跳至主要內容
返回部落格

什麼是非託管?FTX 之後的資金安全指南

2026年3月16日Kevin Lin
什麼是非託管?FTX 之後的資金安全指南

80 億美元蒸發的那一夜

2022 年 11 月,全球第二大加密貨幣交易所 FTX 在短短 72 小時內轟然倒塌。超過一百萬名用戶一覺醒來,發現自己帳戶裡的資金已經無法提領——據估計,客戶損失高達 80 億美元

FTX 不是唯一一個。Celsius Network 在同年凍結了用戶約 47 億美元的資產,隨後宣布破產。BlockFi 緊隨其後,帶走了數十億的用戶資金。Voyager Digital 同樣讓超過 35 萬名用戶血本無歸。

這些平台有一個共同點:它們都是託管型服務。用戶把資金交給平台保管,而平台在幕後挪用了這些錢——進行高風險投資、發放無擔保貸款,甚至填補自身的財務漏洞。當音樂停止,椅子不夠坐的時候,坐在地上的永遠是普通用戶。

這場浩劫讓一句老話重新回到聚光燈下:Not your keys, not your coins。

託管 vs 非託管:保險箱的比喻

想像你有一批黃金需要存放。你面前有兩個選擇:

第一個選擇——託管模式: 你把黃金交給一家銀行,銀行給你一張收據,告訴你「放心,你的黃金在我們的金庫裡。」你每次要查看或動用黃金,都得向銀行申請。銀行看起來很可靠,大樓很氣派,西裝筆挺的員工面帶微笑。但金庫的門只有他們能開——而你永遠不知道他們是否偷偷把你的黃金拿去做別的事。

第二個選擇——非託管模式: 你自己買一個保險箱,鑰匙只有你有。你可以請一位專家幫你管理保險箱裡的物品——分類、整理、定期盤點——但那把鑰匙始終在你的口袋裡。專家可以幫你做事,卻無法把黃金搬走。

這就是加密貨幣世界裡「託管」與「非託管」的核心差異。

託管平台像那家銀行——它們實際持有你的資產。你在平台上看到的「餘額」,本質上只是一個數字,一個平台欠你的 IOU(借據)。平台有能力動用你的資金,而你只能信任它不會這麼做。

非託管平台像那位拿不到鑰匙的專家——它們可以透過你授權的有限權限幫你執行操作,但永遠無法觸碰你的本金。資金始終留在你自己的帳戶裡。

"Not Your Keys, Not Your Coins" 的真正含義

這句話最早流傳於比特幣社群,原意指的是私鑰——掌控加密貨幣的終極密碼。如果私鑰不在你手上,那些幣實際上不屬於你。

但在更廣泛的語境下,這句話傳遞的是一個根本性的原則:控制權等於所有權。

FTX 的用戶在技術上「擁有」數十億美元的加密資產——至少帳面上是這樣。但當 Sam Bankman-Fried 將客戶資金轉移到關聯公司 Alameda Research 進行高風險交易時,用戶對此毫不知情,也完全無力阻止。帳面上的數字還在,但實際的資產早已不翼而飛。

Celsius 的情況如出一轍。用戶以為自己在「存幣生息」,實際上 Celsius 把資金投入了高槓桿的 DeFi 策略和流動性極差的投資標的。當市場下跌,Celsius 連用戶的本金都還不出來。

教訓很清楚:信任不是安全策略。 無論平台的品牌多響亮、創辦人多有魅力、使用者介面多精美,只要你的資金在別人的控制之下,你就承擔了他們所有決策的風險——包括那些你永遠不會知道的決策。

非託管不代表不方便

很多人聽到「非託管」,第一反應是覺得麻煩——是不是要自己管理錢包、記助記詞、手動操作一切?

其實不是。非託管只是意味著你的資金不會離開你的掌控,並不意味著你必須自己做所有的事情。

LendPace 就是一個例子。作為 Bitfinex 自動化放貸平台,LendPace 採用完全非託管的架構:

  • 你的資金始終留在你的 Bitfinex 帳戶裡。 LendPace 從不持有、轉移或觸碰你的任何資產。
  • 連接方式是一把受限的 API 金鑰。 你在 Bitfinex 上自行建立這把金鑰,只授予「Margin Funding(保證金融資)」的讀寫權限。
  • 沒有提領權限,沒有交易權限,沒有帳戶修改權限。 即使在最極端的情境下——假設 LendPace 的整個系統被入侵——攻擊者能做的最多就是提交或取消融資委託單。你的資金紋絲不動。

