分清楚託管和冷熱
託管看私鑰在誰手上；冷熱看私鑰有沒有碰到網路。
免費自學・入門到實務・約 20 分鐘
Free Learning
加密貨幣錢包和交易所差在哪？
先搞懂一件事：私鑰在誰手上。買幣的地方和保管的地方不一定是同一個；分清楚以後，冷錢包、熱錢包、USDT 網路這些名詞就不難了。
這篇怎麼來的？改寫自我在東吳大學區塊鏈課程「錢包與交易所」那一堂的教材，只保留觀念與台灣情境。文中的法規與數字都標了查核日期（最後查核 2026-11-14）；查不到可靠來源的地方會寫「未驗證」。講者從事虛擬資產相關技術工作，本文不構成投資或開戶建議，也不推薦任何特定平台。
先看一張圖：帳本是同一本，差別在私鑰在誰手上
不管放在交易所還是自己的錢包，幣都記在同一本區塊鏈帳本上。真正的差別只有一個：私鑰在誰手上，出事時誰扛。
讀完這篇，你能做到五件事
守住助記詞
知道助記詞為什麼不能截圖、不能給任何人。
判斷平台
知道台灣的平台要查什麼、本地與境外平台差在哪。
選對網路
轉 USDT 時，兩端網路一致，第一次先小額試轉。
避開兩個大坑
看懂槓桿怎麼讓本金歸零，認出要你交出助記詞的詐騙。
錢包不是存錢的地方
很多人以為幣存在手機裡。其實幣記在區塊鏈這本公開帳本上，錢包只負責保管「能動用這筆帳的鑰匙」，也就是私鑰。
例子：手機壞了，幣還在嗎？
在。只要你還留著助記詞，換一支手機、重裝錢包，輸入助記詞就能把同一個錢包找回來，帳上的幣一個都不會少。
反例：刪掉 App 就等於清空？
不會。刪掉 App 只是丟掉工具，帳本上的紀錄還在。真正會讓你失去資產的，是鑰匙不見了（沒備份助記詞）或鑰匙被別人拿到。
三個名詞先記住：錢包地址像銀行帳號，可以給別人收款；私鑰像提款卡加密碼，每一筆轉出都要用它簽名；錢包 App 只是操作介面，它本身不決定安全與否，關鍵是私鑰放在哪。
私鑰與助記詞：一組單字管住整個錢包
私鑰是一長串亂碼，很難抄。所以多數錢包採用公開標準 BIP39：先產生一組隨機亂數，編成 12、15、18、21 或 24 個英文單字（助記詞），再由助記詞算出這個錢包的所有私鑰。
正確做法
用紙筆抄下助記詞，核對一次，放在只有你知道、不怕潮濕的地方。重要資產可以抄兩份，分開放。
常見錯誤
截圖、存在雲端相簿、傳 LINE 給自己、存在記事本 App。這些地方只要被駭或被別人看到，整個錢包就跟著不見。
一句話記住：誰拿到助記詞，誰就是這個錢包的主人。官方、客服、朋友都不會、也不該跟你要。
託管與自己保管：你手上到底是什麼？
把幣放在交易所，你看到的餘額，其實是平台欠你的一筆帳：你有權要求平台把幣還給你，但鑰匙在平台手上。自己保管則相反：沒有人能擋你，也沒有人能幫你。
手機可左右滑動查看完整表格。
| 面向 | 託管（放在平台） | 自己保管（自己握私鑰） |
|---|---|---|
| 私鑰在誰手上 | 平台 | 你自己 |
| 你手上有什麼 | 帳號＋向平台提領的權利 | 直接動用鏈上資產的能力 |
| 忘記密碼 | 可以走客服流程重設 | 沒有客服；只能靠助記詞 |
| 主要風險 | 平台倒閉、被駭、被凍結、限制提領 | 助記詞弄丟或外流、自己操作出錯 |
| 適合 | 常買賣、金額小、還不熟操作 | 長期持有、願意自己負責備份 |
沒有哪一種絕對安全，只是把風險放在不同地方：託管是把風險交給平台的經營與內控，自己保管是把風險留在自己的備份紀律上。
冷錢包與熱錢包：私鑰有沒有碰到網路
冷熱和託管是兩個不同的問題，所以會組合出四種情況。交易所帳戶是「託管＋熱」；裝在手機上的錢包是「自己保管＋熱」；不連網的硬體錢包是「自己保管＋冷」。
例子：零用錢包和保險箱
熱錢包像隨身零用錢包：拿得快，也比較容易被偷。冷錢包像保險箱：安全，但每次開都麻煩。常見做法是日常小額放熱錢包，長期大額放冷錢包。
反例：用了硬體錢包就萬無一失？
不是。私鑰放在硬體裡，遠端很難偷走；但如果你在假網站上按下「確認授權」，硬體錢包也會照你的指示簽名。冷錢包擋的是偷鑰匙，擋不住你自己被騙著簽字。
交易所的對手方風險：平台出事時，你排在哪裡？
放在交易所的幣，平台不一定一比一放著。平台如果挪用客戶資產、被駭或經營失敗，你的提領請求就可能拿不回來，或要等很久的清算程序。
