如何保護您的幣安帳戶：完整的安全指南

雙重認證實施

1. 幣安要求所有登入工作階段透過 Google Authenticator 或 Authy 等驗證應用程式使用基於時間的一次性密碼 (TOTP)。

2. 基於簡訊的 2FA 可用，但由於 SIM 交換漏洞，不鼓勵使用；強烈建議用戶避免使用高價值帳戶。

3. 2FA 設定期間產生的恢復代碼必須離線儲存（切勿儲存在雲端筆記或電子郵件中），並以與私鑰相同的敏感度進行處理。

4.設備綁定確保每個註冊設備維護自己唯一的身份驗證上下文；刪除設備會立即使其關聯的 TOTP 令牌失效。

5. 幣安在 Web 介面上不活動 30 分鐘後強制會話逾時，在行動應用程式上不活動 15 分鐘後強制會話逾時，並要求使用密碼和 TOTP 重新進行身份驗證。

提款安全協議

1. 提款地址白名單將資金轉帳僅限於透過電子郵件和簡訊確認驗證的預先批准的地址。

2. 每個列入白名單的地址在首次使用前都需要 24 小時啟動延遲，以防止帳戶外洩後立即被利用。

3. 提款限額根據帳戶驗證等級、KYC 狀態和歷史提款模式動態調整，而不是靜態閾值。

4. 當提款超過每日限額的 95% 或顯著偏離行為基線時，自動觸發手動審核。

5. 所有提款請求都會產生在帳戶活動來源中可見的不可變鏈上日誌，包括 IP 地理位置、裝置指紋和時間戳記。

API金鑰管理標準

1. API金鑰在創建時嚴格繼承權限；如果沒有完全金鑰撤銷和重新創建，則不允許進行追溯權限升級。

2. IP綁定將API存取限制在特定的IPv4/IPv6範圍內；來自未列出 IP 的任何請求都會傳回 HTTP 403，且負載洩漏為零。

3. 僅用於交易的金鑰不能發起提款或修改安全設定－在協定層強制執行職責分離。

4. 透過幣安官方桌面應用程式創建的金鑰包括基於瀏覽器的產生無法使用的硬體強制熵來源。

5. 90 天不活動後或偵測到異常呼叫頻率超過每分鐘 120 個請求後，將自動停用。

錢包基礎設施保障

1. 超過 98% 的用戶資產駐留在氣隙冷錢包中，始終與面向互聯網的基礎設施斷開連接。

2. 熱錢包餘額上限為平台總儲備金的2%，每7秒進行一次即時餘額對帳。

3. 多重簽章的簽章法定人數要求至少有三位授權簽章者實際存在，且位於地理上分散的資料中心。

4. 冷錢包交易簽章發生在具有防竄改外殼的 FIPS 140-2 3 級認證 HSM 模組內。

5. 儲備證明審計每月使用以太坊主網上發布的具有鏈上證明的 Merkle 樹證明來驗證資產支持率。

網路釣魚與社會工程對策

1. Binance網域專門使用具有擴充驗證憑證的HTTPS；瀏覽器僅在經過驗證的網域的網址列中顯示綠色組織名稱。

2. 官方支援人員絕不會透過未經請求的電子郵件、簡訊或社群媒體私訊發起聯繫－任何此類訊息均構成主動網路釣魚嘗試。

3. 在提交任何憑證之前，在客戶端進行網域驗證檢查；誤植網域會立即觸發瀏覽器警告。

4. 來自 Binance 的電子郵件標頭包含可根據 DNS TXT 記錄中發布的公鑰進行驗證的 DKIM 簽章。

5. 在代理商存取帳戶資料之前，所有支援票證都需要強制進行兩步驟身份驗證，包括生物識別活性檢查。

常見問題解答

Q：如果我同時丟失了 2FA 設備和恢復代碼，我可以恢復我的帳戶嗎？帳戶恢復需要提交經過公證的身份證明文件、原始註冊IP證明以及歷史存款模式證明。不存在自動恢復路徑。

Q：幣安是否以明文儲存我的 API 金鑰？不會。 API 機密在儲存前會使用 bcrypt 進行 12 輪不可逆的加密雜湊處理；金鑰產生後，原始秘密將立即被丟棄。

Q：提現白名單對 SIM 交換攻擊有效嗎？是的。白名單啟動需要雙頻道確認（電子郵件加上簡訊），繞過任一管道都會使整個過程無效。

Q：幣安多久輪換一次冷錢包主密鑰？冷錢包主密鑰使用基於抗量子點陣的加密技術每 90 天輪換一次，並在鏈上發布輪換日誌以供公眾驗證。