适用范围与风险边界
币币交易通常指一种加密资产与另一种加密资产之间的兑换。本文主要讨论中心化交易所场景；涉及自行连接钱包的服务时，还需要考虑签名和合约授权风险。Bitcoin.org的安全说明涵盖价格波动、托管、转账与隐私问题，ethereum.org的安全说明涵盖密钥保护、钓鱼和恶意授权。这些通用原理不能证明某家交易所安全或不安全。
价格波动与托管是两类风险
币币兑换涉及两种资产的相对价格。即使没有兑换成法定货币，账户资产的价值仍可能变化；以某种币计价的余额，也不能直接等同于购买力保持稳定。
平台托管意味着资产安全和提取依赖第三方的安全能力、偿付能力及服务政策。账户显示有余额，与资产能够正常提取属于不同问题。自行保管私钥会改变这种依赖关系，同时也把密钥保管和备份责任交给持有人。
平台成交与链上转账需要区分
中心化交易所内的成交通常通过平台内部记账完成，充提币则可能涉及链上交易。比特币、以太坊链上转账的不可随意撤销性，不能直接套用于所有平台内部操作。
链上转账发送到错误收款地址后，通常无法靠客服强制撤回。地址格式通过校验，也不代表它属于预期收款人。转账已提交、获得网络确认和平台入账是不同状态；以比特币为例，确认时间存在不确定性，不能把等待时间一概解释为资产丢失。
账户泄露、假客服与授权风险
账户密码泄露和钱包助记词泄露的后果不同：前者可能使平台账户被冒用，后者可能让他人直接控制自托管钱包。要求提供助记词、私钥，或要求远程控制设备的“客服协助”，具有明显危险性。
连接钱包时还需理解授权范围。恶意签名或代币支出授权可能允许资产被转走，即使私钥从未交给对方，也可能发生损失。普通平台内币币成交与钱包合约授权并非同一流程，风险不能混为一谈。
常见问题：隐私与损失追回
使用加密资产不等于匿名。比特币链上记录公开且长期保存，地址一旦与身份关联，交易活动便可能被进一步分析。
客服是否能追回损失，取决于问题发生在哪个环节。平台账户访问问题与永久丢失自托管密钥不同；后者不能由交易所或开发者恢复。币币兑换也不天然免除法律或税务义务，具体适用规则取决于所在地及实际活动。