Starfix 搜索文章
比特币基础

比特币安全吗:四类风险怎么认,出了事先做哪一步

比特币的风险集中在四处:跌掉八成以上的大跌至少有过两次;助记词丢了或被人拿到,币就找不回来;交易所可以暂停提币、冻结账户;还有打着比特币名义的骗局。

作者 许北辰首发 更新 约 10 分钟读完

星图背景上写着「比特币有哪些风险」的封面

说不上安全。bitcoin.org 写给新手的《你需要了解的一些事》直说,比特币的价格可能在短时间内无规律地大起大落。

风险在哪最坏会怎样出了事先做什么
价格跌去大半,本金亏光停手,不借钱、不加杠杆去补仓
保管助记词丢了或被人拿到,转错地址,币拿不回来助记词可能泄露:马上新建钱包,把币转过去
交易所暂停提现、冻结账户、账户被盗发现可疑操作:先禁用账户,再找官方客服
骗局钱和币被骗走,基本追不回停止付款,什么费都不交,留证据报案
法规(中国大陆)投资违背公序良俗的,民事法律行为无效、损失自担;涉嫌破坏金融秩序、危害金融安全的,由相关部门依法查处第(十九)条怎么写、具体情况找谁问,见在中国大陆买比特币有什么法规风险

比特币会崩盘、归零吗:历次大跌跌了多少

会不会归零,没人说得准;2013 年和 2017 年那两轮,从最高价跌到之后的最低价都超过了八成。

2013 年 11 月 → 2015 年 1 月约 87%2017 年 12 月 → 2018 年 12 月约 84%2021 年 4 月 → 2021 年 6 月约 56%2021 年 11 月 → 2022 年 11 月约 78%2025 年 10 月 → 2026 年 7 月约 54%
每一行从当时创下的最高价算到之后的最低价,按 Bitstamp、Coinbase 两家交易所公开的 BTC/USD 日线最高价和最低价计,数据是 2026 年 10 月取的。2013 年那轮只有 Bitstamp 的数据;其余四轮,两家算出来相差不到半个百分点。

每一轮从高点跌到低点,长的一年多,短的两个多月。2025 年 10 月的高点之后,只过了四个月就跌去一半以上。单日也跌过近四成:2020 年 3 月 12 日,按这两家的 UTC 日线,收盘价比前一天低了约 39%。

那会不会真跌到零?bitcoin.org 英文版常见问题被问到「比特币会变得一文不值吗」,回答的第一个词就是 Yes。技术故障、竞争货币、政治上的麻烦都可能找上它,任何货币都不该被看成绝对不会出事。同一段还说,没有人能预测比特币的未来。

价格风险消不掉,能管的只有自己押上多少。《你需要了解的一些事》里的原话是,千万不要将你无法承担损失的资金以比特币的形式保存。对照这四条,占了一条,就是押多了。

  • 用的是近期要花的钱,比如房租、学费、看病的钱。
  • 用的是借来的钱、信用卡里的钱,或者开了杠杆。
  • 跌一半就睡不着,想着再借点钱补回来。
  • 因为有人说他知道接下来会涨才买的。bitcoin.org 防骗页把这类说法归进「拉高出货」的骗局。

已经赶上大跌,先停手。别借钱、别加杠杆去补仓,借来的钱亏掉了,债照样要还。

比特币会被盗吗:私钥、助记词和转错地址

会,而且出事的多半在人这一头。bitcoin.org 常见问题写的是,比特币的协议和密码学「有着强大的安全性记录」,「比特币最常见的薄弱环节是用户失误」,存着私钥的钱包文件可能被误删、弄丢或者被盗。

自己保管的币,谁有私钥就归谁。用助记词的钱包,整个钱包就备份在那 12 到 24 个单词里,设过额外口令的还要加上口令。币在这三种情形下会丢。

  • 助记词丢了。手机坏了、钱包删了,那组词又找不到,币就再也取不出来。自己保管的钱包里彻底丢失的币,开发者、矿工、钱包厂商、交易所,谁都找不回。
  • 助记词落到别人手里。谁拿到这组词,谁就能把币转走。bitcoin.org 的建议是,助记词别存成照片、别放进云盘,也别给任何人看。
  • 币转错了。交易确认后撤不回,只有收款人愿意退,钱才回得来;地址格式有效、偏偏没人掌握它,币就再也动不了。从交易所提 BTC,要看准的是「网络」那一栏,列表里可能还有别的链,上面是包装出来的 BTC 代币。提现帮助页写明,选错网络,资金可能丢失且无法追回。

还有一种丢法,是人不在了。bitcoin.org 提醒,如果没有为家人和朋友准备一个备份计划,你的比特币可能会永远丢失。

遇到这几种情况,币已经处在危险里。

  • 有人让你在某个网页或 App 里输入助记词,说是「验证钱包」「同步资产」。
  • 复制的收款地址,粘贴出来跟原来的不是同一串。防骗页讲过,有的恶意软件会悄悄替换剪贴板里的地址,所以要核对整串,不能只看头尾几位。
  • 从第三方店铺买来的硬件钱包,盒子里已经附了一组助记词。防骗页写明,假硬件钱包可能预装了骗子知道的助记词;硬件钱包只从厂商或授权经销商买,助记词在第一次用时自己生成。
  • 当面换币,对方拿手机给你看「已发送」。按 bitcoin.org 的说法,未确认的交易仍可能被撤销,大额交易建议等六次或更多确认。

