선물 거래 계좌에 대한 고급 보안 기능을 활성화하는 방법은 무엇입니까?

2단계 인증 설정

1. 기본 자격 증명을 사용하여 선물 거래 플랫폼에 로그인하십시오.

2. 일반적으로 계정 기본 설정 또는 프로필 관리 아래에 있는 보안 설정 섹션으로 이동합니다.

3. 2단계 인증(2FA) 토글을 찾아 활성화하세요.

4. 인증 앱 통합 또는 SMS 기반 확인 중에서 선택하세요. SIM 교환 공격에 대한 저항력이 더 높기 때문에 인증 앱을 적극 권장합니다.

5. Google Authenticator 또는 Authy와 같은 신뢰할 수 있는 애플리케이션으로 QR 코드를 스캔한 다음 생성된 6자리 코드를 입력하여 바인딩을 확인하세요.

출금 주소 화이트리스트

1. 계정 대시보드 내에서 자금 관리 또는 출금 제어판에 액세스합니다.

2. "새 화이트리스트 주소 추가"를 선택하여 화이트리스트 프로세스를 시작합니다.

3. 향후 출금에 사용할 전체 지갑 주소를 붙여넣으세요. 문자가 누락되거나 잘못 정렬되지 않았는지 확인하세요.

4. 이메일 확인 링크와 보조 2FA 코드를 통해 추가를 확인하세요.

5. 화이트리스트에 없는 주소로의 출금 시도는 다른 모든 자격 증명이 유효하더라도 자동으로 거부됩니다.

API 키 권한 관리

1. 일반적으로 KYC 레벨 2 인증을 완료한 후에만 액세스할 수 있는 API 관리 인터페이스로 이동합니다.

2. 새로운 API 키를 생성하고 세분화된 권한을 할당합니다. 봇 작업에 꼭 필요한 경우를 제외하고 "철회" 및 "이전" 권한을 비활성화합니다.

3. 키가 사전 승인된 IPv4 또는 IPv6 주소에서만 작동하도록 IP 바인딩을 활성화합니다.

4. 테스트 환경에 사용되는 키에 대해 시간 제한 만료를 설정합니다. 프로덕션 키는 90일마다 순환되어야 합니다.

5. 매월 활성 API 키를 감사하고 지난 30일 동안 사용이 전혀 없는 키를 취소합니다.

세션 모니터링 및 장치 인식

1. 실시간 세션 추적을 활성화하여 장치 및 지리적 위치 전반에 걸쳐 현재 활성화된 모든 로그인 세션을 확인합니다.

2. 잠재적 하이재킹을 나타내는 이상 현상이 있는지 브라우저 유형, OS 버전, 화면 해상도 등 장치 지문을 검토합니다.

3. 현재 로그인에 영향을 주지 않고 보안 대시보드에서 직접 의심스러운 세션을 수동으로 종료합니다.

4. 이전에 계정 기록과 연결되지 않은 새로운 장치 또는 국가에서 발생한 로그인에 대한 알림을 구성합니다.

5. 마진 조정이나 포지션 청산과 같은 고위험 작업을 실행하기 전에 생체 인식 프롬프트를 통해 재인증을 시행합니다.

자주 묻는 질문

Q: 미결제 레버리지 포지션을 보유하고 있는 동안 화이트리스트를 활성화할 수 있습니까? 예. 주소 화이트리스팅은 포지션 상태와 독립적으로 작동하며 진행 중인 선물 계약이나 마진 계산을 방해하지 않습니다.

Q: 2FA 인증 앱에 대한 액세스 권한을 상실하면 어떻게 되나요? 다시 액세스하려면 미리 저장된 복구 코드를 사용해야 합니다. 플랫폼은 보안상의 이유로 이메일이나 고객 지원을 통해 2FA를 재설정하지 않습니다.

Q: WebSocket 데이터 피드에 API 키 제한 사항이 적용됩니까? 아니요. 키에 대한 거래 또는 출금 권한이 비활성화된 경우에도 시장 심도 또는 티커 스트림과 같은 데이터 전용 엔드포인트에 계속 액세스할 수 있습니다.

Q: 화이트리스트에 추가할 수 있는 출금 주소 수에 제한이 있나요? 대부분의 플랫폼은 허용 목록에 있는 주소를 계정당 15개로 제한하며 각 주소는 이중 채널 인증을 통해 개별 확인이 필요합니다.