Bảo vệ tài khoản sàn bằng mật khẩu duy nhất, 2FA chống phishing, email được khóa chặt, danh sách địa chỉ rút cho phép và cảnh báo tài khoản. Sau đó rà soát phiên, khóa API và cách khôi phục; kẻ tấn công thường đi qua email hoặc hỗ trợ khôi phục thay vì màn hình giao dịch.
Điều thực sự quan trọng#
Sàn tập trung kiểm soát việc rút tiền sau khi xác thực tài khoản. Vì vậy, an toàn phụ thuộc vào cả kiểm soát của sàn lẫn mọi kênh liên kết có thể đặt lại chúng.
Giao diện chỉ cho thấy một phần hệ thống. Hãy xác minh danh tính, tài sản, mạng và quyền liên quan trước khi xem nhãn quen thuộc là bằng chứng.
Quy trình thực tế#
- Bảo vệ tài khoản email bằng 2FA mạnh riêng. Dùng mật khẩu khác, kiểm tra phiên, phương thức khôi phục và quy tắc chuyển tiếp thư.
- Dùng mật khẩu do trình quản lý mật khẩu tạo. Không tái sử dụng; lưu và tự động điền chỉ trên đúng tên miền đã xác minh.
- Đăng ký hai khóa bảo mật hoặc phương án xác thực dự phòng mạnh. Thử yếu tố dự phòng và cất mã khôi phục ngoại tuyến trước khi cần đến.
- Bật danh sách địa chỉ rút và mã chống phishing. Kích hoạt độ trễ khi thêm địa chỉ mới nếu có, đồng thời kiểm tra mã trong email nhưng không xem nó là lý do để bấm liên kết.
- Xóa khóa API không dùng và thu hồi phiên lạ. Giới hạn quyền, IP và tuyệt đối không bật quyền rút nếu chiến lược không cần.
Những sai lầm làm thay đổi kết quả#
- Tái sử dụng mật khẩu sàn ở nơi khác. Một vụ rò rỉ bên ngoài có thể mở thẳng đường vào tài khoản.
- Khóa API có quyền rút. Khóa bị lộ có thể cho phép chuyển tài sản mà không cần đăng nhập như người dùng thông thường.
- Giữ số điện thoại cũ làm kênh khôi phục. Số được cấp lại hoặc bị chiếm SIM có thể trở thành lối đặt lại tài khoản.
- Bỏ qua cảnh báo đăng nhập hoặc đổi địa chỉ nhỏ. Đó có thể là bước thăm dò trước khi kẻ tấn công rút tiền.
Quy tắc ra quyết định có thể dùng lại#
Với tiền không cần giao dịch, hãy so sánh rủi ro vận hành của tự lưu ký và lưu ký trên sàn. Gia cố tài khoản giảm rủi ro bị chiếm nhưng không loại bỏ rủi ro nền tảng hoặc mất khả năng thanh toán.
Bằng chứng cho thấy đã hoàn tất#
Đừng chỉ dựa vào thông báo thành công. Hãy giữ bằng chứng về cài đặt có thể kiểm tra sau khi đóng trang mà không lộ bí mật.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Bảo vệ email bằng 2FA mạnh riêng | Bản ghi cài đặt có ngày, đã che bí mật | Mật khẩu sàn được dùng ở nơi khác |
| Dùng mật khẩu do trình quản lý tạo | Kiểm tra mật khẩu duy nhất và tên miền tự động điền | Khóa API có quyền rút |
| Đăng ký hai khóa hoặc phương án dự phòng mạnh | Kết quả thử khôi phục không chứa mã thật | Số điện thoại cũ vẫn là kênh khôi phục |
Hãy giữ mã giao dịch, mã hồ sơ chính thức hoặc ảnh chụp có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Có nên dùng mã chống phishing không?
Có, nếu sàn cung cấp. Nó giúp phân biệt một số thư chính thức, nhưng không biến liên kết trong thư thành an toàn để bấm.
Khóa API có nguy hiểm không?
Có thể. Hãy giới hạn quyền và địa chỉ IP khi có thể, rồi xóa khóa ngay sau khi không còn dùng.
Nên làm gì sau một lần đăng nhập lạ?
Khóa rút tiền nếu có thể, đặt lại thông tin từ thiết bị sạch, thu hồi phiên và liên hệ hỗ trợ chính thức.
Hướng dẫn liên quan#
Nguồn tham khảo#
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
