MEXC アカウントを保護する方法: ステップバイステップの安全ガイド

二要素認証を有効にする

1. 公式 Web サイトまたは検証済みモバイル アプリケーションから MEXC アカウントにログインします。

2. [アカウント管理] の [セキュリティ設定] セクションに移動します。

3. 「二要素認証」を選択し、Google Authenticator または SMS 認証のいずれかを選択します。

4. Google Authenticator を使用して QR コードをスキャンするか、SMS セットアップ用の電話番号を入力します。

5. アプリによって生成された、またはテキストで送信された 6 桁のコードを入力して、アクティベーションを確認します。

6. バックアップ リカバリ コードは安全なオフラインの場所に保存します。クラウド サービスや暗号化されていないデバイスにデジタル的に保存しないでください。

出金アドレスのホワイトリストを設定する

1. ウォレットセクションに移動し、「出金設定」または「アドレス管理」を見つけます。

2. 「新しいホワイトリストに登録されたアドレスを追加」をクリックし、定期的に使用する完全な暗号通貨アドレスを貼り付けます。

3. 2FA トークンまたは電子メール検証を使用して追加を確認します。

4. 「ホワイトリストのみモード」を有効にして、未承認のアドレスへの出金をすべてブロックします。

5. 新しく追加されたアドレスは、アクティブになる前に 24 時間の確認遅延が必要であることに注意してください。これは、MEXC によって強制される必須のセキュリティ クールダウンです。

アクティブなセッションとデバイスの権限を確認する

1. [セキュリティ] タブから [アクティブ セッション] にアクセスし、ログインしているすべてのデバイスとその IP の場所を表示します。

2. タイムスタンプ、地理的地域、デバイスの種類を確認して、見慣れないセッションを特定します。

3. 各エントリの横にある「ログアウト」オプションを使用して、疑わしいセッションを直ちに終了します。

4. 積極的に必要でない場合は、「API アクセス」、「取引ボット」、または「サードパーティ統合」などの未使用のデバイス権限を無効にします。

5. MEXC はブラウザ間でのセッションの永続性をサポートしていません。ログインごとに個別に再認証する必要があります。

電子メールと SMS アラートの設定を構成する

1. 通知設定を入力し、ログイン試行、パスワード変更、および引き出しアクションのアラートを有効にします。

2. 登録した電子メールが他の高リスクのプラットフォームや侵害されたドメインにリンクされていないことを確認します。

3. 主に電子メールを使用する場合でも、重要な操作に対して SMS 通知が有効になっていることを確認します。

4. 認識されていないデバイスからシミュレートされたログインをトリガーして、アラートの配信をテストします。

5.電子メール アラートにはクリック可能なリンクが含まれていません。「ここをクリックして確認してください」というメッセージは詐欺です。

フィッシングやなりすましから保護する

1. MEXC の公式ドメイン: https://www.mexc.com のみをブックマークします。検索エンジンの結果や短縮 URL には決して依存しないでください。

2. 資格情報を入力する前に、HTTPS と南京錠アイコンを確認します。 SSL 証明書の発行者が DigiCert または Sectigo であることを確認します。

3. MEXC サポート スタッフであると主張する Telegram、Discord、または Twitter 上のすべてのダイレクト メッセージは無視してください。MEXC はソーシャル メディア DM を通じてユーザーとの連絡を開始することはありません。

4. フィッシングの疑いのあるドメインを、完全な URL とスクリーンショットの証拠を添えて MEXC の公式セキュリティ チーム (security@mexc.com) に報告します。

5. MetaMask Domain Checker や ENS 対応ツールなどのブラウザ拡張機能をインストールして、.com と .com.co のタイプミスをターゲットにした同形異義語攻撃を検出します。

よくある質問

Q: 複数のデバイスから同時に MEXC アカウントにログインできますか?はい。ただし、各セッションには独立した 2FA の承認が必要です。同時ログインでは、認証トークンやセッション キーは共有されません。

Q: Google Authenticator アプリにアクセスできなくなった場合はどうなりますか? 2FA を無効にするには、以前に保存したリカバリ コードを使用する必要があります。これらのコードがないと、アカウントを回復するには MEXC の KYC エスカレーション チャネルを介した本人確認が必要になります。

Q: MEXC はユーザー ウォレットの秘密キーを保存しますか?いいえ、MEXC は法定通貨預金の保管取引所および暗号資産の非保管プラットフォームとして運営されています。セルフホスト型ウォレット統合を使用する場合、ユーザーは秘密鍵を完全に制御できます。

Q: MEXC は内部 API 署名キーをどのくらいの頻度でローテーションしますか?内部キーのローテーションは、すべての運用環境で 72 時間ごとに行われます。ユーザー向け API キーは、個々のアカウント設定によって管理される個別のライフサイクル ポリシーに従います。