我要怎麼保護我的加密貨幣？

自托管把資金的完整掌控權交給您，同時也交給您一項責任：把私鑰顧好。好消息是，所謂「安全」歸結為幾個習慣，不需要資安學位。把這幾件事做對，您就堵住了幾乎所有人們實際弄丟加密貨幣的途徑。

一切都取決於您的助記詞

自托管錢包裡的一切，都由一樣東西保護：您的助記詞，也就是那 12 或 24 個字，它們是您的私鑰的文字形式。誰拿到那些字，誰就控制那些加密貨幣；誰弄丟了又沒有備份，就永遠失去存取權限，因為沒有公司留著副本可以幫您重設。所以保護加密貨幣，真正的意思就是保護那組助記詞。兩條規則涵蓋了大部分：備份它，而且絕不分享。

用對的方式備份

把助記詞寫在紙上，或更好的做法，打刻在耐火耐水的金屬備份板上。讓它保持離線。要避開的錯誤，剛好都是那些感覺很方便的做法：

安全	Risky
寫在紙上或金屬上	拍照或截圖
離線保存	存在筆記、電子郵件或雲端
在另一個地方放第二份	輸入到任何網站裡
只有您自己保管	在聊天裡分享

只要是數位的東西，都可能被駭、被同步或被看見。您的助記詞應該待在網路碰不到的地方，而放在不同地點的第二份，能保護您不受火災、淹水或遺失影響。

絕不分享，並認清那一種詐騙

沒有任何真正的錢包、客服團隊、空投活動或「驗證」頁面會跟您要助記詞。Zypto 不會，任何人都不會。所以這條規則同時也是詐騙偵測器：只要有人要您輸入或傳送助記詞來「驗證」、「同步」或「搶救」錢包，您就知道那是詐騙，可以直接走人。更多內容請看我們的指南為什麼助記詞是您的萬能鑰匙。

另一個陷阱：您連接和授權了什麼

守住助記詞，關上了一扇門。這裡還有另一扇：就算您從未把助記詞交出去，也可能因為授權了錯的東西而失去加密貨幣。要使用 Web3 應用，您得把錢包連上去，並用一次點擊授權交易，而那個授權的威力很大。詐騙者很清楚這一點。假的「客服」人員，或群組、私訊裡主動說要「幫忙」的陌生人，會叫您把錢包連上某個網站或授權某個請求，好讓他們「調查」、「重設」、「同步」或「解鎖」。您一照做，剛剛授權的那筆交易就可能把資金直接送到他們手上。

兩條規則就能讓您避開它：

• 正當的人不需要碰您的錢包才能幫您。真正的客服絕不會為了解決問題而要求您連接、授權或「驗證」。任何這樣做的人都是在行騙，不管他們聽起來多友善、多緊急。
• 只連接您自己主動找上門的應用，而且在簽署之前先讀清楚您授權的是什麼。如果一個請求突然冒出來，或您看不懂它在要求什麼，就不要授權。有疑慮時，直接關掉。

有一樣東西確實可以安心分享：您的公開地址。它是錢包裡帳號的那一面，本來就是拿來給人的，任何人都能往那裡轉帳，真正的客服也可能要它來查一筆交易。這永遠不會讓您陷入風險。界線很簡單：您的地址是公開的，但您的助記詞，以及您連接或簽署的授權，只屬於您自己。

Zypto App 的設計，就是讓您站在那條線的正確一側。因為它是自托管的，沒有您的授權什麼都動不了，而且您可以一眼看到自己連接過的每一項服務，並用一次點擊中斷其中任何一個。把它變成習慣：辦完事就中斷連接，並把任何預期之外的「授權以繼續」當成警訊。

還原：為什麼備份就是一切

弄丟手機，不等於弄丟加密貨幣。裝一個全新的錢包，輸入助記詞，餘額就回來了，因為資產一直都在區塊鏈上，不在應用裡。這正是備份重要的全部理由：您的加密貨幣是那組助記詞，而不是任何一台裝置。先把它還原到第二個錢包應用試一次，這樣在真的需要之前，您就已經知道備份有效。

持有金額比較大時：走冷儲存

上面這些習慣能顧好日常資金。金額比較大，或是您想長期鎖好的東西，冷儲存會多加一層防護：把私鑰留在離線狀態，並在詐騙者和您的錢之間放進一個實體動作。Zypto 的Vault Key Card就是為此打造的選配冷儲存層：您的私鑰離線留在卡片上，要授權一筆交易，您得拿卡片實際感應手機。沒有那一下感應，什麼都動不了，所以即使是被人說服而做出的授權，也無法自己完成。它沒有電池、傳輸線或韌體要管理，而且在 Zypto App 裡就能直接使用。它不是保持安全的必要條件；當您想再往前一步時，它就在那裡。

幾個日常習慣

• 發送前先檢查地址，面對新地址先送一筆小額測試。
• 在買進或兌換之前，先確認一個代幣是真的。
• 忽略主動找上門的私訊、先來聯絡您的「客服」，以及讓人覺得急迫的優惠。
• 讓手機保持鎖定並更新；您的錢包有多私密，取決於它所在的那台裝置。

這對您的意義

把加密貨幣顧好，不需要您成為專家；靠的是幾個好習慣和一份保管妥當的助記詞。Zypto App是自托管的，設計上就是讓安全的那條路變成最好走的路：它會引導您完成備份，之後不會再跟您要助記詞，想要冷儲存時也提供 Vault Key Card。把私鑰顧好，其餘的自然就顧好了。您的錢，只屬於您。

繼續前進

想了解這一切背後的理由，請看為什麼自托管很重要、您的私鑰到底是什麼，以及如何確認一個代幣是真的。想更深入，可以讀基本加密貨幣安全。