不是你的私钥就不是你的币？上千枚 BTC 被盗后，这句币圈名言为什么突然变得扎心

“Not your keys, not your coins.”——不是你的私钥，就不是你的币。

这句话在币圈流传了十多年，几乎每次交易所出事，它都会被翻出来刷屏。2024 年 5 月，日本交易所 DMM Bitcoin 被盗约 4,502 枚比特币，这句话又一次变得格外扎心：很多用户直到那天才意识到，自己账户里显示的比特币，从来都不是“自己的”。

但同一年，也有个人持有者被骗子冒充客服，骗走了数千枚比特币。私钥在自己手里，币一样会丢。 那么，这句名言到底说对了什么，又漏掉了什么？

要点速览

• 把币放在交易所，你拥有的其实是交易所的“欠条”，而不是链上的比特币。
• 从 Mt. Gox 到 FTX，再到 DMM，交易所出事的案例反复证明了第三方风险的存在。
• 但自己保管私钥，也面临社会工程学诈骗、钓鱼和遗失的风险。
• 这句话的后半句应该是：“是你的私钥，就是你的责任。”

这句话到底是什么意思

比特币属于谁，不取决于你在哪个 App 里看到了余额，而取决于 谁掌握着能够动用它的私钥。

当你把比特币存进交易所，链上的币实际上转进了交易所控制的地址。你在账户里看到的数字，只是交易所内部账本上的一条记录，相当于交易所欠你的钱。只要交易所正常运营，你随时可以提现；一旦交易所被盗、挪用资金或者倒闭，这张“欠条”就可能无法兑现。

这就是“不是你的私钥，就不是你的币”的含义：没有私钥，你拥有的只是一个承诺。

历史一次次验证了这句话

说明：以上数据来自公开报道，损失规模按事件发生时的统计口径，不同来源可能略有差异。

这些事件的共同点是：用户自己什么都没做错，却要为交易所的问题买单。 有的等了十年，有的被迫分摊损失，有的至今仍在走破产流程。

可是，自己保管的人也被盗了

如果故事到这里结束，结论会很简单：把币提到自己的钱包就万事大吉。但现实并非如此。

据链上调查人员公开披露，2024 年 8 月，一名个人持有者被骗子冒充知名公司和硬件钱包品牌的客服，一步步诱导，最终损失了约 4,064 枚比特币。私钥确实在他自己手里，但骗子说服他交出了控制权。

类似的情况还有很多：

• 在假冒的官网或 App 里输入了助记词；
• 把助记词拍照存在手机相册或云盘里；
• 签署了看不懂的授权交易；
• 把助记词告诉了“最信任的人”。

私钥在自己手里，意味着没有人能冻结你的币，但也意味着没有人能替你挡住骗子。 想了解更多这类骗局，可以阅读 假客服的助记词验证陷阱。

这句名言没说出口的后半句

把两类风险放在一起比较，会更清楚：

所以，这句话更完整的版本应该是：“不是你的私钥，就不是你的币；是你的私钥，就是你的责任。”

如何在两种风险之间找到平衡

1. 长期持有的大额资产自己保管：使用从官方渠道购买的硬件钱包，助记词离线保存。
2. 交易用的小额资金可以放在交易所：选择运营时间长、定期公布储备证明的平台，开启双重验证和提现白名单。
3. 资产较多时考虑多签：例如 2-of-3 多签，三把钥匙分开保存，丢失或泄露一把都不会直接造成损失。
4. 永远不要把助记词交给任何人，包括自称客服、技术支持或执法人员的人。
5. 定期演练恢复流程：用小额资金测试，确保你的备份确实可用。

常见问题

交易所公布了储备证明，就可以放心了吗？

储备证明能在一定程度上说明交易所持有足够的资产，但它通常只是某个时间点的快照，未必能完整反映负债情况，也无法防范未来的黑客攻击或违规操作。它是加分项，而不是保险。

把币放在交易所的冷钱包里，算不算“我的私钥”？

不算。交易所的冷钱包由交易所控制，私钥在交易所手里。它能降低交易所被黑的风险，但从所有权的角度看，你依然只是交易所的债权人。

自己保管私钥，最常见的丢币原因是什么？

最常见的是助记词泄露，包括在钓鱼网站输入、拍照存云端、被他人看到等；其次是签署恶意授权，以及助记词遗失。真正因为设备被破解而丢币的情况非常少见。

新手应该一开始就自己保管吗？

可以先用小额资金练习：创建钱包、备份助记词、转入转出、用备份恢复钱包。熟悉整个流程之后，再逐步把长期持有的资产转到自己的钱包里。

小结

“不是你的私钥，就不是你的币”之所以扎心，是因为它一次次被交易所事件验证；而自己保管也被盗的案例，则补上了它的后半句：拿回私钥，就是拿回全部的责任。 理性的做法不是在两者之间二选一，而是根据资产规模和自身能力，把风险分散开。

想了解冷钱包是否值得购买，可以阅读 买冷钱包就是智商税？；想了解交易所和自托管之争，可以阅读 为什么越来越多人争论谁更安全。

需要提醒的是，中国大陆对虚拟货币相关业务有明确的限制性规定，请务必遵守所在地的法律法规。本文仅为知识科普，不构成任何投资建议。