自託管 vs CEX 託管：真實風險對比
「加密貨幣應該放喺交易所，定係自己保管？」這是每個持幣者都要面對的核心問題。FTX 倒閉、Celsius 凍結提款、QuadrigaCX 創辦人離奇死亡——這些事件令 CEX 託管風險成為焦點；但自託管同樣有自己的風險清單：助記詞遺失、釣魚攻擊、硬件裝置損壞。本文不作情緒化判斷，只會以結構化方式拆解兩者的真實風險。
兩種託管模式的本質分別
中心化託管（CEX Custody）代表你的資產以「帳戶餘額」形式記錄在交易所資料庫內，私鑰由交易所持有。嚴格來說，你擁有的是「對交易所的債權」，而不是直接控制鏈上資產本身。
自託管（Self-Custody）代表你持有控制資產的私鑰，鏈上資產歸屬由密碼學保障，不依賴任何第三方信用背書。MetaMask 關於助記詞的說明亦清楚表達這個原則：誰持有助記詞，誰就控制資產。
CEX 託管的真實風險清單
平台償付風險
CEX 不是銀行，加密資產一般不受存款保障制度保護。在部分司法管轄區，例如 EU MiCA 法規開始要求交易所將客戶資產作隔離託管，但全球監管落地程度差異很大。FTX 事件已證明，即使是當時規模最大的交易所之一，也可能在數日內因流動性危機而凍結提款。
提款限制與帳戶凍結
交易所可因內部風控或監管要求凍結帳戶、限制提款。用戶往往缺乏有效申訴機制，或需要等待漫長處理時間。這種不對稱的權力關係，是 CEX 託管模式的結構性缺陷。
安全事件與黑客攻擊
大型 CEX 是黑客的首要攻擊目標。即使平台本身保安做得好，用戶帳戶仍可能因密碼外洩、SIM 卡劫持、釣魚攻擊而被盜。OWASP 對釣魚攻擊的定義，正好說明為何再完善的平台安全措施，也無法完全阻止用戶層面的社交工程攻擊。
KYC 資料外洩
使用 CEX 通常需要提交身份證明、住址證明等敏感資料。多間大型 CEX 歷史上曾發生 KYC 資料庫外洩事件，一旦發生，用戶真實身份資料可能面臨長期甚至永久暴露風險。
自託管的真實風險清單
助記詞遺失或損壞
自託管最大的風險未必是黑客，而是用戶自己的操作失誤。助記詞一旦遺失，資產將永久無法取回，沒有任何機構可以幫你恢復。這要求用戶建立嚴謹的備份流程：多份手寫備份、實體分散存放、不拍照、不儲存在雲端或任何連網裝置。
釣魚攻擊與授權詐騙
鏈上生態存在大量偽冒 DApp 前端、虛假空投連結和惡意授權請求。Chainalysis 的研究顯示，鏈上 Drainer 工具已造成大量用戶資產損失。Revoke.cash 等工具可協助用戶檢查並撤銷高風險 Token 授權。
操作失誤
轉錯地址、誤確認惡意交易——鏈上交易不可逆，這類錯誤是自託管用戶必須面對的真實風險。
硬件裝置損壞或被盜
硬件錢包裝置本身並不「存放」資產，資產控制權由助記詞決定。裝置損壞後，需要透過助記詞恢復錢包，因此助記詞備份是否完整，才是關鍵。
風險量化比較
CEX 託管與自託管的風險並不是簡單的「哪個一定更安全」。CEX 的主要風險集中於平台信用、償付能力、提款限制及資料外洩；自託管的主要風險則集中於私鑰管理、釣魚攻擊、授權安全及操作錯誤。
如果你主要是長期持有大額加密貨幣，平台單點失敗風險通常更值得重視；如果你經常短線交易、需要高頻操作，則要額外考慮自託管下每次簽名、授權和轉帳的操作風險。
OneKey 如何降低自託管風險
自託管的核心風險在於私鑰安全和操作安全。OneKey 硬件錢包正是針對這兩個層面設計：
