比特币安全吗？买比特币有什么风险、会不会被偷

买比特币可能损失钱，也可能丢币；区块链的保护机制不能替你保管密码，更不能防止价格下跌。有人拿到了账户登录权限、你被诱导转出资金、平台停止提现，这些事需要分别处理。下面先列出风险和能检查的地方；如果已收到陌生登录或提现通知，可以直接看发现被盗后先做什么。

这张表不是发生概率排行榜。先讲转账和账户，是因为你现在就能核对收款人、密码与验证设置；随后再看平台、网络和价格风险。前两项做得好，也不代表能抵消后面几项。正在被催着转账的人，先暂停；已经发现陌生提现的人，先处理账户异常。

被诱导转账：先查清是谁让你把币转走

严格说这不叫「被偷」，但钱没了的结果一样，而且我认为这是新手最该先防的一层。套路大同小异：网上认识的人带你「投资」，平台上收益一路涨，提现时要先交各种费；或者自称客服、警察的人，让你把币转到一个「安全地址」。

即使密码和验证码都由你本人输入，也不能说明收款方可信。平台可能弹出风险提示或拦截部分异常操作，但不要把“系统允许转出”当作对收款人的担保。确认前先问清转给谁、为何要转，尤其要警惕“安全地址”和“先交费才能提现”。

一个够用的判断：有人要求向陌生地址转币来解冻账户、领取收益或配合调查时，先停止操作，从你原本使用的官方入口核实。这类场景的细节、转之前该问自己的三句话、已经转了怎么办，有人让我用 USDT 付款或转账那页写得更细。

账户这一层：密码、短信验证码、验证器动态码（2FA）各防什么

别人拿到了登录你账户所需的资料，就可能进入账户，不必先攻破整个平台。先分清这些登录凭证各管什么：

• 密码：只证明「知道密码的人」在登录。在别的网站用过的密码，别处一泄露，这里就跟着不安全。
• 短信验证码：发到你手机号上的几位数字。它挡得住只偷到密码的人，挡不住把你的手机号弄到手的人。
• 验证器动态码（2FA）：手机上的验证器 App 里每隔一小会儿就换一次的数字，跟手机号无关。平台设置里常见的叫法是「身份验证器」或「谷歌验证器」，以你手机上显示为准。
• 邮箱验证码：发到邮箱里的码，所以邮箱本身的密码也得守好。

要是只能先做一件事，我会先把交易平台的登录密码换成一个只在这里用、别处从没用过的，再把验证器动态码开起来。前一件防的是别的网站泄露连累到这里，后一件防的是有人只拿到了你的密码或手机号。分清了这几样，常见的几种丢法就好理解了。

钓鱼网站

长得和平台官网一模一样的页面，网址差一两个字母，通常是从短信、邮件、搜索广告或群里的链接点进去的。你在上面输入的密码和验证码，对方转手就拿去登录真网站。我自己的习惯是：交易平台只从手机上已经装好的 App 进，不点任何发来的链接。币安的账户安全提示还建议开启防钓鱼码，开了之后，它发来的正规邮件里会带上你自己设的那串字，没有这串字的「官方邮件」就要当心。

假客服

「您的账户存在异常，需要配合核实」，接着要你报验证码、共享屏幕，或者装一个「安全软件」。币安那页安全提示写明，它不会通过电话联系你，也不会在 WhatsApp 或其他社交平台上给你发消息。碰到自称官方的号码、邮箱或社交账号，可以在币安的官方验证页里输进去查一查。验证码不管谁要，都不给。

手机号被人冒名补卡

如果手机号突然停用，又收到补卡或换设备通知，要检查是否有人冒名补办了 SIM 卡。对方拿着你的个人信息，冒充你去电信运营商补办 SIM 卡，把你的手机号转到他手里的新卡上。美国联邦贸易委员会（FTC）的提醒里写了最明显的征兆：手机突然没了信号，打不了电话、收不到短信。从那一刻起，发到你手机号的短信验证码，全进了他的手机。FTC 的建议是，涉及钱的账户别只靠短信验证，改用验证器 App 或安全密钥。

