風險與代價

加密貨幣的三種丟幣路徑:交易所倒閉、私鑰遺失、被騙走

除了價格下跌,加密貨幣還有三條完全不同的「錢不見」路徑:平台出事、自己弄丟、被人騙走。每一條的實際發生方式,配上可以直接照做的防護清單。

加密貨幣的三種丟幣路徑:交易所倒閉、私鑰遺失、被騙走

價格下跌至少是可見的、可預期的。但加密貨幣有另外三種「錢不見」的方式,它們與市場好壞完全無關,而且多數是不可逆的。

先講一個關鍵前提:〈加密貨幣到底是什麼〉裡提過,鏈上的所有權由「誰能簽名」決定。因此在這個系統裡,能簽名的人就是主人,不論他是怎麼拿到鑰匙的。這決定了所有損失都難以追回。

路徑一:你把幣放在平台,而平台出事

這是金額最大的一類。你在平台介面上看到的數字,本質是平台欠你的一筆帳,幣的私鑰在平台手上。

實際發生過的三種情況

  • 挪用客戶資產:平台把客戶的錢拿去做別的投資或借給關係企業,虧損後無法償還。2022 年 FTX 的倒閉就是這一類,用戶資產被挪用,破產程序耗時數年。
  • 被駭客攻破:早期的 Mt.Gox 事件導致大量比特幣消失,債權處理拖延超過十年。
  • 無預警停止提領:一些平台在出問題時先以「系統維護」「升級」為由暫停提領,等到公告時已經來不及。

防線

  1. 選擇規模大、營運時間長、有落實實名驗證與資產保管規範的平台。 這不能保證安全,但能大幅降低機率。
  2. 不要把所有資產放在同一個平台。
  3. 平時只在平台上留「交易需要用的部分」,長期不動的部位考慮自行保管。
  4. 警訊識別:提領延遲、突然限制出金、承諾異常高的利息、大量負面消息時仍在打廣告招攬新資金。出現任一項就該減少曝險。
  5. 開啟平台的安全設定:兩步驟驗證(優先用驗證器 App 而非簡訊)、提領白名單、防釣魚碼。

路徑二:你自己保管,然後弄丟或弄錯

自行保管解決了平台風險,但把責任 100% 移到你身上。這裡沒有客服,沒有忘記密碼,沒有身分驗證救援。

常見的四種出錯方式

一、助記詞遺失或損毀。 助記詞是那 12 或 24 個英文單字,它就是你的資產本身。手機遺失、電腦重灌、紙條泡水,只要沒有備份就是永久損失。歷史上有大量比特幣因此永遠鎖死。

二、助記詞外洩。 最常見的方式是截圖存在相簿、存在雲端筆記、拍照傳給自己。惡意程式與雲端帳號外洩都會導致資產被清空。助記詞只能離線保存。

三、轉錯鏈或轉錯地址。 同一個地址格式可能存在於多條網路上,選錯網路轉出,資產可能無法取回。轉帳前要核對:地址、網路、以及先用小額測試

四、簽了不該簽的授權。 在去中心化應用中,你可能被要求授權某個合約動用你的代幣。惡意合約會要求無上限授權,之後隨時把你的餘額轉走。這類損失發生時你的私鑰並沒有外洩,是你自己授權的。

防線

  1. 助記詞抄在紙上或金屬板上,離線保存至少兩份,放在不同的物理位置。
  2. 永遠不要拍照、截圖、輸入到任何網頁或聊天視窗。 沒有任何正當服務會要你提供助記詞。
  3. 大額資產考慮使用硬體錢包,簽名在裝置內完成,私鑰不接觸連網電腦。買的時候只從原廠官網或它列出的授權通路買,不要買二手、也不要買拍賣網站上的便宜貨。裝置到手後,助記詞必須是你自己在裝置上第一次開機時產生的。凡是附了一張「已經寫好助記詞」小卡的新機都是詐騙,那組詞對方手上也有一份,你存多少他就領走多少。
  4. 首次轉帳一律先小額測試,確認到帳後再轉餘額。
  5. 定期檢查並取消不再使用的合約授權。

「取消授權」具體怎麼做? 授權一旦簽下去就無限期有效,不會自己過期。就算那個應用你兩年沒碰了,日後它的合約被入侵,你的餘額一樣會被提走。兩個工具可以檢查並撤銷:

  • Revoke.cash:把錢包地址貼進搜尋框就能先看(不必連錢包),再選擇要檢查的網路。列表載入後改成「最新到最舊」排序:懷疑自己剛剛在釣魚網站簽了東西時,可疑項目會排在最前面。找到要取消的那筆點 Revoke;旁邊的鉛筆圖示則是把額度改小而不是完全取消,適合你還會用、但不想給無上限的合約。
  • 區塊瀏覽器:Etherscan 頂端選單的 More 裡有 Token Approvals 頁,輸入地址、選代幣類型(ERC20/721/1155),記得打開「Show all approvals」開關才看得到全部。其他鏈用對應的瀏覽器,BNB Chain 用 BscScan、Polygon 用 PolygonScan,流程一樣。

