适用范围：名称不能证明平台属性
“九鼎比特币交易所有哪些常见误区”涉及具体名称，但目前没有可核验的平台信息足以确认其主体、业务或安全状况。以下内容仅适用于理解比特币及相关网站的一般机制，不能作为该平台已具备某项功能、存在某种问题或获得认可的证据。
误区一：账户余额等于自己控制私钥
Bitcoin.org的基础说明区分了第三方托管与自行保管私钥。托管模式下，用户依赖服务方保管资产并履行提取请求；自行保管则需要承担密钥与备份的保护责任。
因此，能登录账户、看到余额，与拥有对应资产的链上签名权限是不同概念。账户密码的恢复机制，也不能直接套用于自托管钱包的密钥恢复。
误区二：有HTTPS就证明网站可靠
MDN的Web安全说明将加密传输、身份验证、输入处理和会话保护列为不同防护环节。HTTPS保护通信链路，但不能单独证明网站经营主体可信或资产保管稳妥。
判断一种安全措施时，需要看它保护的对象。传输加密针对通信过程，身份验证针对账户访问；两者都不能替代对平台主体及其托管安排的核实。
误区三：密码复杂就能解决所有安全问题
账户安全还取决于验证方式、登录状态的管理以及服务端防护。即使密码难以猜测，仿冒登录页面等攻击仍可能造成风险。多重验证能够增加保护，但不代表网站所有环节都已安全，也不能证明服务方具有偿付能力。
误区四：已发送就代表最终到账
交易广播、链上确认与平台入账属于不同状态。比特币确认需要等待区块产生，等待时间存在不确定性；页面显示已提交，并不等于收款方已经确认入账。
常见问题是转错后能否由客服撤回。比特币没有可由客服操作的统一撤销机制；链上转账与平台内部记账需要区分，退款通常需要接收方配合。
误区五：地址没有姓名就完全匿名
比特币链上记录公开，地址与真实身份之间也可能通过其他信息建立联系。因此，使用地址并不意味着交易无法被关联。
讨论具体平台时，还应区分链上可见信息与平台收集的账户信息。仅凭比特币的一般隐私特征，无法推断某个平台实际收集了什么、如何保存数据或是否发生过泄露。