一年前的这个星期，FTX 在大约十天之内，从全球最大的加密货币交易所之一沦落到破产法庭。2022 年 11 月初，提币被冻结；11 月 11 日，第 11 章破产保护申请正式提交；随后被广泛报道的估算显示，客户资金缺口约为 80 亿美元。上周，即 11 月 2 日，Sam Bankman-Fried 被判欺诈罪名成立。判决为“谁之过”盖棺定论，却没有为客户带来任何改变——他们至今仍是破产案中的债权人，而不是自己那些币的主人。
“不是你的私钥，就不是你的币”常被当作一句口号而不以为意，但它其实是对加密资产所有权机制的精确描述：谁掌控钱包的私钥，谁就掌控其中的资金；而交易所里的余额只是对一家公司的债权，并不是区块链上的币。FTX 用最残酷的方式把这一区别变成了现实，一年之后，值得把这句话在实践中的含义讲清楚——同时也坦诚地说明，自托管反过来对你提出了哪些要求。
这一年的破产潮真正教会了什么
FTX 并非孤立事件。Celsius 和 Voyager 在 2022 年年中申请破产；FTX 倒下后几周之内，BlockFi 也随之申请。每一次崩塌都沿着同一条轨迹：传言四起，提币请求激增，随后冻结提币，最后提交破产申请。等到客户意识到出了问题时，大门早已关上。
令人不安的教训是结构性的，而非道德层面的。当你把币存入托管平台时，币会转移到平台控制的地址上，你的存款实际上成为这家公司运营资产的一部分。如果公司把这些资产拿去放贷、质押，或者干脆弄丢了，你能依靠的是法律程序，而不是密码学手段。在破产程序中，交易所客户通常被视为无担保债权人——排在清偿队伍的末尾，往往要等上数年。Mt. Gox 于 2014 年倒闭，近十年之后，其债权人仍在等待分配。截至本文撰写时，FTX 的客户已经等了一年，既没有确定的偿付日期，也不知道最终能拿回多少。
说这些并不需要假设每个交易所运营者都不诚实——大多数并非如此。只需要看清一点：这种失败模式确实存在，它已经一再发生，而且从外部根本看不出来，等你察觉时已来不及行动。
“不是你的私钥，就不是你的币”的精确含义
在区块链上，所有权不是登记簿上的一个名字，而是签署交易的能力。交易所余额本质上是一张借据（IOU）：一条数据库记录，表明这家公司欠你一些它替你保管——或者说理应保管——的币。区块链本身没有任何关于你存在的记录。当你点下“提币”时，你并不是在转移自己的币，而是在请求这家公司把它的一部分币发给你——而它可以拒绝。
自托管把这个关系颠倒过来。自托管意味着你亲自持有资产的私钥，任何交易所倒闭、提币冻结或欺诈都无法触及它们。这笔交换很直白：交给托管方，你承担的是交易对手风险；自己持有私钥，你承担的是操作风险——弄丢、泄露或错误处置密钥的风险。“不是你的私钥，就不是你的币”并没有宣称自托管毫不费力，它说的是这两种风险在性质上截然不同，你应当有意识地做出选择，而不是仅仅因为最先安装的碰巧是一个交易 App，就默认落入了托管那一边。
为托管方说句公道话
一个严肃的论证必须承认托管方擅长什么。如果你频繁交易，你需要订单簿，也就必然会在交易所留有余额。法币的出入金几乎从定义上就要经过受监管的公司。机构往往有合规义务，必须使用合资格的托管人。还有一些持有者——因为年龄、处境或个人偏好——确实不应该由自己来保管助记词。
大多数人最终采用的实用法则是“零钱与金库”分离：交易所里只放正在交易的部分，就像店铺只在收银台里留少量找零；长期仓位则放在任何公司倒闭都够不着的地方。FTX 的客户使用交易所本身并没有错；许多人只是从未有意识地做过这个决定，就把一个交易场所当成了储蓄账户。
自托管究竟对你提出了哪些要求
拿回自己的私钥，意味着接受一个事实：从现在起，你就是自己的安全部门。绝大多数自托管损失与高明的攻击者毫无关系：从未做过的备份、被拍照并同步到云端账户的助记词、搬家时弄丢的纸条，或是意外发生后家人无从找起的资产。单一助记词就是一个单点故障——一串单词，攻击者、一场火灾或单纯的遗忘都能把它从你手中夺走。我们此前专门写过为什么这个单点故障才是大多数自托管方案的真正弱点。
