Not Your Keys, Not Your Coins：自托管的第一原理
"Not your keys, not your coins"（不是你的私钥，就不是你的币）是比特币社区流传最广的一句话。它听起来像口号，但背后是一个可以从第一原理推导出的结论。本文从比特币的所有权定义出发，说明为什么自托管是这套设计的默认项，而托管才是需要额外论证的例外。
事实：比特币的所有权定义
2009 年 2 月 13 日，中本聪在 P2P Foundation 论坛写道：
"The owner of a coin is just whoever has its private key."（币的持有者，就是持有其私钥的人。）
这不是修辞，而是比特币账本的技术事实：在比特币的规则里，"拥有"没有任何法律或机构层面的含义，它等价于"能用对应的私钥产生有效签名"。同一段回复里中本聪还写道："To protect privacy, key pairs are used only once, with a new one for every transaction."（为保护隐私，密钥对只使用一次。）——私钥管理从一开始就是用户侧的责任。
白皮书第十节"隐私"进一步说明了这个模型：交易在公钥（地址）之间公开记录，隐私依靠"每笔交易使用新密钥对"来切断关联。整个设计假设用户自己持有密钥——没有任何一个章节讨论"把密钥交给第三方保管"的标准流程。
分析：为什么自托管是默认项
从所有权定义可以推出一个简单的逻辑链条：比特币的价值主张是"不需要可信第三方的电子现金"（白皮书标题与 2008-10-31 宣布信的原话）；而把币放在第三方托管处，恰恰重新引入了可信第三方——你需要信任它不挪用、不被盗、不被冻结、不倒闭。也就是说，托管模式在逻辑上回到了比特币试图替代的银行模式，只是换了一套技术外衣。
这不是说托管没有存在理由。现实中有充分的理由使用托管：机构合规要求、大额资金的操作风险分散、对私钥管理没有信心的个人。关键在于分清主次：自托管是比特币设计的默认项，托管是为特定约束做的妥协，而不是反过来。把妥协当作默认，会让人忘记自己在为什么付出代价。
代价有三层。第一层是对手方风险：历史上每一轮托管机构暴雷，受损的都是把币放在别人手里的人，而协议本身从未因此停摆。第二层是审查风险：托管机构受司法辖区约束，可以被要求冻结资产；自托管的币没有这个攻击面（详见《审查抵抗》）。第三层最隐蔽，是认知代价：长期把币放在交易所的人，会逐渐把"交易所余额"当成"比特币"，从而对私钥、地址、UTXO 这些基本概念失去体感——而这恰恰是理解比特币所必需的。
自托管的另一面：责任
硬币的另一面必须说清楚：自托管把信任成本转化为了责任成本。私钥丢失即资产丢失，没有客服可以找回；备份、传承、防物理威胁都是用户自己的功课。中本聪 2010 年 6 月 21 日那句著名的话——"Lost coins only make everyone else's coins worth slightly more"（归档）——反过来看，正是对"自己负责"的冷酷注脚。
因此本站的立场是：自托管不是道德优越感，而是一种能力匹配问题。理解"不是你的私钥就不是你的币"这句话的技术含义，是每个比特币持有者的必修课；至于是否选择自托管，则取决于个人对"信任第三方"与"信任自己"两种风险的诚实评估。把这句话当口号喊很容易，把它当作决策框架来用，需要先理解它背后的所有权定义。
托管光谱：私钥在谁手里
【以下为观点】
现实中的持有方式不是非黑即白，而是一条光谱，区别只在于"私钥在谁手里"：
- 完全托管（交易所、托管机构）：私钥在机构手里。你持有的是机构账本上的一条 IOU 债权。便利性最高，"不是你的币"程度也最高。
- 协作托管（多签方案，如 2-of-3）：私钥分散在用户与服务方手中，任何一方单独无法动用资金。这是"信任第三方"与"信任自己"之间的中间态：你仍然需要信任协作方不作恶、不消失，但单点失守不会导致资产丢失。
- 完全自托管（硬件钱包、冷存储）：私钥只在自己手里。对手方风险归零，责任成本拉满。
这条光谱的价值在于诚实：选择光谱上的任何一点都可以，但要清楚自己在用什么交换什么。用完全托管的便利性，去论证自己"持有比特币"的纯粹性，是概念上的作弊；用完全自托管的道德优越感，去要求一个刚入门的用户一步到位，是实践上的傲慢。
从哪里开始：能力匹配的实践
如果决定向自托管一侧移动，原则比工具重要。第一，从小额开始：先用不心疼的金额走完"生成—备份—恢复"的完整流程，确认自己真的能在设备丢失后找回，再迁移大额。第二，备份先于一切：助记词（或私钥）的离线备份是自托管的真正本体，设备只是备份的执行器；没有经过恢复演练的备份等于没有备份。第三，私钥不触网：任何要求你输入助记词的网页、客服、软件，都是攻击——这条规则没有例外。
这些不是投资建议，而是"自己持有私钥"这个选择自带的作业。选了自托管，就得交作业。