导语：币安创始人、前首席执行官赵长鹏（CZ）近日在X平台发布2026年加密安全精简指南，称其将原本发表于币安博客的相关长文压缩为更简洁版本。该指南围绕三大优先事项展开：防止资产被盗、防止意外丢失，以及为继承做好安排。
按资产价值匹配安全措施
CZ建议用户根据持仓价值和技术能力选择安全方案，而不是盲目套用复杂流程。他指出，加密安全的核心目标可以归纳为防盗、防丢和可继承。
自托管：私钥、助记词与恢复
在自托管方面，CZ表示，私钥用于授权访问资金，助记词可生成私钥。任何获得私钥或助记词的人都能控制相关加密资产。因此，自托管需要安全设备、可靠备份和可执行的恢复计划。
防止密钥被盗
为防范密钥被盗，CZ建议使用专用离线电脑存储密钥和签署交易。软件应仅通过干净的可移动介质从官方来源安装，下载文件需进行恶意软件检查，并启用磁盘加密。他还建议使用专用手机，在安装钱包前重置，保持离线并设置强密码，同时配合成熟的硬件钱包。用户在批准转账前应在设备上核对目标地址，并将备份视为与设备本身同等重要。CZ同时提醒，硬件钱包仍可能面临软件缺陷、物理攻击和不安全备份带来的风险。
防止密钥丢失
为防止密钥丢失，CZ建议在多个独立地点保存多份受保护备份。纸质备份制作简单，但容易受损、丢失、抄录出错或被他人读取；金属备份更耐用，但仍可能被他人读取。加密USB驱动器支持地理分散备份，但需要强加密和较高技术水平。他警告不要拍摄或截图保存密钥，因为图片可能同步至云账户。
继承规划
在继承方面，CZ建议让受益人能够在需要时恢复资产，同时避免在生前不必要地暴露资金。直接分享密钥会让接收者立即拥有花费权限，而将密钥交由中介保管也存在类似风险。所谓“死人开关”可在长时间不活动后释放指令，但应先研究并测试。恢复说明应针对预期接收者加密，例如使用其PGP公钥，而不是留在未加密的定时消息中。
中心化交易所与交易对手风险
针对中心化交易所，CZ表示，交易所负责托管和基础设施，但用户仍需对账户安全负责。他建议评估交易所的声誉、安全资源、测试实践和商业模式可持续性。异常慷慨的激励或收入来源不清晰的平台应谨慎对待，交易所托管也存在交易对手风险。
11项账户安全措施
CZ列出11项账户安全措施：
- 为每个交易所使用独立电子邮箱；
- 使用强双因素认证，最好采用硬件安全密钥；
- 避免可能暴露账户的手机恢复方式，以防SIM卡交换攻击；
- 使用唯一密码，并存入受保护的密码管理器；
- 设置提现地址白名单；
- 妥善保管API密钥；
- 完成身份验证，以支持所有权检查和继承流程；
- 确保设备物理安全；
- 通过可信书签或仔细输入的网址访问交易所，防范钓鱼；
- 在收到未主动请求的链接后，绝不输入凭证；
- 对自称交易所工作人员的意外联系保持谨慎。
选择适合的托管组合
CZ最后建议用户选择托管组合，根据技术能力、安全实践和访问需求，在交易所与个人钱包之间分配资金。自托管要求用户独立保护密钥并具备恢复能力；交易所托管要求信任服务提供商并强化账户保护；另设独立钱包则可在交易所维护期间提供访问渠道。