關鍵要點
加密貨幣將安全責任放在用戶身上。如果出現問題，沒有銀行可以聯繫。
在線保護你的隱私可以降低成爲針對性攻擊受害者的風險。
強密碼、雙重認證（2FA）和對騙局的警覺是良好加密安全的基礎。
將你的私鑰離線存放在冷錢包中是保護大量資產的最可靠方式。
安全是一種持續的習慣，而不是一次性的設置。
介紹
加密貨幣提供了財務自由和新的可能性，但它們也將安全責任完全轉移給用戶。與傳統銀行不同，銀行可以撤銷欺詐交易併爲存款提供保險，加密貨幣交易是不可逆的，你的資金安全程度完全取決於你採取的措施。
以下三項原則構成了穩健加密貨幣安全的基礎：維護你的隱私、保護自己免於外部威脅，並直接保管你的資產。若能持續同時套用這三者，將大幅有助於確保你的資金安全。
維護你的隱私
網際網路能迅速放大資訊，而你公開分享的內容可能會被非預期的受眾看到。多數加密貨幣攻擊都屬於廣泛針對：只要你看起來分心或不了解資訊，攻擊者就可能把你納入攻擊範圍。但如果你透露出顯示你持有大量資產的資訊，你就可能吸引更有針對性、更加精密的攻擊。
你可以養成的良好隱私習慣：
如果你在社群媒體或公開論壇上發布交易獲利或投資組合餘額，請記得相應切換你的隱私設定，避免分享超出你想公開的內容。
不要重複使用錢包地址。重複地址會讓任何人更容易追蹤你的交易歷史，並透過鏈上分析估算你的持有量。
小心將你的線上身分連結到你的錢包活動。
在討論任何與你持有資產相關的內容時，使用加密通訊應用程式。
想得長遠：今天分享的資訊，可能在幾年後依然具有意義，屆時估值可能已大不相同。
保護自己
加密貨幣使用者面臨的威脅，與傳統銀行客戶相同的部分不少，但安全防護網相對較少。因為交易一旦在網路上確認就無法撤回，所以一次錯誤或一次成功的攻擊，都可能造成永久性損失。
了解威脅
熟悉釣魚攻擊的運作方式、什麼是按鍵記錄程式（keylogger），以及最常見的加密貨幣詐騙手法。了解這些威脅是最有效的防禦之一。
保護你的帳戶
每個帳戶都使用強而且獨特的密碼。密碼管理器能協助你產生並儲存密碼，且不需要重複使用。
在所有帳戶啟用雙重驗證（2FA）。驗證器應用程式（例如 Google Authenticator 或 Authy）比基於簡訊的 2FA 更安全許多；而簡訊 2FA 容易遭到 SIM 交換攻擊。
保持你的裝置更新。作業系統與應用程式的更新會頻繁修補攻擊者會主動利用的安全弱點。
使用最新的防毒與反惡意軟體（anti-malware）程式，並定期掃描。
保護自己免於犯下自己的錯誤
人為錯誤是造成加密貨幣損失最常見的原因之一。在匯款前，務必逐一檢查每個錢包地址。確認備份短語中的每一個字元。這裡同樣適用那句老諺語：量兩次、切一次。多花幾秒鐘進行驗證，就可能避免不可逆的損失。
做你自己的銀行
加密貨幣的核心特性之一是自我託管：第一次，你可以像持有實體現金一樣持有數位資產，不需要任何中介。這種自主性同時也伴隨責任。如果你不掌控你的私鑰，你就無法完全掌控資金。你信任的是託管方的承諾。
選擇合適的加密貨幣錢包取決於你持有多少、你交易的頻率，以及你的技術上手程度。主要選項有：
軟體與行動錢包
軟體錢包安裝簡單，且適合日常使用，因此很方便。然而，由於它們運行在具網路連線的裝置上，會面臨惡意程式、釣魚與裝置遭入侵的風險。它們最適合用於規律的小額持有，而不是用來長期保存大量資產。
硬體錢包
硬體錢包是一種專用的實體裝置，用於離線儲存私鑰，並將其與你連上網際網路的電腦隔離。即使你的電腦遭到入侵，硬體錢包也需要你進行實體確認才能簽署交易，使遠端攻擊變得非常困難。硬體錢包通常介於 50 美元到 200 美元之間。
對於較大量的持有資產，遵循「安全使用硬體錢包的 10 個秘訣」可以進一步降低風險。若是持有金額非常大或打算長期持有，多重簽名（multi-sig）設定—在交易送出前需要多個金鑰的核准—則能再增加一層保護。
