适用范围：风险提示不等于平台黑名单
“不靠谱的虚拟币交易所有哪些常见误区”涉及两类问题：平台本身的托管风险，以及冒充平台实施的诈骗。通用安全知识可以解释风险机制，但不足以认定某家交易所存在欺诈。Bitcoin.org的钱包安全说明强调第三方保管私钥的依赖风险；ethereum.org的安全说明介绍冒充客服、钓鱼和虚假赠送等骗局，两者关注的层面有所不同。
误区一：能登录、看到余额，就代表资产受自己控制
在托管模式下，账户登录权限与链上资产的签名权限是两回事。平台控制私钥时，用户依赖其安全措施和履约能力。页面显示余额，并不能单独证明用户随时能够取回资产。Bitcoin.org提醒，交易所和在线钱包可能遭遇攻击、经营失败或资金访问冻结。
误区二：开启多因素认证，平台就没有风险
强密码和多因素认证主要保护账户入口，降低凭证泄露后的部分风险。它们无法解决平台经营失败，也不能让用户获得平台掌握的私钥。判断安全性时，应区分账户是否容易被盗，以及托管方是否能够履行资产交付义务。
误区三：客服、名人和大量好评都能证明可靠
ethereum.org介绍的诈骗手法包括假客服、伪装网站、名人影像背书和机器人互动。头像、视频、点赞数量或链接预览，都不足以证明服务真实。声称能追回资产并索取助记词、私钥的人，实际上在索取钱包控制权；所谓先转币再加倍返还，也属于该安全说明列举的骗局模式。
误区四：硬件钱包能够消除所有操作风险
硬件钱包可减少私钥暴露于联网环境的机会，但无法替用户判断收款地址和授权内容。恶意合约授权可能允许对方转走授权范围内的代币，并不需要先取得私钥。私钥保管、交易签名和合约权限是不同的安全环节，保护其中一项不能覆盖全部风险。
常见问题：提现异常或链上记录能说明什么
提现异常本身不足以证明诈骗，也不能仅凭客服解释认定没有问题，需要能够核验的具体事实。链上记录可以证明特定地址发生过转移，但单条记录不能证明平台整体偿付能力或所有账户余额真实。
自持私钥同样不等于绝对安全：备份丢失、恢复信息泄露和错误授权仍可能造成损失。平台托管与自行保管对应不同的责任和风险，不能用一种安全工具代替对整个机制的理解。