托管与自托管：你的币到底在谁手里
一句话速览
放在交易所的币，法律上和技术上都不完全是你的。这一条在几次交易所暴雷里被反复证明。
这节课要你带走的
托管与自托管的区别、放在平台上的币在法律和技术上属于谁、以及怎么按金额和用途来分配这两种方式。
上一节讲了私钥就是所有权。这一节讲一个直接的推论： 如果私钥不在你手上，那么严格来说，币也不在你手上。
两种方式
| 托管（放在平台） | 自托管（自己拿私钥） | |
|---|---|---|
| 私钥在谁手上 | 平台 | 你 |
| 你实际拥有什么 | 平台数据库里的一条记录 | 链上的余额 |
| 忘记密码 | 可以找回 | 永久丢失 |
| 平台出事 | 可能取不出来 | 不受影响 |
| 操作便利 | 高，交易撮合都在内部 | 低，每次转账都要上链 |
| 被骗签名 | 不适用 | 可能被一次授权转走全部 |
注意最后两行：两种方式的风险不是一大一小，是不同的两类。 托管的主要风险在平台，自托管的主要风险在你自己。
「放在平台上的币属于谁」
技术上很清楚：私钥是平台的，链上那笔资产的控制权在平台。 你在平台界面上看到的余额，是它数据库里的一个数字。
正常运营时这没问题，你随时能提出来。 问题出在平台自身出状况的时候： 这个数字能不能兑现，取决于平台是不是真的持有对应的资产。
历史上多次平台暴雷事件的共同结构是一样的： 用户看到的余额是完整的，而平台实际持有的资产不足以兑付。 这个缺口在暴雷之前，从用户界面上完全看不出来。 实战复盘篇会用完整的时间线走一遍。
把币放在平台上的那一刻，你承担的就不只是价格风险，还有一层平台风险。
那该怎么分
实际的做法不是二选一，是按用途和金额分开：
| 用途 | 放哪 | 理由 |
|---|---|---|
| 正在交易的仓位 | 平台 | 必须在平台才能交易，这部分风险是业务成本 |
| 短期不动的资产 | 自托管 | 不需要随时动，没理由承担平台风险 |
| 长期持有的大额 | 自托管，且离线保管私钥 | 金额越大，平台风险的绝对值越大 |
一个常见的错误是把全部资产长期放在平台上，理由是「方便随时交易」。 但真正在交易的通常只是其中一小部分， 剩下的大部分在白白承担平台风险。
自托管不是万无一失
这一节不是要劝你全部自托管，因为自托管有它自己的失败方式：
助记词丢失或抄错（见上一节）、 被骗签名授权（见 授权盗币那一节）、 转账时地址填错或选错链（见 下一节）。
这三种在实际损失里占的比例都不小， 而且它们全部是自己造成的，没有任何人可以求助。
所以正确的说法不是「自托管更安全」，而是： 两种方式的风险由不同的人承担，你要清楚自己在承担哪一种。
做
今天就做这一件事
把你的加密资产分成两栏：正在交易的和只是放着的。
算一下第二栏占总额的比例。
那个比例就是你在白白承担平台风险的部分，而它通常比多数人以为的大得多。
带走这一条：私钥不在你手上，币就不完全是你的。托管的风险在平台，自托管的风险在你自己，两者不是一大一小而是不同的两类。按用途分配，不要让不交易的资产长期承担平台风险。