- 私鑰儲存在獨立安全芯片內，不會接觸連網裝置，從根本上降低遠端竊取私鑰的可能性。
- 每筆交易都需要在硬件裝置上實體確認，防止惡意軟件在背景靜默簽名。
- OneKey 採用開源代碼，接受社群審查，透明度高於閉源硬件錢包。
對於參與 Hyperliquid 等鏈上永續 DEX 的用戶，OneKey Perps 亦提供交易層面的風控支援，讓你在保留自託管優勢的同時，仍可較方便地進行永續合約交易及管理槓桿風險。
如你希望以更安全的方式管理長期資產，同時又需要使用鏈上永續合約工具，可以下載並試用 OneKey，配合 OneKey 硬件錢包與 OneKey Perps 建立自己的自託管交易流程。這不是保證盈利的方案，而是幫助你把私鑰控制權、交易確認和風險管理放回自己手上。
關於鏈上安全的更廣泛框架，WalletConnect 的文件亦包含了有關 DApp 連接安全的實用指引。
常見問題
Q1：自託管是否一定比 CEX 更安全？
答：不一定。自託管消除了平台信任風險，例如破產、跑路、凍結提款，但同時引入用戶操作風險，例如助記詞遺失、釣魚攻擊。哪種更安全，取決於你的操作能力和習慣：一個流程嚴謹、使用硬件錢包的用戶，自託管風險可以遠低於 CEX；但如果不做備份、隨意點擊連結，自託管風險反而更高。
Q2：FTX 事件之後，大型 CEX 還安全嗎？
答：頭部 CEX 普遍加強了儲備金證明（Proof of Reserves）機制，透明度有所提升，但 CEX 本質上仍是中心化信任系統，無法從根本上排除單點失敗風險。對於長期持有的資產，建議優先考慮自託管。
Q3：使用 OneKey 硬件錢包後，我的助記詞還會遺失嗎？
答：硬件錢包可以保護助記詞不被遠端竊取，但不能防止實體遺失。OneKey 建議用戶將助記詞手寫在防水、防火的助記詞卡上，分地點存放，並絕對不要儲存在任何連網裝置或雲端服務。
Q4：EU MiCA 是否規定 CEX 必須隔離客戶資產？
答：EUR-Lex MiCA 法規確實要求在歐盟註冊的加密資產服務提供商，將客戶資產與自有資產隔離託管。不過，不同國家的執行深度和落地時間表存在差異。這項要求可降低部分平台挪用客戶資產的風險，但無法完全消除平台破產時的債權風險。
Q5：Hyperliquid 是自託管嗎？
答：Hyperliquid 是鏈上永續 DEX，用戶透過自己的錢包連接，平台不託管私鑰。你的資產由自己的錢包控制，與 CEX 的帳戶託管模式有本質分別。配合 OneKey Perps 使用，可以在維持自託管優勢的同時進行永續合約交易。
結論
兩種託管模式各有無法完全消除的風險，沒有絕對安全的選項。較務實的原則是：長期持有的大額資產，優先考慮自託管 + 硬件錢包；日常交易用的小額資金可以留在 CEX，但應設定提款及帳戶安全提醒，並定期將閒置資金轉出。
OneKey Perps + OneKey 硬件錢包的組合，是在自託管安全性與交易功能之間取得平衡的可行方案之一。你可以下載 OneKey，先以小額資金熟習錢包備份、交易簽名和 OneKey Perps 操作流程，再按自身風險承受能力決定是否擴大使用。
風險提示： 本文僅供資訊參考，不構成任何投資建議、法律意見或財務指引。加密貨幣及相關衍生品交易涉及高度風險，包括永續合約及槓桿交易，可能導致本金全部損失。請根據自身風險承受能力謹慎決策，並在有需要時諮詢合資格專業顧問。