這就像請了一位只能幫你整理書架的管家。他可以把書排好、把過期的雜誌丟掉,但他沒有家門的鑰匙,進不了你的保險箱,更帶不走你的任何東西。

託管 vs 非託管:一目了然的比較

特性託管平台非託管平台(如 LendPace)
資金存放位置平台控制的帳戶你自己的 Bitfinex 帳戶
平台能否動用資金可以不可以
提款權限平台持有僅你本人持有
平台倒閉的影響資金可能全數損失資金不受影響
透明度取決於平台自願揭露你可隨時在 Bitfinex 驗證
API 權限範圍通常要求廣泛權限僅需 Margin Funding 權限
平台被駭的風險資金可能被盜取最多影響委託單,資金安全
你的控制程度低——依賴平台誠信經營高——你隨時可撤銷 API 金鑰

數字會說話。根據 Chainalysis 的數據,2022 年因中心化託管平台倒閉而導致的用戶損失超過 200 億美元。相比之下,非託管架構從根本上消除了「平台挪用資金」這個最大的風險向量。

如何驗證你的資金安全

「信任,但要驗證」——以下是你可以自行確認的步驟:

1. 檢查 API 金鑰權限 登入 Bitfinex,前往 Account > API Keys。找到你為 LendPace 建立的金鑰,確認它只有 Margin Funding 的讀寫權限被開啟。其他所有權限——特別是 Withdrawal(提款)——必須處於關閉狀態。

2. 確認無提款權限 這是最關鍵的一項。如果一把 API 金鑰沒有提款權限,那麼無論誰拿到這把金鑰,都不可能將你的資金轉出 Bitfinex。這是技術層面的硬性限制,不是「承諾」或「政策」——是數學和程式碼的保障。

3. 隨時檢視你的 Bitfinex 帳戶 直接登入 Bitfinex,確認你的資金餘額和融資委託單狀態。你在 Bitfinex 看到的數字就是真實的——因為資金從未離開過那裡。

4. 隨時可以撤銷存取權 如果你對 LendPace 或任何第三方服務產生疑慮,只需在 Bitfinex 刪除對應的 API 金鑰。撤銷立即生效,LendPace 將完全失去與你帳戶的連接。不需要申請、不需要等待、不需要任何人批准。

選擇非託管,是選擇掌控自己的未來

FTX 的崩塌不是加密貨幣的失敗——它是託管模式的失敗。是對「把錢交給別人管,然後閉上眼睛相信一切都會沒事」這種心態的一記警鐘。

加密貨幣的發明初衷,就是讓人們不再需要信任中間人。而非託管架構,正是這個願景在實際應用中的體現。

LendPace 的設計從第一天起就圍繞著這個原則:為你工作,但絕不掌控你的資產。 你享受自動化放貸的便利和 IBRR 演算法的利率優化,同時你的每一分錢都安安穩穩地待在你自己的 Bitfinex 帳戶裡。

想了解更多關於 LendPace 的非託管架構如何運作?前往借貸頁面深入了解


常見問題

非託管平台和託管平台最大的差別是什麼?

最關鍵的差別在於資金控制權。託管平台實際持有你的資產,有能力動用你的資金。非託管平台(如 LendPace)透過限制性 API 金鑰運作,只能執行你授權的特定操作(如放貸掛單),永遠無法轉移你的資金。

如果 LendPace 停止營運,我的資金會怎樣?

完全不受影響。因為 LendPace 從未持有你的任何資產,你的資金始終安全地留在 Bitfinex 帳戶中。LendPace 停止運作只會讓放貸機器人停止提交新的委託單,已成交的貸款會繼續執行到期。

非託管架構能完全消除風險嗎?

不能。非託管架構消除了「平台挪用資金」這個最大的風險向量,但無法消除 Bitfinex 本身的交易所風險、市場利率波動風險和對手方違約風險。它讓你的風險敞口與直接在 Bitfinex 持有資金完全相同,不會增加額外風險。

我要怎麼確認 LendPace 真的無法動用我的資金?

登入 Bitfinex,前往 API Keys 頁面,確認你為 LendPace 建立的金鑰只有 Margin Funding 權限被開啟,特別是 Withdrawal(提款)權限必須處於關閉狀態。這是技術層面的硬性限制,不是「承諾」,而是程式碼的保障。


免責聲明:本文僅供教育與資訊用途,不構成投資建議、財務建議或任何形式的推薦。加密貨幣借貸涉及風險,包括但不限於交易所風險、市場波動風險和對手方風險。過去的收益不代表未來的表現。請在做出任何財務決策前,自行進行充分的研究並諮詢專業顧問。LendPace 是非託管平台,不持有用戶資金,但這不能消除所有與 Bitfinex 或加密貨幣市場相關的風險。