真實案例：FTX（2022 年）這家當時規模很大的國際交易所，在 2022-11-08（美國時間）停止處理國際站的提款，2022-11-11 在美國申請破產；後續調查指出客戶存款被轉到關係企業使用。來源：The Block 2022-11-08、Bloomberg Tax 2022-11-11（2026-11-14 查）。
平台倒閉
你的餘額變成一筆債權，要排隊等清算，拿回多少、多久拿回都不確定。
被駭或凍結
平台被駭、被主管機關限制，或因為法遵理由暫停提領，你只能等。
規則改變
平台可以下架幣種、調整提領網路或費用。長期不碰的資產，最好不要一直放在平台上。
台灣情境：本地與境外平台怎麼判斷、KYC 與出入金
台灣的規範正在從「洗錢防制登記」走向「專法許可」。下面是 2026-11-14 查核時的狀態。
手機可左右滑動查看完整表格。
| 時間 | 發生什麼事 | 對你的意義 | 來源（查核日） |
|---|---|---|---|
| 2024-11-30 | 洗錢防制法第 6 條施行：提供虛擬資產服務須先向金管會完成洗錢防制登記，未登記而營業最高可處 2 年有期徒刑 | 在台灣提供服務的平台，應該查得到登記紀錄 | 金管會新聞稿 2024-12-05（2026-11-14 查） |
| 2026-06-30 | 立法院三讀通過《虛擬資產服務法》：交易平台、保管等服務改為許可制，並規範客戶資產分離保管 | 專法施行後，平台要拿到許可證照才能營業 | 金管會新聞稿 2026-06-30（2026-11-14 查） |
| 施行日未定 | 施行日由行政院另定；金管會預估專法與子法最快 2027 年第一季同步上路。既有業者在施行後 12 個月內申請許可、21 個月內取得證照 | 在那之前，判斷依據仍是洗錢防制登記 | 中央社 2026-06-30、蕃新聞 2026-11-11（2026-11-14 查） |
判斷平台：先查三件事
- 能不能在金管會的資料裡查到它已完成登記（專法施行後改看許可）。
- 公司在哪個國家，出事時適用哪裡的法律、你要去哪裡求償。
- 有沒有公開說明客戶資產怎麼保管、是否和公司資產分開。
本地平台和境外平台
本地平台通常能直接綁定本人台灣銀行帳戶，用台幣買賣，受台灣規範管轄。境外平台幣種和商品通常較多，但若沒有在台灣完成登記，出事時台灣法規能幫你的有限。本頁不推薦任何特定平台，請自己比較。
KYC 實名驗證
KYC 是平台確認「帳戶背後真的是你本人」，用來防止洗錢與冒名開戶。常見要準備身分證件、自拍核對、綁定本人銀行帳戶，審核可能要幾個工作天。各平台規定不同（未驗證：以各平台當下公告為準）。通過 KYC 是平台檢查你，不代表平台本身安全。
出入金要注意：台幣進出盡量走平台綁定的本人銀行帳戶。跟陌生人直接買賣（使用者之間交易）時，如果對方付款的錢來自詐騙，你的帳戶可能被銀行列為警示帳戶；只跟有交易紀錄的對象交易，金額不要大。
同一個 USDT，不同網路：選錯的後果
USDT 是價格設計成貼近美元的穩定幣，常被拿來轉帳和計價。同一種 USDT 可以走在不同的區塊鏈上，就像同一筆錢可以走不同銀行的匯款系統。發送端和收款端，一定要選同一個網路，而且要以收款方儲值頁明確寫的網路名稱為準。
手機可左右滑動查看完整表格。
| 網路選項 | 走哪條鏈 | 地址長相 | 手續費與到帳時間 |
|---|---|---|---|
| ERC20 | 以太坊 | 0x 開頭（BNB Chain、Polygon、Arbitrum 等鏈也都是 0x） | 依平台轉出頁當下顯示為準；不同平台、不同時段差很多，本頁不列數字 |
| TRC20 | Tron 鏈（波場） | T 開頭 |
地址開頭不能判斷網路
以太坊、BNB Chain、Polygon、Arbitrum 等鏈的地址都是 0x 開頭，看前綴最多只能知道「是不是這一類鏈」。同樣是 0x 地址，也可能屬於不同的鏈；選錯一樣可能卡住或遺失。所以一律照收款方儲值頁寫的網路名稱選。
網路會變
