适用范围：名称不能证明平台身份
“九鼎比特币交易所”这一名称本身不足以确认其运营主体、资质或服务内容。Bitcoin.org 的基础说明与 MDN 的网站安全文档解释的是通用机制，不能据此认定某个具体平台安全、合规或存在问题。以下误区适用于相关概念的理解，不构成对该平台的评价。
误区一：账户余额等于自行掌握资产
Bitcoin.org 区分了自行保管私钥与第三方托管：前者由持有人承担密钥和备份责任，后者依赖托管方保障资产并履行提取要求。
因此，能够登录账户、查看余额，与能够独立控制链上资产是不同层面的问题。账户密码用于平台身份验证，私钥用于授权相应链上资产的支出；找回平台密码也不能替代找回自托管钱包的密钥。
误区二：转错后可以统一撤销，提交后立即完成
Bitcoin.org 指出，比特币没有负责撤销交易的中央机构；交易确认逐步累积，等待时间并无固定保证。已完成的付款通常需要收款方另行退款。
理解状态时，应区分平台受理、交易广播和链上确认。页面显示申请成功，不足以证明链上已经确认；平台内部记录的更正，也不能直接改写已经确认的链上付款。
误区三：不显示姓名就完全匿名
比特币链上交易记录公开，地址与身份之间也可能因其他信息产生关联。地址没有直接标注姓名，并不意味着活动无法被分析。
这里需要区分身份信息与交易信息：前者未直接出现在链上，后者仍可能公开可见。不能把使用地址理解为对所有观察者都保持匿名。
误区四：有 HTTPS 或验证码就绝对安全
MDN 将传输保护、身份验证、会话管理和输入处理列为不同的防护环节，强调安全需要多层措施共同发挥作用。
HTTPS 主要保护浏览器与所连接网站之间的通信，不能证明网站经营者可信。更强的身份验证可以降低部分账户被冒用的风险，也不能证明托管资产充足或业务合规。技术防护和经营状况需要分别判断。
常见问题：安全文档能否证明具体平台可靠
不能。通用文档可以帮助解释风险如何产生，但具体平台是否采取相应措施、措施是否有效，都需要针对该平台的证据。将“某项技术可以提升安全”直接写成“该平台已经安全”，会越过证据能够支持的范围。