很多人以为把币买了就完事了，其实"怎么存"才是真正的大问题。币安创始人 CZ（赵长鹏）曾专门写过一篇长文，系统讲解普通人该如何保管加密资产。这篇文章信息量极大，我用AI帮大家把精华拆解出来： 一、核心前提：没有 100% 的安全，只有"足够安全" CZ 开篇就泼了盆冷水：世界上不存在绝对安全。你真正要问的是——对我这笔钱来说，够不够安全？钱包里放 100 美元零花钱，手机钱包就够了；如果存的是身家性命，那就必须上更强的防护。 🚨他把保管资产归纳为三件事：第一，防止别人偷走；第二，防止自己弄丢；第三，万一自己出了意外，要有办法把资产传给家人。听起来简单，做好每一条都需要知识和自律。 二、自己存币（冷钱包）：门槛比你想象的高 圈内老玩家常说"你的私钥，你的币"（Not your keys, not your coins），但 CZ 反问：普通人真的能保管好私钥吗？ 私钥是什么？ 就是一串字符，或者一组 12/24 个英文单词（助记词）。谁拿到它，谁就能转走你的币，没有任何挽回余地。 如果用电脑存币，理想状态是这台电脑永远不联网，系统装 Linux 而不是 Windows，只用开源钱包软件，硬盘全盘加密，交易靠离线签名完成。光是安装软件就要用干净的 U 盘、三款杀毒软件扫描、下载后观察 72 小时确认没有安全事故通报。看到这里你大概明白为什么 CZ 说这不适合大多数人了。 如果用手机存币，他推荐用一部专门的手机（iPhone 沙盒机制相对更安全），恢复出厂设置后只装钱包，平时保持飞行模式，只在转账时用 4G 短暂联网，永远不连 WiFi。 硬件钱包是折中方案：私钥不出设备，签名在设备内完成。但它也不是万无一失——固件可能有漏洞，有的品牌被证实在物理接触下可被提取私钥，而且配套电脑仍然要保持干净。转账时务必在设备屏幕上核对收款地址，因为存在会"偷梁换柱"篡改地址的病毒。 三、备份：最容易被忽视的一环 设备会丢、会坏，所以必须备份。CZ 的备份原则是三点：多份、异地、加密。 抄在纸上是最常见的做法，但纸会丢、会烧、会被水泡，而且任何人捡到都能直接看懂。金属助记词板解决了防火防水，但解决不了"被人看到就完蛋"的问题。 🚨CZ 自己推荐的方案是：把私钥用强加密工具（如 VeraCrypt）加密后，存进多个防水防火抗震的 U 盘，分放在不同的地点（比如亲友家）。 这样同时满足了多份、异地、外人拿到也读不懂三个条件。他还提醒：加密后的备份也不要给任何人，并且要定期更换私钥、把资产转到新地址。 顺便一个高频翻车点：千万不要给助记词拍照或截图存云端。邮箱或云盘一旦被黑，等于直接把钱送人。 四、传承：最不想聊却必须聊的话题 人不会永生。CZ 强烈反对直接把私钥分享给家人——一旦资金被转走，你根本无法判断是谁动的手，还是谁被黑了。 他给出的进阶方案是"死人开关"（Deadman's Switch）：一种定期给你发确认邮件的服务，如果你长期不响应，它就自动把预设的邮件发给指定的人。但注意，邮件里不能直接放私钥或密码，而是应该用 PGP 加密——让家人生成自己的 PGP 密钥对，你用他们的公钥加密信息，全世界只有他们能解开。Google 账户其实也自带类似功能（不活跃账户管理）。 五、放交易所：CZ 的"暴论"与理由 CZ 说了一句让不少原教旨主义者不爽的话：对大多数普通人来说，把币放在可信的大型交易所，比自己保管更安全。 他的逻辑是：大交易所每年在安全上投入数亿美金，涵盖设备、风控、大数据、AI、渗透测试、与全球执法机构的合作，这是个人用户永远无法企及的防护水平。而小交易所不仅没这个财力，很多从一开始就打算卷款跑路——他特别警告要远离零手续费、高返佣这类"赔本赚吆喝"的平台，因为如果平台不靠正常收入盈利，你的本金可能就是它的利润。 当然，用交易所也不等于躺平，账户安全是你自己的责任。CZ 给出的清单包括：为交易所单独准备一个难以猜到的邮箱，不要和其他网站混用；用密码管理器（LastPass、1Password 或开源的 KeePass），每个网站独立强密码；务必开启 2FA 双重验证；更进一步上 Yubikey 这类 U2F 硬件密钥，它能天然免疫钓鱼网站；停用短信验证，因为 SIM 卡劫持案件太多了；开启提币地址白名单，让黑客即使进了账户也提不走币；完成高级 KYC 认证，异常时平台可以用视频验证保护你，家人也能在意外发生后依法继承账户资产；手机不要越狱或 root。 六、防骗常识：一条铁律 文末 CZ 总结了各种骗局：假冒名人的社交账号、伪造的空投视频、"先转币给我、我返你更多"的赠送骗局、冒充朋友借币的盗号诈骗…… 防范只需记住几条铁律：永远不要点击邮件和社交媒体里的链接后输入账号密码——默认它们全是钓鱼网站；访问交易所只手动输入网址或用书签；任何人让你先转币，无论故事多动人，一律拉黑举报；朋友发消息借币，先打电话核实。 ⚠️CZ 的结论并不是二选一，而是组合使用：不太懂技术的人，大部分资产放在可信大所，小部分放自托管钱包日常使用；技术能力强的人，自行调整比例。交易所偶尔维护，手上有个自己的钱包也方便应急。