短信验证码依赖手机号的控制权。验证器动态码或安全密钥可以减少这类风险，但仍要保护好设备与恢复资料，也不能把动态码报给自称客服的人。

平台会不会出事：两次提现受阻的历史案例

平台出问题时，账户里显示有余额，也可能无法提走。Mt. Gox 和 FTX 的公开文件说明了已经发生的事；偿付进度、刑事判决和用户最终拿回多少，需要分开看。

1. 2014 年之后Mt. Gox 经历了日本的破产及后续民事再生程序，历次文件列在管理人官网。管理人在2024 年 7 月 5 日公告中确认，当天通过指定交易平台向部分债权人支付了 BTC 和 BCH。这不是说所有债权人都在当天收到款项，也不能据此断定此前没有任何其他形式的偿付。
2. 2022 年 11 月美国 SEC 的起诉书第 110、117 段记载，FTX 于 11 月 8 日暂停客户提现，11 月 11 日与多家关联公司在美国申请 Chapter 11 破产保护。
3. 2024 年 3 月 28 日美国司法部判刑公告确认，FTX 创始人 Sam Bankman-Fried 此前被陪审团裁定七项罪名成立，当日被判处 25 年监禁。刑事判决不等于客户已经收到赔偿。

偿付也有适用范围。Mt. Gox 管理人的2025 年 10 月 27 日公告将基本偿付、提前一次性偿付和中期偿付的期限延至 2026 年 10 月 31 日（日本时间）。这不是所有债权最终全额结清的承诺，具体进度还取决于适用类别、手续与处理情况。

把币留在平台，需要依赖平台保管资产并处理提现。平台出事后，用户可能需要按破产或清偿程序主张权益；能否取回、何时取回、能取回多少，都不能只看 App 里的余额。Mt. Gox 从 2014 年出事，到 2024 年向部分债权人支付 BTC/BCH，相隔约十年。

我不打算在这页告诉你哪个平台安全、币该放在哪。能说的是：这一层的风险真实存在，谁也没法把它降到零。想弄清「币在平台上」和「币在自己的钱包里」到底差在哪，钱包、地址和私钥那页讲了私钥是什么，以及为什么握着私钥的人才算真正拿着币。

比特币会被黑客偷吗？账本为什么难改

这个问题放在网络这一层，答案和上面几层很不一样。

比特币的交易记录按区块相接，节点检查交易是否符合规则。Bitcoin.org 的说明区分了两件事：没有有效签名，不能仅凭算力花掉别人的币；但拥有强大算力的攻击者可能阻碍交易，或尝试改变近期交易的记录。确认之后又有更多区块接上，改动历史需要重做更多工作。这些保护不能被概括为“绝不会被黑”。

软件也出过严重问题。Bitcoin Core 在 2018 年的漏洞披露中说明，旧版本有可能因特制交易崩溃，部分版本还存在错误增发风险；修复于当年 9 月 18 日发布。公告当时称未发现利用尝试，这和“漏洞不存在”是两回事。这里提历史事件，是为了说明安全依赖持续发现问题和修复，不能拿一次修复替未来作保证。

还要补一句：你放在交易平台上的币，日常记在平台自己的账户系统里，登录、提现都走平台的规则。账本难改，保护的是链上的记录；它管不到平台的数据库，也管不到你的密码。所以「比特币网络很安全」和「我的币很安全」，是两句不同的话。

价格下跌：账户没丢币，也会亏钱

账户和钱包都正常，价格下跌仍会让持仓缩水。可以看一个能逐项复算的历史例子：圣路易斯联储 FRED 收录的 Coinbase 比特币美元报价系列 CBBTCUSD，说明页标明每日观测时点为 5 PM PST。在该系列数据中，2014 年 12 月 1 日为 370 美元，2015 年 1 月 17 日为 184 美元。按（370 − 184）÷ 370 计算，后一日期的报价比前一下降约 50.3%。

