误区一：“三大”代表固定名单和安全认证
讨论“三大比特币交易所有哪些常见误区”，首先要明确这个称呼的依据。缺少统计口径、适用地区和时间范围，就不能据此确定统一名单，更不能把排名标签理解为安全认证。本文讨论通用安全概念，不对任何具体平台作安全背书。
Bitcoin.org的钱包安全说明聚焦密钥保管，MDN的网页安全说明聚焦网站防护与身份认证。两者解释的是不同层面的风险，均不能用于证明某个平台属于“三大”或更可靠。
误区二：账户有余额，就意味着自己控制私钥
Bitcoin.org强调，第三方持有密钥时，用户依赖其安全措施和诚信；托管服务可能遭遇攻击、停止运营或限制资金访问。钱包备份、加密和离线保管各有用途，也各有条件。
这一原理适用于第三方控制密钥的托管模式。平台账户的登录权限，与使用私钥授权链上转移的能力属于不同权限。判断控制权时，需要理解谁保管密钥、谁能签署交易，不能仅看余额页面。
误区三：有HTTPS或强密码，就能保证全部安全
MDN将网页安全视为多层防护：加密连接、身份认证、会话管理和输入处理等措施分别应对不同威胁，单一措施无法覆盖所有攻击。
HTTPS主要保护连接中的数据，不能独自证明网站经营可靠。强密码可以降低密码被猜出的风险，多因素认证可以增加登录防线；它们都不能证明托管方不会发生内部管理问题。账户防护与托管安全需要分别理解。
误区四：换成自托管钱包，就不再需要管理风险
自托管使密钥保管责任转到持有人，但设备损坏、备份遗失或恢复信息泄露仍可能造成损失。离线保存可以减少部分网络攻击面，其效果仍取决于设备使用和备份管理。
备份是否充分要结合钱包类型判断。支持恢复短语的钱包与依赖钱包文件的钱包，恢复条件可能不同。“保存了密码”并不必然意味着已经具备完整恢复条件。
常见问题：认证和恢复分别能解决什么
开启多因素认证后是否就没有托管风险？认证主要用于核实访问者身份，无法解决服务方自身的全部风险。
交易所账户密码与钱包恢复短语是否等同？前者通常用于访问平台服务，后者在适用的钱包中用于恢复密钥。平台账户能否找回取决于服务流程；自托管钱包能否恢复取决于所需恢复材料是否完整可用。