把交易所帳戶守好：安全清單
交易所帳戶裡放的是真錢，丟起來比銀行卡還麻煩：銀行卡被盜刷還能掛失、找銀行申訴，交易所帳戶裡的幣一旦被轉走，鏈上交易不可撤銷，基本要不回來。所以帳戶安全沒有“差不多”，下面這份清單，一條一條對著做完。
用一個沒在別處用過的強密碼，交給密碼管理器記。為什麼：很多帳戶不是被高手攻破的，是別的網站洩露了密碼，騙子拿同一套賬號密碼來這裡挨個試，叫“撞庫”；每個網站密碼不同，撞庫就撞不進來。密碼管理器能生成並記住長串隨機密碼，你只守好它的主密碼。
2FA 優先用驗證器 App，不要用簡訊。為什麼：簡訊驗證碼要經過運營商，手機號可能被補辦、被劫持，驗證碼就落到騙子手裡；驗證器 App 的動態碼只存在你手機本地，每 30 秒換一次，不經過任何第三方。繫結後把備用恢復碼離線抄好收著，手機丟了才不至於把自己也鎖在門外。
開啟防釣魚碼，並記住它。為什麼：騙子會發一封和官方一模一樣的郵件，引你去假網站輸密碼。你提前設一個只有自己知道的防釣魚碼，官方真郵件都會帶上它；郵件裡沒有這個碼、或碼對不上，直接當假的刪掉。
開啟提幣地址白名單。為什麼：開了以後，帳戶只能把幣提到你預先登記過的地址，新增地址還要過驗證、等一段時間。就算賬號密碼不幸被盜，騙子也沒法直接把幣提到他的地址，你至少還有反應時間。
定期清理登入裝置。為什麼：帳戶設定裡能看到所有登入過的裝置，舊手機、借來的電腦，只要還保持登入，就是一扇沒關的門。不認識的、早就不用的，逐個移除，並改一次密碼。
認準官方客服入口，絕不螢幕共享。為什麼：真正的客服只在 App 和官網內處理問題，不會主動私聊你、加你好友。凡是讓你下載遠端控制軟體、共享螢幕“幫你操作”的，一律是騙子——螢幕一旦共享，密碼、驗證碼、錢包，他都看得見。這一條沒有例外。
把郵箱本身當成第一道門守好。為什麼：改密碼、重置 2FA，很多驗證都要過郵箱，郵箱被盜，等於騙子有了開啟你所有帳戶的鑰匙。給郵箱單獨設強密碼、單獨開 2FA，別拿郵箱密碼註冊任何其他網站。
最後一條生活習慣：任何“客服”“群主”“帶單老師”主動私聊談到你的帳戶和錢，先停三秒，去官方 App 裡自己核對。騙子的劇本都怕你冷靜核對。