如何保护您的 KuCoin 账户：5 个基本安全提示

启用双因素身份验证 (2FA)

1. 使用 Google Authenticator 或 Authy 等身份验证器应用程序代替基于短信的验证，以添加更强大的保护层。身份验证器应用程序会在您的设备本地生成时间敏感的代码，从而降低被拦截的风险。

2. 将 2FA 恢复代码存储在安全的离线位置，例如密码管理器或加密的 USB 驱动器。失去对 2FA 方法的访问权限而没有恢复选项可能会导致帐户永久锁定。

3. 避免在多个交易账户中重复使用 2FA 设置。每个平台都应该有自己独特的身份验证配对，以防止跨平台违规。

4. 定期检查活跃的 2FA 会话并通过 KuCoin 安全设置面板撤销任何不熟悉的设备。

5.切勿与任何人分享您的 2FA 代码，即使是自称来自 KuCoin 支持的个人。官方工作人员绝不会要求提供这些详细信息。

使用强而独特的密码

1. 创建至少 12 个字符的密码，其中包含大写字母、小写字母、数字和特殊符号。避免使用字典单词或可预测的序列，例如“password123”。

2. 利用信誉良好的密码管理器安全地生成和存储复杂的凭据。这减少了在不同加密货币平台上重复使用密码的诱惑。

3.定期更改您的KuCoin密码，特别是在使用公共网络或共享设备后。如果怀疑存在暴露风险，建议立即更新。

4.不要在网络浏览器中保存登录信息，因为它们可能容易受到恶意软件或未经授权的物理访问的攻击。

5. 监控涉及您可能使用类似凭据的其他服务的数据泄露。如果存在重叠，请相应调整您的库币密码。

白名单提币地址

1. 激活KuCoin提现设置中的地址白名单功能，以限制资金转账仅限于预先批准的目的地。

2. 在将每个钱包地址添加到列表之前手动验证它。一个错误的字符可能会导致不可挽回的资产损失。

3. 通过电子邮件和 2FA 确认新地址添加，以确保在设置过程中不会发生未经授权的更改。

4.将每次提款尝试（即使是熟悉的地址）视为潜在风险，直到通过所有启用的安全层进行验证。

5. 定期审核白名单中是否有过时或未使用的条目，并将其删除以最大程度地减少攻击面。

监控帐户活动日志

1. 每天检查登录历史记录部分，以检测来自未知 IP 地址或意外地理位置的登录。

2. 为关键操作（例如提款、API 密钥创建或双因素重置）设置电子邮件警报。

3. 通过注销所有会话并更改密码，立即调查任何无法识别的活动。

4. 每月导出登录记录以进行个人跟踪，这可以帮助识别可疑行为之前的模式。

5.立即禁用不活动的 API 密钥，并在创建新密钥时分配有限的权限，特别是对于第三方交易机器人或分析工具。

避免网络钓鱼尝试和社会工程

1. 每次访问平台时请验证官方网址（www.kucoin.com）。为正确的站点添加书签，以避免意外访问假冒克隆。

2. 仔细检查自称来自 KuCoin 的电子邮件——寻找通用的问候语、糟糕的语法和误导性链接。将鼠标悬停在按钮上可在单击之前预览实际 URL。

3. 请勿在社交媒体或消息应用程序上发送未经请求的消息，以提供与您的帐户相关的技术帮助或投资机会。

4. KuCoin绝不会通过Telegram、WhatsApp或Discord直接联系用户索取私人信息。将此类互动视为欺诈行为。

5. 了解常见的诈骗策略，包括虚假空投、冒充客户服务代理以及紧急“帐户暂停”警告。

常见问题解答

如果我无法访问我的 2FA 设备，我该怎么办？立即使用您的备份恢复代码重新获得访问权限。如果无法提供，请联系库币客服并提供身份验证文件。通过安全地离线存储备份来防止这种情况。

我可以在 KuCoin 中使用硬件安全密钥吗？是的，KuCoin 支持 FIDO2 兼容的安全密钥，例如 YubiKey，以增强登录保护。它们提供比移动身份验证器更强大的防御，并且可以抵抗网络钓鱼攻击。

我应该多久更新一次安全设置？至少每三个月检查并更新一次安全配置。建议在旅行、使用共享计算机或安装新软件后进行更频繁的检查。

使用移动应用程序在库币上进行交易安全吗？从 Apple App Store 或 Google Play 等可信来源下载时，KuCoin 官方移动应用程序是安全的。确保您的设备已更新操作系统补丁并且未运行已取得 root 权限或已越狱的固件。