根據 Tangem 的詞彙表，自托管需要 Exactly 兩樣東西：一個在您自己的設備上生成並儲存私鑰、而非在公司伺服器上生成並儲存的錢包，以及該鑰匙的備份——通常是助記詞——必須在您需要之前確保其安全、冗餘且經過測試。所有其他被歸於自托管名下的討論內容，從硬體錢包品牌到多重簽名設置，都是建立在這兩項要求之上，而非取代它們。
「持有自己的密鑰」實際上意味著什麼
根據 Chainscore Labs 的詞彙表，私鑰是授權特定區塊鏈地址資金移動的加密密鑰。誰擁有該密鑰，誰就能移動資金；誰沒有，就無法移動。在託管型交易所中，交易所會生成並持有該密鑰，用戶的餘額僅為交易所內部賬本中的一筆記錄，而非直接的鏈上所有權，根據 Pocket Network 的文件說明。自託管則移除了這層中介：錢包軟體會在本地生成密鑰，在用戶裝置上簽署交易，並直接廣播至網路，Chainscore Labs 的詞彙表解釋道。Tangem 引用的加密行業對此的簡稱是 “not your keys, not your coins”。
根據這裡收集的證據，這是一種持有秘密主體的機械性轉移，而非本身的安全升級——這一推論得到以下來源的支持，但並未以這些詞語明確表述。Tangem 的詞彙表直接闡述了這種取捨：自持保管可消除交易所的交易對手風險，但用戶需自行承擔保護密鑰的全部責任，且若密鑰遺失，將無任何支援管道或恢復機制。
助記詞實際上如何運作
大多數非託管錢包不會要求用戶記住原始私鑰，而是根據 Pocket Network 的文件和 Chainscore Labs 的詞彙表，依照 BIP-39 標準生成一個由 12 或 24 個常見英文單詞組成的助記詞，並從中數學推導出錢包的私鑰。Bitclawd 發布的 BIP-39 技術摘要描述了該過程：這些單詞會經過 2,048 輪哈希函數（使用 HMAC-SHA512 的 PBKDF2）運算，以產生一個 512 位的主種子，而 24 個單詞的助記詞則來自 2^256 種可能的組合空間。此摘要為第三方對規範的重述，而非原始的 Bitcoin Improvement Proposal 文件本身，因此請以 Bitclawd 報告的確切參數為準，而非在此處與原始文本核對。
Bitclawd 的摘要與 Pocket Network 的文件都指出，數學並非弱點。Pocket Network 的文件提到，單一助記詞可跨多條區塊鏈生成數千個地址，這意味著遺失該助記詞，或讓他人取得，將使所有由此衍生的內容同時面臨風險。Pocket Network 將助記詞與獨立私鑰的比較（以下為意譯），說明了影響範圍的差異：
| 助記詞 | 私鑰 | |
|---|---|---|
| 它控制的內容 | 從中生成的每個地址 | 一個特定地址 |
| 格式 | 十二到二十四個單詞，完整寫出 | 一串字母和數字（十六進制或 base58） |
| 如果被曝光 | 從它衍生的每個錢包都已受損 | 只有那個錢包遭到入侵 |
| 如果遺失 | 每個衍生錢包都將無法存取 | 只有那個錢包無法存取 |
（表格內容為根據 Pocket Network 的自托管文件進行改寫，非直接引用。）
備份紀律實際上是什麼樣子
兩份獨立的技術指南——Pocket Network 的文件與 Security Alliance 的錢包安全框架——雖然針對不同受眾撰寫，卻達成相同的基準實踐。兩者均指出，助記詞絕不應接觸任何連接互聯網的系統：不得使用雲端儲存、截圖、備忘錄應用、電子郵件或訊息應用。Security Alliance 的框架更進一步，將密碼管理器列為助記詞本身的禁止儲存位置，儘管它單獨建議將用於保護助記詞的加密密碼儲存在密碼管理器中——這一區別值得仔細閱讀，而非匆匆略過。
Pocket Network 的文件建議採用「3-2-1」結構進行實體備份：三份副本，分佈於兩種不同的實體媒介（例如紙張和金屬），並至少有一份存放在主家居以外的地點。Security Alliance 的框架也推薦相同的基礎理念——地理上分離的儲存方式，理想情況下存放在個人保險箱、可信任家人的家中或銀行保管箱中，並補充指出不鏽鋼或鈦金屬板可保護助記詞免受火災和水損，而這類損壞會摧毀紙張。兩份資料均指出，最常見的遺失原因為：將助記詞寫下但從未實際測試恢復。Pocket Network 的文件建議，應主動刪除錢包，並在另一台裝置上從書面備份恢復，確認地址一致後，再依賴該備份來儲存實際資金。