撤銷本身是一筆鏈上交易、要付手續費,所以不必為了幾筆無關緊要的舊授權天天清理;但只要你在不熟的網站簽過名,當天就該去看一次。

路徑三:有人騙你自己交出去

這是台灣受害人數最多的一類,而且受害者往往不是不懂技術的人。正好相反,很多受害者是高學歷、有投資經驗的人。

165 打詐儀錶板的各縣市每日案例頁,顯示已搜尋到 194099 件案例與多則受害者自述

165 打詐儀錶板的每日案例頁,畫面左上寫著資料庫裡已累積 194,099 件案例。往下是受害人自述,都發生在 115 年 9 月 17 日當天:一位在網購後被假冒超商客服引導「解除設定」,匯款後損失 12 萬 5,961 元;另一位被假交易平台與假客服要求「配合驗證交易」操作網路銀行,匯出 40 萬 1,112 元。這兩則的共同點在流程,而不在貪心:對方先製造一個「你的訂單/帳戶出問題」的情境,再引導你自己動手把錢送出去。(畫面擷取自 165dashboard.tw,2026 年 9 月。)

常見手法

  • 殺豬盤:從交友軟體、社群或投資群組開始,花數週建立信任,再引導你到「他推薦的平台」。那個平台是假的,介面上的獲利數字是編出來的。小額提領會成功(建立信任),加碼後就以「稅金」「保證金」「風控審查」為由要求繼續匯款。
  • 假客服:你在社群發問後,立刻有「客服」私訊你,引導你到假網站輸入助記詞或連結錢包。真正的平台客服不會主動私訊你,也不會問你的助記詞或密碼。
  • 假空投與假網站:以「領取獎勵」為名,誘導你連接錢包並簽署授權。
  • 保證收益的理財方案:日息 1%、穩賺不賠、AI 自動套利。見〈比特幣是騙局嗎〉裡的識別準則。
  • 代操與老師帶單:讓你把資產轉給對方操作,或在群組裡跟著喊單進出。

防線

  1. 記住一條鐵律:任何承諾保證收益的加密貨幣方案,都是詐騙。 沒有例外。
  2. 只從你自己搜尋並確認過的入口進入平台,不要點別人給的連結。
  3. 助記詞、私鑰、驗證碼,任何人索取都是詐騙,包括自稱客服、警察、國稅局的人。
  4. 不要在交友或投資群組認識的人的推薦下換平台。 這是殺豬盤的固定步驟。
  5. 「小額提領成功」不是可信度證明,那正是話術設計的一部分。
  6. 決定要不要相信之前,先問一句:如果這真的穩賺,對方為什麼要找我?

新手該怎麼取捨:平台還是自己保管?

這是一個真實的兩難,而且答案跟金額有關:

情況 較合理的做法
剛開始、金額很小 放在規模大的平台,並做好帳號安全設定。此階段自行保管的出錯率通常高於平台風險
金額成長到你會心痛 學習使用自我保管錢包,先用小額練習完整流程
長期不動的較大部位 硬體錢包自行保管,助記詞離線多地備份

新手最常見的錯誤,是在還沒搞懂助記詞是什麼之前,就急著把幣提到自己的錢包,結果因為自己的失誤損失。 順序應該反過來:先在小額狀態下練會,再移動較大的金額。完整的帳號安全設定順序,見〈第一筆小額購買的完整流程〉。

三條路徑,三道防線

三條路徑、三種防線:

  1. 平台出事 → 分散、只留必要金額、看懂提領異常的警訊。
  2. 自己弄丟 → 助記詞離線多備份、小額測試、定期清理授權。
  3. 被人騙走 → 保證收益必是詐騙、不點他人連結、任何索取助記詞的都是壞人。

價格下跌你至少還有機會等回來,這三種損失通常是永久的。所以在關心「會漲多少」之前,先把這三條防線建起來。

接著看一個台灣讀者特別關心的實務問題:〈台灣加密貨幣要課稅嗎〉。

其他人也問過這些

被騙走的幣有機會追回嗎? 極低。鏈上轉帳不可逆,且詐騙集團多在境外。但仍應報案並保留所有紀錄;若資金流入合規平台,執法機關有機會在出入金環節攔截。

如果平台倒閉,我的幣還在鏈上嗎? 幣在鏈上,但控制權在平台手上。你會成為破產程序的債權人,能拿回多少、要等多久都不確定。

硬體錢包壞掉怎麼辦? 資產不在裝置裡,在助記詞裡。買一台新的、用助記詞恢復即可。所以助記詞的備份比裝置本身重要得多。

把助記詞存在密碼管理器可以嗎? 比截圖存相簿好,但仍是連網儲存,安全性取決於主密碼與該服務。大額資產建議離線保存。

家人不知道我的助記詞,我出事了怎麼辦? 這是很多人忽略的問題。自行保管的資產若無人知道存取方式,等同永久消失。你需要一個可靠的傳承安排。

資料來源


本站內容僅供理解與參考,不構成投資建議。