适用范围：时间标签不能证明安全
“币圈94前的交易所有哪些常见误区”涉及历史平台判断与通用安全知识两个层面。本文讨论后者，不据此确认某家交易所的成立时间、历史运营状态或合规情况。判断这些具体事实，需要对应时期的公告、记录及其他可核验材料。
将“出现得早”理解成“安全可靠”，缺少必要的证据联系。运营年限无法单独说明私钥由谁控制、用户能否恢复访问，以及平台如何处理内部权限。
误区一：账户余额等于自己掌握私钥
Bitcoin.org的钱包安全说明强调，第三方持有私钥时，用户依赖其安全措施和诚信；备份、加密与离线保存则分别处理不同风险。
这一原则适用于托管服务。登录账户后能看到余额，并不能证明用户具备独立签名能力。账户访问权与链上资产控制权属于不同层面，平台账户密码也不等同于钱包私钥。不能仅凭界面显示，就认定资产可脱离平台独立恢复。
误区二：有HTTPS和验证码就万无一失
MDN的网页安全说明将传输保护、身份验证、会话管理及应用防护列为不同环节，强调安全需要多层措施共同作用。
HTTPS主要保护连接中的数据，不能证明网站经营者可信或托管资产充足。验证码或多因素验证可以加强账户访问保护，但无法单独解决平台内部权限滥用、资金冻结或私钥保管问题。登录安全与托管安全需要分别理解。
误区三：备份了密码就能恢复所有资产
备份是否有效，取决于保存的内容与钱包的恢复机制。账户密码、钱包加密密码、私钥和恢复短语并非可以互换的信息。保存登录密码，不代表已经保存链上资产的恢复凭据。
自主管理密钥也有适用条件：使用者需要理解备份覆盖范围及保密要求。离线设备能够减少部分联网暴露，却不能自动消除备份遗失、凭据泄露或错误授权带来的风险。
常见问题：能否据此评价某家老交易所
这些原则可以帮助提出问题，不能直接形成某个平台安全或不安全的结论。是否采用特定防护、是否发生过事故，都需要该平台的具体证据。
历史上正常登录或成功提取的记录，只能说明对应时点的情况；网站今天仍能打开，也不足以确认其历史运营主体及资产保管方式。讨论老交易所时，应将可观察事实、技术原理与尚未证实的推断分开。