當情況變得更複雜時
對於較大的資產，安全聯盟的框架建議將助記詞拆分為重疊的片段——例如，將第1至16個詞放在一個位置，第9至24個詞放在第二個位置，並將第1至8個詞與第17至24個詞結合放在第三個位置——這樣任意兩個片段即可重構出完整的助記詞，但單獨任何一個片段則無法做到。該框架同樣描述了Shamir的秘密共享算法，這是一種將密鑰拆分為指定數量的碎片並分發給可信方的演算法。安全聯盟明確建議大多數用戶不要對助記詞進行加密，並警告說，若遺忘加密方法或密碼，資金將「永久無法存取」且無任何恢復途徑——該框架認為，這種風險通常超過了攻擊者首先找到一個隱藏良好且未加密備份的風險。
多重簽名錢包是另一種主要類型。Cobo 的說明文件描述了一種 2-of-3 多重簽名配置，即三個指定密鑰中需有任意兩個簽署才能轉移資金，從而消除單一助記詞所帶來的單點故障風險。Pocket Network 的文件指出，此選項目前僅適用於透過 Gnosis Safe 在以太坊和 Base 上的 wPOKT，而 POKT 本身原生的多重簽名支援則取決於獨立的 Cosmos SDK 工具。Security Alliance 的框架將多重簽名視為減輕而非消除助記詞問題：多重簽名群組中的個別簽署者仍需確保個人備份的可靠性，因為同時失去過多簽署密鑰將使該配置失效。
常見的誤讀
自托管常被描述為消除加密資產擁有者的風險。然而，這裡的獨立技術來源實際上描述的是風險的轉移，而非消除。Tangem 的術語表明確指出：自托管以對手方風險（例如交易所凍結、被駭或資不抵債的風險）換取個人運營風險，因為「沒有第三方風險」也意味著「沒有第三方安全網」。Chainscore Labs 的術語表從技術角度提出同樣的觀點：自托管將整個安全責任從機構的安全團隊轉移到個別用戶的自律與技術能力上。
監管適用與不適用的範圍
美國證券交易委員會的 Investor.gov 公告指出，對於零售投資者而言，使用自托管時，「您需獨自負責追蹤您的加密資產的私鑰和助記詞」，若遺失或被盜，可能會導致完全失去對這些資產的存取權限。該公告是一份通用的投資者教育文件，並非規則。
此外，美國證券交易委員會（SEC）交易與市場部於2025年12月17日發布聲明，闡明其工作人員對於經紀交易商如何根據 Rule 15c3-3 處理代幣化加密證券託管的觀點。該聲明指示經紀交易商應提前制定書面計劃，以應對包括「區塊鏈故障、51% 攻擊、硬分叉或空投」在內的中斷事件。此聲明規範的是為客戶持有代幣化證券的受監管經紀交易商，並不設立，也不應被解讀為設立個人如何自行託管加密資產的任何標準。
此頁面未告知您的內容
此頁面無法直接引用原始的 BIP-39 規範。迭代次數和密鑰空間大小的加密細節來自 Bitclawd 發布的第三方技術摘要，而非原始的 Bitcoin Improvement Proposal 文件，且這兩個來源均未標註出版日期。
這裡所引用的兩個來源——Tangem 和 Cobo——均銷售託管相關產品。Tangem 售賣硬體錢包，並以自身無密鑰卡片設計解決自託管的可用性問題；Cobo 售賣機構託管基礎設施，並將自託管描繪為通向其自身 MPC 和合格託管產品的連續體中的一個選項。它們的比較與定位屬於商業立場，而非獨立發現，此處僅作為引述主張呈現，而非事實。
本頁面所檢視的來源均未提供自保管錢包實際遺失、被盜或永久鎖定的頻率數據，無論是絕對數值還是相對於交易所失敗的比率。技術指南一致認為最重要的失敗模式包括：助記詞的數位儲存、單一無備份副本、未測試的恢復操作，以及直接索要助記詞的釣魚網站——但這些指南均未量化每種模式發生的頻率。讀者應將本頁面視為對共識失敗模式的描述，而非風險統計數據。
最後，美國證券交易委員會（SEC）於2025年12月關於經紀商託管的聲明僅在此列出，以說明其未涵蓋的內容。該聲明或 Investor.gov 通報中的任何內容均不構成有關如何規劃個人自託管設置的法律或財務建議。
來源
上述每項事實均來自以下其中一份報告。當它們存在分歧時，文章已明確指出。