發行方會調整支援的鏈。Tether 2025-08-29 公告：USDT 在 Omni、Bitcoin Cash SLP、Kusama、EOS、Algorand 五條舊鏈上不再直接發行與贖回（原訂 2025-09-01 停止贖回並凍結，後改為不凍結、仍可在錢包間轉移）（Tether 官方公告，2026-11-14 查）。每次轉帳都以兩端平台當下支援的網路為準。
USDT 可以被發行方凍結
USDT 由公司發行，發行方可以凍結特定地址上的 USDT。例如 2026-01-11 曾在 Tron 鏈上凍結 5 個地址、合計超過 1.8 億美元的 USDT（The Block 2026-01-12，2026-11-14 查）。這代表「鏈上」不等於「沒有人能管」。
第一次轉帳：先小額試轉
區塊鏈上的轉帳送出就改不回來，沒有銀行可以幫你攔。多花一次手續費做測試，比轉錯整筆便宜得多。
1
在收款端開好地址
選幣種、選網路，確認收款端支援這個組合，再複製地址。
2
在發送端選同一個網路
照收款方儲值頁寫的網路名稱選，名稱要完全一致。不要只看地址開頭判斷：許多鏈的地址都是 0x 開頭。
3
核對地址前後幾碼
有些惡意程式會偷換剪貼簿裡的地址，送出前對照頭尾 4 碼。
4
先轉最小金額
等收款端確認入帳，再轉剩下的金額。只用輸得起的錢。
兩個大坑：槓桿與詐騙
錢包和交易所搞懂之後，最常讓人一次賠光的，不是技術問題，而是這兩件事。
槓桿：賺賠都放大
槓桿是用小本金開大部位。上圖是算術示範（未計手續費與平台保證金規則）：倍數越大，同樣 10% 的反向波動虧得越多，10 倍時本金歸零。
實際上，保證金不夠時平台會更早強制幫你結清，常常還沒到 10% 就出場。這是算術示範，不是市場資料。
詐騙：多半從「交出來」開始
- 要你的助記詞或私鑰：不管自稱客服、朋友、官方，一律是詐騙。
- 假網站、假 App：網址自己輸入，App 只從官方商店下載。
- 保證獲利的群組或老師：穩賺不賠就先懷疑。
- 陌生空投與連結：不點、不連錢包、不簽任何授權。
懷疑遇到詐騙，可以打 165 反詐騙諮詢專線。
自我檢核：五個常見問題
先自己回答，再點開看解答。
交易所是「買賣的地方」，你的幣通常由平台代為保管，你手上是一個帳號和向平台提領的權利；錢包是「管理私鑰的工具」，私鑰在誰手上，資產就由誰動用。放在交易所＝託管，放在自己掌握私鑰的錢包＝自己保管。
看私鑰有沒有碰到網路。私鑰存在連網的手機或電腦上是熱錢包，方便但較容易被盜；私鑰存在平常不連網的裝置或紙上是冷錢包，較安全但操作麻煩。冷熱和「誰保管」是兩個不同的問題。
它們是同一種幣走在不同的鏈上：ERC20 走以太坊，TRC20 走 Tron 鏈。要選哪個網路，以收款方儲值頁明確寫的網路名稱為準，不要只看地址開頭：以太坊、BNB Chain、Polygon、Arbitrum 等鏈的地址都是 0x 開頭，同樣是 0x 也可能屬於不同的鏈。發送端和收款端一定要選同一個網路，選錯可能找不回來。手續費與到帳時間依平台當下顯示為準。
不要。助記詞能還原整個錢包，誰拿到誰就能把資產轉走。只用紙筆抄寫、離線保存；任何人來要，不管自稱客服、朋友或官方，一律拒絕。
先確認收款端支援的幣種與網路，複製地址後核對開頭與結尾幾碼，再用最小金額試轉一次，確認對方收到後才轉剩下的金額。只用輸得起的錢。
延伸閱讀
站內
站外
- 《區塊鏈黑暗森林自救手冊》：慢霧安全團隊整理的錢包安全手冊，有簡體中文與英文版（2026-11-14 查）。
- BIP39 規格原文：助記詞的公開標準。
- 金管會：《虛擬資產服務法》三讀新聞稿
這堂課在哪裡
若你要替公司判斷託管、支付或合規架構，可以參考 Web3 技術顧問。
Instructor
講師｜史旺基 Swanky Hsiao
師大資工博士・東吳大學兼任助理教授・大型電信業技術主管・CSM 認證
我自 2018 年起持續於東吳大學教授區塊鏈相關課程，也累積 Web3 企業內訓 7 場以上。技術課不只解釋名詞，而是把問題拆到能判斷、能動手、能驗證；攝影課則從實際拍攝出發，讓學員在鏡頭前找到適合自己的表現方式。
錢包和交易所的介面每年都在變，但「私鑰在誰手上」這個問題一直沒變。先把這件事想清楚，其他操作都只是細節。