CZ概述加密货币安全存储关键规则

币安前首席执行官赵长鹏在一篇网络帖子中阐述了加密货币存储的安全措施，重点关注防止盗窃、避免失去访问权限以及规划继承转移。他说，用户应根据资产价值和自身技术水平选择相应的安全措施。

对于交易所账户，赵长鹏建议使用唯一密码、硬件安全密钥、双重认证和提现地址白名单。

赵长鹏也被称为 CZ。他表示，安全存储加密货币要求用户应对三项优先事项：防盗、意外失去访问权限以及继承规划。他说，适当的保护措施取决于资产价值和持有人的技术专长。

对于自托管，赵长鹏建议保护私钥、在多个地点保留可靠备份，并在需要使用前测试恢复流程。

保护个人钱包

赵长鹏建议在一台不连接互联网的独立电脑上存储私钥并签署交易。他说，用户应仅从官方来源安装软件，检查软件是否含有恶意代码，并通过加密和物理访问控制保护设备。

对于移动钱包，赵长鹏建议使用恢复出厂设置后的专用手机，并且仅安装必要应用程序。他建议不要获取 root 权限或进行iOS 越狱。他说，除非转账或更新需要联网，否则手机应保持离线。

赵长鹏表示，硬件钱包用户应选择信誉良好的制造商生产的设备，防止设备被盗或遭篡改，并在批准转账前通过钱包屏幕核对收款地址。

他警告说，硬件钱包并不能消除所有风险。软件问题、物理攻击和不安全的备份存储仍可能导致资金损失。

为降低丢失私钥的风险，赵长鹏建议创建多个备份并存放在不同地点。可采用纸质备份、金属备份和加密 USB 驱动器等存储方式。

他说，每种方式都存在局限性。纸张可能损坏，金属备份可能遗失，而数字副本则需要强加密。他还警告用户不要对私钥拍照或截图，因为相关图像可能会自动同步至云服务。

赵长鹏说，用户应提前测试备份和完整恢复流程。

继承规划会带来独立的安全风险。向他人提供私钥即意味着对方可立即访问资金。赵长鹏表示，一种替代方案可以是“死亡开关”，即在长期未活动后发送指示，不过用户在依赖这类服务前应先进行测试。

他还建议不要在定时消息中放置未加密的密钥或恢复密码。相反，用户可以为指定接收人加密指示信息，包括使用接收人的 PGP 公钥进行加密。

赵长鹏说，在中心化交易所中，服务提供商控制资产和存储基础设施，但用户仍须负责保护自己的账户。他建议评估交易所的声誉、安全资源、测试实践和商业模式韧性，同时考虑交易对手风险。

在账户保护方面，赵长鹏建议使用由密码管理器保存的高强度唯一密码。用户应启用双重认证，最好使用硬件安全密钥或身份验证器应用程序，而不是短信。

他还建议为每家交易所使用单独的电子邮件地址，并保护相关电子邮件账户。提现地址白名单可将转账限制至预先批准的地址。

赵长鹏说，用户应防止应用程序编程接口密钥遭未经授权的访问，并在使用非对称认证时安全存储私钥。用户应通过经过验证的书签或手动输入网址访问交易所网站，而不是点击电子邮件、短信或社交媒体帖子中的可疑链接。

赵长鹏还警告了 SIM 卡交换攻击，即攻击者控制电话号码并拦截短信认证码。他说，在服务支持的情况下，硬件安全密钥可提供更具抗钓鱼能力的认证方式。

赵长鹏建议，用户应根据自身技术能力、访问需求以及维持适当安全措施的能力，在交易所和个人钱包之间分散配置加密货币持仓。

自托管让用户控制自己的私钥，但要求具备可靠的备份和恢复流程。交易所托管取决于服务提供商的可靠性以及用户账户的安全性。赵长鹏表示，当交易所因维护而暂时无法使用时，独立钱包也可以让用户访问部分资金。

美国证券交易委员会此前曾为投资顾问和基金提出新的加密资产托管规则。