对于决定参与加密货币的朋友，我通常会给一个很朴素的建议：尽量选择规模更大、经营更稳的平台。
原因不复杂，万一发生盗币事件，大平台通常更有能力调动资金、承担损失。选平台的时候，这份抗风险能力值得考虑，当然，规模大也不能保证出事后一定赔得起。
10月30日凌晨，币安多个用于日常周转的热钱包出现异常大额转出，链上机构初步估算，流出资金达到数十亿美元规模。币安随后暂停充值和提现开展安全检查，称用户资金安全，并表态将承担相关损失；稳定币发行方Tether、Circle等也参与冻结涉事资产。对用户来说，这时候最关心的，就是平台能不能把赔付承诺兑现。
可如果每次都把赔偿压力压在平台身上，用户的处境还是有些被动。法律和合同可以规定平台应当承担什么责任，真正到了拿钱的时候，还得看它有没有足够的钱、愿不愿意及时履行承诺。
谁也不希望自己的资产安全，只能寄托在平台的家底和商业信誉上。
那么问题来了：除了等平台拿自己的储备赔，有没有一种更稳妥的市场化办法？比如在出事之前就引入保险公司，把部分风险分出去，同时把客户资产如何保管、赔偿责任由谁承担、赔款怎么交到用户手里，都提前安排清楚。
顺着这个问题研究下去，发现好像还真有解决方案。
全球都在怎么做？
这类保障要怎么设计，可以先看看香港、欧盟、日本、韩国、新加坡和美国纽约州的做法。
香港：赔偿提前安排
香港的办法，可以理解为：平时把币看好，出事的钱也要提前备好。
按照香港的监管要求，持牌交易所保管的客户资产，要和公司的钱分开，由符合要求的旗下公司以信托方式持有，也就是明确替客户保管，不能拿来当自己的经营资金。原则上，98%的客户币要放在冷钱包，让控制资产的密钥与网络隔开，减少被攻击的机会；少数获批情况可以例外。
补偿安排也要事先经过证监会批准，保障规模按冷钱包客户资产的50%、热钱包及其他存储方式客户资产的100%来计算。比如客户共存了1亿元，其中9800万元在冷钱包、200万元在热钱包，对应要安排的保障就是5100万元。这里算的是平台要准备多少保障，不是规定每位用户丢币后只赔一半；具体赔多少，还要看实际损失和相应安排。
这份保障可以来自保险，也可以是平台按规定专门留出的一笔钱或币，或者符合要求的银行担保，几种办法可以搭配使用。因此，香港持牌平台有补偿要求，不能直接理解成所有客户资产都由外部保险公司承保。即便买了保险，如果保险公司也在同一集团内，还要看风险是否真正分了出去。另外，香港的投资者赔偿基金也不为虚拟资产交易兜底。
欧盟：托管方要担责
欧盟更直接地回答了“丢币以后谁负责”。《加密资产市场条例》要求，替客户保管币的平台，如果因为应由自己负责的事故，丢了客户的币或控制币的密钥，就要赔偿。这项责任的上限，按丢失资产在事故发生时的市价计算。如果平台能证明事故与自己的保管服务或运营无关，就不适用这项赔偿责任。
客户的币还要在法律上和实际管理中，与平台自己的资产分开。平台也须准备一定的保障，可以拿出自有资金、购买保险，或取得类似担保。不过，这笔保障按业务类别和公司固定开支等计算，并不是用户存多少币，就自动准备同样多的赔偿资金。规定平台该赔，和平台到时候有没有足够的钱赔，还需要一起考虑。
日本：另外备好一份币
日本要求，大部分客户的币要用冷钱包等安全方式保管。确实为了日常周转采用例外保管方式的部分，按规定计算的价值不能超过客户币总价值的5%。对这部分币，平台还得另外拿出同币种、同数量的自有币，专门存好，作为出事后履行返还义务的保障。
比如，符合例外条件的周转资产里有10枚比特币，平台就得另备10枚自己的比特币，不能拿一句“账上现金够”来替代。公司出问题时，用户在法定范围内，还能优先从客户资产和这些备用币中拿回自己的那份。钱仍然要平台出，但提前备什么、用户从哪里拿，都更明确了。
韩国：投保或预留准备金
韩国要求平台把客户的币按币种和数量备足、分开保管，并按监管规定的计算方法，将至少80%的客户资产价值放进冷钱包。为了应对黑客攻击、网络故障，还得准备事故补偿。平台可以买保险、加入互助补偿安排，也可以自己留出准备金，也就是专门应对事故的一笔钱。
这类事故保障，至少要达到按规定计算的冷钱包以外客户资产价值的5%，另外还有最低金额要求。它要求平台平时就为事故留出保障，但不代表一次大额盗币造成的损失都能被覆盖。最终能补上多少，仍要看保障总额和实际损失。
新加坡：先把资产分开
新加坡先要求平台把客户资产放进信托账户，与公司自己的资产分开，明确这笔财产是替客户持有的。按当地指引，至少90%相关客户资产的密钥等控制工具，要用冷钱包方式保管。平台还要说明，自己的欺诈或疏忽造成客户损失时怎么办；如果有保险，保哪些情况、如何申请，也要告诉客户。
这样做，可以减少公司经营出问题时，客户的币和公司财产混在一起的风险。不过，已经被盗走的币，并不会因为放进了信托账户就自动补回来。新加坡监管机构也提醒，即使作了这些安排，平台破产后，客户取回资产仍可能等很久。分清资产归谁，和补上被盗的缺口，是两件不同的事。
纽约州：保管链条也要查
