误区一：把“正规”理解为所有风险都有保障
“正规交易所”这一说法容易把不同问题合并：运营主体是否具有相应资格、网站是否安全、资产由谁控制、出现问题后能否追索。这些问题需要不同证据，不能用一个标签统一回答。本文讨论通用安全概念，不对任何具体平台的资质或经营状态作出认定。
Bitcoin.org的相关说明聚焦比特币使用风险，MDN的网页安全文档解释网站防护原理；两者都不能充当具体交易平台的资质证明。
误区二：网站有加密连接，就代表平台可信
MDN将加密连接、身份认证、会话保护及多层防护列为网页安全的重要组成部分。它们处理的是通信和访问安全问题，不能据此确认经营者的资质或偿付能力。
浏览器显示HTTPS，主要意味着连接采用加密保护。页面设计专业、登录流程完整，也不足以证明运营方如何保管资产。技术防护能力与经营可信度需要分别理解。
误区三：平台账户里的资产等于自己掌握私钥
Bitcoin.org区分了自主保管与第三方托管：前者由持有人承担密钥保护责任，后者依赖托管方保管资产并履行提取义务。其说明还涉及比特币交易难以撤销、链上记录公开及恢复信息丢失的风险。
在托管模式下，账户能够登录，并不等于用户直接掌握链上资产的控制权。自主保管改变了责任分配，但密钥与备份的安全责任也随之落到持有人身上，不能理解为风险自动消失。
误区四：有客服就能撤销链上转账
平台内部账务处理与比特币链上交易属于不同层面。对于已经确认的比特币转账，客服不能像修改数据库记录一样将其撤销；收款方另行退回也不等于原交易被抹去。
这一解释适用于比特币链上机制。其他网络、托管系统或具体服务的处理能力，需要依据各自规则判断，不能一概套用。
常见问题：匿名性和登录验证能提供多少保护
地址没有直接显示姓名，是否就意味着完全匿名？比特币链上记录公开，地址与身份一旦建立联系，隐私就可能受到影响。
加强登录验证后，资产是否就没有风险？更强的认证有助于减少账户被冒用，但无法替代托管管理，也无法消除资产本身的价格波动。理解平台宣传时，应明确每项措施实际保护的对象，以及仍然依赖哪些条件。