简短回答：是的，Blockchain.com 是一家合法、运营历史悠久且受监管的公司，是加密货币领域最古老的品牌之一，自 2011 年以来已创建超过 9500 万个钱包。其非托管钱包是安全的，且其现代托管系统从未发生过有记录的安全漏洞。 但该品牌旗下涵盖两种截然不同的产品，其风险也大相径庭。你所看到的许多令人担忧的评论，其实是指托管服务端账户被锁定的情况，而非加密货币被盗。日常面临的最大风险是丢失自己的登录凭证。
这就是我们的真实看法。我们将钱包与交易所区分开来，详细分析其安全措施和过往记录，直面“这是骗局吗？”这类评论，并说明如果被锁定账户该如何处理。
我们以恢复加密货币钱包为生，Blockchain.com 是我们最常处理的钱包之一，因此我们非常清楚用户通常会在哪些环节遇到困难。
最需要理解的一点是：这两种产品截然不同
首先，请确认您正在使用的是Blockchain.com的哪款产品，因为这两款产品的风险特征截然不同。
- 该钱包（也称为 DeFi 钱包或私钥钱包）属于非托管型。您自己掌控密钥，并由 12 个单词的助记词作为备份。Blockchain.com 绝无权访问这些密钥，也无法转移您的资金。这正是大多数加密货币持有者所指的钱包。
- 交易账户（或Blockchain.com账户）属于托管型账户。Blockchain.com会像交易所一样为您保管密钥。您使用电子邮箱和密码登录，该公司可以重置该密码并恢复您的账户。
下文中的几乎每个要点都取决于你拥有的是哪一种。将它们混淆是造成困惑的最主要原因，也是出现问题时导致错误决策的根源。
Blockchain.com 如何保护您的加密货币
非托管钱包。您的12个单词恢复短语控制着您的密钥。Blockchain.com将您的钱包存储为AES-256加密的数据包，只有您的密码才能解锁。该公司不会存储您的密码，也无法解密您的钱包，因此无法重置您遗忘的钱包密码。这是一项安全功能，而非漏洞。 这也正是让许多人陷入困境的原因，我们稍后会详细说明。
托管方面。对于托管业务中持有的资金，Blockchain.com 公布了严格的机构级管控措施：约 95% 的托管资产存放在离线冷存储中，采用多签名机制，且密钥存储于符合 FIPS 140-2 标准的硬件安全模块内。重要提示：这些保护措施仅适用于托管资金。它们不适用于您的非托管钱包，也不构成保险。
账户安全工具。Blockchain.com 支持通过身份验证应用或 YubiKey 进行双因素认证（鉴于 SIM 卡交换的风险，该平台建议优先使用这些方式而非短信验证），此外还支持移动端的 PIN 码和生物识别解锁功能。
合规与监管。Blockchain.com 持有 ISO 27001、SOC 2（由 A-LIGN 每年进行评估）和 CCSS 3 级认证。Blockchain.com, Inc. 是一家在 FinCEN 注册的货币服务企业，持有美国各州颁发的牌照，其开曼群岛实体是一家注册的虚拟资产服务提供商（VASP）。这是一家受监管且经过审计的企业，绝非一家来去匆匆的应用程序。
该平台不受FDIC或SIPC的保障。Blockchain.com自身的条款明确指出，其产品不受任何存款保险或投资者赔偿计划的保障。在加密货币领域，这很正常，但值得了解。
Blockchain.com 是否曾遭到黑客攻击？
坦率地说：目前没有记录显示Blockchain.com的现代托管系统或其DeFi钱包曾发生过安全漏洞。其记录中的事件都已过时，且几乎全部可追溯到一类早期的软件缺陷：2013至2015年间软件中随机数生成机制薄弱，这在当时是整个行业普遍存在的问题，而非外部入侵所致。
为完整起见：
- 2014年12月：旧版Blockchain.info的一个存在缺陷的软件更新，在约两个半小时的时间内生成了强度较低的密钥。Blockchain.com表示，受影响的用户仅占极小一部分，且一名白帽研究员已清查并归还了这些存在安全漏洞的代币。
- 2013年和2015年：两起独立的弱随机性漏洞（其中一起是整个Android生态系统普遍存在的缺陷，另一起则仅存在于Blockchain早期推出的Android应用中）影响了少量使用旧设备的用户。
- “Randstorm”（2023年披露）：研究人员指出，一款广泛使用的JavaScript库可能在2011年至2015年期间的浏览器中生成过强度不足的密钥，其中包括一些非常老旧的Blockchain.info钱包。这只是将资金从老旧钱包中转移出来的理由，并非当前存在安全漏洞的证据。
