先明确“国外老币交易所”的讨论范围
这一关键词可能指提供较早出现的加密资产交易的平台，也可能指经营时间较长的境外平台。本文讨论加密资产相关的通用安全概念，不涉及古钱币交易，也不据此认定任何具体平台可靠。币种存在多久、平台经营多久，与资产由谁控制，是不同问题。
误区一：币种历史长，平台就值得信赖
Bitcoin.org的安全说明强调，将资产留在交易所等托管机构，意味着依赖第三方保管资产并履行提取义务。由此不能把比特币网络的运行机制，直接视为某家平台的安全保障。“老币”和“老牌”都不足以单独证明托管安排可靠。
误区二：账户里有余额，就等于掌握私钥
平台托管与自主保管的区别，在于控制权和责任如何分配。前者依赖托管方，后者要求持有人自行保护私钥及备份。自主保管并非没有风险；如果永久失去必要的恢复信息，交易所或开发者也不能凭身份说明替用户恢复链上控制权。
误区三：转账有记录，就能随时撤销
比特币交易被广播，不等于已经获得充分确认；确认等待时间也不是固定承诺。已经确认的链上付款没有类似普通平台订单的统一撤销按钮，收款方退回资产与撤销原交易不是一回事。平台账户内部记录和链上交易应分别理解。
误区四：客服能找回资产，所以可以交出助记词
Ethereum.org的安全说明将冒充客服列为常见骗局。助记词和私钥是控制钱包的关键凭据，不是核实身份的普通材料。声称需要这些信息才能修复钱包或找回资产，并不能证明对方具备恢复能力；相反，泄露信息可能让他人取得控制权。
误区五：熟悉的页面和授权提示都可信
Ethereum.org还提醒注意仿冒网站及智能合约授权风险。熟悉的标识、链接预览或名人影像不能独立证明真实性。授权也不只是登录确认：某些授权会赋予合约支配特定资产的权限。这里需要区分权限风险与私钥泄露，不能把两者混为一谈。
常见问题：这些原则能用来给平台排名吗
不能。这些原则用于识别概念混淆，不足以证明某个平台的实际安全状况，也不能将比特币的确认机制机械套用于其他网络。讨论具体平台时，应把平台自身情况、资产所属网络和用户采用的保管方式分开，避免用一个“老”字代替全部判断。