交易所还是自己的钱包
“从零学网络安全”课程第 13 课，共 16 课。免费，有动画和小测验。
两种风险，而不是一种
在交易所，币的钥匙由交易所保管，你只有一个账号。你自己被黑时，它的防护能帮你：双重验证、白名单、客服。交易所被黑或倒闭时，你只能看它怎么决定。10 月 29 日币安表示会自己承担损失。而 2022 年倒闭的 FTX，客户等了好几年才拿到赔付。自己的钱包能去掉交易所风险，但所有责任都落到你身上。
助记词就是钱本身
助记词是 12 或 24 个单词，用它能在任何设备上恢复钱包。谁知道这些词，钱就归谁，哪个客服也改变不了。所以别存成任何数字形式：照片、备忘录、云盘、邮件迟早会泄露，窃密木马找的就是这些。写在纸上或刻在金属板上，两份分开放。也绝不要在任何网站上输入助记词，哪怕它说要“检测钱包”。
硬件钱包
硬件钱包是一个把私钥锁在里面的小设备。电脑只负责准备转账，签名由设备完成，私钥从不离开设备。就算笔记本里有窃密木马，不在设备上按确认，钱也转不走。最重要的一条：在设备屏幕上核对地址和金额，而不是电脑屏幕。只从厂家官方渠道买，别买二手，也别在电商平台随便买。
如果钱放在交易所
为了交易把钱放在交易所没问题，关键是把防护设好。白名单的意思是只能提到事先添加的地址，新地址要等一段时间才生效。这样就算攻击者拿到你的密码，也没法一下子全提走。API 密钥是给机器人和第三方服务用的，永远别给提现权限，不用的就删。大多数大交易所都有这五项设置。
自测一下
- 助记词放哪儿最安全？
正确答案: 写在纸上，两份分开放. 纸不会被木马偷走，也不会从云端泄露。 - 为什么要开提现地址白名单？
正确答案: 让攻击者没法马上提到自己的地址. 新地址要延迟生效，你有时间发现被黑。 - 丹买了硬件钱包。电脑上显示一个收款地址，设备上显示另一个。该信哪个？
正确答案: 信设备：取消转账，检查电脑. 电脑里的病毒骗不了设备屏幕。对不上就说明中毒了。