如何保护您的 Bitfinex 账户免受黑客攻击？

启用双因素身份验证 (2FA)

1. 访问您的 Bitfinex 帐户设置并导航至安全部分。

2. 选择启用 Google 身份验证器或其他身份验证器应用程序的选项。
3. 使用身份验证器应用程序扫描提供的二维码。
4. 将生成的基于时间的代码输入 Bitfinex 验证字段。
5. 将备份恢复代码存储在安全的离线位置，例如密码管理器或加密驱动器。

使用强而独特的密码

1. 创建至少 16 个字符的密码，包含大小写、数字和特殊符号。

2. 避免重复使用其他平台或服务的密码。
3. 利用信誉良好的密码管理器来生成和存储复杂的凭据。
4. 定期更改您的密码，尤其是在发生任何可疑活动之后。
5. 切勿通过电子邮件、消息或电话分享您的密码，即使该请求看似合法。

白名单提币地址

1. 转到 Bitfinex 仪表板中的 API 和提款设置。

2. 激活提现地址白名单功能。
3. 仅添加您个人控制和信任的加密货币地址。
4. 通过电子邮件和 2FA 验证流程确认每个添加的地址。
5. 任何向未列出地址的提现尝试都会被自动阻止，从而大大降低资金被盗的风险。

保护您的设备和网络

1. 在用于访问 Bitfinex 的所有设备上安装受信任的防病毒和反恶意软件软件。

2. 保持操作系统、浏览器和安全工具更新以修补已知漏洞。
3. 避免通过公共 Wi-Fi 登录您的帐户；请改用个人热点或可靠的 VPN。
4. 禁用远程桌面访问和不必要的可能暴露登录数据的后台应用程序。
5. 定期扫描键盘记录程序或剪贴板劫持者，它们可以在复制粘贴操作期间窃取私钥或更改钱包地址。

定期监控帐户活动

1. 每周检查登录历史记录以检测不熟悉的 IP 地址或位置。

2. 设置登录、提款和 API 更改的电子邮件和推送通知。
3. 检查最近的交易和资金交易是否存在未经授权的行为。
4. 如果 API 密钥泄露或不再需要，请立即撤销它们。
5. 及时检测异常可以加快响应速度，最大限度地减少违规造成的潜在损害。

常见问题解答

如果我无法访问我的 2FA 设备，我该怎么办？立即联系 Bitfinex 支持并提供身份验证文件。如果可用，请使用备份恢复代码重新获得访问权限。避免尝试多次登录失败，这可能会触发帐户锁定。

我可以在 Bitfinex 中使用 YubiKey 等硬件令牌吗？是的，Bitfinex 支持 FIDO U2F 身份验证。您可以在两因素身份验证选项下的安全设置中注册 YubiKey。这在基于软件的 2FA 之外增加了物理层保护。

网络钓鱼攻击如何针对 Bitfinex 用户？黑客模仿 Bitfinex 官方网站创建虚假登录页面。这些通常通过欺骗性电子邮件或搜索引擎广告分发。请务必验证 URL 是否为 https://www.bitfinex.com 并将官方网站添加为书签以避免重定向。

使用带有 Bitfinex API 密钥的第三方交易机器人是否安全？仅授予 API 密钥所需的最低权限 - 避免启用提款权。使用强大的、随机的 API 机密，并尽可能限制其使用到特定的 IP 地址。经常旋转按键以限制暴露。