如何保护您的 MEXC 账户：分步安全指南

启用双因素身份验证

1. 通过官方网站或经过验证的移动应用程序登录您的MEXC账户。

2. 导航至帐户管理下的安全设置部分。

3. 选择“双因素身份验证”，然后选择 Google 身份验证器或短信验证。

4. 使用 Google Authenticator 扫描二维码或输入您的电话号码进行短信设置。

5. 输入应用程序生成或通过短信发送的六位数代码以确认激活。

6. 将备份恢复代码存储在安全的离线位置- 切勿以数字方式将其保存在云服务或未加密的设备上。

设置提现地址白名单

1. 进入钱包部分，找到“提现设置”或“地址管理”。

2. 单击“添加新白名单地址”并粘贴您打算经常使用的完整加密货币地址。

3. 使用您的 2FA 令牌或电子邮件验证确认添加。

4. 启用“仅白名单模式”以阻止所有提现到未经批准的地址。

5. 请注意，新添加的地址在激活之前需要 24 小时确认延迟- 这是 MEXC 强制执行的强制安全冷却时间。

查看活动会话和设备权限

1. 从“安全”选项卡访问“活动会话”以查看所有登录的设备及其 IP 位置。

2. 通过检查时间戳、地理区域和设备类型来识别不熟悉的会话。

3. 使用每个条目旁边的“注销”选项立即终止可疑会话。

4. 如果不需要，请禁用未使用的设备权限，例如“API 访问”、“交易机器人”或“第三方集成”。

5. MEXC 不支持跨浏览器的会话持久性——每次登录都必须单独重新进行身份验证。

配置电子邮件和短信警报首选项

1. 进入通知设置并激活登录尝试、密码更改和提款操作的警报。

2. 确保您的注册电子邮件未链接到其他高风险平台或受感染的域。

3. 验证是否为关键操作启用了短信通知 - 即使您主要使用电子邮件。

4. 通过从无法识别的设备触发模拟登录来测试警报传送。

5.电子邮件警报不包含可点击的链接——任何提示您“点击此处进行验证”的消息都是欺诈性的。

防范网络钓鱼和假冒

1. 仅将 MEXC 官方域名添加为书签：https://www.mexc.com — 切勿依赖搜索引擎结果或缩短的 URL。

2. 在输入凭据之前检查是否有 HTTPS 和挂锁图标；验证 SSL 证书颁发者是 DigiCert 或 Sectigo。

3. 忽略 Telegram、Discord 或 Twitter 上自称是 MEXC 支持人员的所有直接消息- MEXC 绝不会通过社交媒体 DM 主动与用户联系。

4. 通过 security@mexc.com 向 MEXC 官方安全团队报告可疑的网络钓鱼域名，并提供完整的 URL 和屏幕截图证据。

5. 安装浏览器扩展程序，例如 MetaMask 域检查器或 ENS 感知工具，以检测针对 .com 与 .com.co 拼写错误的同形异义词攻击。

常见问题解答

问：我可以从多个设备同时登录我的 MEXC 帐户吗？是的，但每个会话都需要独立的 2FA 批准。并发登录不共享身份验证令牌或会话密钥。

问：如果我无法访问 Google 身份验证器应用程序，会发生什么情况？您必须使用之前保存的恢复代码来禁用 2FA。如果没有这些代码，帐户恢复需要通过 MEXC 的 KYC 升级通道进行身份验证。

问：MEXC 是否存储用户钱包的私钥？不会。MEXC 作为法定存款的托管交易所和加密资产的非托管平台运营——用户在使用自托管钱包集成时保留对私钥的完全控制权。

问：MEXC 多久轮换一次其内部 API 签名密钥？所有生产环境中每 72 小时进行一次内部密钥轮换。面向用户的 API 密钥遵循由个人帐户设置管理的单独生命周期策略。