Ai总结： Bitget Wallet 与 Bitget 交易所：两种产品，两种托管模式Bitget Wallet（数字钱包）与 Bitget 交易所是两个拥有不同托管模型的产品。2026年9月24日 Bitget 披露的攻击事件波及的是交易所的系统。持有 Bitget Wallet 加密资产的用户并未因此自动受到影响，因为该钱包

Bitget Wallet 与 Bitget 交易所：两种产品，两种托管模式

Bitget Wallet（数字钱包）与 Bitget 交易所是两个拥有不同托管模型的产品。2026年9月24日 Bitget 披露的攻击事件波及的是交易所的系统。持有 Bitget Wallet 加密资产的用户并未因此自动受到影响，因为该钱包采用了不同的访问机制。这一机制正是大多数用户未曾深究的关键点：在“无密钥”版本的钱包中，三个密钥份额之一存储在 Bitget 服务器上，若缺少该份额，则无法生成签名。

本文旨在厘清这两者的区别。首先分析交易所的情况，随后探讨钱包的技术原理，最后阐述其对资产托管、德国监管法律及税务的影响。

名称相同的误导

共同的名称容易让人产生误解。交易所是一个集中式交易平台。用户存入资金后，余额由运营商持有的数据库记录，而硬币实际所在地址的私钥则由公司管理。这在行业术语中称为第三方托管（Custodial）。用户持有的是对交易所的债权，而非对硬币的直接控制权。

钱包的工作方式则截然不同。它是一个在您的设备上生成并保存密钥的应用程序，因此被称为自我托管（Self-custody）。钱包的产品页面将其描述为产品属性，并引用通过加密和自我托管来保护余额。它还宣传支持超过130条区块链上的代币访问，以及3亿美元的保障基金。

然而，保障基金是提供商的承诺，而非自我托管的属性。真正的自我托管在发生损失时无需保障基金，因为只有您能接触密钥。广告中保障基金越突出，就越需要仔细审视谁实际上参与了签名过程。我们将在下文深入探讨这一点。

2026年9月24日针对交易所的攻击：3.875亿美元

2026年9月24日，Bitget 披露攻击者通过未经授权的转账从交易所的热钱包和温钱包中盗取了余额，并暂时暂停了提款服务。随着调查的进行，涉及的金额不断上升：初期报告称金额为3.516亿美元，后续公告则显示为3.875亿美元。这两个数据均来自同一事件的通讯报道，在缺乏最终审计报告的情况下，给出一个范围比单一数字更为诚实。

关于原因，Bitget 解释称已确定与第三方安全产品相关的恶意活动，包括此前未知的漏洞（即零日漏洞）。安全公司 SlowMist 将最早的可疑活动时间定为2026年8月31日。Mandiant 描述攻击者获取了第三方安全设备的访问权限，并由此进入交易所的钱包环境。通过 Circle、Tether 和 NEAR Intents，约110万美元被冻结或追回。

重要的是要意识到：受影响的是交易所的热钱包和温钱包，即用于结算持续存款和提款的系统。这些是企业系统。仅存在于您手机上的密钥不会存放在那里。交易所于9月28日起分阶段重新开放提款，并在随后的几周内，客户大规模提取了余额。

托管 vs. 自我托管：对私钥的控制权

私钥是签署区块链地址转出交易的数字。拥有私钥者即可处置资产；没有私钥者则不能，无论应用程序显示什么。对于任何提供商而言，唯一关键的问题是：谁能签名？

在交易所，答案很明确：由公司签名，您提交指令。这有优势，例如如果您忘记密码；但也有缺点，即对企业系统的攻击可能会触及您的余额。而在“无密钥”版本的钱包中，答案并非简单的“你”，而是“你的设备加上服务器”。存在哪些形式以及它们在成本和访问权限上的差异，都取决于这个问题。

无密钥钱包：三个密钥份额与 2-of-3 签名

Bitget Wallet 提供两种账户设置方式。一种是带有助记词序列的经典钱包。另一种是无密钥钱包，它不使用助记词，而是依赖多方计算（MPC）。不会产生单独存储的单个密钥，而是产生多个份额，各方共同计算有效签名，而无需组装完整的密钥。

Bitget 在其 MPC 钱包公告中描述了其自身的实现方式，涉及三个份额。一个位于您当前使用的设备上；第二个位于平台服务器上；第三个作为备份存储在云存储（如 iCloud 或 Google Drive）中，不参与签名。签名需要两个份额，在此方案中即为设备上的份额和服务器上的份额。

根据提供商自己的指南，设置时首先在应用中选择“创建钱包”，然后选择“无密钥钱包”。您设置一个六位数的交易密码，该密码仅适用于此类钱包，而账户本身的访问则通过电子邮件确认码等登录程序进行。应用随后提示备份到云端，状态切换为“已备份”。对于需要重新分配份额的情况，文档提到了重新分发机制，但未详细说明。

Bitget 的服务器份额：无密钥钱包的隐性依赖

这里隐藏着问题的核心。如果签名需要设备上的份额和服务器上的份额共同作用，那么每次从无密钥钱包转出资产都依赖于 Bitget 服务器的参与。Bitget 明确表示，服务器持有的份额仅在用户明确同意和批准的情况下才可能参与签名过程。公告同时将此与第三方托管进行对比，指出在第三方托管中，平台可以单方面访问用户余额。

这与许多读者将其解读的含义有所不同。它表明，根据 Bitget 的说法，公司在未经您批准的情况下不会部署服务器份额。但它并没有说您可以脱离服务器份额进行签名。如果该服务器永久不可用或公司停止服务会发生什么，公告中并未说明。在实践中，这意味着无密钥钱包将助记词的保管负担转移给您，并将持续的依赖性置于服务提供商之上。