在美国，要看具体地区和业务。以纽约州相关持牌业务为例，平台替用户保管币，要在钱包和账簿里把客户资产分清楚，不能把这些币当作自己的钱来用。用户把币交给平台保管，也不应因此变成“把币借给平台”。持有当地虚拟货币业务牌照的机构，还须为客户利益取得相应担保，或者把美元放进专门的信托账户，形式和金额由监管认可。
纽约州2025年更新的指引，还进一步管到了实际保管币的其他公司。如果交易所把客户的币再交给另一家公司保管，也要安排好账户标识和资产区分，不能让这些币成了交易所欠款的抵押品。对用户来说，这提醒我们：在一个App里开户，背后实际替你管币的，可能还有另一家公司。
把这些做法放在一起看，保险在其中的位置就清楚了。先把用户的币和公司的钱分开，减少挪用和混淆；真的发生损失，再按规则确定责任，用事先准备的保险、资金或担保来补。它们各自解决一部分问题，配合起来，用户就能少依赖平台出事后临时筹钱。
交易所有保险，能赔多少？
这样的保险，市场上已经有人在买。比如香港持牌平台HashKey Exchange，2025年8月公布的托管保险方案，保期为18个月，覆盖至少50%的托管资产。这里的托管资产，就是平台替客户保管的币；方案还有再保险安排，让保险公司也能把部分风险再分出去。
不过，买了保险以后，普通用户最关心的还是：真丢了币，我这笔钱能赔多少？
交易所给自己的钱包买保险，和每个用户的账户都有一份保险，是两回事。Coinbase的做法是，它为部分数字资产购买了应对盗窃等风险的保险，包括网络安全攻击；但用户泄露或丢失登录凭证，导致个人账户被别人进入，这类损失不在这份保险的保障范围内。它也提醒，损失总额可能超过保险能赔回来的钱。同样是“币少了”，事故怎么发生，会影响能不能赔。
再看保额。平台说“我们有1亿美元保险”，要分清这是一次事故能赔的上限，还是整份保险在有效期内累计最多赔这么多，也要看是不是多个客户、业务或集团内公司共用。假如符合条件的总损失达到5亿美元，这1亿美元显然不能理解成每位用户各有一份，最后怎么分，还得看保险合同和相关规则。
保险合同还可能约定，有一部分损失由投保的平台自己承担，这就是“免赔额”。另外，赔款按哪天的币价算、哪些钱包在保障范围内，也会影响最终金额。同样丢了10枚币，拿到多少赔款，可能就差在这些条款上。
还有一个很现实的问题：钱先赔给谁？如果只能由交易所向保险公司申请，而交易所又已经倒了，谁来办手续、赔款打到哪里、用户怎么拿到自己的那份，都需要有人处理。平台在投保时，就应该把赔款如何到达用户手里安排清楚。
对于个人用户的建议
普通用户很难拿到交易所关于加密货币被盗相关的完整保单，更不可能为了存个币，就把平台的保险和保管安排从头查一遍。所以，我更建议把精力放在几件自己做得到的事情上。
先确认，你把币交给了谁。打开开户协议或账户里的法律条款，看看和自己签约的是哪家公司。如果平台宣传持牌，就去相应监管机构的官网核对公司名称和许可业务，理论上来讲，他拿的是哪个地方的牌照，他就应该按照当地的监管规则来；看到保险宣传，也留意它保的是哪家公司、哪种产品。
给放在交易所的资产设个上限。在任何一家交易所，成为它的用户前都可以问自己：假如这家平台暂停提现，这笔钱一时取不出来，会不会影响生活和其他安排？如果会，就需要重新考虑放在里面的金额。分散到不同平台，可以减少对单个平台的依赖，但也要核对背后的公司；多开几个同一集团的账户，未必真正分散了风险。
把账户里的安全功能用起来。使用独立密码，保护好绑定邮箱，打开双重验证，让登录除了密码，还需要额外确认。平台提供通行密钥、实体安全密钥等验证方式时，可以按官方说明设置。提币地址白名单也值得开启，它能把转出范围限制在事先确认的地址。这些措施主要防个人账户被冒用，前面也说了，有些个人账户损失，平台保险并不赔。
想自己保管，先从小额开始。不常交易的资产，可以在理解操作和风险后，考虑转进自己掌握私钥的钱包。但别因为听说交易所出事，就匆忙转走全部资产。先用小额走通收款、备份和恢复流程，确认助记词，也就是恢复钱包用的那组词，能够妥善离线保存，再决定是否增加金额。自己保管以后，转错地址、助记词遗失或泄露，同样可能让资产无法取回，这份责任也要自己承担，而这也是为什么我一般不轻易推荐大家使用自己掌握私钥的钱包的原因，学习成本和安全保管成本太高了，真出了事，你连客服也找不到。
已经遇到异常，先留记录，再走官方渠道。保存账户余额、充提记录、交易编号、平台公告和客服工单。暂停提现时，先查清是全平台维护，还是自己的账户被限制；如果发现有别人未经允许转走资产，应立即通过官方入口报告，并申请限制账户操作。需要申报损失的，按公告提交材料，保存受理凭证和后续答复。不要为“加快赔付”，向私聊你的所谓客服支付保证金、解冻费，更不要交出钱包助记词，避免二次受骗。
小结
回到开头，选择平台时要考虑它的规模和抗风险能力。我想大家应该都希望，下一次用户听到“平台遭到攻击”时，手里已经有一份清楚的保障安排，知道该找谁、接下来怎么处理，不用再一边刷新公告，一边猜平台还有多少家底。
