交易所帳戶應如何設定安全防護？

• 改用驗證器 App 而非簡訊 2FA：簡訊可能被 SIM 卡劫持（攻擊者到電信商補辦你的門號）。改用 Google Authenticator 或 Authy 這類離線驗證器，並把備份金鑰抄在紙上保存。
• 設定提幣白名單：只允許提幣到你預先登記的地址。即使帳戶被入侵，攻擊者也無法把幣提到自己的錢包。多數交易所在新增白名單後有 24 小時冷卻期，這正是保護機制。
• 獨立的高強度密碼：交易所密碼絕不與任何其他網站重複，用密碼管理器產生與保存。大量帳戶被盜是因為其他網站外洩的密碼被拿來撞庫。
• 關閉不必要的 API 金鑰：如果你曾為了機器人或第三方工具開過 API，定期檢查並刪除不用的金鑰，且永遠不要開啟「提幣」權限。

假客服：在社群媒體或搜尋結果中偽裝成官方客服，主動聯繫你「協助處理問題」，然後索取驗證碼或引導你到釣魚網站。真正的交易所客服永遠不會主動私訊你，也絕不會索取密碼或驗證碼。

釣魚網址：與官網極為相似的域名（例如把 l 換成 I、或用不同的頂級域名）。務必把交易所加入書籤，永遠從書籤進入，不要用搜尋結果的連結——搜尋廣告位經常被釣魚網站買下。

假空投與授權詐騙：引導你連接錢包並簽署一個看似無害的交易，實際上是授權對方轉走你的資產。任何要求你「簽名以領取獎勵」的操作都要極度警惕。

冒名投資顧問：以高報酬為誘餌，引導你把資金轉到「他們的平台」。任何保證獲利的說法都是詐騙。

Kieran Lab 行情工具使用公開資料，無須提供交易所登入憑證、API 金鑰、私鑰或助記詞。

對以 Kieran Lab 名義索取上述憑證的訊息，請勿提供資料或授權。