这是同一来源在两个指定日期的报价比较，不是全市场日均价，也不是整轮最高价与最低价。两条数据可以让你复算这一次价格差，但不足以说明大跌发生得有多频繁。

历史报价说明曾经发生过多大的价格差，不能预测下一次会跌多少。你可以先做一个自己的承受能力检查：假设投入后市值跌去一半，是否会影响近期必须支付的房租、还款或生活费？这里的一半只是检查用的情景，不是最大可能损失。比特币官网的风险说明提醒，价格可能在短时间内大幅波动，不要投入无法承受损失的钱。加密资产可能亏掉全部本金。比特币值得投资吗那页还列了资金期限与借款方面的问题，可以接着逐项检查。

比特币被盗怎么办：先做这三件事

发现账户里的币不见了，或者收到不是你本人操作的登录、提现通知，按这个顺序来，越快越好：

1. 先把账户锁住还能登录的话，立刻改登录密码，再在 App 的安全设置里找冻结或禁用账户的功能。币安的安全提示里写的是「立即通过币安官网或 App 禁用您的账户」，入口具体叫什么，以你手机上显示为准。同一个密码在别处也用过的，那些地方一起改，邮箱密码优先。密码已经改掉，App 里的冻结或禁用操作也做完了
2. 只从官方入口联系客服从手机上已经装好的 App 里找客服入口，写清发现的时间、哪几条登录或提现记录不是你操作的。不要搜「某某客服电话」，也不要理会主动找上来的「客服」——被盗之后，正是假客服最活跃的时候。你在 App 里提交了情况，留下了对话或工单记录
3. 保存证据，然后报案截图异常的登录记录、提现记录，以及收到过的可疑短信或邮件；币如果已经转到外部地址，把交易哈希（TxID，一长串字母加数字）和收款地址复制下来，带着这些去当地警方报案。如果手机同时突然没了信号，马上联系你的电信运营商。手里有一份按时间排好的截图和记录，报案也留了记录

币被转到外部地址之后能不能追回，我没法给你打包票。链上转账不可逆，平台能做的主要是冻结还没被转走的部分、配合警方调查。之后如果有人主动联系你，说能「帮你追回」、要先收一笔费用，别信，那是冲着被盗的人来的第二轮骗局。

把这几层看完，如果你还在考虑要不要试一小笔，接下来要弄清的就是门槛：最少要花多少钱，能不能只买一小份。买比特币要多少钱那页用一个假设价格把这笔账算了一遍。

依据：Mt. Gox 管理人官网与偿付公告、美国 SEC 的 FTX 相关起诉书、美国司法部判刑公告、Bitcoin Core 的 2018 年漏洞披露、Bitcoin.org 安全 FAQ、FRED 收录的 Coinbase 比特币美元报价、美国 FTC 关于 SIM 卡调换诈骗的提醒、bitcoin.org 简体中文「你需要了解的一些事」、币安帮助中心的账户安全提示与官方验证页，原文来源于 2026 年 9 月查阅，币安页面为未登录查看。本次 9 月 19 日重新核对了 Bitcoin.org 的安全 FAQ 与风险说明、Bitcoin Core 漏洞披露和 FTC 的 SIM 卡调换提醒，撤回发生率排序及网络绝对安全说法；9 月 20 日另核对了上述 Mt. Gox 偿付公告、SEC 历史事件记载与司法部判刑公告，限定偿付范围并替换对应维基百科引用；同日另核对 FRED 的 CBBTCUSD 数据，价格段只比较文中两个明确日期，撤下原先没有统一报价口径的峰谷跌幅。我们没有登录真实账户操作冻结或申诉流程，App 里的入口叫法以你手机上显示为准。