适用范围：先明确谁控制私钥
讨论比较大的虚拟币交易所的适用条件有哪些，需要先区分平台规模与资产控制方式。这里讨论由平台控制私钥的中心化托管服务，不对任何具体交易所的规模、安全性或经营状况作出判断。
Bitcoin.org的钱包安全说明强调，第三方掌握私钥时，用户需要依赖其安全措施与诚信，平台可能遭遇攻击、经营失败或限制资金访问。由此可见，知名度和规模不能替代对托管责任的理解。
条件一：理解账户恢复与资产控制的区别
适用的基本前提，是理解登录账户并不等于独立控制链上资产。ethereum.org的钱包介绍区分了钱包工具与账户，也指出中心化交易所通常提供用户名、密码及传统恢复方式，但用户同时将资产托管给平台。
找回登录密码，解决的是账户访问问题；它不能消除平台财务困难造成的资产风险。对于要求自行掌握签名权限的使用场景，托管账户与这一要求并不一致。
条件二：能够维护账户安全
用户需要具备保护登录凭证、识别仿冒网站和维护设备安全的基本能力。强且独立的密码、多因素认证以及软件安全更新，能够降低部分账户被盗风险。
这些措施有明确边界：它们主要保护用户侧访问环节，不能证明平台内部保管机制可靠，也不能阻止平台自身发生经营问题。账户安全与托管安全需要分别理解。
条件三：分清平台服务与钱包功能
查看平台余额、使用链上账户、连接区块链应用，是不同的功能需求。不能因为平台提供资产余额页面，就认定用户已经拥有可自行签名的钱包。
自主控制的钱包通常要求用户承担私钥或恢复信息的保管责任。托管服务则把部分管理工作交给平台，同时引入对第三方的依赖。适用条件取决于使用者是否理解并能够承担对应责任。
常见问题
大型交易所是否天然更安全？不能仅凭规模得出这一结论。平台是否可靠，需要具体证据，钱包安全的一般原理不能充当任何平台的安全认证。
启用多因素认证后是否没有风险？仍有风险。认证措施可以加强登录保护，却无法覆盖平台被攻击、财务困难或暂停资金访问等情况。
平台密码与钱包恢复短语是否相同？两者用途不同。平台密码用于访问服务；钱包恢复短语通常关联密钥恢复，应保密保存。能够重置平台密码，不意味着可以用同样方式恢复丢失的钱包密钥。