原文（https://www.binance.com/en/blog/from-our-ceo/421499824684900429）太长太啰嗦，我整理了一版精简版。
安全措施要与你的资产规模和技术能力相匹配。重点关注三件事：防盗、防意外丢失、做好继承安排。
自托管
私钥决定资金的使用权，助记词用来生成私钥。任何人只要拿到其中一样，就能控制对应的加密资产。
自托管需要安全的设备、可靠的备份，以及一套行得通的恢复方案。
- 防止私钥被盗
电脑
- 用一台专门断网的电脑存放私钥和签名交易。
- 通过干净的移动存储介质，只从官方渠道安装软件。
- 下载后检查是否含有恶意程序或已知的安全漏洞。
- 使用支持离线签名的主流软件。
- 给磁盘加密，并做好物理防护。
手机
- 准备一部专用手机，装钱包前先恢复出厂设置。
- 只装必要的钱包应用；不要 root 或越狱。
- 除了转账或更新必须联网外，平时保持断网。
- 设置高强度锁屏密码，并随身保管好手机。
- 如果使用完全离线的钱包，要提前规划好如何安全地更新软件和转移资金。
硬件钱包
- 选择成熟品牌的设备，防止被盗或被动手脚。
- 确保连接它的电脑或手机同样安全。
- 确认转账前，务必在硬件钱包屏幕上核对收款地址。
- 像保护设备本身一样保护好备份。
硬件钱包能减少私钥暴露的机会，但依然可能受到软件漏洞、物理攻击和备份不当的威胁。
- 防止私钥丢失
在不同地点保存多份受保护的备份。
- 纸质： 制作简单，但怕水怕火、容易丢、抄写易出错，也可能被人偷看。
- 金属： 更耐用，但同样存在丢失和被偷看的风险。
- 加密 U 盘： 可以异地分散存放，但需要强加密和一定的技术基础。
千万别给私钥拍照或截图，这些图片很可能会自动同步到云端。多研究备份和加密工具，严格控制访问权限，并亲自跑一遍恢复流程，确保它真的管用。
- 做好继承安排
设计一套恢复流程，同时避免在你生前不必要地暴露资产。
直接把密钥交给别人，等于让他们立刻拥有了支配权，也增加了丢失或被盗的风险。把密钥交给第三方代管，风险其实差不多。
“死人开关”（dead man's switch）可以在你长时间未活动后自动发出指令。使用前一定要充分调研并测试该服务。
不要把未加密的密钥或备份密码放在定时发送的消息里。给接收者发恢复指南时记得加密——比如用对方的 PGP 公钥加密。接收者必须清楚整个流程，并妥善保管解密所需的私钥。
中心化交易所
交易所负责托管和底层设施，但账户安全依然得靠你自己。
重点考察平台口碑、安全投入、测试机制以及商业模式是否可持续。遇到高得离谱的收益承诺或说不清盈利来源的平台，一定要警惕。把币放在交易所，就意味着承担对手方风险。
保护你的账户
1. 保护电脑
条件允许的话，尽量用一台专用电脑。开启杀毒软件和防火墙，少装无关软件，别乱下载东西。同一网络下的其他设备也要一并防护。
及时更新操作系统和应用。关掉聊天软件里不必要的自动下载功能。
2. 保护邮箱
每个交易所单独用一个邮箱。开启强双重验证，最好用硬件安全密钥。别用手机号作为找回方式，否则容易被 SIM 卡劫持攻击盯上。
3. 使用独立密码
每个账户都要设置高强度且不重复的密码，并存进靠谱的密码管理器。保护好运行管理器的设备——一旦中了木马，再好的防护也白搭。
4. 开启双重验证
交易所和邮箱都要开 2FA。验证码确实多了一层保护，但木马和钓鱼网站照样可能截获或转发它们。
5. 使用硬件安全密钥
如果平台支持，就用硬件安全密钥来保护交易所、邮箱和密码管理器账户。它能针对特定网站进行认证，防钓鱼效果很好。
6. 别用短信验证
优先选身份验证器 App 或硬件安全密钥。一旦攻击者控制了你的手机号，短信验证码就形同虚设。
7. 设置提币地址白名单
把提币限制在白名单地址内，让未经授权的转账更难发生。
8. 保护 API 凭证
API 密钥绝不能外泄，防止被滥用。如果是非对称认证，私钥自己藏好，只把公钥提供给交易所。
API 凭证丢了通常还能重新申请；但钱包密钥丢了就真没了，必须单独做好备份。
9. 完成身份认证
身份认证有助于证明资产归属、配合可疑交易调查，也能简化继承手续。提前了解交易所需要哪些材料。
10. 做好设备的物理防护
设置复杂的锁屏密码，保护好手机、电脑、硬件钱包和备份。一部手机往往能同时打开邮箱、登录交易所、接收验证码，一旦丢失后果不堪设想。
11. 防范钓鱼
通过可信书签或手动输入网址访问交易所。别点陌生邮件、短信或社交媒体里的链接，更别在上面输入账号密码。
遇到自称交易所客服或大 V 主动联系你，一律多留个心眼。
搭配使用不同的托管方式
根据你的技术水平、安全习惯和使用需求，把资金合理分配在交易所和个人钱包之间。
自托管意味着你要自己搞定密钥的保护和恢复；放交易所则意味着信任平台，同时把自己的账户防护做到位。另外备一个独立钱包，这样即使交易所临时维护，你也不至于干着急。
