开启双重验证（2FA）
优先使用基于时间的一次性密码（TOTP）或硬件密钥，避免仅依赖短信验证码——短信可能被拦截或补卡攻击。
Security Basics
六项必须养成的安全习惯
绝大多数资产损失并非来自平台被攻破，而是来自用户端的安全疏忽。把下面六件事变成日常，风险就能下降一大截。
识别钓鱼网站
核对域名拼写、检查 HTTPS 证书、不点击来源不明的短链接。书签保存官方入口，是防钓鱼最省力的办法。
私钥与助记词管理
助记词只离线手写保存，绝不截图、绝不上传云端、绝不告诉任何人。任何索要助记词的都是骗子。
设备与应用来源
只从官方应用商店或官网下载 App，定期更新系统与客户端，关闭不必要的通知预览以防验证码泄露。
提币地址白名单
为常用提币地址设置白名单并开启提币二次确认，即使账号被盗，攻击者也难以快速转走大额资产。
异常及时处置
发现异地登录、陌生 API 密钥或异常委托，立即修改密码、撤销授权并联系官方客服，保留证据截图。
Deep Dive
深入理解：账户、钱包与交易三层防护
安全不是单点措施，而是账户层、钱包层与交易层的组合防线。下面按层次拆解关键操作。
第一层：账户登录与身份验证
账户是资产的第一道门。很多用户在注册后从不检查安全设置，直到出现问题才发现双重验证未开启、登录密码与邮箱密码相同。
建议为交易类账户设置一个独立的高强度密码，不与社交、邮箱复用；同时绑定独立邮箱，并给邮箱本身也开启两步验证。
- 使用密码管理器生成 16 位以上随机密码
- 开启 TOTP 或硬件密钥，不只依赖短信
- 设置防钓鱼码，辨认官方邮件真伪
- 定期检查登录设备与授权记录
第二层：钱包与私钥的自我保管
中心化平台账户与自托管钱包的安全逻辑完全不同。前者依赖平台风控，后者完全由你负责——私钥丢失或泄露，没有任何机构能够帮你找回。
如果使用自托管钱包，请把助记词写在纸上或金属板上，存放在防火防潮的位置，并且不要拍照存入相册或笔记软件。
- 助记词离线保存，至少一份异地备份
- 大额资产使用冷钱包，热钱包仅留日常用量
- 授权 DApp 前核对合约权限，及时撤销无用授权
- 先小额测试转账，确认地址无误再转大额
第三层：交易过程中的防骗细节
诈骗往往发生在交易环节：假冒客服、虚假充值地址、高收益带单群、冒充交易所的短信。它们的共同点是制造紧迫感，让你来不及核实。
记住一条铁律：任何要求你转账、提供验证码、扫码授权或下载远程控制软件的人，都可以直接判定为诈骗。官方客服永远不会索要这些信息。
- 提币前核对地址首尾字符与网络类型
- 不加入承诺稳赚不赔的带单群组
- 拒绝任何远程控制、屏幕共享请求
- 官方通知以 App 内公告为准，不信短信链接
Myth Busters
常见误区辟谣：这些「安全常识」其实是错的
很多流传甚广的说法看似有理，实际上会让你放松警惕。以下三条误区，请务必纠正。
✗ 误区：只要开了短信验证码，账户就足够安全了。
✓ 正解：短信验证码存在被拦截、补卡攻击和 SIM 卡劫持的风险。更稳妥的做法是使用 TOTP 验证器或硬件安全密钥，并把短信验证仅作为辅助手段。
✗ 误区：把助记词截图存在手机相册里，方便又安全。
✓ 正解：相册、云同步、聊天软件都可能被恶意程序或账号泄露波及。助记词应当离线手写或刻录在金属板上，绝不数字化存储，更不要通过网络传输。
✗ 误区：客服主动联系我，说账户异常需要配合验证，应该是真的。
