交易所账户应如何设置安全防护？

• 改用验证器 App 而非短信 2FA：短信可能被 SIM 卡劫持（攻击者到电信商补办你的门号）。改用 Google Authenticator 或 Authy 这类脱机验证器，并把备份密钥抄在纸上保存。
• 设置提币白名单：只允许提币到你预先登记的地址。即使账户被入侵，攻击者也无法把币提到自己的钱包。多数交易所在添加白名单后有 24 小时冷却期，这正是保护机制。
• 独立的高强度密码：交易所密码绝不与任何其他网站重复，用密码管理器产生与保存。大量账户被盗是因为其他网站外泄的密码被拿来撞库。
• 关闭不必要的 API 密钥：如果你曾为了机器人或第三方工具开过 API，定期检查并删除不用的密钥，且永远不要打开「提币」权限。

假客服：在社区媒体或搜索结果中伪装成官方客服，主动联系你「协助处理问题」，然后索取验证码或引导你到钓鱼网站。真正的交易所客服永远不会主动私讯你，也绝不会索取密码或验证码。

钓鱼网址：与官网极为相似的域名（例如把 l 换成 I、或用不同的顶级域名）。务必把交易所加入书签，永远从书签进入，不要用搜索结果的链接——搜索广告位经常被钓鱼网站买下。

假空投与授权诈骗：引导你连接钱包并签署一个看似无害的交易，实际上是授权对方转走你的资产。任何要求你「签名以领取奖励」的操作都要极度警惕。

冒名投资顾问：以高报酬为诱饵，引导你把资金转到「他们的平台」。任何保证获利的说法都是诈骗。

任何工具站——包括本站——都不需要你的交易所账号、密码、API 密钥、私钥或助记词。本站所有功能都只使用交易所的公开行情数据，不需要也不接受你的任何凭证。

若有任何人以本站名义向你索取这些信息，一律是诈骗，请直接封锁。