此外，还有一桩商业事件常被人们误认为是黑客攻击：2022年7月，Blockchain.com披露其对已倒闭的对冲基金Three Arrows Capital提供的贷款敞口约为2.7亿美元。这只是该公司遭受的财务损失，并非用户资金遭到泄露，且该公司表示客户不会受到影响。
目前尚无关于Blockchain.com现代产品的具体安全漏洞（CVE）被详细记录。总之：该钱包中的加密货币一直很安全。
“Blockchain.com 是骗局”：这些评论的真实含义是什么
搜索“Blockchain.com 是否安全”，你会看到许多愤怒的评论，甚至还有一个 Reddit 帖子称其为骗局。有必要明确导致这种现象的真正原因，因为这确实反映了用户的真实不满，但通常并非安全漏洞所致。
投诉主要集中在托管方面：因合规和KYC原因导致账户被冻结或受限、身份验证拖延数周、提现受阻以及客服响应迟缓。这些确实是令人抓狂的真实经历，也是Trustpilot评分较低的原因。但这些问题涉及的是账户访问和客户服务，而非钱包加密被破解或资金在区块链上被盗。 那些从未触发合规警示的长期持有者通常不会遇到问题。请根据评论中描述的具体情况来权衡这些评价。
最大的风险并不是黑客攻击，而是失去自己的访问权限。
这在某一方面对Blockchain.com来说确实是个痛苦的问题。
使用非托管钱包时，如果您忘记了密码，Blockchain.com 无法为您重置。而这里有一个陷阱：在钱包中点击“重置密码”并不会恢复您的旧钱包，而是会创建一个带有全新恢复短语的全新空钱包。很多人会在惊慌失措时这么做，以为自己的币已经丢失了，但实际上旧钱包仍然存在，可以通过其原始的助记词，或者原始的钱包 ID 加密码来访问。如果从这篇文章中只能记住一点，那就记住这一点吧。
因此，人们丢失Blockchain.com加密货币主要有以下两种情况：
- 失去访问权限：忘记钱包密码且未保存恢复短语，或者彻底遗失了恢复短语。
- 因遭遇网络钓鱼而泄露了密语、密码或钱包 ID。
如果您被锁在 Blockchain.com 的非托管钱包之外，且没有恢复短语，也未必就无计可施。 您的加密钱包会自动备份在 Blockchain.com 的服务器上，经您授权后，我们可以将其检索出来并进行离线处理。Crypto Asset Recovery 正是专门从事此类服务的：利用安全、离线的技术帮助您找回 Blockchain.com 钱包中遗忘的密码，包括旧版钱包以及采用双重加密“第二密码”的情况。只有在成功的情况下，您才需要付费。
这里有几个关键细节需要注意：您的钱包是现代版本还是旧版的Blockchain.info钱包，是否启用了第二密码，以及您是否还保留着钱包ID。诚恳地建议您首先向我们说明您的具体情况。对于旧版钱包，请参阅我们关于恢复丢失的Blockchain.com密码、Blockchain.info第二密码以及旧版Blockchain助记词的指南。
（如果您忘记了托管交易账户的密码，情况则不同。请使用Blockchain.com自有的账户重置和身份重新验证流程。这是账户重置，并非由我们破解。）
需警惕的Blockchain.com诈骗手段
Blockchain.com 拥有庞大且长期稳定的用户群，因此成为网络钓鱼攻击者青睐的目标。其常见模式包括：
- “验证您的钱包/设备/邮箱”钓鱼诈骗。诈骗邮件和短信会诱导您访问虚假登录页面进行“验证”，从而窃取您的助记词、密码或钱包 ID。Blockchain.com 绝不会主动联系您索要这些信息。
- “赔偿金”和“汇款”诈骗。诈骗邮件声称你有笔待领取的款项，从而诱导你访问钓鱼网站或陷入预付费骗局。
- 利用拼写错误进行的登录页面钓鱼。仿冒域名（与真实域名仅有一字之差）会模仿登录界面。请务必检查网址，并使用书签访问。
- 虚假客服和“资金追回”服务。冒充者会收取费用，声称可以帮您“解锁”资金。Blockchain.com 不提供任何资金追回服务，也绝不会主动通过私信联系您。
切勿向任何人透露您的助记词、私钥、密码或钱包ID。如果您的加密货币已被盗，即使恢复了密码也无法找回；资金已不再由您掌控。加密资产恢复服务主要处理密码和助记词的恢复，不涉及资金追踪；但如果您遭遇盗窃，我们可以为您推荐一家专门调查盗窃案件的合作伙伴。
