一年前的這一週，FTX 在大約十天之內，從全球最大的加密貨幣交易所之一淪落到破產法庭。2022 年 11 月初提領凍結；11 月 11 日遞交第 11 章破產聲請；廣為報導的估計很快指出，客戶資金缺口約達 80 億美元。上週，也就是 11 月 2 日，Sam Bankman-Fried 被判詐欺罪名成立。這項判決釐清了責任歸屬，卻對客戶毫無幫助——他們至今仍是破產案中的債權人，而不是自己那些幣的擁有者。
「不是你的私鑰，就不是你的幣」常被當成一句口號輕輕帶過，但它其實是對加密貨幣所有權運作方式的精確陳述：誰掌控錢包的私鑰，誰就掌控其中的資金；而交易所帳上的餘額，是對一家公司的債權，不是區塊鏈上的幣。FTX 以最殘酷的方式讓這個區別變得具體，一年之後，值得把這句話在實務上的意義說清楚——同時誠實面對自託管相對要求你付出什麼。
一年的破產潮真正教會我們什麼
FTX 並不是孤立事件。Celsius 與 Voyager 在 2022 年年中聲請破產；BlockFi 在 FTX 之後數週內跟進。這些崩塌走的都是同一套劇本：先是傳言，接著提領請求激增，然後凍結，最後遞件聲請破產。等到客戶意識到出了問題，大門早已關上。
令人不安的教訓在於結構，而非道德。當你把幣存入託管平台時，這些幣會轉移到平台掌控的地址，你的存款實際上成為該公司營運資產的一部分。如果公司把這些資產拿去放貸、質押，或者乾脆弄丟了，你能依靠的是法律程序，而不是密碼學手段。在破產程序中，交易所客戶通常被視為無擔保債權人——排在隊伍尾端，往往一等就是數年。Mt. Gox 於 2014 年倒閉，其債權人在將近十年後仍在等待分配。截至本文撰寫時，FTX 的客戶已經等了一年，既沒有確定的取回日期，也不知道最終能拿回多少。
這一切並不需要假設每個交易所經營者都不誠實——大多數並非如此。你只需要注意到：這種失效模式確實存在、如今已反覆發生，而且從外部完全看不出來，等看得出來時已經來不及行動。
「不是你的私鑰，就不是你的幣」的精確含義
在區塊鏈上，所有權不是登記簿上的一個名字，而是簽署交易的能力。交易所餘額是一張借據：一筆資料庫紀錄，記載著這家公司欠你多少它代你持有——或理應持有——的幣。區塊鏈本身沒有任何關於你存在的紀錄。當你按下「提領」時，你並不是在移動自己的幣，而是在請求這家公司把它的一部分幣發送給你——而它可以拒絕。
自託管把這個關係整個反轉過來。自託管意味著由你自己持有資產的私鑰，如此一來，任何交易所倒閉、提領凍結或詐欺都無法觸及它們。這筆交換很直白：交給託管方，你承擔的是交易對手風險；握著自己的私鑰，你承擔的是操作風險——遺失、洩露或錯誤處理金鑰的風險。「不是你的私鑰，就不是你的幣」並不是宣稱自託管毫不費力，而是指出這兩種風險在本質上截然不同，你應該有意識地做出選擇，而不是只因為第一個安裝的剛好是交易 App，就預設落入託管那一邊。
為託管方說句公道話
一個嚴肅的論證，必須承認託管方擅長的事。如果你頻繁交易，你需要掛單簿，也就必然會在交易所留有餘額。法幣的出入金管道，幾乎依其定義就得經過受監管的公司。機構往往有合規義務，需要合格的託管機構。還有一些持有者——因為年齡、處境或偏好——確實不該自己承擔保管助記詞的責任。
多數人最後採用的實務原則，是「零用金與金庫」的切分：只把正在交易的部分留在交易所——就像店家只在收銀機裡放少量找零——而把長期部位放在任何公司倒閉都碰不到的地方。FTX 的客戶使用交易所並沒有錯；許多人只是把一個交易場所當成了儲蓄帳戶，卻從未有意識地做過這個決定。
自託管真正要求你做到什麼
拿回自己的私鑰，意味著接受你從此就是自己的安全部門。絕大多數自託管損失與高明的攻擊者無關：而是從未真正做過的備份、被拍照並同步到雲端帳號的助記詞、搬家時弄丟的紙條，或是意外發生後家人遍尋不著的資產。單一助記詞就是一個單點故障——一串單字，攻擊者、一場火災或單純的遺忘都能把它從你手中奪走——我們先前也寫過為什麼這個單點故障才是多數自託管方案的真正弱點。
