Not Your Keys, Not Your Coins
本文翻译自Not Your Keys, Not Your Coins
在区块链世界待久了，相信或多或少都听过这句话(Not Your Keys, Not Your Coins)，实际上的具体意思呢？
“不是你的钥匙，不是你的硬币”基本上意味着如果你不把你的硬币放在你自己的钱包里，你知道助忆词（私钥），你就没有真正拥有你的coin。
一般的想法是，您应该始终将加密货币提取到您自己控制的钱包中，而不是将它们留在交易所。
当您将coin提取到钱包时，您拥有它们的私钥。一旦你的钱包里有coin，你就不必相信任何交易所。
交易所被黑客攻击，rugpull/诈骗用户，以任何随机的理由将人们锁定在外，有时甚至在没有通知的情况下关闭。通过提取您的coin，您将所有这些与外汇相关的风险降至零。
为什么你应该提现你的coin
1. 提现告诉你币确实存在
假设您从某个交易所购买比特币。你怎么知道交易所实际上有比特币？
交易所可能只是说您拥有一定数量的比特币，但实际上可能并没有这些比特币本身。该交易所可能只是为其所有用户进行模拟交易并收取佣金。
事实上，一些经纪商和交易所被发现这样做了。当鲸鱼投资者“出售”他的代币并希望提取利润时，他会发现交易所实际上并没有他的钱。 （是的，有些人不知情，以至于他们通过股票经纪人“购买”加密货币——股票经纪人欺骗了他们。）
有许多交易所因为这样或那样的原因走上了这条道路。例如，FTX 赌掉了自己的真币，然后在交易所向人们出售纸币（他们后来声称自己被“黑客攻击”，但事实证明这是一个谎言。）。
真正知道你的比特币是否存在的唯一方法就是提取它。将其从交易所取出并放入您自己的钱包中。
这就是你真正知道你的硬币存在的方式，而你不仅仅是网站上的一个数字。
旁注：一些交易所将发布其加密货币余额的“审计”。这是一种洗眼和分散注意力的行为。如果交易所不允许您提取代币并告诉您他们将发布“储备证明” – 快跑。卖掉所有东西，提取你的钱，然后使用不同的交易所。如果交易所不允许您提取代币，请勿使用该交易所。
2. 交易所遭到黑客攻击
不存在值得信赖的加密货币交易所
持不同看法的人已经存在不久了。
以下是遭受安全漏洞（又名“黑客攻击”和代币被盗）的一小部分交易所：
Mt.Gox、BItcoin7、Bitcoinica、Picostocks、Flexcoin、Poloniex、Crypto RUsh、MintPal、Cryptsy、BItstamp、KipCoin、BTER、Bitfinex、ShapeShift、Yapizon、Coincheck、BitGrail、Coinrail、Bancor、Zaif、Coinbene、Bithumb、BITPoint、Upbit 、KuCoin、Liquid、BitMart、Deribit、GDAC、FTX……以及数百个。
而且这个列表不包括与 DeFi 平台相关的黑客攻击（Fulcrum、bZx、Eminence、Harvest Finance、Pickle Finance、Paid Network 等——全部被黑客攻击）。
当您将代币留在交易所时，您就相信该交易所不会被黑客攻击，其代币也不会被盗。
他们一次又一次地遭到黑客攻击。
3. 创始人经常拉拢用户并窃取资金
还有一些交易所虽然没有被黑客攻击，但其代币和资产却被创始人系统性地窃取。当然，他们后来声称自己遭到了黑客攻击，但通常他们只是自己偷钱（FTX 因这样做而很受欢迎）。
有时，交易所会出于任何原因将您拒之门外。称其为等待 KYC，或“我们不再在您所在地区提供服务”或任何其他原因，或者只是开始要求您提供太多文件，例如您的出生证明。
而你对此无能为力。
当您将代币留在交易所时，您信任交易所的创始人和员工不会将您拒之门外或窃取您的代币。
这是一个极大的风险，因为加密货币交易是不可逆转的——如果创始人窃取了你的代币，你将无能为力。你可以稍后起诉这些人，但你无法拿回硬币。
4. 交易所关闭、破产，然后消失——你的钱也随之消失
==当您将硬币留在交易所时，您相信该交易所还在（持续经营假设）。==有时，交易所会在没有任何提示的情况下消失，并带走您的代币。
这确实发生在我身上。我在一家名为 Trade Satoshi 的交易所拥有价值约 20 美元的山寨币。由于金额很小，所以我根本没有提现，也没有查看兑换情况。
然后，当我打开它时——它不再存在了。它被关闭了，我失去了我持有的钱。
切勿使用不允许加密货币提款的交易所
永远永远永远不要这样做。
如果交易所不允许您提取代币，这是一个巨大的危险信号，您根本不应该使用该交易所。
以下是印度交易所 WazirX 遭到黑客攻击的故事：
WazirX 是一个不允许提款的交易所，并且实际上强制您保留您的硬币。
然后轰然——它被“黑客攻击”并损失了所有用户总资产的一半。没有人可以验证这是否真的是黑客行为还是内部人员所为。
然后，交易所通过“社会化损失”策略迫使其用户为黑客行为付费，这实际上只是一堆废话。他们不是让交易所及其所有者承担失败的成本，而是强迫用户承担损失。
即使是那些没有投资被盗代币的用户也被迫牺牲了大约 50% 的代币来投入“社会化损失”的胡言乱语中。
交易所并没有损失任何东西——他们只是将所有损失推给了用户，并且仍然继续通过不允许加密货币提款来迫使他们保留代币。
所有这些用户基本上没有真正的追索权，只能忍气吞声并承担损失。
也就是说，将硬币保留在交易所上完全是用户的错（在这种情况下，使用的交易所甚至不允许取款）。
永远不要犯这个错误。你被警告了。