我現在應該啟用哪些安全功能來保護我的 Coinbase 賬戶？

兩步驗證執行

1. 立即啟用基於短信或驗證器應用程序的兩步驗證 - Coinbase 支持 Google Authenticator、Authy 和其他 TOTP 兼容工具。

2. 盡可能避免僅僅依賴短信； SIM 卡交換攻擊已通過電話號碼劫持破壞了眾多加密帳戶。

3. 每次設備設置後，撤銷未使用的備份代碼，並將新生成的備份代碼離線存儲在加密存儲中。

4. 每週在“安全設置”儀表板下查看活動會話，以檢測無法識別的設備或位置。

5. 禁用“記住此設備”以執行敏感操作，例如提款或安全更改 - 即使在個人硬件上也是如此。

提幣地址白名單

1. 導航至錢包設置並為所有加密貨幣提款激活“僅限白名單”模式。

2. 在發送資金之前手動批准每個新的外部地址——無一例外，即使對於您之前使用過的地址也是如此。

3. 通過電子郵件和手機推送通知確認列入白名單的地址； Coinbase 需要雙重確認才能添加。

4.定期刪除舊的或不活躍的地址；陳舊的條目會增加憑證洩露期間的暴露面。

5. 除非通過官方支持渠道驗證，否則切勿將交易所存款地址列入白名單——騙子經常欺騙這些地址。

設備信任管理

1. 僅註冊啟用生物識別身份驗證的受信任設備 - 必須需要指紋或面部 ID 才能打開 Coinbase 應用程序。

2. 禁用跨瀏覽器自動登錄，並在每次會話終止後清除緩存的憑據。

3. 密切監控登錄歷史時間戳——在您通常的時區之外或在非正常時間發生的登錄需要立即調查。

4. 在 Coinbase 測試版功能的支持下，使用硬件安全密鑰（例如 YubiKey）進行高級帳戶保護。

5. 取消鏈接不再符合當前安全標準的設備，例如過時的操作系統或越獄的手機。

電子郵件和通訊保障

1. 專門設置一個專用的、非轉發的電子郵件地址，專門用於 Coinbase 通信——切勿將其重複用於社交媒體或購物網站。

2. 如果使用自定義電子郵件提供商來防止欺騙 Coinbase 相關警報，請在您的域上啟用 DMARC、DKIM 和 SPF 記錄。

3. 將所有涉及錢包餘額、待處理交易或驗證鏈接的未經請求的消息視為惡意消息——Coinbase 絕不會發起聯繫請求密碼或助記詞。

4. 配置電子郵件過濾器以標記包含來自未知發件人的“驗證”、“需要緊急操作”或“可疑登錄”等術語的郵件。

5. 在查看 Coinbase 通知時禁用電子郵件客戶端中的 HTML 渲染，以避免嵌入跟踪像素或隱藏的重定向腳本。

恢復協議強化

1. 完全完成所有身份驗證步驟，包括政府頒發的身份證件上傳和實時自拍照匹配，以解鎖更高級別的保護。

2. 將恢復短語離線存儲在防篡改的物理介質中，而不是雲存儲、屏幕截圖或未加密的文本文件。

3. 避免跨多個平台共享恢復選項——您的 Coinbase 恢復電子郵件不應同時用作您的 Binance 或 Ledger 恢復渠道。

4. 為您的 Coinbase 金庫設置一個強而獨特的密碼（如果啟用），並確保它與您的主帳戶密碼有很大不同。

5. 使用輔助測試帳戶每季度測試您的恢復流程，以確認所有層均按預期響應，而不會觸發鎖定。

常見問題解答

問：我可以對多個加密帳戶使用同一個身份驗證器應用程序嗎？是的，但將 Coinbase 等關鍵帳戶隔離到 Authy 等應用程序中的單獨配置文件中，以防止級聯洩露。

問：Coinbase 是否提供 TOTP 之外的防網絡釣魚登錄功能？是的——通過 Chrome 或 Edge 瀏覽器訪問 coinbase.com 的合格用戶可以獲得硬件安全密鑰支持。

問：如果我無法訪問身份驗證器應用程序和備份代碼，會發生什麼情況？ Coinbase 需要經過驗證的身份文件，並且可能會在授予手動恢復訪問權限之前啟動 72 小時的等待期。

問：長期在 Coinbase 錢包中保留大額餘額安全嗎？否——Coinbase 錢包是託管的，持有的資產會面臨平台級風險；冷藏仍然是重要資產的行業標准保障。