Binance——全球最大的加密货币交易所——遭遇了一起创纪录的黑客攻击，这也提醒投资者：把数字代币交给一家公司保管，风险不容忽视。

Binance 周五表示，这起安全漏洞影响了约 63 亿美元的客户资产，成为史上规模最大的加密黑客事件。受影响资产中约有 30 亿美元已在区块链网络上被冻结，交易所称已开始追回其中一部分资产。

根据公司说法，Binance 的初步调查显示，黑客进入了公司的提现系统，并得以从交易所的加密钱包中发起未经授权的转账。公司表示，目前没有证据显示控制这些钱包的私钥遭到泄露，但仍在调查此次入侵的全部范围。

公司表示，将承担客户损失。Binance 维持着一个规模约 10 亿美元的紧急基金 SAFU，该基金设立的目的就是在发生安全漏洞时保护客户。公司最初表示，SAFU 和公司资金将覆盖损失，随后又表示已预留超过 63 亿美元的自有资金。

对于加密货币投资者来说，Binance 这起事件凸显了把资产放在交易所上的风险。虽然交易所让买卖和存储加密货币更方便，但黑客攻击发生后会怎样，结果可能差异很大，包括客户是否能拿回自己的钱。

交易所被黑后，你的加密货币会怎样

加密货币交易所遭黑并不罕见。总部位于迪拜的交易所 Bybit 在 2025 年被黑，黑客盗走了约 15 亿美元；而在 2026 年 9 月，注册于塞舌尔的 Bitget 也在一次攻击中损失了超过 3.87 亿美元。

但遭黑并不一定意味着客户会永久失去资金。被盗资产有时可以追回或被冻结——从而阻止黑客转移或套现——交易所也可能拥有保险、专门的应急基金或其他公司资源来覆盖损失。

就 Binance 而言，约一半受影响资产已经被冻结，阻止了部分被盗加密货币被转移。其规模约 10 亿美元的 SAFU 紧急储备，在需要时也可作为另一道防线。

客户并不总能很快拿回被盗的数字资产。新西兰交易所 Cryptopia 在 2019 年遭黑后被迫进入清算程序，当时约 3000 万新西兰元的加密货币被盗。清算过程持续多年，直到 2024 年才终于开始首次分配。

“当你把加密货币留在交易所时，你依赖的是那家公司的控制措施和资产负债表，”Shenandoah University 会计学教授、YHB Endowed Chair in Accounting Martin Mulyadi 说。“承诺让客户获得全额赔付，强度只取决于背后的资源。”

选择加密货币交易所时应该看什么

在考虑在哪里交易和持有加密货币时，首先应研究交易所本身。美国证券交易委员会建议搜索客户投诉，并查看该交易所受到怎样的监管。

美国客户还可以通过财政部金融犯罪执法网络 FinCEN 的在线数据库，查看某家交易所是否完成注册。注册有助于确认你面对的是一家可识别、并在美国监管体系内运营的企业，不过 FinCEN 也提醒，注册并不代表对该公司背书。

加密货币专家还建议阅读交易所的用户协议或服务条款。Mulyadi 说，一些交易所可能还有单独的托管协议或风险披露文件，也值得查看。

要留意条款中如何说明你的加密货币归谁所有，以及交易所可以如何使用这些资产。像“你保留所有权”或资产“为你的利益持有”这样的表述，是较好的信号，Mulyadi 说。还要查看客户资产是否与交易所自有资产分开保管，这样在公司倒闭时可能提供额外保护。另要弄清交易所是否可以出借或以其他方式使用你的加密货币，因为这会让你的资产面临额外风险。

Mulyadi 说，在用户协议中还应查看责任限制条款，并了解交易所提供什么保险，以及这些保险实际覆盖什么。

“如果黑客攻击后的退款取决于交易所的自由裁量，那只是善意举措，不是承诺，”Mulyadi 说。

即便条款写得很强硬，也不能保证你的资产绝对安全。Mulyadi 说，2022 年倒闭的热门加密货币交易所 FTX 就曾挪用数十亿美元客户资金，尽管其条款写明这些资产属于客户。

把加密货币放在交易所更安全，还是自己保管更安全？

如果你不想通过交易所持有加密货币，还有一种选择叫作“自我托管”。

在自我托管模式下，你使用自己的加密钱包，并控制用于在区块链上授权交易的私钥。钱包通常会附带一个恢复短语——本质上是一组主密码，如果你丢失钱包访问权限，可以用它恢复。

这样你就能在不依赖交易所的情况下掌控自己的加密货币，但同时也意味着你要自己负责保护这些信息安全。

而对于任何曾经丢失或忘记密码的人来说，自我托管的风险是真实存在的。Mulyadi 说，在自我托管下，“如果你丢了恢复短语，就没有客服台可以帮你”。

对许多投资者来说，Mulyadi 认为一种折中办法是：只把自己活跃交易的资产放在交易所，把长期持有的资产自己保管，只要他们清楚如何安全存储和恢复这些资产。

“交易所里的币，是公司给出的承诺；自己钱包里的币，是你无法转嫁的责任，”Mulyadi 说。