紙錢包
紙錢包會以列印文字或 QR code 的形式保存私鑰。雖然它不受線上攻擊影響，但它很脆弱、不適合進行重複交易，且若實體副本遺失、受損，或被其他人看到，風險就會很高。將金屬雕刻用於長期保存種子短語，是更耐用的替代方案。
冷錢包的最佳實務
將種子短語（復原短語）離線保存，絕不要存放在雲端、電子郵件或裝置上的照片中。
備份請保存於不只一處安全的實體位置。
只在交易所保留你進行主動交易所需要的部分。其餘全部移到冷錢包。
常見問題
我能採取的最重要的步驟是什麼，才能確保我的加密貨幣安全？
對大多數使用者而言，將大量持有資產移至冷錢包，特別是硬體錢包，可能是影響最大的單一步驟。它消除了最大的攻擊面：一個線上、基於軟體的環境，駭客與惡意程式能在其中觸及你的金鑰。再搭配在任何交易所帳戶上啟用強力的 2FA（雙重驗證），並為每個服務設定不同且獨特的密碼，就能涵蓋主要的風險點。
簡訊（SMS）型雙重驗證足夠安全嗎？
基於簡訊的 2FA 比完全沒有 2FA 更好，但它是最弱的選擇。SIM 交換攻擊（SIM-swapping）中，犯罪分子會說服行動通訊業者把你的電話號碼轉移到他們的裝置上，從而能完全繞過簡訊驗證碼。相較之下，驗證器應用程式與硬體安全金鑰提供顯著更高的安全性。
如果我遺失了硬體錢包會怎麼樣？
遺失硬體錢包不代表你會失去資金，只要你已安全地備份了你的種子短語（復原短語）。你可以使用該短語在新裝置上還原你的錢包。這就是為什麼保護種子短語本身，和保護硬體錢包一樣重要。
我應該把加密貨幣保存在交易所嗎？
交易所適合進行主動交易，因此很方便，但它們會代表你保管私鑰。若交易所遭到駭客入侵、變得資不抵債，或凍結提款，你對資金的存取可能會被中斷。常見做法是：只保留你用於主動交易所需的部分在交易所，其餘較長期的持有資產則移到你自己直接掌控的錢包。
我應該多久檢查一次我的安全設定？
安全性不是一次性的工作。建議你每隔幾個月檢視一次設定：確認是否有任何帳戶使用了重複密碼，確認你的 2FA 方法仍然啟用且已完成備份，核實你的種子短語備份是否完整，並持續了解新的威脅類型。威脅行為者會不斷調整手法，你的防禦也應該跟上。
結語
加密貨幣安全不需要技術專業知識，但確實需要持續的習慣。本文涵蓋的三個原則——保護你的隱私、抵禦外部威脅，以及自行保管你的資產——彼此之間是互相強化的。忽略其中任何一項都可能削弱其他兩項。
風險特別高，因為加密貨幣交易一旦完成確認就無法撤回。一次釣魚攻擊若竊取你的密碼、一個會記錄你輸入種子短語的按鍵記錄程式，或是在匯款時一個不小心的瞬間，都可能導致永久性損失，且沒有補救的機會。從一開始就把基礎做對，比起事後從安全事件中挽回要容易得多。
花點時間理解你手上有哪些工具，選擇符合你需求的錢包設定，並把定期檢視你的安全實踐養成習慣。目標不是追求完美：而是持續降低你的風險面。
延伸閱讀
什麼是釣魚（Phishing）？它是如何運作的？
什麼是硬體錢包？
讓你的加密貨幣持有更安全的 5 個秘訣
行動裝置上的常見詐騙
免責聲明：本內容以「原樣」（as is）的方式提供，僅供一般資訊與教育用途，不做任何形式的陳述或擔保。內容不應被視為財務、法律或其他專業建議，也不意在推薦任何特定產品或服務。你應向合適的專業顧問尋求自身建議。若內容由第三方貢獻者提供，請注意該等觀點屬於第三方貢獻者，未必反映 Binance Academy 的立場。數位資產價格可能波動。你的投資價值可能上升或下跌，你可能無法取回所投入的金額。你需自行承擔所有投資決策的責任，而 Binance Academy 不對你可能遭受的任何損失承擔責任。如需更多資訊，請參閱我們的使用條款、風險警示與 Binance Academy 條款。