先分清“交易所托管”和“自己保管”

把币放在币安，本质是把资产交给一个中心化平台托管。你看到的是账户里的数字，私钥由平台掌握。这决定了它的安全模型：平台的安全能力加上你个人的操作习惯，共同决定你的资产安全，而不是单看平台名气。

平台层面：币安做了哪些安全设计

冷热钱包分离与资产储备

币安将绝大部分用户资产存放在离线冷钱包，热钱包只保留日常提币所需的流动性，降低被在线攻击的暴露面。同时设有 SAFU（用户安全资产基金）用于极端事件兜底，并定期发布储备金证明（PoR），用户可以自行核对平台储备与用户资产的对应关系。这些机制不能保证零风险，但比完全不透明的平台更可验证。

账户与提币风控

异地登录提醒、新设备提币延迟、提币地址白名单、异常交易人工复核，这些机制在真实盗号事件中确实拦下过不少资金。对普通用户来说，这是交易所托管相对自保管的一个实际优势：转错链、被盗号时还有申诉和拦截的可能。

合规与监管

币安在多个司法辖区取得牌照或完成注册，执行 KYC 与反洗钱审查。合规提升了平台长期存续的确定性，但也要理解另一面：账户可能因合规审查、司法协查而被临时限制，这是中心化平台的固有特性。

真正的风险在哪里

  • 平台风险：黑客攻击、内部管理失误、极端行情下的提币拥堵、监管政策突变。历史上有交易所因此倒闭，用户资产长期无法取回。
  • 托管风险：私钥不在你手里，平台若破产，你通常是普通债权人，赔付顺序并不优先。“Not your keys, not your coins”说的就是这个。
  • 个人操作风险：钓鱼网站、假冒 App、短信验证码被劫持、误签恶意合约、把验证码交给自称“客服”的人。现实中这类损失的比例远高于平台被攻破。