這也意味著要有意識地決定自己信任什麼。今年稍早 Ledger Recover 服務引發的強烈反彈顯示，即使是專注自託管的產品，也可能在「廠商在技術上究竟能做到什麼」這件事上讓使用者大感意外；我們從那次事件中得到的啟示是：寧可選擇你能驗證的設計，也不要依賴你只能信任的名聲。金鑰應遵循開放標準，恢復不應依賴任何一家公司持續營運，而關鍵邏輯應該可供檢視。
多簽：沒有單點故障的自託管
對自託管操作風險最有力的回答，是徹底移除單點故障。多簽錢包要求多把獨立金鑰的簽名——例如三把中的兩把——資金才能移動。遺失一把金鑰只是不便，而非災難：剩下的金鑰仍然可以動用資產。被偷一把金鑰只是一次失敗的攻擊，而非失竊：竊賊單憑一把金鑰達不到門檻。
這正是 Ownbit 多簽自 2017 年以來運行的模式。Ownbit 多簽中的每位參與方都持有一份標準的 BIP39 助記詞，多簽合約完全開源，而 Ownbit 的伺服器只負責協調簽名、從不持有任何金鑰——即使完全沒有 Ownbit，也能依照已公開的自助恢復指南完成恢復。在冷儲存這一層，一支閒置手機就能充當隔離的離線簽名裝置：它永久保持離線，以 QR code 接收未簽名的交易，再以同樣方式回傳簽名，因此金鑰永遠不會接觸任何連網裝置。
自託管實務上的第一週
如果這個週年正好促使你採取行動，一個從容而有計畫的第一週可以這樣安排：
- 從一次測試開始。建立一個錢包，把助記詞抄寫在紙上——絕不要截圖或存進雲端筆記——然後從交易所提領一小筆金額到這個錢包，確認資產確實到帳。
- 演練恢復流程。在真金白銀依賴它之前，先刪除測試錢包，再用紙本備份把它還原回來。從未測試過的備份只是一種指望，不是備份。
- 金額可觀時升級到多簽。建立一個 2-3 錢包，把金鑰放在不同地點的不同裝置上，讓任何單一裝置、單一地點或單一個人都無法讓你翻船。
- 交易所裡只留交易零用金。留在交易所的金額，應該小到即使全部損失你也能一笑置之。
- 為其他人寫下說明。記錄你有哪些資產、如何恢復，別讓你的持倉隨著你的記憶一起消失。
這些步驟在技術上都不困難。它們真正需要的，是 FTX 客戶始終沒能及時做出的那個決定：趁著一切風平浪靜，選好究竟由誰掌控你的幣。
常見問題
「不是你的私鑰，就不是你的幣」是什麼意思？
意思是：誰掌控錢包的私鑰，誰就掌控其中的資金。存入交易所的幣位於交易所掌控的地址；你的帳戶餘額只是一筆資料庫紀錄——一項對該公司的債權——而不是區塊鏈上的幣。一旦這家公司凍結提領或倒閉，你手上剩下的就只有那項債權。
把加密貨幣放在交易所安全嗎？
這是一種交易對手風險，而不是注定的損失。信譽良好的交易所能為活躍交易者提供良好服務，但 FTX、Celsius、Voyager 與 BlockFi 都在短短一年之內、幾乎毫無預警地凍結了提領。常見的原則是：交易所裡只放你正在交易的部分，長期部位則以自託管持有。
FTX 的客戶拿得回他們的錢嗎？
截至本文撰寫時，破產程序仍在進行，分配日期尚未確定。客戶屬於無擔保債權人，而類似案件往往耗時多年——Mt. Gox 於 2014 年倒閉後，其債權人等了將近十年仍在等待分配。最終能返還多少，目前仍不確定。
自託管比把幣放在交易所風險更高嗎？
它承擔的是另一種風險，而不一定是更高的風險。託管方讓你暴露在公司倒閉的風險之下；自託管則讓你暴露在自己的失誤之下，例如弄丟助記詞。搭配經過測試的備份使用多簽，就能移除其中絕大部分操作風險，因為任何單一金鑰的遺失或被盜，都不足以讓你損失資金。
如果從去年 11 月起你就一直想著要拿回自己的私鑰，實際操作遠比這一年的新聞標題所暗示的簡單。Ownbit 的安全自託管方案能把一支閒置手機變成離線簽名裝置，無需額外購買任何設備；而 Ownbit 多簽則讓你的資產由多把金鑰共同守護，而非繫於一把——提供 7 天免費試用，且無論會員狀態如何，你的金鑰永遠屬於你。