出了事,能补救的地方不多,第一步别做错。

  • 助记词可能泄露了(拍过照、输进过可疑网页、给人看过):马上新建一个钱包,助记词自己生成、抄在纸上,把旧钱包里的币全部转过去,旧钱包和那组词以后都不再用。
  • 助记词找不到了,钱包还能打开:趁还能打开,新建钱包把币转过去。
  • 转错了地址:把填进去的那个收款地址粘进地址余额查询,看这笔转账确认了没有。收款地址属于某个平台的,能退钱的只有那个平台,拿交易 ID(TxID)去问它。要是从交易所提错了地址,按交易所帮助页的说法,点了提交就中止不了,地址填错了它也帮不上忙。

币放交易所还是自己的钱包、钱多钱少怎么分开放,见比特币冷钱包和热钱包的区别。

比特币交易平台安全吗:暂停提现、冻结账户和账户被盗

交易所安不安全,一半看平台自己。币存在交易所,私钥在平台手里,你在账户里看到的数字,是它记在你名下的余额。bitcoin.org 把这叫作对手方风险。平台自身的安全、偿付能力和规则,挡在你和你的币之间;平台被攻破或者倒闭,你可能就取不出来。

平台能对你的账户做什么,条款里写着。拿币安的《使用条款》来说,跟账户直接相关的有这五条。

  • 第 11.4 条:平台可以在它认为适当的时候暂停提现,处理平台上的突发事件,事件解决后恢复。
  • 第 20.1 条:平台可以随时终止、暂停或限制你使用部分或全部服务,也可以搁置、关闭你的账户。
  • 第 20.4 条:平台有理由相信账户里的资产被盗或者不归你合法所有时,可以冻结这部分资金和整个账户,直到你拿出它能接受的证据。
  • 第 8.3 条:要你补交资料,你拒绝或拖着不交,平台可以不经通知暂停账户。
  • 第 20.5 条:有的国家的居民只能用部分服务,人到了受禁清单上的国家或地区会用不了;不得用虚拟专用网络改 IP 规避这些限制。开户认证时居住地按实际情况填,见注册时国家和居住地怎么填。

碰上这几个信号,可能是平台出了问题,也可能是你的账户被人盯上了。

  • 提现迟迟不到账,平台也没有公告说明。
  • 要你先交一笔「押金」「解冻费」「税」才能提现。防骗页描述的杀猪盘平台,就是在你要提一大笔的时候这样要钱。
  • 没听说过的平台,报价比别处便宜一截。防骗页说,假交易所就是靠特别诱人的价格把人引进去。
  • 收到不是你本人操作的登录、改密码、改邮箱、加提币地址的通知。

账户被盗,有一种骗法专冲短信验证码来。防骗页里讲的 SIM 卡劫持,就是骗子说服运营商把你的号码转到他的 SIM 卡上,再用短信验证码登进你的交易所和邮箱。它的建议是,双重验证改用身份验证器 App 或硬件安全密钥。

发现账户里有不是你做的操作,或者平台突然停了提现,按这个顺序处理。

  1. 账户里有不是你做的操作,先禁用账户。同一家帮助中心的《如何禁用个人币安账户?》写的是发现可疑活动时禁用,App 路径是【账号信息】→【账户安全】,往下滚到【管理账户】→【禁用账户】,读完提示点【禁用账户】,再完成安全验证;菜单名要是改了,照这页现在的写法找。解锁另有一页说明。
  2. 再找客服。从你自己装的 App 里联系官方客服,报上 UID(用户 ID),UID 说明页写明找客服时要提供它。
  3. 平台暂停提现或冻结账户的,看平台官网和 App 里的公告,按客服的要求补资料。
  4. 有人私信说能「内部解冻」「代为提现」、要先收钱的,是假客服:断开联系,一分钱也不付。

钱放交易所还是自己保管,可以照 bitcoin.org 常见问题提到的分法来:交易所这类替你保管的地方只放少量的币,打算长期存着的,放进自己掌握私钥的钱包。这样分开,平台出了事,牵连的只是放在那里的一小部分;自己保管那部分的风险怎么防,见比特币会被盗吗。

比特币是骗局吗:常见的六种比特币骗局怎么认

比特币本身没有发行方,没人能向持有者承诺回报。打着比特币旗号的骗局,借的是它的名义,图的是你的钱、助记词,或者一个签名。

它的网络从 2009 年 1 月 3 日的第一个区块运行至今。bitcoin.org 回答「比特币是庞氏骗局吗」时说,它是没有中央管理机构的自由软件项目,没有人能够对投资回报做虚假的陈述。这是 bitcoin.org 自己的立场。好在分辨骗局,用不着先对比特币下结论,看对方要你做什么就够了。

bitcoin.org 的防骗页把底线归成三条:交易不可逆,转账前先核对;核对完整的收款地址,不只看头尾几位;正规的个人、公司或客服,永远不会找你要助记词或私钥。常见问题还补了一条,承诺固定回报的投资邀约都是骗局。