Blockchain.com 安全防护的最佳实践
- 请确认您使用的是哪种产品。非托管钱包和托管账户并非同一概念。
- 将您的12个单词的恢复短语写在纸上（或金属上），并离线保存。切勿在网站上输入该短语。
- 切勿在非托管钱包上点击“重置密码”以期恢复钱包。请改用助记词进行恢复。
- 请开启身份验证应用或 YubiKey 双因素认证（2FA），不要使用短信验证。
- 请仅通过已添加到书签且经过验证的网址登录。请警惕钓鱼网站。
- 尽可能将大额余额存放在硬件钱包中。
结论：Blockchain.com 安全吗？
是的。Blockchain.com 是一家合法、受监管且历史悠久的公司，其非托管钱包是安全的，且目前没有记录显示其现代托管服务曾发生过安全漏洞。负面评论确实存在，但主要反映的是用户在访问托管账户时遇到的困扰，而非加密货币被盗。
您应该关注的风险是普通自主保管所面临的风险，而这一风险因Blockchain.com特有的陷阱而变得更加严重：如果您忘记了钱包密码，点击“重置”后，若不明白“重置”会生成一个新钱包，就可能导致自己无法访问自己的代币。请备份您的助记词，将其离线保存，并明确“重置”与“恢复”之间的区别。
已经无法访问或遭到诈骗了吗？
如果您被锁在非托管型 Blockchain.com 钱包之外，我们或许能帮助您重新获得访问权限。加密资产恢复服务通过安全、离线的技术，帮助您找回遗忘的 Blockchain.com 钱包密码，包括旧版钱包和双重加密钱包。如果您的资金被盗，我们可以将您转介给负责追踪的合作伙伴。
- 忘记钱包密码了吗？请先尝试找回 Blockchain.com 的密码。
- 双重加密钱包？请参阅第二份密码指南。
- 旧版 Blockchain.info 钱包？请参阅旧版 Blockchain 助记词。
只有在我们成功的情况下，您才需要付费。完全零风险。
为什么选择“加密资产恢复”来恢复您的Blockchain.com钱包？
- 安全、离线的恢复。实际的破解操作在与网络隔离的离线机器上进行，因此您的密钥绝不会在网络上暴露。
- 拥有丰富的Blockchain.com使用经验，包括旧版Blockchain.info钱包以及采用双重加密的“第二密码”情况。
- 按效果付费。只有当我们真正帮您重返职场时，您才需付费。
- 与真人沟通。随时联系我们，您就可以通过Zoom与我们的创始人——父子搭档克里斯和查尔斯——进行视频通话。
- 曾被BBC、《福布斯》、Vice、《The Block》和《Business Insider》报道。
常见问题
Blockchain.com 是合法的吗？是的。Blockchain.com 是加密货币领域历史最悠久的公司之一，自 2011 年起运营，已创建超过 9500 万个钱包。它是一家受监管的货币服务企业，持有美国各州的经营许可，并作为注册的虚拟资产服务提供商（VASP）实体，同时拥有 ISO 27001 和 SOC 2 认证。
Blockchain.com 是骗局吗？不是。这是一家合法且受监管的公司。你看到的那些“骗局”评论，绝大多数都涉及托管账户被锁、KYC 审核延迟以及客服响应缓慢等问题，而非加密货币被盗或安全漏洞。请将真正的安全问题与对客户服务的抱怨区分开来。
Blockchain.com 是否曾遭遇过黑客攻击？目前没有记录显示其现代托管服务或非托管钱包曾发生过安全漏洞。有记录的事件包括2013年至2015年期间因弱随机数漏洞导致的小规模用户受影响事件，以及2022年的一起商业损失（向 Three Arrows Capital 提供的贷款），但这并非针对用户资金的黑客攻击。
我的 Blockchain.com 钱包有保险吗？没有。Blockchain.com 的条款规定，其产品不受 FDIC、SIPC 或任何存款保险或投资者赔偿计划的保障。您的非托管钱包由您自己的密钥保障，而非保险。
我忘记了 Blockchain.com 的密码。可以找回吗？这取决于您使用的是哪种产品。如果是托管型交易账户，请使用 Blockchain.com 的账户重置流程。如果是非托管型钱包，Blockchain.com 无法重置密码——点击“重置”只会生成一个新的、空的钱包。如果您同时丢失了密码和助记词，Crypto Asset Recovery 或许能通过离线破解来恢复钱包密码。 请联系我们，我们会如实告知您的情况是否可行。
