如何安全存储加密货币：防范像币安那样的黑客攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

如何安全存储加密货币：防范像币安那样的黑客攻击

2026-11-03 06:22:27

加密货币安全存储指南：从Binance黑客事件中学到的教训

自2026年10月29日以来，“安全存储加密货币”主要意味着一件事：明确谁掌握着您硬币的私钥。据交易所称，当晚约有63亿美元资金从币安（Binance）流出；Chainalysis的数据则为64亿美元。这是历史上最大的加密货币黑客攻击事件，其踪迹指向朝鲜。目前，币安承诺由其自有资金及SAFU紧急基金覆盖客户的损失。如果您自行持有加密货币，则无需依赖此类承诺，但需自行承担全部责任。

以下是确保您的加密货币安全的正确方法：使用硬件钱包、钱包扫描器以及正确的交易所账户设置。

核心要点一览

币安黑客事件：根据币安数据约为63亿美元，根据Chainalysis数据为64亿美元，发生于2026年10月29日晚。
规模：超过朝鲜黑客在2025年全年盗窃金额（Chainalysis统计为20.2亿美元）的三倍。
硬件钱包：价格从59欧元起（Ledger Nano S Plus, Trezor Safe 3）或59.90美元起（Tangem双卡版），价格为2026年10月16日制造商报价。
钱包扫描器：MetaMask默认通过安全警报检查交易和签名；Revoke.cash显示旧的授权记录。
交易所账户：通过应用或安全密钥进行双重身份验证（而非短信），并设置提款白名单。
战术手段：根据Chainalysis在2025年12月18日的报告，朝鲜黑客通过虚假工作机会和招聘测试获取访问权限。

币安黑客事件的启示：对投资者的意义

币安黑客事件的核心教训是：存放在交易所的余额是对交易所的债权，而非您手中的实物硬币。只要交易所有能力且愿意支付，您通常不会察觉异常。币安已承诺动用自有 funds 及其SAFU紧急基金来覆盖所有损失。

币安在10月30日的公告中描述了事件经过。入侵入口可能是DevOps工程师的受损笔记本电脑，攻击者借此进入服务容器并执行提款操作。币安表示未发现私钥泄露，约30亿美元已在区块链上被冻结。TRM Labs和Chainalysis将此次攻击归因于朝鲜黑客组织TraderTraitor。

对于投资者而言，关键在于事件的规模。根据Chainalysis年度报告，朝鲜黑客在2025年全年至少窃取了20.2亿美元，创下历史新高。而仅币安这一单次黑客事件的金额就超过了这一数字的三倍。鉴于币安在攻击前已知钱包持有近1450亿美元资产（不包括BNB等自有代币），其足以吸收此类损失。相比之下，FTX在2022年11月破产当天的资金外流导致了截然不同的后果，客户等待了数年才追回资金。

交易所、软件钱包还是硬件钱包：哪里最安全？

加密货币在硬件钱包中最为安全，因为恢复助记词仅您一人知晓。对于日常交易资金，受监管的交易所更为便捷。手机或电脑上的软件钱包介于两者之间：您自己掌握密钥，但设备始终在线。

存储方式	密钥持有者	典型攻击手段	最重要防护措施	成本
交易所 (币安, Coinbase, Bitpanda)	交易所	交易所被黑、通过钓鱼或SIM卡交换劫持账户	通过应用或安全密钥的双重身份验证、提款白名单、拥有MiCA牌照的交易所	无托管费，收取交易费
软件钱包 (MetaMask, Trust Wallet)	用户，但在在线设备上	恶意软件、虚假网站、恶意授权	使用钱包扫描器、定期撤销授权、专用设备	免费
硬件钱包 (Tangem, Ledger, Trezor)	用户，离线存储在设备上	第三方卖家篡改的设备、针对恢复助记词的钓鱼攻击	直接从制造商购买、绝不数字化存储助记词	59欧元起，一次性费用

一种经过验证的分配策略是：活跃交易资金存放在受欧盟MiCA法规许可的交易所；长期持有的资产则转移至硬件钱包。这样，即使交易所遭遇黑客攻击，损失的也只是较小部分资金。

硬件钱包：最安全的存储方式

硬件钱包在设备内部生成私钥且永不外泄。您在设备上确认每一笔转账，而非在计算机上。这意味着，即使是像币安黑客事件中那样感染恶意软件的笔记本电脑，也无法移动您的资金。然而，最好的硬件钱包也有局限性：它保护的是密钥，而非每一个签名。您在设备上确认的内容即为有效，因此需要配合钱包扫描器使用。

主流硬件钱包对比

特性	Tangem Wallet	Ledger Nano S Plus	Trezor Safe 3
制造商价格 (2026年10月16日)	$59.90 (含2张卡)	€59	€59
形态	卡片或戒指	带显示屏的USB棒	带显示屏的设备
连接方式	与智能手机NFC连接	线缆	线缆
备份方式	第二和第三张卡，可选助记词	恢复助记词	恢复助记词
电池	不需要	不需要	不需要