被骗走的币很难追回,交易确认后,只有骗子自己愿意退才回得来。所以功夫要花在认出来这一步。

骗法怎么认出来已经中招,先做什么
假网站、假 App从搜索广告、应用市场里的仿冒 App、群里的链接或一张二维码进去;网址跟平台自己的对不上不再在那个页面输入任何东西;到真站改密码、查登录设备;输过助记词的,照助记词泄露了怎么办新建钱包转币
假客服、假「追回」你在网上发帖求助后,有人私信自称客服;要助记词、私钥或远程控制你的设备;说能帮你追回被骗的币,先收一笔费用断开联系,一分钱也不付;防骗页写明,没有哪家正规机构担保能追回加密货币
杀猪盘在交友软件或社交平台上认识,聊上几周几个月,再带你上一个「投资平台」;小额能提,提大额时要你交手续费、税、验证押金,交完还有下一笔停止打钱,什么名目的费都不交;保存聊天记录、转账记录、TxID 和平台网址,向公安机关报案
带单、喊单、拉人头承诺固定回报;说自己知道接下来涨还是跌;拉来的人越多,奖励越多不再追加;要你拉亲友进来的,不拉
送币、空投「注册钱包就送 100 个比特币」;先转一小笔才能领奖;领空投要先填助记词填过助记词的,马上新建钱包把币转走;在发布这条内容的网站或平台上举报它
授权盗币陌生网站让你「连接钱包」,再签一笔交易;签名弹窗里的内容看不懂,对方还在催立刻把钱包里剩下的资产转到新钱包;防骗页的提醒是,授权了什么,看交易内容本身,不看网站做得像不像

拿不准一个网址、邮箱、电话或社交账号是不是平台本身的,去平台自己的验证页查。比如币安官方验证页,可以输入网址、邮箱地址、手机号、Telegram 或社交媒体账号,查它是不是经过验证的官方来源;页面也说明,它只是辅助核验的工具。验证页本身,也要从你自己输入的网址或 App 里打开。

在中国大陆买比特币,有什么法规风险

人在中国大陆,还多一层法规风险:42 号文第(十九)条写明,投资虚拟货币违背公序良俗的,相关民事法律行为无效,由此引发的损失由其自行承担;涉嫌破坏金融秩序、危害金融安全的,由相关部门依法查处。这份文件的其他条款、交易所条款怎么写,见大陆用户能注册币安吗;用人民币经 C2C 或私下换币为什么会冻卡、骗局怎么认,见国内怎么买比特币。

人在国内只是拿着比特币,算不算违法?42 号文里没有单讲个人持有的条款,写明的就是第(十九)条,和第(一)条里境内兑换等业务「一律严格禁止」。具体到某一个人、某一笔钱怎么算,去问执业律师。

人不在大陆,也要看当地的规定。bitcoin.org 英文版常见问题写的是,有的地方限制甚至禁止使用比特币,各地规定差别很大,还在变。《你需要了解的一些事》也提醒,比特币不是法定货币,多数地方仍要求为投资收益等缴税,比特币也算在内。

决定要不要买之前,拿四个问题问问自己。

  • 这笔钱亏光了,生活受不受影响?
  • 助记词抄在哪,家里人知道怎么找到它吗?
  • 币放在交易所,它暂停提现一个月,你扛得住吗?
  • 有人带你赚钱时,你会先停下来查一查他吗?

哪一个答不上来,就等答得上来再买。

收到陌生小额转账、勒索邮件、冒充公检法来电怎么办

钱包里多了一笔陌生地址转来的小额比特币,是怎么回事?

bitcoin.org 防骗页把这叫作地址投毒:对方用一个头尾几位跟你常用地址很像的地址,给你转一笔很小、甚至金额为零的交易,等你以后从交易记录里复制地址时,误把他的地址当成你常用的那个。这笔币本身用不着去动,要防的是以后转账:别从交易记录里复制地址,改用钱包的地址簿,发送前把整串地址核对一遍。

收到邮件说我的电脑被黑、摄像头拍了视频,要我付比特币,怎么办?

bitcoin.org 防骗页把它列为常见的勒索骗局。邮件自称已经远程控制你的电脑、装了键盘记录器、用摄像头录下了你不想让人知道的画面,要你付比特币,不然就把内容发给你的联系人。骗子手里是泄露出来的邮箱名单,同一封信一次发给成千上万人。比特币付出去就撤不回。邮件里要是出现了你用过的密码,说明那个密码泄露过,用到它的账户都该换密码。

有人自称公检法,或者说家人出了事,让我买比特币转过去,可信吗?

不可信。bitcoin.org 防骗页写明,没有哪个政府机构或法院会要求用比特币付款;它还提醒,现在有人用 AI 冒充家人、熟人的声音和视频,画面和声音再像也不能当凭据。遇到催你转比特币的要求,先挂断,再用你自己存的号码或别的渠道核实;拿不准就报警。