账号安全指南 核心教训：即使开启多重2FA，攻击者仍可通过账户恢复/重置流程、设备/凭证泄露或诱导用户完成验证来接管账户。 1. 平台账户安全 ▪️开启所有2FA：优先使用Google验证码或硬件密钥（YubiKey等），避免仅依赖短信。同时设置资金密码。 ▪️开启提现白名单：只允许已验证地址提现，新地址必须额外验证。 ▪️定期自查：每周检查登录历史、绑定设备、API权限、最近活动。发现异常立即联系官方客服（通过App内官方渠道）。 ▪️反钓鱼设置：开启平台提供的反钓鱼码/邮件验证等功能。 ▪️不要轻易重置安全项：收到重置通知时，先通过官方App/网站独立验证，不要直接操作。 2. 设备与凭证安全（170万U被盗事件中旧设备 + Passkey 是关键疑点） ▪️硬件优先：大额资产不要长期放CEX，用硬件钱包冷存储。 ▪️设备管理：及时更新系统和App；不要在旧设备/公共设备保存Passkey或自动登录；避免公共WiFi操作账户。 ▪️密码与密钥管理：使用密码管理器生成强唯一密码；2FA种子备份离线保存（不要截图存云或手机相册）。 3. 防范社交工程与钓鱼 ▪️绝不提供敏感信息：无论对方自称某某客服、支持、还是“安全团队”，永远不要提供验证码、视频录屏、手持身份证照片、历史交易记录、屏幕共享等。这类信息常被用于绕过平台验证。 ▪️只用官方渠道：登录必须通过官网/App，仔细核对域名；客服只通过App内官方入口联系。 ▪️警惕常见骗局：可疑邮件/SMS/DM/电话称“账户异常”“需验证”“奖励”等，一律不点链接、不回复。 ▪️如果收到重置通知：立即用官方渠道联系客服确认，同时检查邮箱/手机是否有异常登录。 我选择了一个新办法，用我老公KYC一个新账号，但问题来了，哪天吵架了他不让我扫脸咋办啊🤡