해커로부터 Bitfinex 계정을 보호하는 방법은 무엇입니까? (모범 사례)

다단계 인증 시행

1. SMS는 SIM 교환 공격에 취약하므로 SMS 기반 2FA 대신 Google Authenticator 또는 Authy를 활성화합니다.

2. 2FA 백업 코드를 클라우드 서비스나 이메일이 아닌 오프라인의 암호화된 위치에 저장하세요.

3. 생체인식 잠금이 활성화된 전용 모바일 장치에만 Bitfinex 계정을 연결하세요.

4. 인증에 사용되는 동일한 장치에 접근성 권한을 요청하는 타사 앱을 설치하지 마세요.

5. 의심스러운 로그인 경고 또는 IP 이상이 있는 경우 즉시 QR 코드를 다시 스캔하고 2FA를 재구성하세요.

냉장 보관 및 철수 안전 장치

1. USDT, BTC 및 ETH 잔액의 대부분을 콜드 지갑에 보관하십시오. 장기간 동안 Bitfinex에 큰 금액을 남겨 두지 마십시오.

2. 사전 승인된 주소에만 출금 허용 목록을 설정하세요. 활발하게 거래하지 않을 때는 인출을 완전히 비활성화합니다.

3. 최소 2명의 승인된 서명자의 승인이 필요한 기관 또는 고잔액 계좌에 대해 Bitfinex의 다중 서명 출금 기능을 사용하세요.

4. 승인되지 않은 세션을 포착하려면 자신의 기기에서 시작한 경우에도 이메일 및 SMS를 통해 모든 철회를 확인하세요.

5. 매주 출금 내역을 감사하고 개인 거래 기록과 비교하여 타임스탬프를 교차 확인하세요.

API 키 위생 및 세션 제어

1. 타사 스크립트나 브라우저 확장을 통하지 않고 Bitfinex의 공식 인터페이스를 통해서만 API 키를 생성하세요.

2. 최소한의 권한을 할당하십시오. 거래를 실행하지 않는 한 키를 "읽기 전용"으로 제한하고 불필요하게 지갑이나 출금 액세스 권한을 부여하지 마십시오.

3. 특히 장치 교체 또는 OS 재설치 후에는 90일마다 모든 API 키를 교체합니다.

4. Bitfinex의 대시보드를 사용하여 활성 API 세션을 실시간으로 모니터링하고 알 수 없거나 유휴 연결을 즉시 종료합니다.

5. 공개 GitHub 리포지토리, 로그에 노출된 구성 파일 또는 클라이언트 측 JavaScript에 API 키를 포함하지 마십시오.

피싱 저항 프로토콜

1. Bitfinex 공식 도메인(https://www.bitfinex.com)만 북마크에 추가하고 자물쇠 아이콘과 유효한 TLS 인증서를 확인한 후 로그인하세요.

2. Bitfinex 지원팀에서 보낸 것으로 주장하는 원치 않는 모든 이메일이나 DM을 거부하세요. 정확한 입금 내역이나 주문 ID를 언급하는 이메일이라도 마찬가지입니다.

3. 도메인 철자 교차 확인: bitfinex-support.net, bitfinex-login.org 또는 .bitfinex.com으로 끝나지 않는 하위 도메인과 같은 변형을 피하세요.

4. 브라우저에서 자격 증명 자동 완성을 비활성화하고 도메인 전체에서 자격 증명 재사용을 표시하는 비밀번호 관리자를 사용합니다.

5. 거래 확인 또는 KYC 후속 조치의 모든 링크를 잠재적으로 악의적인 것으로 간주하십시오. 대신 공식 URL을 수동으로 입력하십시오.

규제 및 관할권 감시

1. Bitfinex의 서비스 상태 페이지와 공식 Twitter/X 계정에서 관할권별 중단 또는 정책 변경(예: 2024년 인도 앱 스토어 상장 폐지)을 모니터링하세요.

2. 현지 법률에 따라 ISP가 트래픽 메타데이터를 기록하도록 강제하는 지역의 공용 Wi-Fi 네트워크에서 Bitfinex에 액세스하지 마세요.

3. 규제 및 비규제 시장에서 운영하는 경우 관할권별로 별도의 KYC 인증 계정을 유지합니다.

4. Bitfinex의 서비스 약관 업데이트를 분기별로 검토하세요. 특히 자금 회수 권리, 책임 한도 및 Tether 관련 준비금 공개와 관련된 조항을 검토하세요.

5. 귀하의 계정이 iFinex Inc.의 BVI 또는 케이맨 제도 법인 구조에 속해 있는지 확인하십시오. 이에 따라 해당 분쟁 해결 프레임워크가 결정됩니다.

자주 묻는 질문

Q1: Bitfinex는 기본적으로 사용자 자금을 콜드 지갑에 저장합니까? Bitfinex는 사용자 잔액을 콜드 스토리지에 자동으로 할당하지 않습니다. 대부분의 자산은 유동성을 위해 핫 월렛에 보관되며, 일부는 내부 위험 임계값 및 운영 요구 사항에 따라 에어 갭 콜드 스토리지로 순환됩니다.

Q2: 2FA 기기를 분실하고 백업 코드를 저장하지 않은 경우 계정을 복구할 수 있나요? 자동화된 셀프 서비스 복구는 없습니다. 확인된 신원 문서를 제출하고 Bitfinex 지원팀을 통해 조정된 엄격한 수동 검토 프로세스를 통과해야 합니다. 이 절차는 영업일 기준 7~21일이 걸릴 수 있습니다.

Q3: Bitfinex API 키는 Tether(USDT) 예약 감사와 호환됩니까? 아니요. API 키는 교환 기능에만 액세스 권한을 부여합니다. Tether의 예비 증명은 독립적인 회계 회사에 의해 별도로 게시되며 Bitfinex API 엔드포인트를 통해 쿼리하거나 검증할 수 없습니다.

Q4: 변동성이 높은 동안 Bitfinex가 장기간 중단되면 내 미결제 포지션은 어떻게 되나요? Bitfinex는 UI 가용성과 독립적으로 작동하는 내부 회로 차단기와 포지션 청산 엔진을 유지 관리합니다. 웹 인터페이스에 접근할 수 없는 경우에도 공개 주문 및 마진콜은 서버 측에서 계속 처리됩니다.