如何确保我的Gate.io期货帐户？

启用两因素身份验证（2FA）

确保您的GATE.IO期货帐户从启用两因素身份验证（2FA）开始。这不仅仅是密码，还增加了额外的保护层。如果没有2FA，您的帐户很容易受到网络钓鱼的攻击，蛮力攻击或第三方违规的凭证泄漏。

• 下载可信赖的身份验证器应用程序，例如Google Authenticator或在智能手机上的Authy 。
• 登录到您的gate.io帐户，然后导航到您的个人资料下的“安全设置” 。
• 单击“ Google Authenticator” ，然后遵循屏幕上的QR码扫描过程。
• 将应用程序生成的六位数代码输入到Gate.io中以绑定它。
• 将备份恢复代码存储在安全的离线位置中 - 如果您丢失了对设备的访问权限，它们至关重要。

  使用强大的独特密码

  弱或重复使用的密码可能会立即损害您的期货交易帐户。 GATE.IO支持高级加密，但仅当您的密码强大时才有效。
• 创建一个至少12个字符的密码，包括大写字母，小写字母，数字和符号。
• 避免使用诸如生日或常见短语（例如“密码123”）之类的个人信息。
• 使用Bitwarden或1Password之类的密码管理器来生成和存储Gate.io的唯一凭据。
• 切勿在任何其他平台上重复使用此密码 - 这样做会增加跨平台妥协的风险。

  限制API密钥许可

  如果您使用API键进行交易机器人或第三方工具，则权限不当会导致未经授权的期货交易或资金提款。
• 在Gate.io中生成API键时，请始终选择“仅阅读”，除非您明确需要交易或提款访问。
• 如果需要通过API进行期货交易，则仅启用“期货交易”并禁用“现货交易”和“提款”权限。
• 应用IP白色列入将API使用限制为特定的受信任的IP地址 - 即使被泄漏，也可以防止攻击者使用API密钥。
• 定期查看“ API管理”下的活动API键，并删除不再使用的所有内容。

  监视登录和交易活动

  GATE.IO提供实时日志，使您可以尽早检测到可疑行为。忽略这些日志可能意味着缺少帐户妥协的迹象。
• 请访问“安全中心” > “登录历史记录”以查看最近的登录尝试 - 检查不熟悉的位置或设备。
• 访问“期货帐户” > “交易历史记录”，以验证所有执行的交易和资金付款。
• 启用电子邮件和SMS警报登录，提款和大型期货交易 - 这确保了立即通知未经授权的诉讼。
• 如果您发现任何异常情况，请立即撤销会议，更改密码，然后联系Gate.io支持。

  保护您的电子邮件和设备

  您的Gate.io帐户仅与用于访问它的电子邮件和设备一样安全。折衷的电子邮件甚至可以绕过最强的2FA。
• 将相同的强密码和2FA应用于您的电子邮件帐户，尤其是如果是Gmail，Outlook或Yahoo。
• 避免在声称来自Gate.io的未经请求的电子邮件中单击链接 - 这些通常是网络钓鱼尝试。
• 安装信誉良好的防病毒软件，并保持您的操作系统更新，以防止恶意软件窃取凭据。
• 切勿在公共Wi-Fi或共享设备上登录到Gate.io - 始终使用私有的，加密的连接。

  常见问题

  我可以在Gate.io上使用硬件2FA吗？是的，Gate.io支持Fido2/WebAuthn硬件键，例如Yubikey。在您的安全设置中，选择“硬件安全密钥”，而不是Google Authenticator。请按照提示注册您的密钥 - 此方法比基于应用程序的2FA更安全，因为它具有抗网络钓鱼。

  如果我丢失了2FA设备，该怎么办？使用您的备份恢复代码重新获得访问。如果您没有保存它们，请立即通过官方渠道联系Gate.io支持。提供身份验证文档 - 它们可能有助于重置2FA，但是此过程可能需要时间，并且需要严格的所有权证明。

  将资金放在我的门口。这是安全的。 GATE.IO用于大多数资产使用冷存储，但是在任何交换钱包中保留大量的风险。对于长期持有，请撤回诸如Ledger或Trust Wallet之类的私人钱包。对于活跃的期货交易，只存入您打算使用的东西 - 减少可能遭受潜在的交换级违规行为。

  我应该多久查看一次API密钥权限？每月或在任何重大交易活动之后至少检查一次。如果您停止使用机器人或第三方服务，请立即删除其API密钥。具有广泛权限的未使用的钥匙是攻击者的常见切入点。