如何保護您的 MEXC 帳戶：逐步安全指南

啟用雙重認證

1. 透過官方網站或經過驗證的行動應用程式登入您的MEXC帳戶。

2. 導覽至帳戶管理下的安全設定部分。

3. 選擇“雙重認證”，然後選擇 Google 身份驗證器或簡訊驗證。

4. 使用 Google Authenticator 掃描二維碼或輸入您的電話號碼進行簡訊設定。

5. 輸入應用程式產生或透過簡訊發送的六位數代碼以確認啟動。

6. 將備份還原代碼儲存在安全的離線位置- 切勿以數位方式將其保存在雲端服務或未加密的裝置上。

設定提現地址白名單

1. 進入錢包部分，找到「提現設定」或「地址管理」。

2. 點擊「新增白名單地址」並貼上您打算經常使用的完整加密貨幣地址。

3. 使用您的 2FA 令牌或電子郵件驗證確認新增。

4. 啟用「僅白名單模式」以阻止所有提現到未經批准的地址。

5. 請注意，新新增的位址在啟動之前需要 24 小時確認延遲- 這是 MEXC 強制執行的強制安全冷卻時間。

查看活動會話和設備權限

1. 從「安全性」標籤存取「活動會話」以查看所有登入的裝置及其 IP 位置。

2. 透過檢查時間戳記、地理區域和設備類型來識別不熟悉的會話。

3. 使用每個條目旁邊的「註銷」選項立即終止可疑會話。

4. 如果不需要，請停用未使用的裝置權限，例如「API 存取」、「交易機器人」或「第三方整合」。

5. MEXC 不支援跨瀏覽器的會話持久性－每次登入都必須單獨重新進行身份驗證。

配置電子郵件和簡訊警報首選項

1. 進入通知設定並啟動登入嘗試、密碼變更和提款操作的警報。

2. 確保您的註冊電子郵件未連結到其他高風險平台或受感染的網域。

3. 驗證是否為關鍵操作啟用了簡訊通知 - 即使您主要使用電子郵件。

4. 透過從無法辨識的裝置觸發模擬登入來測試警報傳送。

5.電子郵件警報不包含可點擊的連結－任何提示您「點擊此處進行驗證」的訊息都是欺詐性的。

防範網絡釣魚和假冒

1. 僅將 MEXC 官方網域加入書籤：https://www.mexc.com — 切勿依賴搜尋引擎結果或縮短的 URL。

2. 在輸入憑證之前檢查是否有 HTTPS 和掛鎖圖示；驗證 SSL 憑證授權者是 DigiCert 或 Sectigo。

3. 忽略 Telegram、Discord 或 Twitter 上自稱是 MEXC 支援人員的所有直接訊息- MEXC 絕不會透過社群媒體 DM 主動與用戶聯繫。

4. 透過 security@mexc.com 向 MEXC 官方安全團隊報告可疑的網路釣魚域名，並提供完整的 URL 和螢幕截圖證據。

5. 安裝瀏覽器擴充程序，例如 MetaMask 網域檢查器或 ENS 感知工具，以偵測針對 .com 與 .com.co 拼字錯誤的同形異義字攻擊。

常見問題解答

Q：我可以從多個裝置同時登入我的 MEXC 帳戶嗎？是的，但每個會話都需要獨立的 2FA 批准。並發登入不共用身份驗證令牌或會話金鑰。

Q：如果我無法存取 Google 身份驗證器應用程序，會發生什麼情況？您必須使用先前儲存的恢復代碼來停用 2FA。如果沒有這些代碼，帳戶恢復需要透過 MEXC 的 KYC 升級通道進行身份驗證。

Q：MEXC 是否儲存使用者錢包的私鑰？不會。 MEXC 作為法定存款的託管交易所和加密資產的非託管平台運作——用戶在使用自託管錢包整合時保留對私鑰的完全控制權。

Q：MEXC 多久輪換一次其內部 API 簽章金鑰？所有生產環境中每 72 小時進行一次內部密鑰輪換。面向使用者的 API 金鑰遵循由個人帳戶設定管理的單獨生命週期策略。