JPEX案｜加密钱包交由平台管理 风险有多大？一文搞清冷热钱包、DeFi钱包分别

虚拟资产交易平台JPEX怀疑诈骗事件，警方与证监会昨日（19日）下午召开记者会。其中，警方针对JPEX要求客户提供加密货币的私钥作保管，又指平台基本上控制用户所有资产。JPEX反指当局混淆“中心化交易所”与“钱包”，强调所有中心化交易所如币安Binance﹑COINBASE﹑Bybit等，都是由平台保管所有客户私钥。要了解两者的差别，以及加密钱包交由平台管理风险，就要清楚当中的概念。

什么是加密货币钱包？

加密货币钱包（Cryptocurrency Wallet）是用来储存、发送与接收加密货币的虚拟钱包。虽说是“钱包”，但加密货币的资产是储存在区块链的地址上，钱包只是提供与区块链互动的工具，让公钥（Public Key）与私钥（Private Key）得以传送或接收加密货币。

公钥是钱包地址，就像虚拟货币的帐号，可以接收特定类型的虚拟货币，用户亦可以查看链上的资产资讯。而当需要使用虚拟资产时，必须使用“私钥”来证明是钱包的持有人。私钥是基于密码学设计而生成的随机数，类似密码的作用，用来证明对虚拟资金的所有权及控制权。由于只有拥有该地址私钥的人才能使用该钱包，因此私钥绝对不能让外人知道，否则虚拟资产会被盗走。值得注意的是，假若用户丢失私钥，就无法取用资产。

要了解加密钱包交由平台管理风险，就要清楚其核心概念。

加密货币钱包（Cryptocurrency Wallet）是用来储存、发送与接收加密货币的虚拟钱包，类似于一个银行账户。

公钥（Public Key）是钱包地址，就像虚拟货币的帐号，可以接收特定类型的虚拟货币，用户亦可以查看链上的资产资讯。

由于只有拥有该地址私钥的人才能使用该钱包，因此私钥绝对不能让外人知道，否则虚拟资产会被盗走。

由于只有拥有该地址私钥的人才能使用该钱包，因此私钥绝对不能让外人知道，否则虚拟资产会被盗走。

DeFi钱包由用户掌控 惟私钥丢失后果严重

根据运作机制，加密货币钱包又分冷钱包（Cold Wallet）和热钱包（Hot Wallet），前者为线下钱包，即是以线下实体装置储存，如存在USB或硬盘等；后者称为线上钱包，是网络上的加密货币钱包，将密钥储存在线上服务器中，适合长期或者持有大额加密货币的投资者，但需要承受黑客攻击或钓鱼网站的盗取风险，安全性较低。

热钱包依托管性质可分为CEX钱包（中心化钱包）跟DeFi钱包（去中心化钱包），像JPEX及币安等的热钱包，需要帐号密码登入网页，私钥由交易所管理，虽然最方便，但安全性最低，过往就发生过不少交易所被黑客攻击盗取资产事件。

至于Defi钱包是属于去中心化应用的非托管式钱包，如MetaMask、Trust Wallet 等。私钥由客户保管，免除交易所转走资金的风险，但一旦遗失私钥后，任何人都无法帮忙找回资产。

---