Tangem是一张银行卡大小的卡片，无电池且无需线缆。使用时将其贴近智能手机即可确认，密钥存储在EAL6+级别的Secure Element中。默认情况下，Tangem无需助记词，备份由套装中的第二和第三张卡完成。对于首次从交易所提取资金的用户来说，这是最简单的选择。

Ledger和Trezor使用显示屏和线缆。您可以在设备上看到接收地址和金额后再确认，并通过12或24个单词的恢复助记词保护钱包。Trezor提供开源固件。

重要提示：请直接从制造商处购买硬件钱包，切勿购买二手产品。2026年10月，Ledger确认在其被篡改的设备中发现植入物，会在设置过程中读取恢复助记词并通过移动网络发送给攻击者，导致MediaMarkt和Saturn下架该产品。切勿使用预填充或随附的助记词。

钱包扫描器：签名前的交易检查

钱包扫描器在您确认交易或签名之前进行检查，并警告已知欺诈模式，类似于病毒扫描器。许多散户投资者并非因为密钥被破解而丢失资金，而是因为在一个虚假网站上签署了一次性授权。这正是扫描器的作用所在。

MetaMask Security Alerts

MetaMask内置了此类扫描功能。根据官方帮助页面，浏览器扩展程序和应用程序默认开启安全警报。它们利用Blockaid和其他提供商的数据检查交易和签名请求，并提供两个级别的通知：潜在风险警告和恶意请求的醒目警报。警告不会阻止操作，但如果出现这种情况，建议取消操作。

Revoke.cash：查找并撤销旧授权

您授予应用的任何授权除非被撤销，否则将一直有效。Revoke.cash可以跨多个区块链显示特定地址的所有开放令牌授权。只需输入您的地址即可查看，若要撤销，需连接钱包并支付网络费用。建议每月检查一次并撤销不必要的授权。

在交易所安全存储加密资产：保护账户的设置

如果部分资金存放在交易所，以下五项设置决定了攻击者是否仅凭密码就能进行操作：

应用或安全密钥的双重身份验证：使用身份验证应用、Passkey或硬件密钥，而非短信。短信代码可能通过SIM卡交换被拦截。
提款白名单：提款仅限向预先保存的地址发送。在许多交易所，新地址会有一段等待期，在此期间您可以发现攻击迹象。
反钓鱼码：一个自定义词汇，出现在交易所发送的每封真实电子邮件中。如果缺失，则该邮件非交易所发出。
专用电子邮件地址：仅用于交易所账户，且不向其他任何地方披露。
持牌交易所：拥有MiCA牌照的提供商必须将客户资金与其自身资产隔离，并接受监管。

如何安全存储您的助记词：备份决定一切

任何人知道钱包的恢复助记词，就拥有了该硬币。规则如下：永远不要拍照，永远不要存储在云端或笔记应用中，永远不要在网站上输入。将其写在纸上，或者更好的是，刻在钢板上，存放在防火防水的地方，并将第二份副本存放在其他地方。没有任何钱包或交易所支持团队会要求您提供助记词。

朝鲜黑客的操作手法及识别技巧

朝鲜黑客主要针对人，而非技术。他们安排IT人员作为员工潜入加密货币公司，并越来越多地伪装成知名Web3和AI公司的招聘人员。在所谓的招聘流程结束时，会有一个“技术测试”，旨在收集候选人的凭证及其当前雇主的访问权限。高管则会收到来自所谓投资者或买家的接触，询问系统和访问权限。

对于散户投资者而言：不要安装招聘人员、投资者或通过Telegram/LinkedIn联系的人发送的软件，也不要在运行钱包的电脑上打开编码任务。使用专用计算机，或者至少为加密货币设立单独的用户账户，可显著降低风险。

清单：七步实现加密货币安全存储

分散持仓：交易资金存放在拥有MiCA牌照的交易所，其余资金存放在硬件钱包。
正确购买：直接从制造商处购买硬件钱包，检查包装，自行生成助记词。
离线备份：恢复助记词写在纸或钢板上，存放于两个不同地点，绝不数字化存储。
加固交易所账户：通过应用或安全密钥进行双重身份验证，设置提款白名单和反钓鱼码。
保持扫描器开启：保持MetaMask安全警报开启，认真对待每一条警告。
清理授权：每月使用Revoke.cash检查并撤销任何不必要的授权。
紧急情况快速反应：如有剩余余额，立即转移到具有新助记词的新钱包，撤销授权，并通知交易所和警方。

币安黑客事件展示了资金如何在单个夜晚消失。虽然币安能够承担此次损失，但通过硬件钱包和上述七个步骤，您从一开始就不必依赖这种保障。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文