SAFU 基金跟一般所說的「風險準備金」是同一件事嗎？
不是，這是這篇文章要特別區分的重點。多數交易所講的「Insurance Fund」或「風險準備金」，主要用途是吸收衍生品交易中因流動性不足造成的穿倉虧損，防止自動減倉機制被觸發，這是處理「合約市場的極端價格波動」這類風險。SAFU 的設計目的完全不同，是專門用來應對「平台本身資安漏洞、熱錢包被駭」這類系統性資安風險，跟日常合約清算沒有關係，也不會被合約市場的穿倉事件耗盡。
如果你在評估一間交易所的保障範圍，先確認你查到的是哪一種基金，避免把「防穿倉」的機制誤認成「防駭客」的機制，兩者能保護你的情境完全不同。
如果幣安真的再次遇到重大駭客事件，SAFU 基金一定能全額賠付嗎？
沒有人能保證「一定」——SAFU 目前的目標規模是 10 億美元，這個數字對過去實際發生過的事件（如 2019 年約 4,100 萬美元的損失）綽綽有餘，但如果未來發生的駭客事件損失規模遠超過 10 億美元，基金本身的規模就會是限制因素。這也是為什麼幣安設計了「低於 8 億美元自動補足到 10 億美元」的動態維護機制——確保基金不會因為比特幣價格下跌而讓實際償付能力悄悄縮水，但這個機制維護的是「規模」，不是「無上限」。
比較務實的理解方式，是把 SAFU 的 10 億美元規模，拿來對照你自己放在交易所上的資產規模做風險評估，而不是預設這個基金可以無條件承接任何規模的損失。
SAFU 基金全部轉成比特幣，會不會反而增加風險，因為比特幣本身波動性很大？
這確實是一個真實的取捨，不是單純的優點。轉成比特幣之後，基金的美元計價價值會隨比特幣價格波動，理論上可能出現「比特幣大跌時，基金的實際償付能力同步縮水」的情況——這正是幣安承諾「低於 8 億美元就補足」這個機制存在的原因，用來緩解這個波動性風險，但補足需要幣安主動執行，不是完全自動化、零延遲的保證。
另一方面，全數轉成比特幣也降低了另一種風險：如果基金裡持有的是平台自己發行的代幣，一旦平台本身出事，代幣價值可能同步崩跌，形成「保護基金跟著平台一起完蛋」的連動風險。比特幣作為流動性最高、跟單一平台命運關聯度最低的資產，某種程度上降低了這種連動風險，只是換成要承擔比特幣本身的價格波動——這是兩種不同風險之間的權衡，不是單純的風險降低。
我自己該做什麼，才能真正用上 SAFU 這類機制帶來的保障？
SAFU 這類機制是被動的保障，你不需要主動申請或設定什麼，只要你的資產是因為平台資安事件受損，理論上就在保障範圍內——但這不代表你什麼都不用做。真正需要你主動處理的，是這類基金完全不涵蓋的那部分：設定獨立於簡訊的 2FA（例如驗證器 App，而非簡訊驗證碼，因為 SIM 卡劫持是常見的攻擊手法）、對任何要求你輸入帳號密碼的連結保持警覺、以及不要把所有資產都放在單一交易所。
把 SAFU 這類保障當成你風險管理拼圖裡的一塊，而不是全部——它處理的是你無法控制的平台端風險，而你自己能控制、也必須顧好的，是帳號安全這一塊，兩者缺一不可。
把資產放上交易所，多數人想的是「這間交易所安不安全」，但更精確的問法應該是「如果真的出事，這間交易所有沒有機制把我的損失補回來」——因為再嚴密的資安防護，都無法把駭客攻擊的機率降到零，真正決定你風險上限的，往往是事後的賠付機制夠不夠實在，而不是事前的防護聽起來有多堅固。這篇拆解幣安 SAFU 基金的實際運作方式，以及它過去真正動用過的紀錄，讓你判斷這種機制對你的資產保障究竟意味著什麼。
SAFU（Secure Asset Fund for Users，用戶資產安全基金）是幣安在 2018 年設立的緊急儲備基金，用途是在平台發生重大資安漏洞、駭客攻擊等非用戶個人責任的損失時，用來賠償受影響用戶。基金成立初期，幣安將平台交易手續費收入的 10% 持續提撥進這個基金，直到累積至目標規模。
