日常接触加密货币的人，大概率都有过在交易所买币、存币的经历，但你有没有想过：放在交易所里的币，到底是“躺在交易所的账户里”，还是真的有个实体一样的地方存着？交易所会不会偷偷把你的币转走？今天就把这个问题讲透。
交易所的币，本质是“区块链地址里的一串代码”
加密货币是基于区块链的数字资产，本身没有实体，所有币的归属都对应区块链上的地址（公钥），而控制这个地址的核心是私钥——谁掌握私钥,谁就拥有地址里的币。
交易所的币，当然也是存在这样的地址里，并非“存在交易所的服务器数据库中”，区块链是公开的账本，任何人都能通过区块链浏览器查询地址里的币数量，这也是交易所无法凭空“造币”的底层逻辑。
两类钱包，决定了币的“安全等级”
交易所存放币的钱包分为两类,对应不同的用途和安全属性：
-
冷钱包（离线钱包）：核心储备的“保险柜”
交易所90%以上的用户资产都会存放在冷钱包里，它不联网，私钥是离线存储的（比如写在纸质助记词、硬件钱包里），几乎不可能被黑客攻击，是交易所的“安全底线”，用来应对极端情况（比如用户大额提币、交易所日常运营风险）。 -
热钱包（在线钱包）：日常运营的“流动资金池”
仅存放10%以内的币，用来处理用户的日常提币、交易撮合、充值等操作，因为需要联网对接区块链，热钱包的安全性远低于冷钱包，是黑客攻击的主要目标——历史上多起交易所被盗事件,都是热钱包的私钥泄露导致的。
你在交易所的币，是“记账数字”，不是你真正拥有的币
这是最容易被误解的核心点：你在交易所显示“持有1个BTC”，本质是交易所给你的记账凭证,而非你真正掌控区块链上的那1个BTC。
对应区块链地址的私钥，完全由交易所掌握——你没有私钥，就无法真正动用这个地址里的币，简单说，你和交易所的关系是“你把币托管给交易所，交易所给你开了一张欠条”，而非你直接拥有区块链上的币，这也是中心化交易所的核心风险：如果交易所倒闭、被盗或恶意挪用，你的“欠条”可能直接作废。
怎么证明交易所的币真的存在？储备证明（PoR）
为了打消用户的信任顾虑，头部中心化交易所会定期发布储备证明（Proof of Reserves，PoR）：把冷钱包的地址公开，让用户通过区块链浏览器自行查询地址内的币数量，再和交易所记录的用户总币量对比，证明交易所确实有对应储备,没有挪用用户资产。
比如Coinbase、Binance等头部平台，每年都会公开这类披露报告,接受用户的自主验证。
例外：去中心化交易所（DEX）的“非托管”模式
和中心化交易所不同，去中心化交易所（比如Uniswap、PancakeSwap）没有托管用户的币：你交易时用自己的钱包（比如MetaMask）连接，私钥始终在你手里，币从你的钱包直接转到对方钱包，全程不经过交易所，这种模式下，币的控制权完全属于用户，不存在“交易所挪用”的风险,但对用户的私钥管理能力要求更高。
中心化交易所的币，大部分存放在离线冷钱包，小部分放在在线热钱包，但用户本身不掌握私钥，仅持有交易所的记账权益，如果你想真正拥有自己的数字资产，最好的方式是把币提到自己的冷钱包，牢牢掌控私钥；而选择有公开储备证明的头部交易所，也能帮你降低资产被挪用、被盗的风险。
