差別在於，錢出借的這段期間，實際放在誰手上。託管模式，是你把錢交給一個平台，存進它控制的帳戶或資金池，信任它會妥善管理，之後也真的還給你。Hahalend 這種非託管模式不一樣：你的錢從頭到尾，都留在你自己的 Bitfinex 帳戶。Hahalend 只拿到一把權限有限的鑰匙。它只能幫你送出、取消出借單，僅此而已。
這不只是架構上的小差異。它決定了一件事：萬一營運這套系統的公司出狀況、被駭，或直接停業，會發生什麼事。這篇文章會老實比較兩種模式，包括非託管能防住什麼、防不住什麼。
「託管」是什麼意思
託管平台，會直接拿走你的錢的控制權。你把錢存進平台自己管理的帳戶、錢包或資金池，常常還跟其他用戶的錢混在一起。運用方式，由平台決定。想提款，得請平台把錢送還給你。在那之前，你信任的是它的償付能力、內部控管，還有它願不願意照做。
這不代表託管一定是騙局，或一定不安全。很多託管型金融產品，經營得很正派。但這代表，你和自己的錢之間，多了一層信任。就算是經營良好的平台，對每一個用戶來說，都是一個單點風險。
「非託管」是什麼意思，Hahalend 到底是哪一種
非託管，就是跳過那一層。你的錢，全程留在只有你能控制的帳戶。Hahalend 的角色，只是用一把 Bitfinex API 鑰匙。它只有兩項權限：讀取，看得到你的餘額；放貸，能送出、取消出借單。連上鑰匙的那一刻就會被檢查，只要開了提款或交易權限，一律自動拒絕，不會存起來。沒有任何設定，能讓 Hahalend 持有或搬走你的錢。
鑰匙本身，存起來之前會先用 AES-256-GCM 加密。只有在真的需要查餘額、送出借單的那一刻，才會在記憶體裡短暫解密。不會寫回硬碟存成明文。
真的出事的時候，差在哪裡
如果一個託管平台被駭、倒閉，或乾脆不讓你提款，你的錢從一開始就在它的控制範圍內。能不能拿回來，完全看那個平台自己的安全性和誠信。
如果 Hahalend 的伺服器整台被攻破，存起來的鑰匙依然是加密過的密文，Bitfinex 自己也會擋住從未開通提款、交易權限的鑰匙，不管誰拿到它。老實說的邊緣情況是：如果駭客連加密金鑰都拿到，確實看得到你的餘額和紀錄，也能送出或取消出借單，但還是沒辦法把錢從 Bitfinex 搬走。這是真正的結構性限制，不是一句加上去的承諾。
非託管解決不了的事
對 Hahalend 非託管，不代表 Bitfinex 就零風險。你的錢依然放在一個中心化交易所，交易所本身有風險，當機、被攻擊、償付問題都算，不管你有沒有用機器人，這些風險都存在。它也不保證任何報酬，利率跟著市場變動，沒有人能承諾固定收益。非託管，拿掉的是「第三方控制你的錢」這一種風險，不是拿掉所有風險。
常見問題
Hahalend 會持有我的錢嗎？
不會。你的錢一直留在你自己的 Bitfinex 帳戶。Hahalend 只有一把鑰匙，能送出、取消出借單，從來不經手你的資金。
Hahalend 的 API 鑰匙到底能做什麼？
只有兩件事：查你的餘額和紀錄，還有送出或取消出借單。只要鑰匙開了提款或交易權限，一連線就會被自動拒絕。
萬一 Hahalend 被駭，最壞會怎樣？
存起來的鑰匙是加密過的，Bitfinex 自己會擋住從未開通提款、交易的鑰匙，不管誰拿到它。就算駭客連加密金鑰都拿到，也只能看到餘額，能送出或取消出借單，但沒辦法把錢搬走。
非託管一定比託管安全嗎？
它拿掉了「一家公司控制你的錢」這種風險，但拿不掉交易所本身的風險，也拿不掉市場風險，更不會幫你顧好自己帳戶的安全習慣。
這跟一般託管型出借平台差在哪？
託管平台直接拿走你的錢，自己決定怎麼運用，你信任的是它的償付能力。Hahalend 從來不持有你的錢。它做的事，你自己在 Bitfinex 上也能手動做，只是自動化而已。