SAFU 過去曾持有 BNB、USDT 等混合資產，但 2026 年 1 月底，幣安宣布將啟動把 10 億美元 SAFU 儲備從穩定幣全數轉換為比特幣的計畫，並在 30 天內完成——最終在 2026 年 2 月 12 日完成最後一批 4,545 枚 BTC 的購入，總持有量達到 15,000 枚 BTC，以當時約 6.7 萬美元的比特幣價格計算，總價值約 10.05 億美元。幣安同時承諾，若基金市值因比特幣價格波動而跌破 8 億美元，會主動注資補足回 10 億美元水位。這個資產全數為比特幣的鏈上地址是公開的（1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD），任何人都能透過區塊鏈瀏覽器隨時查證餘額與轉帳紀錄，這是它跟許多「白皮書上說有基金、但外界查不到實際餘額」的機制最大的差異。
SAFU 基金不是只存在於官方文件裡的宣傳工具，過去確實有兩次公開紀錄的實際動用。第一次也是最著名的一次，發生在 2019 年 5 月：駭客透過釣魚攻擊等手法取得大量用戶的 API 金鑰與 2FA 驗證碼，從幣安熱錢包中提走了 7,000 枚比特幣，當時價值約 4,100 萬美元。幣安暫停充提、全面檢查資安系統，並宣布所有受影響用戶的損失由 SAFU 基金全額承擔，沒有任何用戶因此個人承受資金損失。第二次紀錄在案的動用，發生在 2020 年 12 月，因 Cover Protocol 這個 DeFi 協議出現漏洞事件，幣安動用 SAFU 基金賠付約 1,010 萬美元給受影響的幣安用戶。
幣安在 2025 年 10 月也曾經歷一次規模不小的補償事件——當時因市場劇烈波動，加上平台內部的定價機制瑕疵，導致 USDe、BNSOL、WBETH 三個資產在幣安平台上短暫脫鉤，觸發連鎖強制平倉，幣安事後在 24 小時內對受影響用戶補償約 2.83 億美元。這是一次金額龐大、回應迅速的補償行動，但根據公開報導，這筆補償是由幣安公司營運資本直接承擔，而非動用 SAFU 基金——因為這次事件的根源是平台自身的定價與清算機制問題，不屬於 SAFU 設計要處理的「駭客攻擊/重大資安漏洞」範疇。這個區分很重要：SAFU 是專款專用於資安事件的儲備，公司願不願意額外用自己的資本處理其他類型的營運瑕疵，是另一回事，不能混為一談去評估一間交易所的保障範圍。
多數交易所的 Insurance Fund（風險準備金）其實跟 SAFU 是完全不同性質的機制——前者主要處理衍生品市場的穿倉虧損，後者專門應對資安事件，兩者不該混為一談。SAFU 相對特別的一點，在於它把儲備全數轉換成了比特幣：部分交易所的風險基金裡包含平台自身發行的代幣，一旦交易所出事，這類代幣的價值可能同步崩跌，保護基金的實際償付能力會大打折扣；SAFU 選擇跟單一平台命運關聯度最低的比特幣，某種程度上降低了這種「保護基金跟著平台一起出事」的連動風險。
不管是 SAFU 還是其他交易所類似的機制，絕大多數只涵蓋「平台本身的漏洞或熱錢包被駭」，不涵蓋「你個人帳號被盜」。如果你的損失是因為自己的密碼外洩、SIM 卡被劫持、或點擊了釣魚連結導致資產被轉走，這類基金並不會賠償——這不是幣安特別嚴苛，而是所有同類機制的共通設計邏輯：基金存在的目的是承擔平台責任範圍內的系統性風險，不是承接每一位用戶的個人資安疏失。分清楚這個邊界，你才知道 SAFU 這類機制實際上保護的是哪一塊，而剩下的部分（帳號密碼、2FA、釣魚防範）永遠是你自己要顧好的責任範圍。
SAFU 這類機制的存在，不代表你可以完全不管交易所的其他風險評估——它只是把「平台被駭」這個特定風險的下檔損失，壓低到一個有公開紀錄可查證的水準。真正影響你資產安全的完整圖像，還包括你自己的帳號防護做得夠不夠（強密碼、獨立 2FA、警惕釣魚連結），以及你有沒有把所有資產都集中放在單一交易所（不管保護基金規模多大，都不該是把雞蛋全部放進同一個籃子的理由）。把 SAFU 這類機制當成防線之一，而不是唯一的防線，才是比較完整的風險管理方式。
如果你認為有 SAFU 這類機制保護的交易所讓你比較放心，可以利用幣安推薦連結註冊，推薦碼 206413162，依平台當下活動而定可能會有手續費折扣（請以註冊頁面實際顯示為準），可透過 幣安 這個連結開始。