如何通过 5 个简单步骤保护我的币安账户免受黑客攻击？

启用双因素身份验证 (2FA)

1. 通过官网或手机应用登录您的币安账户。 2. 导航至帐户设置下的安全设置。 3. 选择 Google 身份验证器或短信作为您的 2FA 方法 - 强烈建议使用 Google 身份验证器。 4. 使用验证器应用程序扫描二维码并输入六位数代码进行确认。 5. 将备份密钥存储在安全的离线位置——切勿以数字方式保存或共享。

使用强而独特的密码

1. 创建至少 12 个字符的密码，包括大写字母、小写字母、数字和符号。 2. 避免使用生日、姓名或常用短语等个人信息。 3. 切勿在不同平台上重复使用密码，尤其是在电子邮件、社交媒体和交换帐户之间。 4. 考虑使用信誉良好的密码管理器来安全地生成和存储凭据。 5. 如果您怀疑其他地方有任何未经授权的访问，请立即更改您的币安密码。

将您的提现地址列入白名单

1. 进入钱包 > 法币和 Spot > 安全设置 > 地址管理。 2. 点击“添加地址”并输入您已验证的外部钱包地址。 3. 使用您的 2FA 设备和电子邮件验证确认添加。 4. 启用“提款白名单”切换，以便只有预先批准的地址才能接收资金。 5. 每月检查您列入白名单的地址，并删除任何过时或未使用的条目。

禁用具有提款权限的 API 密钥

1. 访问“安全设置”下的“API 管理”。 2. 审核所有活动 API 密钥 - 立即删除任何未使用或无法识别的密钥。 3. 确保没有 API 密钥启用“启用提款”权限，除非可信交易机器人绝对需要。 4. 限制每个 API 密钥的 IP 绑定，以限制仅来自已知位置的访问。 5. 尽可能使用只读权限，并避免授予不必要的交易或保证金权限。

警惕网络钓鱼和社会工程

1. 登录前务必验证 URL——仅使用 https://www.binance.com 或从 Apple App Store 或 Google Play 下载的官方移动应用程序。 2. 切勿点击未经请求的电子邮件、私信或声称来自币安支持的消息中的链接。 3.币安工作人员绝不会询问您的密码、2FA代码或私钥——将此类请求视为恶意请求。 4. 安装浏览器扩展程序，例如 MetaMask 的网络钓鱼检测器，或使用基于 DNS 的拦截器来过滤已知的诈骗域。 5. 仔细检查发件人电子邮件地址——币安官方通信仅来自@binance.com 域。

常见问题解答

问：如果我丢失了 2FA 设备，我可以恢复我的帐户吗？答：是的，如果您在设置过程中保存了 Google 身份验证器备份密钥，则可以使用该密钥恢复访问权限。如果没有它，恢复需要提交身份文件并通过币安的手动验证流程，这可能需要几个工作日。

问：币安是否提供基于电子邮件的 2FA？答：不可以。币安不支持电子邮件作为 2FA 方法，因为它容易被拦截和账户接管。仅接受 Google 身份验证器、短信和硬件安全密钥。

问：如果有人尝试从无法识别的设备登录会发生什么？答：币安通过电子邮件和推送通知触发登录警报。如果检测到可疑活动，系统可能会暂时锁定会话，并在授予访问权限之前要求进行额外验证。

问：在币安上保存大量加密货币安全吗？答：虽然币安实施冷存储和保险机制，但在任何中心化交易所持有大量股份都会增加交易对手风险。对于长期存储，将资产转移到您独家控制的非托管钱包被认为更安全。