先回答一个问题：这笔币，你能不能自己拿出它的私钥或助记词？
- 拿不出来，只有登录密码和验证码：币在交易所账户里，私钥在平台手里，你持有的是平台记在你名下的余额。
- 拿得出来，钱包装在手机或浏览器里，创建时抄过一串单词：这是热钱包，私钥由你自己保管，存放私钥的设备平时联网。
- 拿得出来，私钥存在一个专门的硬件设备里，签名时才连一下电脑或手机，或者干脆只写在纸上：这是冷钱包，私钥平时不接触网络。
冷和热，说的是私钥离网络有多远；交易所账户又是另一回事，私钥压根不归你管。这三种没有绝对的好坏，风险各在不同的地方。
交易所里的币，算冷钱包还是热钱包
站在你的角度，两种都不算。你在交易所看到的余额，是平台账本上的一个数字。平台自己会把用户的币分开存放，一部分放在冷存储里，一部分放在热钱包里应付日常提现，各家比例怎么分、怎么公布，由平台自己决定。
这种放法的好处很实在：
- 忘了密码可以通过身份认证和客服找回账户，没有「助记词丢了就全没了」的问题。
- 买卖方便，不用自己付链上手续费。
- 有平台的风控在前面挡一层，比如异常登录会被拦下来。
代价也要知道：
- 你的币能不能动，取决于平台。账户被风控、所在地区服务受限、平台自身出问题，都可能让你一时提不出来。
- 账户密码和验证码一旦被盗，对方可以直接登录转走余额。所以交易所账户的安全，靠的是你开没开双重验证、防钓鱼码和提现白名单。
交易所账户被盗，途径多半出在登录这一环，比如在仿冒的登录页输入了密码和验证码，把验证码告诉了自称客服的人，或者手机号被人冒名补办了卡、短信验证码被截走。防法也一一对得上：只从书签或手动输入的网址登录；任何人要验证码都不给；把主要的双重验证从短信换成验证器 App 或通行密钥。
账户安全怎么设，按 注册后先做的安全设置一项项开。
交易所自己出了问题，账户里的币还在不在？这要分清两种情况。
只是你的账户被限制。 比如风控暂停提现、要求补充身份认证，币还在账户里，按平台的提示补齐材料，或者带着你的用户 ID、问题发生的时间、页面提示原文和截图去找平台客服。
平台本身经营出问题。 加密货币行业出现过交易所突然停止提现、最后破产的案例，用户的余额变成了对破产公司的债权，能拿回多少、要等多久都不确定。有的交易所会定期公布「储备证明」，说明平台持有的用户资产数量，可以作为参考，但它不等于存款保险，也不能替你挡住所有风险。平时可以隔一段时间把资产页和充提记录截图存档，平台真出了问题，这些就是你主张余额时手里的凭证。
所以长期不打算交易、金额又比较大的币，建议不必一直放在交易所里；准备近期买卖的那一部分，放在开好安全设置的账户里就行。
热钱包方便在哪，又容易在哪里出事
热钱包就是手机 App 或浏览器插件形式的钱包。私钥存在你的设备上，转账、连接链上应用都在这台设备上签名，几秒钟就能完成。
它出事的方式，大多和「设备联网、你又在上面点来点去」有关，下面四种最该防。
假 App 和假插件。 从搜索广告、聊天群里下载的钱包，可能是改过的版本，你一创建，助记词就被传走了。只从钱包项目的官网或正规应用商店下载。
钓鱼授权。 连接来路不明的网站，弹出一个「授权」或「签名」，你点了确认，对方就拿到了动用你某种代币的权限。看不懂的签名请求，不点。已经授权过、心里没底的，可以用钱包自带的「授权管理」，或者区块浏览器上的代币授权查询工具（以太坊的 Etherscan、BNB Smart Chain 的 BscScan 都有），找到不认识的授权，点撤销。撤销本身也要付一点链上手续费。
剪贴板被换。 有些恶意软件会把你复制的收款地址替换成它的地址。粘贴后核对前 6 位和后 6 位。
