如何保护您的币安账户：完整的安全指南

双因素身份验证实施

1. 币安要求所有登录会话通过 Google Authenticator 或 Authy 等身份验证应用程序使用基于时间的一次性密码 (TOTP)。

2. 基于短信的 2FA 可用，但由于 SIM 交换漏洞，不鼓励使用；强烈建议用户避免使用高价值帐户。

3. 2FA 设置期间生成的恢复代码必须离线存储（切勿存储在云笔记或电子邮件中），并以与私钥相同的敏感度进行处理。

4.设备绑定确保每个注册设备维护自己唯一的身份验证上下文；删除设备会立即使其关联的 TOTP 令牌失效。

5. 币安在 Web 界面上不活动 30 分钟后强制会话超时，在移动应用程序上不活动 15 分钟后强制会话超时，并要求使用密码和 TOTP 重新进行身份验证。

提款安全协议

1. 提款地址白名单将资金转账仅限于通过电子邮件和短信确认验证的预先批准的地址。

2. 每个列入白名单的地址在首次使用前都需要 24 小时激活延迟，以防止帐户泄露后立即被利用。

3. 提款限额根据账户验证级别、KYC 状态和历史提款模式动态调整，而不是静态阈值。

4. 当提款超过每日限额的 95% 或显着偏离行为基线时，自动触发手动审核。

5. 所有提款请求都会生成在账户活动源中可见的不可变链上日志，包括 IP 地理位置、设备指纹和时间戳。

API密钥管理标准

1. API密钥在创建时严格继承权限；如果没有完全密钥撤销和重新创建，则不允许进行追溯权限升级。

2. IP绑定将API访问限制在特定的IPv4/IPv6范围内；来自未列出 IP 的任何请求都会返回 HTTP 403，且负载泄露为零。

3. 仅用于交易的密钥不能发起提款或修改安全设置——在协议层强制执行职责分离。

4. 通过币安官方桌面应用程序创建的密钥包括基于浏览器的生成无法使用的硬件强制熵源。

5. 90 天不活动后或检测到异常呼叫频率超过每分钟 120 个请求后，将自动停用。

钱包基础设施保障

1. 超过 98% 的用户资产驻留在气隙冷钱包中，始终与面向互联网的基础设施断开连接。

2. 热钱包余额上限为平台总储备金的2%，每7秒进行一次实时余额对账。

3. 多重签名的签名法定人数要求至少三名授权签名者实际存在，且位于地理上分散的数据中心。

4. 冷钱包交易签名发生在具有防篡改外壳的 FIPS 140-2 3 级认证 HSM 模块内。

5. 储备证明审计每月使用以太坊主网上发布的具有链上证明的 Merkle 树证明来验证资产支持率。

网络钓鱼和社会工程对策

1. Binance域名专门使用带有扩展验证证书的HTTPS；浏览器仅在经过验证的域的地址栏中显示绿色组织名称。

2. 官方支持人员绝不会通过未经请求的电子邮件、短信或社交媒体私信发起联系——任何此类消息均构成主动网络钓鱼尝试。

3. 在提交任何凭证之前，在客户端进行域验证检查；误植域名会立即触发浏览器警告。

4. 来自 Binance 的电子邮件标头包含可根据 DNS TXT 记录中发布的公钥进行验证的 DKIM 签名。

5. 在代理访问帐户数据之前，所有支持票证都需要强制进行两步身份验证，包括生物识别活性检查。

常见问题解答

问：如果我同时丢失了 2FA 设备和恢复代码，我可以恢复我的帐户吗？账户恢复需要提交经过公证的身份证明文件、原始注册IP证明以及历史存款模式证明。不存在自动恢复路径。

问：币安是否以明文形式存储我的 API 密钥？不会。API 机密在存储前会使用 bcrypt 进行 12 轮不可逆的加密哈希处理；密钥生成后，原始秘密将立即被丢弃。

问：提现白名单对 SIM 交换攻击有效吗？是的。白名单激活需要双渠道确认——电子邮件加短信——绕过任一渠道都会导致整个过程无效。

问：币安多久轮换一次冷钱包主密钥？冷钱包主密钥使用基于抗量子点阵的加密技术每 90 天轮换一次，并在链上发布轮换日志以供公众验证。