从技术角度看，这是一种有意为之的交易，而非缺陷。纸面上的助记词是导致最终损失的最常见原因，因为它们可能会丢失、被拍照或在火灾中消失。替代方案解决了一个实际问题。但结果则是介于自我托管和服务之间的混合体，任何将自我托管广告字面化的人都会低估提供商在链条中保留的角色。

12或24个单词的助记词钱包：同一应用中的第二种变体

同一应用中提供了另一种选择。助记词钱包生成代表密钥种子的单词序列，Bitget 根据其自身文档提供12或24个单词的版本。选择它可获得一个仅凭这些单词即可在任何兼容设备上恢复密钥的钱包，且无需提供商介入。

在这种情况下，风险发生了逆转。没有人能将您锁定在外，也不需要他人配合签名。作为交换，您需要独自承担保管的全部负担，文档也明确指出：单词序列可能被窃取或遗忘，必须安全存储。对于会造成损失的金额，这是获得“自我托管”称号而无需附加条件的变体。

现有账户运行的是哪种类型可以在应用中检查。这种区分并非表面功夫：它决定了在关键时刻您是否能独立行动。

云备份（iCloud 和 Google Drive）不参与签名

应用在 iCloud 或 Google Drive 中存储的第三个份额是 Bitget 名下的备份，不参与签名。由此得出两点结论。首先，仅访问您的云账户不足以以您的名义进行转账，因为需要两个具备签名能力的份额。其次，尽管这样，此备份仍然是您安全链中的敏感环节，因为它存在的目的是替换丢失的设备。

因此，持有此备份的账户应受到与钱包本身访问相同的谨慎对待，例如双重身份验证和使用独一无二的密码。通过弱保护的恢复邮件可访问的云账户会抵消应用中良好的安全措施。

MiCA 与加密资产托管：自我托管不受许可要求约束

欧洲 MiCA 法规规范为他人持有加密资产或进行交易的服务提供商。相比之下，任何人提供使用户能够保留自己密钥的软件，只要提供商无法处置余额，就不构成法规意义上的托管。纯粹的自我托管钱包因此不出现在授权服务提供商的登记册中，其缺席并非缺陷，而是这一界限的结果。

这对用户提出了清晰的问题区分。在交易平台，授权相关性很高，因为那里存放着他人的资金和硬币。在钱包端，授权的重要性不如“谁能签名”这一问题。如果一个钱包的提供商参与签名，那么在这一点上它就向服务靠拢，即使它不以托管人的身份出现。重要的是要知道您当前的持仓处于哪个世界。

硬件钱包作为第三层级：无服务器、无应用提供商的密钥

如果您对无密钥版本中对他人服务器的依赖性感到担忧，路线是指向一种离线生成密钥并自行执行签名的设备。硬件钱包将私钥保存在芯片中，不释放它。对于签名，未完成的交易传输到设备中，在那里确认，然后只有签名返回。既不涉及应用程序，也不涉及提供商的服务器。

这一层级需要金钱和熟悉的时间，并且再次转移风险，即转移到助记词的保管和从可信来源购买的风险。对于长期持仓，这是对访问问题最冷静的回答。设备之间的差异，从外形因素到支持的网路，在我们的硬件钱包比较中有详细说明。

经常被忽视的中间解决方案：您不必只选择一种形式

您打算频繁交易的金额可以放在交易平台或应用钱包中，而您打算持有数年的资产则可以放在没有网络连接的设备上。按目的拆分是安全工作中最不费力且回报最高的部分。

税务与持有期：转入您自己的钱包不算出售

在事件发生后，许多人将余额从交易所转移到自己的钱包，并想知道这是否会产生应税事件。根据德国财政部2025年3月6日发布的关于加密资产所得税处理的个别问题通函（取代2022年版），同一所有者之间钱包的转移不会改变归属权：没有处置发生，且持续的持有期继续计算。税务上仍然决定性的是《收入税法》第23条规定的一年期限以及先进先出法下的归属权。

增加的是文书工作。每笔转账都必须保持可追溯性，以便保留收购日期的归属权，自我托管并不会免除记录义务。任何人使用多个钱包和交易平台很快就会达到电子表格的限制；哪些工具可以将交易汇总在一起，请参阅我们的加密货币税务工具和组合跟踪器概述。对于个案，特别是后台运行着质押或借贷的情况，咨询税务顾问比任何操作指南都更可靠。

目前开放的是拟议的改革，将取消未来获得的加密资产的持有期限制。到目前为止，这只是一个草案而非法律，它不会改变对您自己钱包之间转账的处理方式。

Bitget Wallet：若无服务器份额，无密钥版本无法签名

Bitget Wallet 不是 Bitget 交易所，2026年9月的攻击贯穿的是交易场所的系统。因此，钱包用户不应因无事发生而感到安心，而应因为他们知道自己运行的是哪种变体。在无密钥钱包中，每次签名都需要提供商服务器上的份额；在助记词钱包中则不需要。关键在于，在关键时刻您是否能独立行动。

建立变体认知

查看应用以确定您的账户是设置为无密钥钱包还是使用单词序列，并记录结果。普通应用钱包在这一点的区别在我们的软件钱包比较中有详细说明。

按目的拆分持仓

您打算持有数年的资产应放在离线签名的设备上；对此的选择在我们的硬件钱包比较中。

单独评估交易平台

对于必须停留在交易所的余额，运营商的授权是关键；哪些提供商在欧盟受监管，请参阅受监管加密交易所的概述。

（截至2026年10月11日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）