手机丢了。 只要助记词还在，换台手机导入就能恢复。恢复之后，建议再新建一个钱包，把币转过去，因为丢掉的那台手机上的钱包仍有被人破解的可能。助记词也没备份，就找不回了。
同一个 App 里可能同时有「交易账户」和「钱包」两种东西，这一点也容易混。以币安 App 为例，交易所账户是平台托管的；App 里的钱包功能则是自托管的，私钥不归平台管。两边的余额不互通，钱包里的资产出了问题，也不能按交易所账户的方式找客服恢复。往哪边转币之前，先看清自己当前在哪一边。
有一类钱包不用助记词。以币安钱包为例，它的帮助页写明「不支持助记词」，用的是 MPC 技术，把私钥分成三片分别存在云端和设备上，云端那片用只有你知道的「恢复密码」加密。忘了恢复密码、同时又丢了设备或删了 App，钱包就打不开，平台也恢复不了。
冷钱包是不是一定更安全
冷钱包把私钥放在不联网的地方，远程黑客很难碰到，这是它最大的优点。但它把另外几种风险全部交给了你自己：
- 设备和助记词都丢了，币就永远拿不回来，没有客服可找。只丢了设备、助记词还在，问题不大：买一台新的同品牌或兼容的设备，用助记词恢复，币都还在链上。
- 买到被动过手脚的设备。硬件钱包要从品牌官网或授权渠道买新的，不买二手，收到后自己初始化，绝不使用设备包装里附带的「预设助记词」。
- 备份放错地方。助记词抄好了，却和硬件设备放在同一个抽屉里，一次失窃或火灾就两样都没了。两样分开放。
- 签名时没看清。冷钱包只保证私钥不出设备，你在设备上确认了一笔恶意交易，币一样会被转走。设备屏幕上显示的地址和金额，要逐项核对。
平时只想看看余额，不需要插上设备，把冷钱包的收款地址粘贴到对应链的区块浏览器里，就能看到余额和转账记录，这不会暴露私钥。另外，硬件设备要花钱买，每次转账也比热钱包多几个步骤。金额很小的时候，这些成本未必划算。
新手第一个月，币该怎么放
币放在哪，我们建议按用途来分，不按「哪种最安全」分。
| 用途 | 建议放在 | 先做好什么 |
|---|---|---|
| 准备近期买卖的 | 交易所账户 | 双重验证、防钓鱼码、提现白名单 |
| 想学着用链上应用，小额试试 | 热钱包 | 手抄助记词，只转一点点进去 |
| 打算长期不动、金额大到丢了会很心疼 | 冷钱包 | 先用小额把备份和恢复流程练一遍 |
表里说的「金额大」没有统一标准，衡量的办法是问自己，这笔钱要是丢了，会不会影响你的日常生活，或者让你几天睡不好。会，就值得认真考虑冷钱包。第一个月只在交易所里买卖的，看第一行就够了。等你确定要自己保管，再从小额开始往外转。
真要第一次把币从交易所转到自己的钱包，按这个顺序来：
- 从钱包官网或正规应用商店安装钱包，新建钱包，按序号手抄助记词，完成钱包自带的助记词验证。
- 在钱包里选好要接收的币和网络，复制收款地址。
- 回到交易所提币页，选同一个币、同一条网络，粘贴地址，核对前 6 位和后 6 位。
- 先提一笔小额，等钱包里显示到账。
- 如果之后还要从这个钱包往外转，先往里转一点这条链的手续费币，比如 TRX、BNB 或 ETH。
- 小额确认无误后，再转剩下的部分。之后可以考虑在交易所开启提现白名单，只允许提到你确认过的地址。
从交易所提币到自己的钱包，链上确认后无法撤回。地址或网络选错，币可能永久丢失；自己保管的钱包丢了助记词，也没有任何人能帮你找回。第一次转出务必小额试转。
往外转之前，网络怎么选看 TRC20 和 BEP20 怎么选，选错了怎么处理看 提币网络选错还能找回吗。还没装钱包、只是在考虑的，先读 助记词是什么，丢了还能找回吗，想好助记词抄在哪、放在哪，再去创建。