如何保護您的 Bitfinex 賬戶免受黑客攻擊？

啟用雙因素身份驗證 (2FA)

1. 訪問您的 Bitfinex 帳戶設置並導航至安全部分。

2. 選擇啟用 Google 身份驗證器或其他身份驗證器應用程序的選項。
3. 使用身份驗證器應用程序掃描提供的二維碼。
4. 將生成的基於時間的代碼輸入 Bitfinex 驗證字段。
5. 將備份恢復代碼存儲在安全的離線位置，例如密碼管理器或加密驅動器。

使用強而獨特的密碼

1. 創建至少 16 個字符的密碼，包含大小寫、數字和特殊符號。

2. 避免重複使用其他平台或服務的密碼。
3. 利用信譽良好的密碼管理器來生成和存儲複雜的憑據。
4. 定期更改您的密碼，尤其是在發生任何可疑活動之後。
5. 切勿通過電子郵件、消息或電話分享您的密碼，即使該請求看似合法。

白名單提幣地址

1. 轉到 Bitfinex 儀表板中的 API 和提款設置。

2. 激活提現地址白名單功能。
3. 僅添加您個人控制和信任的加密貨幣地址。
4. 通過電子郵件和 2FA 驗證流程確認每個添加的地址。
5. 任何向未列出地址的提現嘗試都會被自動阻止，從而大大降低資金被盜的風險。

保護您的設備和網絡

1. 在用於訪問 Bitfinex 的所有設備上安裝受信任的防病毒和反惡意軟件軟件。

2. 保持操作系統、瀏覽器和安全工具更新以修補已知漏洞。
3. 避免通過公共 Wi-Fi 登錄您的帳戶；請改用個人熱點或可靠的 VPN。
4. 禁用遠程桌面訪問和不必要的可能暴露登錄數據的後台應用程序。
5. 定期掃描鍵盤記錄程序或剪貼板劫持者，它們可以在復制粘貼操作期間竊取私鑰或更改錢包地址。

定期監控帳戶活動

1. 每週檢查登錄歷史記錄以檢測不熟悉的 IP 地址或位置。

2. 設置登錄、提款和 API 更改的電子郵件和推送通知。
3. 檢查最近的交易和資金交易是否存在未經授權的行為。
4. 如果 API 密鑰洩露或不再需要，請立即撤銷它們。
5. 及時檢測異常可以加快響應速度，最大限度地減少違規造成的潛在損害。

常見問題解答

如果我無法訪問我的 2FA 設備，我該怎麼辦？立即聯繫 Bitfinex 支持並提供身份驗證文件。如果可用，請使用備份恢復代碼重新獲得訪問權限。避免嘗試多次登錄失敗，這可能會觸發帳戶鎖定。

我可以在 Bitfinex 中使用 YubiKey 等硬件令牌嗎？是的，Bitfinex 支持 FIDO U2F 身份驗證。您可以在兩因素身份驗證選項下的安全設置中註冊 YubiKey。這在基於軟件的 2FA 之外增加了物理層保護。

網絡釣魚攻擊如何針對 Bitfinex 用戶？黑客模仿 Bitfinex 官方網站創建虛假登錄頁面。這些通常通過欺騙性電子郵件或搜索引擎廣告分發。請務必驗證 URL 是否為 https://www.bitfinex.com 並將官方網站添加為書籤以避免重定向。

使用帶有 Bitfinex API 密鑰的第三方交易機器人是否安全？僅授予 API 密鑰所需的最低權限 - 避免啟用提款權。使用強大的、隨機的 API 機密，並儘可能限制其使用到特定的 IP 地址。經常旋轉按鍵以限制暴露。