✓ 正解：正规平台不会主动索要密码、验证码或要求转账到「安全账户」。遇到此类情况，请挂断后通过 App 内官方客服入口自行核实，不要相信对方提供的任何联系方式。
92%
资产损失源于用户端疏忽
3.6倍
开启 2FA 后被盗风险下降
68%
诈骗通过钓鱼链接实施
5分钟
异常登录后的黄金处置时间
Interactive Tools
安全自检工具：动手测一测
两个轻量级交互演示，帮助你快速判断域名是否可疑、密码强度是否达标。所有计算均在本地完成，不会上传任何数据。
🔍 钓鱼域名检测器
输入你收到的网址，快速识别常见的仿冒特征。
等待输入网址…
🔑 密码强度评估
输入一个示例密码，查看强度评分与改进建议。
强度：未输入
建议使用 16 位以上、包含大小写与符号的组合。
FAQ
关于交易安全的常见问题
整理了用户最常提出的五个安全问题，帮助你快速排查疑虑。
手机丢失后，如何第一时间保护交易账户？
立即通过其他设备登录账户，修改登录密码并重置双重验证绑定；联系平台客服冻结账户提币功能；同时联系运营商挂失 SIM 卡，防止短信验证码被利用。
如果账户绑定了邮箱，也要同步修改邮箱密码并检查登录记录，避免攻击者通过邮箱找回流程绕开验证。
如何判断一个交易 App 是否为官方正版？
优先通过官网提供的下载入口或正规应用商店下载，核对开发者名称、下载量与用户评价。安装后检查 App 内是否有官方公告与客服入口。
不要通过聊天群、陌生短信中的安装包链接下载，这类渠道是仿冒 App 的高发来源。可参考本站的评测标准了解平台资质核查方法。
助记词和私钥到底有什么区别？
助记词是一组可读单词，能推导出钱包中所有私钥；私钥是控制单个地址资产的核心凭证。两者都属于最高机密，任一泄露都可能导致资产被转走。
正确的做法是离线保存、不做任何数字化备份，并且永远不要在任何网站或客服对话中输入它们。
收到「账户异常，请点击链接验证」的短信怎么办？
不要点击短信中的任何链接。直接打开官方 App 或手动输入官网地址登录，在站内消息中心核实是否存在真实通知。
若确认是诈骗短信，可截图保存并向平台举报。记住：官方不会通过短信链接要求你输入密码或验证码。
新手最容易忽略的安全设置有哪些？
常见遗漏包括：未开启提币地址白名单、未检查已授权的第三方应用、登录密码与邮箱密码重复、未设置防钓鱼码。
建议按新手入门使用指南中的清单逐项完成设置，并每季度复查一次授权与登录设备。
Latest Updates
最新安全资讯
近期与交易安全相关的动态摘要，帮助你及时了解风险变化。
多地出现仿冒交易 App 的短信钓鱼潮
诈骗分子以「账户风控」为由群发短信，诱导用户下载仿冒客户端。请只通过官网或正规应用商店更新 App。
安全提示：定期撤销不再使用的 DApp 授权
长期未撤销的合约授权可能成为攻击入口，建议每月检查一次钱包授权列表，及时清理可疑项目。
硬件密钥在账户保护中的使用率持续上升
相比短信与 TOTP，硬件安全密钥能有效抵御钓鱼攻击，越来越多用户将其作为大额账户的首选验证方式。
冒充客服的「安全账户」骗局仍在高发
诈骗者冒充平台客服要求转账至所谓安全账户。官方客服绝不会索要转账或验证码，请务必通过 App 内入口核实。
提币白名单功能被更多平台设为默认推荐
开启白名单后，新增地址提币需二次验证。建议为常用地址提前设置，降低账号被盗后的资产流失风险。
安全科普：识别假客服的三种常见话术
制造紧迫感、索要验证码、引导下载远程软件，是假客服的典型套路。遇到类似情形请立即挂断并举报。