适合谁
- 新注册，还没充钱，想一次设对
- 已有资产，但安全东一块西一块
- 收到过可疑邮件/私信，想自查
对照 OKX 总清单：OKX 安全设置清单
四条原则（先于勾选项）
- 默认不信任链接与私聊客服
- 最小权限：能不授权就不授权
- 分层防护：密码 ≠ 2FA ≠ 防钓鱼码 ≠ 白名单 ≠ 设备
- 大额减速：多核对 10 秒
按优先级勾选（别一次吓跑）
P0：今天必须（没做别大额入金）
- 密码 16+，独立不复用
- 身份验证器 2FA 已开
- 2FA 备份密钥离线双份
- 登录 / 提现 / 安全变更通知已开
- 设备列表无陌生项
- 官方入口已收藏（以后不从广告点）
P1：第一笔钱进来前
P2：资金上来之后
- 每月设备与 API 巡检
- 无用 API 删除；创建则关提现、限 IP
- 交易所只放交易热仓，长期考虑冷存储
- 大额分批；提现前核地址首尾
专项深读：
30 分钟完整加固（有整块时间时）
A. 登录与凭证
- 密码管理器生成唯一密码
- 2FA 绑定在官方安全中心，不在仿站扫码
- 绑定后立刻用验证码完成一次安全操作自测
B. 防钓鱼入口
- 浏览器只留一个可信登录书签
- 不点短信/TG/邮件「紧急验证」短链
- 邮件先看 防钓鱼码 是否匹配
C. 设备与会话
- 移除陌生与长期不用设备
- 清理可疑浏览器扩展
- 公共电脑不保存密码、不做提现
- 细节：设备安全
D. 提现与地址
- 白名单 + 前 4 后 4 核对
- 了解新地址安全等待期
- 见：提现白名单
E. API 与第三方
- 无需求不创建
- 有需求：关提现、限 IP、定期删
- 拒绝不明「跟单授权 / 策略托管」
F. 资金习惯
- 热仓 / 长期仓分层
- 大额分批
- 先小额测充提
入金前 1 分钟检查
- 我是否在书签/官方 App？
- 2FA 是否由我控制？
- 防钓鱼码是否已设？
- 白名单（若用）是否只含我的地址？
- 这一笔是否只是小额测试？
- 有没有人在语音催我「快转」？
有一项存疑 → 先别充大额。
2FA 要点表
| 步骤 | 注意 |
|---|---|
| 绑定 | 仅官方安全中心 |
| 备份 | 密钥 = 第二密码，勿明文云盘 |
| 测试 | 绑定后马上验证一次 |
| 短信 | 可辅助，勿唯一依赖 |
| 换机 | 先迁移/验证备份，再淘汰旧机 |
异常信号 → 当盗号处理
- 不认识的登录地/设备
- 安全项被改你不知情
- 提现或 API 异常记录
- 邮箱出现你没发起的验证码
应急顺序：
- 可信网络与本人设备
- 改密
- 下线所有陌生会话
- 查 2FA、防钓鱼码、地址簿、API
- 必要时官方冻结/支持
- 拒绝任何私聊「安全专员」
防钓鱼快速对照
| 对方说 | 你做 |
|---|---|
| 点此验证否则冻结 | 打开官方 App，不点邮件按钮 |
| 把验证码发给我退款 | 不给 |
| 连接钱包领空投 | 先核官方，默认可疑 |
| 安装远程控制 | 拒绝 |
| 站外低价 C2C | 拒绝，见 P2P |
巡检频率
| 频率 | 动作 |
|---|---|
| 每次提现前 | 地址、网络、白名单、金额 |
| 每周 | 登录通知与异常订单 |
| 每月 | 设备、API、邮箱转发规则 |
| 活动/暴涨暴跌期 | 假空投与假客服高发，提高警惕 |
与交易学习的衔接
安全做完，再学交易，避免「会买但账户裸奔」：
家庭与共享设备
- 不借已登录的交易所 App
- 2FA 不放在无锁共享平板
- 屏幕共享时不打开提现页
下一步
风险提示：任何措施都无法 100% 消除风险。请遵守当地法规。本文不构成投资建议。