해커로부터 Bitfinex 계정을 보호하는 방법은 무엇입니까?

2단계 인증(2FA) 활성화

1. Bitfinex 계정 설정에 액세스하고 보안 섹션으로 이동하세요.

2. Google Authenticator 또는 다른 인증 앱을 활성화하는 옵션을 선택하세요.
3. 인증 애플리케이션을 사용하여 제공된 QR 코드를 스캔하세요.
4. 생성된 시간 기반 코드를 Bitfinex 인증 필드에 입력하세요.
5. 비밀번호 관리자나 암호화된 드라이브와 같은 안전한 오프라인 위치에 백업 복구 코드를 저장하세요.

강력하고 고유한 비밀번호를 사용하세요

1. 대문자, 소문자, 숫자, 특수기호를 조합하여 16자 이상으로 비밀번호를 만드세요.

2. 다른 플랫폼이나 서비스의 비밀번호를 재사용하지 마세요.
3. 평판이 좋은 비밀번호 관리자를 활용하여 복잡한 자격 증명을 생성하고 저장하세요.
4. 특히 의심스러운 활동이 발생한 후에는 정기적으로 비밀번호를 변경하십시오.
5. 요청이 합법적인 것처럼 보이더라도 이메일, 메시지 또는 전화 통화를 통해 비밀번호를 공유하지 마십시오.

화이트리스트 출금 주소

1. Bitfinex 대시보드에서 API 및 출금 설정으로 이동하세요.

2. 출금 주소 화이트리스트 기능을 활성화하세요.
3. 개인적으로 관리하고 신뢰하는 암호화폐 주소만 추가하세요.
4. 이메일 및 2FA 인증 프로세스를 통해 추가된 각 주소를 확인하세요.
5. 비공개 주소로의 출금 시도는 자동으로 차단되므로 자금 도난의 위험이 크게 줄어듭니다.

장치 및 네트워크 보안

1. Bitfinex에 액세스하는 데 사용되는 모든 장치에 신뢰할 수 있는 바이러스 백신 및 맬웨어 방지 소프트웨어를 설치하십시오.

2. 알려진 취약점을 패치하려면 운영 체제, 브라우저 및 보안 도구를 최신 상태로 유지하세요.
3. 공용 Wi-Fi를 통해 계정에 로그인하지 마세요. 대신 개인 핫스팟이나 안정적인 VPN을 사용하세요.
4. 로그인 데이터를 노출할 수 있는 원격 데스크톱 액세스 및 불필요한 백그라운드 애플리케이션을 비활성화합니다.
5. 복사-붙여넣기 작업 중에 개인 키를 훔치거나 지갑 주소를 변경할 수 있는 키로거 또는 클립보드 하이재커를 정기적으로 검사하세요.

정기적으로 계정 활동 모니터링

1. 매주 로그인 기록을 검토하여 익숙하지 않은 IP 주소나 위치를 감지합니다.

2. 로그인, 탈퇴, API 변경에 대한 이메일 및 푸시 알림을 설정하세요.
3. 승인되지 않은 행위가 있는지 최근 거래 및 자금 거래를 확인하세요.
4. API 키가 노출되거나 더 이상 필요하지 않으면 즉시 취소하세요.
5. 이상 징후를 즉각적으로 감지하면 더 빠르게 대응할 수 있어 침해로 인한 잠재적 피해를 최소화할 수 있습니다.

자주 묻는 질문

2FA 장치에 액세스할 수 없게 되면 어떻게 해야 합니까? 즉시 Bitfinex 지원팀에 연락하여 신원 확인 문서를 제공하세요. 가능한 경우 백업 복구 코드를 사용하여 액세스 권한을 다시 얻으세요. 계정 잠금을 유발할 수 있는 로그인 실패를 여러 번 시도하지 마세요.

Bitfinex에서 YubiKey와 같은 하드웨어 토큰을 사용할 수 있나요? 예, Bitfinex는 FIDO U2F 인증을 지원합니다. 이중 인증 옵션의 보안 설정에서 YubiKey를 등록할 수 있습니다. 이는 소프트웨어 기반 2FA를 넘어 물리적 보호 계층을 추가합니다.

피싱 공격은 Bitfinex 사용자를 어떻게 표적으로 삼습니까? 해커들은 공식 Bitfinex 웹사이트를 모방한 가짜 로그인 페이지를 만듭니다. 이는 사기성 이메일이나 검색 엔진 광고를 통해 배포되는 경우가 많습니다. 리디렉션을 방지하려면 항상 URL이 https://www.bitfinex.com인지 확인하고 공식 사이트를 북마크에 추가하세요.

Bitfinex API 키와 함께 타사 거래 봇을 사용하는 것이 안전합니까? API 키에 최소한의 필수 권한만 부여하고 철회 권한을 활성화하지 마세요. 강력하고 무작위로 추출된 API 비밀을 사용하고 가능하면 특정 IP 주소로만 사용을 제한하세요. 키를 자주 순환하여 노출을 제한하세요.