帳戶安全6 分鐘閱讀
加密資產安全中心：保護加密資產的完整指南
保護加密資產需要五道防線：保護身分、審慎選擇託管方式、核對每次簽署、持續監控曝險，並預先準備復原計畫。硬體錢包本身無法阻止網路釣魚、惡意授權、電子郵件遭入侵，或你誤簽的交易。 先了解加密資產實際如何遺失…
閱讀指南
帳戶安全3 分鐘閱讀
交易所帳戶加密資產 2FA 安全設定指南
交易所支援時，優先使用抗釣魚安全金鑰或通行金鑰；否則使用獨立驗證器 App。將復原碼離線保存、註冊第二個備用因素，並移除可能暗中削弱帳戶的簡訊復原路徑。 設定檢查清單 1. 先變更密碼並登出其他工作階段。 在任何資產或權限變更前完成，並確認舊工作階段已失效。 2. 註冊兩把 FIDO 金鑰，或一把金鑰加上妥善保護的備援。 把備援放在與日常裝置不同的安全位置。 3.…
閱讀指南
帳戶安全3 分鐘閱讀
如何保護加密貨幣交易所帳戶
使用不重複密碼、抗釣魚 2FA、受嚴格保護的復原信箱、提領白名單及即時警示。帳戶安全是一條完整鏈：電子郵件、門號、API 金鑰或客服復原任一環節薄弱，都可能繞過登入密碼。 真正重要的事 防護重點是阻止攻擊者登入、變更安全設定與提領。使用者還要考量託管風險，避免把不需交易的全部資產長期放在單一平台。 交易所介面只呈現部分安全鏈。信箱、門號、客服復原與 API…
閱讀指南
帳戶安全3 分鐘閱讀
什麼是 Travel Rule？它對安全有何影響
Travel Rule 要求受監管虛擬資產服務商處理符合條件的轉帳時，傳遞特定匯款人與受款人資訊。這會增加身分資料交換與錯配風險，但不會讓公開區塊鏈交易變成私密，也不代表所有自託管轉帳都採相同流程。 先建立風險模型 平台可能要求姓名、所在地、服務商或自託管錢包證明。資料輸入錯誤會延遲提領；假 Travel Rule 表單則可能竊取身分文件與登入資訊。 最常踩到的陷阱 -…
閱讀指南
帳戶安全3 分鐘閱讀
真正重要的交易所提領安全設定
優先啟用地址白名單、新增地址冷卻期、抗釣魚 2FA、登入及工作階段警示，以及獨立提領確認。這些控制要在事件發生前啟用並測試，不能等帳戶遭接管才設定。 逐步設定 1. 啟用地址白名單並仔細新增常用地址。 從目的錢包或平台重新複製完整地址，確認資產、網路及 memo／tag 後再儲存。 2. 開啟新增地址與安全設定變更的冷卻期。…
閱讀指南
帳戶安全3 分鐘閱讀
如何檢查加密網站的 SSL 與網域真偽
HTTPS 只表示你與該網域的連線已加密，不能證明網域屬於真正服務。登入、下載、連接錢包或簽署前，應從右向左閱讀主機名稱，並透過書籤、官方 App 或多個官方管道交叉驗證。 了解各項因素 詐騙者可為假網域取得有效 TLS 憑證，也能仿冒 Logo 與頁面。真正證據是可註冊網域、發布管道與交易內容，不是鎖頭圖示。 判斷框架…
閱讀指南
帳戶安全3 分鐘閱讀
兼顧隱私時如何安全轉移加密資產
公開區塊鏈可被追蹤，沒有任何工具能保證轉帳「完全無法追蹤」。安全做法是減少不必要的地址重複使用與公開連結、核對網路及目的地，並遵守所在地法律與平台規則，而不是相信匿名保證。 實用流程 1. 透過另一個可信管道確認收款人、資產、來源鏈、目的鏈與完整地址。 不只核對開頭結尾，也要確認 memo／tag 及目的平台支援狀態。 2. 在協議支援時使用錢包產生的新收款地址。…
閱讀指南
帳戶安全3 分鐘閱讀
鏈上分析：駭客與調查人員如何追蹤加密資產
鏈上分析會沿著公開交易、地址群集、跨鏈橋流向與交易所入金建立機率性關聯。它可以顯示資金如何移動，但地址標籤與群集不是絕對身分證明，必須搭配其他證據。 了解各項因素 分析會使用共同輸入、找零模式、時間、金額、代幣交換與已知服務地址。跨鏈不會自動斷開關聯，兩側金額與時間仍可能對應。 常見陷阱 - 以為換一個新地址就能切斷所有關聯。…
閱讀指南
帳戶安全3 分鐘閱讀
什麼是加密貨幣粉塵攻擊？
粉塵攻擊會向大量地址發送極小金額，再觀察這些輸出如何被花費，藉此嘗試連結不同錢包活動。陌生垃圾代幣也可能把釣魚網址藏在名稱中；單純收到通常不會授權支出，主動互動才會擴大風險。 執行檢查清單 1. 不要造訪代幣名稱、NFT 或交易備註中的網址。 先從可信 explorer 核對來源、合約與鏈別，不因「領取」或「清理」提示連接錢包。 2. 在 UTXO 錢包支援時使用 coin…
閱讀指南
帳戶安全3 分鐘閱讀
加密 Mixer 與隱私工具的安全風險
Mixer 與隱私工具可能新增對手方、智慧合約、流動性、惡意軟體、制裁及紀錄保存風險，也無法保證匿名。使用前必須了解所在地法律、工具信任模型、託管方式與資金來源紀錄需求。 逐步評估 1. 查明所有相關司法管轄區的法律、制裁與平台政策。 規則可能依所在地、服務營運地與資金流向不同；不要把匿名貼文當成法律意見。 2. 確認工具是託管服務還是智慧合約。…
閱讀指南
帳戶安全3 分鐘閱讀
新手加密資安檢查清單
新手應先保護主要信箱與交易所帳戶、離線備份復原詞、每條新轉帳路徑先小額測試，並把長期儲蓄與 Web3 互動分開。安全不是買一個硬體錢包就完成，而是建立可重複驗證與復原的系統。 採取行動前 先列出所有能移動資產的位置：信箱、交易所、手機門號、錢包、助記詞、裝置、API 與合約授權。每個入口都需要相符的控制。 執行檢查清單 1. 使用密碼管理器與不重複密碼。…
閱讀指南