原文（https://www.binance.com/en/blog/from-our-ceo/421499824684900429）太長又囉嗦，所以我整理了一份精簡版。
安全措施要與你的資產規模和技術能力相匹配。請優先處理三件事：防止被盜、防止意外遺失，以及做好繼承安排。
自主託管
私鑰是動用資金的授權憑證，助記詞則用來產生這些私鑰。任何人只要取得其中一項，就能控制對應的加密資產。
自主託管需要安全的裝置、可靠的備份，以及一套行得通的恢復方案。
- 防止私鑰被盜
電腦
- 使用一台專門離線的電腦來儲存私鑰並簽署交易。
- 透過乾淨的可攜式儲存裝置，只從官方來源安裝軟體。
- 檢查下載檔案是否含有惡意程式或已知的安全漏洞。
- 使用支援離線簽署且仍在維護的軟體。
- 將磁碟加密，並做好電腦的實體防護。
手機
- 使用一支專屬手機，並在安裝錢包前先恢復原廠設定。
- 只安裝必要的錢包軟體；避免 root 或越獄。
- 除了轉帳或更新必須連線時，盡量讓手機保持離線。
- 設定高強度密碼，並隨時把手機帶在身邊。
- 若使用完全離線的錢包，要事先規劃好如何安全地更新軟體與轉移資金。
硬體錢包
- 選擇成熟品牌的裝置，並防範遭竊或被動手腳。
- 確保連接的電腦或手機同樣安全。
- 批准轉帳前，務必在硬體錢包上再次核對收款地址。
- 備份資料要和裝置本身一樣小心保管。
硬體錢包能減少私鑰曝光的機會，但仍可能受到軟體漏洞、實體攻擊或備份不當的威脅。
- 防止私鑰遺失
在不同地點保存多份受保護的備份。
- 紙本： 製作簡單，但容易損壞、遺失、抄寫錯誤或被他人偷看。
- 金屬： 更耐用，但仍有遺失或被偷看的風險。
- 加密 USB 隨身碟： 可以分散存放在不同地方，但需要高強度加密與一定的技術能力。
千萬別拍照或截圖存私鑰，這些影像可能會自動同步到雲端帳號。多研究備份與加密工具、嚴格限制存取權限，並實際演練一次恢復流程，確認真的行得通。
- 規劃繼承方案
設計一套恢復流程，但不必在你生前就過度暴露資產。
直接分享私鑰會讓接收者立刻擁有動用資金的權限，也增加遺失或被盜的風險。把私鑰交給第三方保管，風險其實差不多。
「死人開關」（dead man's switch）可以在你長時間未活動後自動釋出指示。使用前請先充分研究並測試該服務。
別把未加密的私鑰或備份密碼放進定時發送的訊息裡。請針對指定接收者加密恢復指示——例如使用對方的 PGP 公鑰。接收者也必須了解整個流程，並妥善保管解密所需的私鑰。
中心化交易所
交易所負責託管與基礎設施，但帳號安全仍是用戶自己的責任。
評估平台聲譽、安全資源投入、測試機制，以及商業模式是否可持續。遇到異常優渥的獎勵或收入來源不明的平台，務必提高警覺。把資產放在交易所，就得承擔交易對手風險。
強化帳號安全
1. 保護電腦
條件允許的話，盡量使用專屬電腦。開啟防毒軟體與防火牆、減少安裝不必要的軟體，並限制下載行為。同一網路下的其他裝置也要一併保護。
盡快安裝作業系統與應用程式更新。關閉通訊軟體中不必要的自動下載功能。
2. 保護電子郵件
每個交易所都使用獨立的電子信箱。啟用高強度的雙重驗證，最好搭配硬體安全金鑰。避免使用手機號碼作為恢復方式，以防 SIM 卡綁架攻擊導致帳號失守。
3. 使用獨立密碼
為每個帳號建立高強度且不重複的密碼，並存放在合適的密碼管理工具中。保護好運行該工具的裝置，因為惡意程式可能會讓所有防護形同虛設。
4. 啟用雙重驗證
交易所與電子信箱都要開啟 2FA。驗證碼能多一層保護，但惡意程式和釣魚網站仍有可能攔截或轉傳這些代碼。
5. 使用硬體安全金鑰
只要平台支援，就用硬體安全金鑰來保護交易所、信箱和密碼管理工具的帳號。它會針對特定網站進行驗證，能有效抵禦釣魚攻擊。
6. 避免使用簡訊驗證
盡量改用驗證器 App 或硬體安全金鑰。一旦攻擊者掌控了你的手機號碼，就可能攔截簡訊驗證碼。
7. 將提幣地址加入白名單
限制只能提領到已核准的地址，提高未經授權轉帳的難度。
8. 保護 API 憑證
API 金鑰要保密，防止被盜用。若採用非對稱驗證，請妥善保管私鑰，只提供公鑰給交易所。
API 憑證遺失通常還能重新申請；但錢包私鑰一旦弄丟就沒了，必須另外制定備份策略。
9. 完成身份驗證
身份驗證有助於確認所有權、調查可疑活動，以及辦理繼承手續。請先了解交易所要求的文件有哪些。
10. 做好裝置的實體防護
設定高強度螢幕鎖定，並保護好手機、電腦、硬體錢包和備份資料。一支手機可能就同時掌握著信箱、交易所帳號和驗證碼的存取權。
11. 防範釣魚
透過信任的書籤或手動輸入正確網址來開啟交易所。別在點擊來路不明的信件、簡訊或社群連結後輸入帳密。
對於自稱交易所員工或公眾人物主動聯繫的情況，一律保持警覺。
選擇適合的託管組合
根據你的技術能力、安全習慣和使用需求，在交易所與個人錢包之間分配資金。
自主託管需要你自行負責私鑰的保護與恢復。交易所託管則仰賴你對平台的信任，以及嚴密的帳號防護。另外準備一個獨立錢包，可以在交易所維護期間讓你照常操作。