它也意味着要有意识地决定自己信任什么。今年早些时候 Ledger 的 Recover 服务引发的强烈反弹表明，即便是专门做自托管的产品，也可能在“厂商在技术上到底能做什么”这一点上让用户大吃一惊；我们从那场风波中得到的启示是：宁可选择你能验证的设计，也不要依赖你只能信任的声誉。密钥应当遵循开放标准，恢复不应依赖任何一家公司持续经营，关键逻辑应当可供审查。
多签：没有单点故障的自托管
对自托管操作风险最有力的回应，是把单点故障彻底移除。多签钱包要求多把相互独立的密钥共同签名——例如三把中的两把——资金才能转出。丢失一把密钥只是麻烦，不是灾难：剩下的密钥仍然可以动用资金。被盗一把密钥只是一次失败的攻击，不是失窃：窃贼单凭一把密钥达不到门限。
这正是 Ownbit 多签自 2017 年以来一直采用的模式。Ownbit 多签的每一位参与者都持有标准的 BIP39 助记词，多签合约完全开源，Ownbit 的服务器只协调签名流程，从不持有任何密钥——即使完全脱离 Ownbit，也可以按照公开的自助恢复指南完成恢复。在冷存储这一层，一台闲置手机就可以充当物理隔离的签名设备：它永久保持离线，通过二维码接收未签名交易，再以同样的方式返回签名，密钥自始至终不会触及任何联网设备。
自托管实操：第一周该做什么
如果这个周年纪念促使你行动起来，一个稳妥的第一周应该是这样的：
- 从测试开始。创建一个钱包，把助记词抄写在纸上——绝不要截图，也绝不要存进云端笔记——然后从交易所提取一小笔资金到这个钱包，确认到账。
- 演练恢复。在真金白银依赖它之前，先清除这个测试钱包，再用纸质备份把它恢复出来。从未测试过的备份只是一种指望，不是备份。
- 数额可观时升级到多签。搭建一个 2-of-3 钱包，把密钥放在不同地点的不同设备上，让任何单一设备、单一地点或单一个人都无法让你满盘皆输。
- 交易所里只留交易零钱。留在交易所的资金，应该是即使全部损失你也能一笑置之的数额。
- 为别人写下来。把你有哪些资产、如何恢复记录成文档，别让你的资产随你的记忆一同消失。
这些步骤在技术上都不难。它们真正需要的，是 FTX 的客户从来没能来得及做的那个决定：趁一切风平浪静时，选择究竟由谁来掌控你的币。
常见问题
“不是你的私钥，就不是你的币”是什么意思？
它的意思是：谁掌控钱包的私钥，谁就掌控其中的资金。存入交易所的币躺在交易所控制的地址里；你的账户余额只是一条数据库记录——一笔对公司的债权——并不是区块链上的币。一旦公司冻结提币或倒闭，你手里剩下的就只有这笔债权。
把加密资产放在交易所安全吗？
这是一种交易对手风险，而不是注定的损失。信誉良好的交易所能很好地服务活跃交易者，但 FTX、Celsius、Voyager 和 BlockFi 在短短一年之内相继几乎毫无预警地冻结了提币。常见的做法是：交易所里只放正在活跃交易的部分，长期仓位放在自托管中。
FTX 的客户能拿回他们的钱吗？
截至本文撰写时，破产程序仍在进行中，尚无确定的分配日期。客户属于无担保债权人，而类似案件往往耗时数年——Mt. Gox 于 2014 年倒闭后，其债权人等了近十年仍在等待。最终能返还多少，目前仍不确定。
自托管比把币放在交易所风险更大吗？
它承担的是另一种风险，未必是更大的风险。托管方让你暴露在公司倒闭的风险之下；自托管让你暴露在自己失误的风险之下，比如弄丢助记词。配合经过测试的备份使用多签，可以消除其中绝大部分操作风险，因为任何单独一把密钥的丢失或被盗都不会让你损失资金。
如果从去年 11 月起你就一直想把私钥掌握在自己手里，实际操作远比这一年的新闻头条让人以为的简单。Ownbit 的安全自托管方案无需额外购买任何设备，就能把一台闲置手机变成离线签名器；Ownbit 多签则让你把资产放在多把密钥而非一把密钥之后——提供 7 天免费试用，而且无论会员状态如何，你的密钥始终属于你。