使用不重複密碼、抗釣魚 2FA、受嚴格保護的復原信箱、提領白名單及即時警示。帳戶安全是一條完整鏈：電子郵件、門號、API 金鑰或客服復原任一環節薄弱，都可能繞過登入密碼。
真正重要的事#
防護重點是阻止攻擊者登入、變更安全設定與提領。使用者還要考量託管風險，避免把不需交易的全部資產長期放在單一平台。
交易所介面只呈現部分安全鏈。信箱、門號、客服復原與 API 都可能重設或繞過帳戶控制，因此熟悉的品牌畫面不能取代身分與權限核對。
實用流程#
- 先保護復原信箱。 使用獨立強密碼與抗釣魚 2FA，移除過期門號及陌生復原管道。
- 為交易所產生不重複密碼。 交由密碼管理器保存，不在其他平台或釣魚頁面重複輸入。
- 註冊兩把 FIDO 安全金鑰或可靠的驗證器備援。 一把日常使用、一把離線保存，並測試帳戶復原不會退回只靠 SMS。
- 啟用提領白名單、變更延遲、防釣魚碼與即時警示。 從官方介面測試通知及新增地址流程，不要只相信開關已開啟。
- 刪除不用的 API 金鑰並撤銷未知工作階段。 純交易用途不得保留提領權，能限制 IP 時一併限制。
會改變結果的錯誤#
- 在其他網站重複使用交易所密碼。 憑證填充攻擊可能在交易所本身未外洩時接管帳戶。
- 把 SMS 當唯一強驗證，並留下舊門號作為復原管道。 換卡攻擊或號碼回收可能繞過更強的登入因子。
- API 金鑰保留不必要提領權。 金鑰一旦外洩，攻擊者可在不使用一般登入畫面的情況下操作。
- 忽略小額登入、地址變更或安全設定通知。 小事件可能是攻擊者測試控制權，應從書籤或官方 App 獨立查證。
這些錯誤都會讓單一弱點擴大成完整接管。任何異常發生時，先鎖定提領，再從乾淨裝置保護信箱與交易所帳戶。
可重複使用的判斷規則#
任何能重設密碼、核准新裝置或提領的管道，都應受到至少同等強度保護。
如何證明設定完成#
不要只看設定頁的綠色勾選。登出後測試安全金鑰、通知與白名單限制，並確認未知工作階段和多餘 API 已確實消失。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 專用密碼與強 2FA | 移除祕密的設定紀錄 | SMS 仍可單獨復原 |
| 提領白名單與延遲 | 已驗證的安全設定 | 新地址能立即提領 |
| 清理工作階段與 API | 活動裝置及權限清單 | 未知工作階段仍存在 |
保存不含祕密的設定日期、測試通知與官方案件編號即可；密碼、復原碼、私鑰與驗證碼不應出現在截圖或客服訊息中。
常見問題#
應該使用防釣魚碼嗎？
可以作為輔助，但不能取代網域核對；攻擊者可能複製舊郵件內容。
API 金鑰危險嗎？
權限過大或外洩時很危險。限制用途、IP，純交易金鑰不得開啟提領。
發現陌生登入該怎麼辦？
先保護信箱、鎖定帳戶、變更憑證、撤銷工作階段與 API，再聯絡官方客服。
相關指南#
參考資料#
風險提示： 帳戶控制無法消除交易所營運或託管風險。只保留用途所需且能承受暫時無法使用的金額。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
