如何保護 Bitfinex 帳戶免受駭客攻擊？ （最佳實踐）

多重身份驗證執行

1. 啟用 Google Authenticator 或 Authy，而不是基於 SMS 的 2FA，因為 SMS 容易受到 SIM 交換攻擊。

2. 將 2FA 備份代碼儲存在離線、加密的位置，而不是儲存在雲端服務或電子郵件中。

3. 僅將您的 Bitfinex 帳戶連結到啟用了生物辨識鎖的專用、不受攻擊的行動裝置。

4. 避免在用於身份驗證的相同裝置上安裝請求存取權限的第三方應用程式。

5. 出現可疑登入警報或 IP 異常後，立即重新掃描二維碼並重新配置 2FA。

冷藏和提領保障措施

1. 將大部分 USDT、BTC 和 ETH 餘額保存在冷錢包中－切勿將大量資金長期存放在 Bitfinex 上。

2、僅對預先核准的地址設定提現白名單；不活躍交易時完全停用提款。

3. 對機構或高餘額帳戶使用 Bitfinex 的多重簽名提款功能，需要至少兩名授權簽名人的批准。

4. 透過電子郵件和簡訊確認每次提款（即使是從您自己的裝置發起）以捕獲未經授權的會話。

5. 每週審核您的提款歷史記錄，並根據您的個人交易日誌交叉檢查時間戳記。

API 金鑰衛生和會話控制

1. 僅透過 Bitfinex 的官方介面產生 API 金鑰，而不是透過第三方腳本或瀏覽器擴充。

2. 分配最低權限：除非執行交易，否則將金鑰限制為“唯讀”，並且切勿在不必要的情況下授予錢包或提款存取權限。

3. 每 90 天輪換一次所有 API 金鑰，尤其是在更換裝置或重新安裝作業系統之後。

4. 使用 Bitfinex 的儀表板即時監控活動的 API 會話，並立即終止未知或空閒的連線。

5. 切勿將 API 金鑰嵌入公用 GitHub 儲存庫、暴露於日誌的設定檔或用戶端 JavaScript。

網路釣魚防禦協議

1. 僅將官方 Bitfinex 網域 (https://www.bitfinex.com) 新增為書籤，並在登入前驗證掛鎖圖示和有效的 TLS 憑證。

2. 拒絕所有聲稱來自 Bitfinex 支援的未經請求的電子郵件或私信，即使是那些引用您確切的存款歷史或訂單 ID 的電子郵件或私訊。

3. 交叉驗證網域拼字：避免使用像 bitfinex-support.net、bitfinex-login.org 或任何不以 .bitfinex.com 結尾的子網域等變體。

4. 停用瀏覽器中憑證的自動填入功能，並使用標記跨網域憑證重複使用的密碼管理器。

5. 將交易確認或 KYC 跟進中的每個連結視為潛在惡意 - 請手動鍵入官方 URL。

監管和司法管轄區警惕

1. 監控 Bitfinex 的服務狀態頁面和官方 Twitter/X 帳戶，了解特定管轄區的中斷或政策變化，例如 2024 年印度應用商店下架。

2. 在當地法律可能強制 ISP 記錄流量元資料的地區，避免從公共 Wi-Fi 網路存取 Bitfinex。

3. 如果在受監管和不受監管的市場上運營，請在每個司法管轄區維護單獨的 KYC 驗證帳戶。

4. 每季查看 Bitfinex 的服務條款更新，尤其是與資金追回權、責任上限和 Tether 相關準備金揭露相關的條款。

5. 確認您的帳戶是否屬於 iFinex Inc. 的英屬維京群島或開曼群島實體結構，因為這決定了適用的爭議解決框架。

常見問題解答

Q1：Bitfinex預設將用戶資金儲存在冷錢包中嗎？ Bitfinex 不會自動將使用者餘額指派給冷儲存。大多數資產存放在熱錢包中以提供流動性，而一部分則根據內部風險閾值和營運需求轉移到氣隙冷儲存。

Q2：如果我的 2FA 設備遺失且我沒有保存備份代碼，我可以恢復我的帳戶嗎？不存在自動自助恢復。您必須提交經過驗證的身份文件，並透過 Bitfinex 支援團隊協調的嚴格的手動審核流程，該流程可能需要 7-21 個工作天。

問題 3：Bitfinex API 金鑰與 Tether (USDT) 儲備審核相容嗎？不可以。 API 金鑰僅授予對交換功能的存取權限。 Tether 的儲備證明由獨立會計師事務所單獨發布，無法透過 Bitfinex API 端點查詢或驗證。

問題 4：如果 Bitfinex 在高波動期間出現長時間中斷，我的未平倉部位會怎樣？ Bitfinex 維護內部斷路器和頭寸清算引擎，其運作獨立於 UI 可用性。即使無法存取 Web 介面，未結訂單和追加保證金通知也會繼續在伺服器端處理。