钥匙就是一切：为什么我劝你别把比特币存在交易所

上一篇我说到，长期持有的比特币到底该放哪儿，是个和我们过去存钱常识完全相反的问题。今天这篇，我就把这个问题彻底讲透。因为在我看来，这可能是每个刚接触比特币的人，最先要想明白、也最容易栽跟头的一件事。结论先摆在这儿：在比特币的世界里，谁握着那串叫”私钥”的字符，谁才真正拥有这笔钱；把币存在交易所，图的是方便，赌的是它不会出事。

先搞懂：比特币里的”钱”，到底是什么

我们先把一个根本概念掰开。在现实世界，你存在银行里的钱，银行是记账的，你手里那张银行卡只是个凭证。可在比特币这里，没有银行，没有管理员，那我凭什么说某个地址里的币是我的？答案是一串只有你知道的字符——私钥。

它的逻辑是这样的：你要花一笔比特币，就得用你的私钥，对这笔交易”签个名”。全网验证这个签名是真的，这笔转账才算数。而这串私钥，从技术上讲，全世界没有任何人能替你补出来、找回来。它一旦写对了、存好了，就是你对这笔币无可辩驳的所有权证明；它一旦丢了、泄露了，这笔币也就跟着没了，没有人、没有客服、没有”找回密码”按钮能帮你。换句话说，在比特币这里，所有权不是靠登记出来的，是靠你自己牢牢守住那串字符守出来的。

那把币放在交易所，问题出在哪

明白了这一点，你再回头看”把币存在交易所”这件事，就会浑身不舒服。你在 Mt.Gox 这类交易所的账户里看到的那串数字，根本不是真正意义上”你的”比特币——因为私钥在交易所手里，不在你手里。你以为你在”存钱”，其实你只是在交易所的账本上，拥有一笔它欠你的、随时可能动用规则来限制兑付的债务。

这跟我们上一篇聊的提现难，是同一个硬币的两面。提现难，是你钱想取出来取不动；而把大头留在交易所，则是你把”钥匙”交给了别人保管。前者让你难受十天半个月，后者一旦交易所出了事——被黑、倒闭、跑路、监管查封——那就是一夜之间，账面上那些数字彻底归零。你连喊冤的地方都没有，因为法律上你未必说得清那是谁的币。这就是我反复强调”别把大头压在交易所”的根本原因。

那我该怎么”自己保管”

说到这儿，肯定有人问：那我赶紧把币都提出来，自己存着？对，但怎么存，里面学问大得很。我自己现在用的办法，说穿了就是两句话：离线生成，纸质备份。

具体讲，我会在一台根本不联网的电脑上，生成一个属于我自己的”钱包”，再把对应的私钥用手写的方式，工工整整抄在一张纸上。这张纸，币圈老人叫它”纸钱包”。然后我把这张纸折好，锁进只有我自己知道的地方——防火、防水、防丢。这么做的好处是显而易见的：我的私钥从头到尾没碰过互联网，黑客再厉害，也够不着一张锁在抽屉里的纸。当然代价也很现实：这意味着我得自己对这张纸的安危负全责，它丢了、湿了、被家人当垃圾扔了，那就真的没了。这种”绝对的安全”和”绝对的责任”，是一枚硬币的两面。

备份这件事，比你想的更考验人

光说”抄在纸上锁起来”，其实还远远不够。我自己在这条路上是交过学费的。最开始我只抄了一份，锁在办公室抽屉里。后来有一次搬家，我突然惊出一身冷汗：万一这张纸在搬运中丢了、被水泡了、被不知情的清洁工当废纸收走了怎么办？那可是我全部的身家。从那以后，我改成了”多份、分散”的做法——我把私钥抄成好几份，分别藏在不同的、彼此不相干的地方。一份在家里，一份在另一个只有我知道的角落。这样哪怕其中一份出了意外，我手里还有别的备份能救回来。

但这里又有一个新的平衡要拿捏：备份太多份，反而增加了泄露的风险。每多一份纸，就多一个可能被人翻到、被人偷走的机会。所以我给自己定的规矩是：备份要够分散，以防单点丢失；但份数要克制，绝不能让这串字符散得到处都是，连我自己都记不清藏在了哪儿。这中间的分寸，没有标准答案，全靠自己对风险的掂量。我能告诉你的只是：这件事值得你花一整个晚上，安安静静地、反复核对地去做，而不是随手一抄就完事。抄错一个字符，这串钥匙就废了，对应的币也就永远取不出来了。

我还想提醒一个很多人忽略的细节：抄完之后，千万别图省事，用手机拍张照存在相册里，或者拍个照发给自己邮箱备份。你以为那是多一份保险，实际上是把一张本该永不下线的纸，又重新接回了互联网。手机会丢、邮箱会被黑、相册会同步到云端——一旦如此，你前面所有”离线保管”的功夫，就全白费了。在”离线”这件事上，半吊子是最危险的。

我为什么把这件事看得比赚钱还重

可能有人觉得，我一个月写两篇，怎么老是不聊币价、不聊怎么暴富，净聊这些又枯燥又麻烦的保管问题？因为我做了这么多年财经，见过太多人，不是没赚到钱，而是赚到了却守不住。在传统金融里，银行至少还能帮你兜个底；在比特币这里，没有任何人替你兜底。

我这几年形成了一个特别坚定的看法：在这个行业，”如何安全地持有”远比”如何预测涨跌”重要。涨上去你没拿住，等于白涨；拿住了却因为丢了钥匙、被交易所坑了而归零，那更是从云端直接摔到谷底。我宁愿自己笨一点，把私钥抄在纸上、锁在柜子里，也不愿意图那点方便，把身家性命押在某一家我管不住的平台上。

说到底，比特币把”保管自己财富”这件事，从银行的责任，完完整整地交回了每个人自己手上。这是它最大的自由，也是它最大的代价。你不再需要看任何机构的脸色，可你也从此再没有任何机构可以依靠。能不能享受这份自由，取决于你有没有这个本事，也有没有这份谨慎，去扛起这份沉甸甸的、完完全全属于你自己的责任。

下个月，我们换个视角

好了，这个月两篇，从”钱怎么进怎么出”聊到了”钱到底该由谁来保管”，算是把一个刚入门的人最该踩的两个坑都点了一遍。下个月，我们换个更有意思的视角——这个网络正在悄悄进行一次不动声色的升级，表面上风平浪静，底下却在为它未来好几年的发展埋下伏笔。很多人当时根本没注意到这件事，可现在回头看，它的分量远超想象。我们下个月接着聊。