这篇文章适合谁
- 新注册，还没充钱，想一次设对
- 已有资产，但安全设置东一块西一块
- 收到过可疑邮件/私信，想自查
注册入口：
开户步骤：注册教程
安全原则（先于任何勾选项）
- 默认不信任链接与私聊客服
- 最小权限：能不授权就不授权
- 分层防护：密码 ≠ 2FA ≠ 白名单 ≠ 设备卫生
- 大额操作减速：多核对 10 秒，少后悔十年
30 分钟加固清单（按顺序勾）
A. 登录与凭证
- 密码 16+ 位，独立不复用
- 开启身份验证器 2FA
- 备份 2FA 密钥/备用码（离线、不拍照发云盘公开相册）
- 开启登录异常通知（邮件/App）
- 开启提现/安全项变更通知
B. 防钓鱼入口
- 浏览器只收藏一个可信登录入口
- App 仅官方渠道安装与更新
- 不点击短信/电报/邮件里的「紧急登录」短链
- 地址栏与证书习惯性扫一眼
详细骗术：诈骗手法盘点
C. 设备与会话
- 查看已登录设备，移除陌生项
- 不用的旧手机退出登录
- 电脑浏览器清除不明扩展（尤其宣称「Gas 优化」「空投领取」）
- 公共电脑不保存密码、不做提现
D. 提现与地址
- 开启 提现白名单
- 常用地址加入白名单并完成冷却后再大额
- 提现前核对地址前 4 + 后 4 位
- 了解新地址安全等待期
E. API 与第三方
- 无需求则不创建 API
- 若创建：关闭提现权限，限制 IP
- 定期删除不用的密钥
- 拒绝来路不明的「跟单授权」「策略托管」链接
F. 资金习惯
- 交易所只放交易所需，长期大额考虑自托管（并做好备份）
- 大额分批
- 充提先看 充值提现教程
2FA 设置要点
| 步骤 | 注意 |
|---|---|
| 绑定验证器 | 在官方安全中心内完成，不在仿冒页扫码 |
| 备份 | 备份码与种子同等重要 |
| 测试 | 绑定后立即用验证码完成一次安全操作验证 |
| 短信 | 可保留作辅助，但不作为唯一因素 |
| 更换手机 | 先在旧设备导出/迁移策略，再解绑 |
设备管理：异常信号
出现任一情况，按「疑似盗号」处理：
- 不认识的登录地点/设备
- 安全项被改但你不知情
- 提现或 API 创建记录异常
- 邮箱里有你没发起的验证码
应急顺序：
- 安全的网络与设备登录
- 修改密码
- 下线所有会话
- 检查 2FA、提现地址、API
- 必要时站内冻结/联系官方支持
- 拒绝任何电报「安全专员」
防钓鱼快速对照
| 对方说 | 你做 |
|---|---|
| 账户将冻结，点此验证 | 手动打开官方 App/收藏夹 |
| 需要你的验证码完成退款 | 不给，验证码=钥匙 |
| 连接钱包领币安空投 | 多半假，先核官方公告 |
| 帮你安装远程控制 | 拒绝 |
| 低价 C2C 站外转 | 拒绝，见 C2C |
每周 / 每月巡检表
| 频率 | 动作 |
|---|---|
| 每次提现前 | 地址、网络、白名单、金额 |
| 每周 | 扫一眼登录通知与订单异常 |
| 每月 | 设备列表、API 列表、转发邮箱规则 |
| 重大行情/活动期 | 提高警惕，假空投高发 |
与交易能力的衔接
安全做完，再进入交易学习，避免「账户很强但人被骗」或「人会买但账户裸奔」：
家庭与共享设备提示
- 不要让他人「借用」已登录的交易所 App
- 不要把 2FA 与交易所放在同一未加密共享平板且无锁
- 屏幕共享会议中不要打开提现页
下一步
从零建账户并按本文勾选：
继续加固：
风险提示：任何安全措施都不能 100% 消除风险。请遵守当地法规，保护好私钥与验证信息。本文不构成投资建议。