比特幣買了放哪裡？先用金額畫一條線

買完的幣該留在交易所，還是提到自己的錢包？判斷線是這一句：如果這筆錢不見了會影響你接下來三個月的生活，就把它從交易所拿走；如果不會，先留著、先學。其他所有說法：冷錢包最安全、不是你的鑰匙就不是你的幣，都是對的，但它們沒有告訴你什麼時候該行動。這一句有。

之所以用金額當判準、而非搬出原則，是因為自己保管會引入一種新的失敗方式：你自己把它弄丟。在還沒搞懂助記詞是什麼的階段就急著買硬體錢包，比留在交易所更容易歸零。下面把三種方式各自在賭什麼講清楚。

留在交易所：不是原罪，但你要知道自己在承擔什麼

成交那一刻你帳戶裡出現的數字，意思是「這家平台承認欠你這麼多比特幣」。私鑰在平台手上，實際的幣混在它的大錢包裡。

這個安排有真實的好處：你忘記密碼可以找回、被盜有申訴管道、想賣的時候一秒就能賣、不用學任何新東西。對於還在摸索階段、金額也不大的人，這些好處是實在的。

你承擔的是平台本身的風險，具體來說有三種，而且它們的性質不一樣：

• 平台倒了或被駭。歷史上發生過，而且不是只發生在小平台身上。儲備證明能提供一些信心，但它證明的是某個時點的資產，未必涵蓋完整的負債結構。
• 你的帳戶被限制。風控觸發、所在地規則改變、資金來源被質疑，都可能讓你在一段時間內動不了自己的錢。
• 帳號被盜。這一種多數時候平台沒有錯，問題出在密碼重複使用或中了釣魚。

第三種是你完全控制得了的，所以如果你決定把幣留在交易所，兩步驟驗證、防釣魚代碼、提領白名單這三樣就不是選配。把它們做滿之後，留在交易所的風險就只剩前兩種了。

軟體錢包：鑰匙到你手上，風險換了一種

手機或電腦上的錢包 App，私鑰存在你的裝置裡。平台不再能凍結你、倒閉也影響不到你。

換來的是另一組風險：裝置遺失或損壞、惡意程式竊取，以及你自己把備份弄丟。沒有客服可以幫你重設，因為根本沒有任何人有那把鑰匙。

軟體錢包適合中等金額、而且你需要偶爾動用的部分。它比交易所多一層自主，比硬體錢包方便得多。

實際上怎麼挑一個

「挑開源的、用的人多的」這句話沒錯，但新手拿這兩條篩不出任何東西，因為每一個錢包的官網都會說自己開源、用戶很多。所以講具體一點，照這個順序做：

1. 先決定它要支援什麼。你現在只買比特幣，那就找只做比特幣的錢包，不要一開始就挑那種號稱支援幾百條鏈的。功能越少，你能弄錯的地方越少。
2. 去 bitcoin.org 的錢包清單挑。那是協議層的中立站台，不賣任何東西，每個錢包旁邊標了它在哪些面向上通過檢驗。從這裡挑，比從搜尋結果挑安全得多。
3. 核對原始碼倉庫。點進候選錢包的 GitHub，看最後一次提交是什麼時候、有多少人在維護。半年沒動的錢包不要用。倒不是它一定有問題，是出事的時候沒人修。
4. 下載只從官網或正規應用商店，而且核對開發者名稱。假錢包 App 是一個成熟的產業，尤其不要從搜尋廣告點進去下載。
5. 裝好之後先空跑一次。建立錢包、把助記詞抄在紙上、然後把 App 刪掉、用那串助記詞重新恢復一次。這一步花你十分鐘，但它是唯一能證明你的備份真的有效的方法。

硬體錢包：什麼時候值得，以及它防不了什麼

一個獨立的小裝置，私鑰產生在裡面、也永遠留在裡面。要轉帳時，交易資料送進裝置、在裡面簽名、簽好的結果送出來。就算你的電腦中毒，私鑰也沒有離開過那個裝置。

什麼時候值得買？當你的部位金額已經超過那台裝置價格的很多倍，而且你打算放很久不動的時候。幾千塊的部位買一台硬體錢包，成本佔比不合理；而如果你每週都要動它，那個麻煩程度會讓你最後乾脆不用它。

要講清楚它防不了什麼，因為這部分經常被行銷帶過去：

• 防不了你被騙。如果你被誘導在裝置上簽了一筆把幣送給騙子的交易，它會忠實地執行。裝置保護的是鑰匙，不是你的判斷力。
• 防不了助記詞外洩。你把那二十四個字拍照存在雲端相簿，硬體錢包就白買了。
• 防不了買到動過手腳的裝置。只從原廠或官方授權通路買，不要買二手、不要買拆封過的、不要買附「已經幫你設定好助記詞」的。

真正的分水嶺在助記詞

不管軟體還是硬體錢包，初始化時都會給你一串字（通常是十二或二十四個英文單字）。那串字就是你的錢。裝置壞了、手機掉了、公司倒了都沒關係，拿著那串字在任何相容的錢包裡都能把資產還原出來。反過來，別人拿到那串字，也一樣。

