托管钱包与自托管钱包：谁控制资产，谁承担责任

使用托管钱包时，用户通常通过密码、验证码等方式登录，再由平台核验提现请求并安排签名。平台内部账户之间的余额调整，也可能只发生在平台账本中，不一定对应链上转账。使用自托管钱包时，签名一般由用户控制的钱包或硬件设备完成，再交给网络处理。

判断控制权，应看谁能完成有效签名、谁能修改授权规则。仅仅拥有登录密码，或能在页面上看到收款地址，都不足以证明用户掌握密钥。

二、转账授权、冻结与恢复有什么不同

平台限制提现与撤销链上交易是两回事。前者发生在平台控制的服务环节；交易一旦按所在链的规则确认，通常无法由客服直接撤回。自托管也不意味着资产永远不会受限制：部分代币合约设有冻结功能，智能合约钱包还可能有额外的权限和恢复规则。

三、不同工具需要怎样的备份

• 托管平台账户：重点保护登录密码、双重验证和恢复渠道，了解账户申诉规则。恢复账号仍依赖平台正常运营及审核结果。
• 助记词软件钱包：妥善保存助记词，避免泄露或误存到易被访问的位置。支持标准兼容时，通常可在其他兼容工具中恢复；卸载应用并不等于资产消失。
• 硬件钱包：除保护设备外，也要保存恢复备份，并在设备屏幕核对交易。设备损坏通常不等于资产丢失，但备份泄露仍可能导致资产被转走。
• 多签或带恢复机制的钱包：保存签名设备、参与人和恢复规则信息，避免关键权限同时失效。不能仅凭“多签”或“社交恢复”的名称判断谁实际控制资产。

并非所有自托管钱包都使用助记词。备份方式应与具体钱包机制对应，创建时就应确认：丢失手机后靠什么恢复，恢复是否依赖服务商，以及谁能改变这些规则。

四、如何按使用场景分配责任

需要频繁使用平台交易功能、希望获得账户支持的用户，可能更重视托管服务的便利，但需接受平台运营、账户限制和提现处理方面的风险。需要直接参与链上应用、独立签名或减少对单一平台依赖的用户，可能更适合自托管，同时必须具备备份和核对交易的能力。

假设一位用户既有平台交易需求，也会使用链上应用，可以按用途分配资金，并分别设置账户保护与钱包备份。这个示例不代表固定比例建议；应结合操作熟练度、使用频率和可承受损失决定，无需把全部资产集中在同一种工具中。

五、最容易混淆的安全边界

“有密码就是自托管”是误区。密码可能只用于登录平台，也可能仅用于解锁本地密钥。两者作用不同，要看签名权限归谁掌握。

“自托管就不会丢币”也是误区。密钥泄露、错误地址、选错网络或批准恶意合约，都可能造成损失。部分授权允许合约在约定范围内转移代币，不能把签名当作普通登录确认。

“托管平台有客服就能追回转账”同样不成立。客服可能协助核查，但跨平台协调、收款方配合和链上规则都会影响结果。无论使用哪类工具，转账前都应核对资产、网络、地址和授权内容；首次操作可先用小额测试，但这不能替代对交易本身的检查。