加密货币卡安全吗？

「安全吗」通常指的是三个问题之一，而答案各不相同：别人能不能花我的钱；如果花了，我能不能追回；公司消失了怎么办。

第一个问题的答案不错，第二个比多数人预想的更好，第三个则是您应该向任何服务方（包括我们）追问到底的地方。

别人能不能花我的钱

如今单凭卡号已经完成不了大多数付款。稍有金额的交易都要经过 3-D Secure，付款完成前会先发回给您确认。没有您的手机，被盗的卡号到此为止。

真正的风险不在卡，而在您的账户。有人进了账户，就不必偷卡，直接看就行。所以账户的两步验证比任何卡片功能都重要，值得在开户当天就打开。

卡唯一暴露的地方，是保存了卡号而后来又被攻破的商户。这正是选择虚拟卡的理由：虚拟卡一分钟就能换新，实体卡要等一周。参见虚拟卡与实体卡对比。

能不能追回

这是卡相对于直接用加密货币付款真正占优的地方，值得把原因讲清楚。

加密货币转账是最终的。转到错误的地址，或者转给一个收了钱就消失的人，没有任何机制可以撤销。这是设计使然，不是缺陷。

卡付款不是最终的。卡组织有拒付程序：商品一直没到、取消后仍在扣费的订阅、不是您本人做的付款。您提出争议，商户答复，卡组织裁定。它不即时，也不自动，但它存在。这是用加密货币充值的卡付款、而不是直接用加密货币付款的最有力理由。

公司倒闭了怎么办

这是个令人不适的问题，也是营销页面通常回避的地方。

关键在于余额是否与公司自有资金分开保管。存放在隔离账户里的资金，公司无权动用，公司的债权人也拿不到。与运营资金混在一起的资金则拿得到，无论网站怎么宣称安全。

直接问任何服务方：客户资金是否隔离保管，由谁保管。回答清楚是好迹象，回答含糊同样是信息。我们的立场写在安全页面上，而 NELVOI 尚未上线。所以这是一项承诺，您应当在牌照细节公布后据此检验，而不是凭一段文字就信。

风险真正在哪里

六项风险中有两项关乎账户而非卡，其中一项根本无法挽回。这个分布就是本文最诚实的总结。

第一天该做什么

1. 打开两步验证 只需两分钟，却能挡住最可能让您丢钱的途径。这份清单上的其他事项都没有它重要。
2. 使用一个别处从未用过的密码 大多数账户盗用并不高明：不过是把某个无关网站泄露的密码拿到这里试一试。
3. 把恢复代码放在可靠的地方 打印出来，或者存进密码管理器。不要放在装有验证器的那部手机里：丢了手机，应该只丢手机，而不是连账户一起丢。
4. 每次充值前核对网络 同一种币存在于多条网络上。把 USDT 发到错误的网络，是谁也无法撤销的错误。用哪种加密货币充值一文说明了各网络的区别。
5. 把任何索要验证码的请求都当作诈骗 无论通过电话、聊天还是邮件，无论对方是谁。真正的员工在任何情况下都不需要您的验证码。规则就这一条。