所以真正決定你適不適合自己保管的，跟你買得起哪台裝置無關，看的是你有沒有一套自己能長期執行的助記詞保管方式。幾個底線：

• 寫在紙上或刻在金屬片上，不要拍照、不要打字、不要存雲端、不要傳給自己。
• 放在兩個不同的實體地點，避免一場火或一次搬家就全沒了。
• 不要存在密碼管理器裡。那是拿一個密碼去保護另一串比密碼更值錢的東西。
• 任何人以任何理由跟你要這串字，都是詐騙。沒有例外。客服不會要、官方不會要、「幫你恢復錢包的工程師」更不會要。

如果讀到這裡你覺得麻煩，那就是一個誠實的訊號：你現在還不適合自己保管。這不丟臉，先把幣留在交易所並把安全設定做滿，等你準備好了再搬。

按金額分三層放

沒有標準答案，但可以照這個形狀分：

1. 短期可能會賣的、金額不大的：留在交易所，安全設定做滿。
2. 打算放一兩年、金額中等的：軟體錢包，助記詞抄在紙上收好。
3. 打算放很久、金額對你來說是筆錢的：硬體錢包，助記詞分兩處實體保管。

搬動之前務必先練一趟：用一筆你不心疼的小額，從交易所提到新錢包，再從錢包轉回交易所。兩趟走完，你才算真的會了。提領時那個「網路」下拉選單是這一步最容易出事的地方，選錯會發生什麼請先看過再按。

還有一件值得想的事。如果你明天出了意外，家人有辦法拿到這些幣嗎？自己保管的東西沒有繼承窗口，沒有客服可以出示死亡證明去申請。

自己保管也是有成本的

討論保管的時候，容易只比安全性、忘了成本。但它確實存在，而且對小額部位來說比例不低。

一是搬進去的鏈上手續費。從交易所提到自己的錢包要付一次；哪天想賣，送回交易所又要付一次。這筆費用是固定金額、不隨你的部位放大，所以部位愈小、佔比愈難看。四層成本那篇把這個算法寫清楚了。

二是裝置本身的錢。硬體錢包要買，而且不建議買二手。如果你的部位還沒長到裝置價格的幾十倍，這筆支出的比例很奇怪。

三是注意力。你得記得備份放在哪、每隔一陣子確認它還在、搬家時記得帶走、換手機時知道怎麼還原。這些不難，但它是一份長期的責任，做完一次不算結束。

把三項加起來，結論還是那句：金額小的時候，留在交易所並把安全設定做滿，才是成本與風險都合理的選擇。

冷錢包最安全？三個常見說法沒講的部分

這個題目上流傳的幾句話都對，但被簡化之後容易誤導人。

「不是你的鑰匙，就不是你的幣」

這句話本身沒錯，它精準描述了交易所餘額的法律與技術性質。問題出在它常被當成「所以你應該馬上提出來」的行動指令。但這句話沒有說的是：鑰匙到了你手上，弄丟的責任也到了你手上。自己保管換掉的是平台風險，換來的是操作風險。對一個還沒搞懂備份怎麼做的人，後者反而更大。

「冷錢包最安全」

硬體錢包保護的是私鑰不外洩這一件事，它做得很好。但私鑰被技術性竊取之外，丟幣的方式還有很多：助記詞被自己拍照上傳、在釣魚網站上簽了授權、買到動過手腳的裝置、或者單純把備份弄丟了。這四種硬體錢包一種都擋不住。

「分散在多家交易所比較保險」

分散確實降低了「某一家出事全軍覆沒」的風險，代價是你要維護更多組帳號、更多組安全設定、更多個可能被釣魚的入口。對多數人來說，把一家的安全設定做滿，勝過把三家都開著但每家都只設了個密碼。

把比特幣從交易所轉到自己錢包的步驟

決定把幣從交易所拿走之後，實際動手那天值得照這個順序走。多花二十分鐘，換掉一次可能不可逆的失誤。

1. 先把新錢包設好，而且還原過一次。建立錢包、抄下助記詞、然後把錢包刪掉，用助記詞重新還原一次。這一步是在測試你的備份真的能用，抄好了不代表抄對了。
2. 從錢包的「收款」畫面複製地址。不要手打，不要從截圖抄。複製完貼到記事本上，目視確認開頭和結尾。
3. 先轉一筆很小的金額。小到你完全不心疼。等它真的出現在錢包裡再進行下一步。
4. 再從錢包轉一小筆回交易所。這一步容易被跳過，但它驗證的是另一件事：你會不會用這個錢包送出交易。只會收不會送，等於只練了一半。
5. 兩趟都順利之後，再轉大額。而且如果金額很大，可以分兩三次轉，別一次全部。

整個過程裡最容易出問題的一步是第二步之後的「選網路」，提領頁面上那個下拉選單選錯，幣會跑到另一條鏈上去。那篇專門講這件事，動手前看一次。

保管比特幣前的檢查清單

不管你選哪一種，下面這幾項做完再睡覺：

• 兩步驟驗證已開，備份碼抄在紙上，別存在同一支手機裡。
• 交易所網址已存成書籤，之後不再從搜尋結果進去。
• 如果決定自己保管：助記詞已經寫在實體媒材上、放在兩個不同地點、而且你已經用它還原過一次錢包（沒還原過的備份，等於沒有備份）。
• 已經用小額走完一趟「提出去、再轉回來」。
• 心裡清楚一件事：這些做完，防的是你弄丟幣，防不了幣本身跌價。