式交易所或去中心化交易所（DEX）购买加密货币；请选择具备强大安全纪录与法规遵循的交易平台。
你的私钥与种子短语是最重要、必须保护的资讯；只要任何人拥有它们，就能存取你的资金。
冷存储（例如硬体钱包）会让你的金钥离线保存，并远离基于网际网路的攻击。
双重验证（2FA）以及强力且独特的密码对于保护你的交易所帐户至关重要。
使用 DeFi App 与智慧合约平台时，请定期检查权限，并只使用已完成审计的专案。
简介保护你的加密货币，从你决定要购买的那一刻就开始了。与银行帐户不同，通常无法找回遗失或被盗的加密货币。无论你把资金留在交易所，或使用加密货币钱包自己管理资金，了解如何保护它们都至关重要。
本指南涵盖加密资安的主要面向：安全购买、保护你的帐户、妥善保存你的资金，以及负责任地使用 DeFi App。
安全购买加密货币多数人会透过集中式交易所购买加密货币。可信的交易所会进行「了解你的客户」（KYC）与「反洗钱」（AML）检查，这会增加问责层次。请寻找在你所在地区具备长期经营纪录、清楚的安全做法与法规遵循的交易所。
如果你想在不建立帐户的情况下进行交易，去中心化交易所（DEX）是另一种选择。使用 DEX 时，请确认该平台是否曾接受独立审计。审计会检查程式码中的弱点，但并不能保证完全安全。
如何保护你的交易所帐户一旦你有了帐户，就应使用强力且独特的密码来保护它。启用双重验证（2FA），可透过身份验证器 App 或硬体安全金钥来完成。这表示即使你的密码被窃取，攻击者在没有第二个验证因素的情况下仍无法登入你的帐户。
提高警觉以防钓鱼攻击。诈骗者会寄出看起来像是来自交易所的假电子邮件或讯息，要求你登入或提供个人资讯。务必直接前往官方网站，而不是点击讯息中的连结。
如何安全地存放你的加密货币当你把加密货币放在交易所时，交易所会掌控你的金钥。这样做虽然方便，但也代表你在信任该平台。欲了解更深入的取舍比较，请参阅托管式 vs. 非托管式钱包。
如果你想要完全掌控资金，请将资金转移到你自己持有私钥的非托管（non-custodial）加密货币钱包。最安全的选项通常是冷存储（cold storage）：硬体钱包会让你的金钥离线保存，让远端攻击者无法存取。
了解你的私钥私钥是一串长度固定、由随机生成的数字，用来证明你拥有你的加密资产。它相当于一组无法更改的密码。只要有人拿到了你的私钥，就能转移你的资金；如果你遗失了它，你的资金就会不复存在。
备份你的种子短语（seed phrase）多数钱包会使用种子短语（12 到 24 个单字），只要有它就能在装置遗失或损坏时重新生成你的所有金钥。请将其记下来，并存放在实体上安全的位置，例如防火保险箱或银行保管箱。请勿将其储存在任何连网装置上。
热钱包 vs. 冷钱包热钱包连线到网际网路，因此使用方便，但相对更容易遭受攻击。冷钱包（例如硬体钱包）会让金钥完全离线。常见做法是：在热钱包中保留少量作为日常使用，而较大的资产则放在冷存储中。
安全使用 DeFi 与 DApps当你使用去中心化金融（DeFi）平台时，你会授予智慧合约许可，让它们能与你的钱包互动。这些权限可能是开放式的，也就是说，即使你不再使用该平台，合约仍可能被允许在你的名义下移动代币。
请定期检查你目前钱包的授权权限，并撤销你不再使用的任何平台的存取权。多数区块链浏览器都提供代币授权检查器供你使用。只与已发布知名资安机构审计报告的 DeFi 专案互动。
如何避免常见的加密诈骗加密诈骗通常会遵循可预测的套路。了解该注意什么能帮助你避免受骗：
钓鱼邮件与假网站：模仿交易所或钱包，以窃取你的登入资讯。
看起来像真钱包或真交易所的假 App，但其目的是窃取你的种子短语。
冒充诈骗：有人假装成官方人员、名人或可信任的联络人，并要求你提供加密货币。
金字塔与庞氏骗局：承诺高额报酬，并要求你招募他人或先行汇出加密货币。
勒索与恶意软体（ransomware）：锁住你的档案并要求以加密货币支付解密金。
欲了解更多如何辨识与避免这些威胁的细节，请参阅〈8 个常见的比特币诈骗及如何避免〉。
常见问题（FAQ）储存加密货币最安全的方法是什么？使用硬体钱包进行冷存储，通常被认为是长期持有时最安全的选择。你的私钥永远不会离开装置，因而无法被远端攻击者存取。对于你会定期使用的较小金额，使用具备良好帐户安全性的知名热钱包是可以接受的。
什么是种子短语（seed phrase），为什么重要？种子短语是一串 12 到 24 个单字，可用来重新生成你钱包中的所有私钥。若你遗失装置，种子短语可让你恢复存取权限。若有人取得你的种子短语，就能把你的所有资金拿走。请将其离线存放在实体上安全的位置，并且永远不要与任何人分享。
把加密货币放在交易所上安全吗？交易所会代你保管金钥，这表示你必须信任该平台的安全性。通常来说，具备强大安全实务且口碑良好的交易所，对于你正在积极交易的金额而言可被视为相对安全。若是长期持有，将资金转移到你自己掌控金钥的非托管钱包，能降低第三方风险。
双重验证（2FA）如何提供保护？双重验证会在你登入时加入第二步验证。即使攻击者拿到了你的密码，他们仍需能存取你的 2FA 装置或验证 App 才能登入。相较于可能透过 SIM 交换（SIM-swapping）攻击拦截的简讯型 2FA，身份验证器 App 以及硬体安全金钥通常更安全。
我要如何撤销 DeFi App 的权限？你可以透过区块链浏览器上的代币授权检查器，查看并撤销智慧合约权限。搜寻你的钱包地址，检视哪些合约拥有与你的代币互动的权限，并撤销任何你不再需要的权限。完成对任何 DeFi 平台的使用后立刻执行这个步骤，属于良好做法。
最后的想法确保你的加密货币安全需要在每个阶段都保持注意：选择可信的购买平台、用强密码与 2FA 保护你的帐户、将金钥安全离线保存，以及谨慎管理 DeFi 权限。这些步骤单独一项都不足以完全保障，但将它们结合起来能显著降低你的风险。随著加密生态系不断发展，持续关注新的安全实务仍然是值得的。
延伸阅读什么是加密货币钱包？如何选择正确的钱包？
什么是硬体钱包（以及为什么你应该使用它）？
8 个常见的比特币诈骗及如何避免
什么是钓鱼（Phishing）？
托管式 vs. 非托管式钱包：差异是什么？

免责声明：本内容仅以「现况提供」（as is）方式供你一般资讯与教育用途参考，不作任何形式的声明或保证。内容不应被解读为财务、法律或其他专业建议，也不意在推荐任何特定产品或服务。你应向合适的专业顾问寻求建议。若内容由第三方贡献者提供，请注意其所表达的观点属于该第三方贡献者，未必反映币安学院（Binance Academy）的观点。数位资产价格可能波动。你的投资价值可能上升或下跌，你也可能无法取回投资金额。你必须自行承担你的投资决策责任，且币安学院不对你可能遭受的任何损失负责。更多资讯请参阅我们的《使用条款》（Terms of Use）、《风险警示》（Risk Warning）以及《币安学院条款》（Binance Academy Terms）。