交易所帳戶安全
新手開設加密帳戶前的 12 項安全檢查
第一次建立交易所帳戶前,依序完成信箱、密碼、2FA、復原方式、裝置與提領安全設定。
第一次開設加密帳戶時,先處理登入與復原安全,再考慮入金。以下清單不推薦任何平台或資產,目的是降低帳戶被接管、誤入釣魚頁及轉帳設定錯誤的機率。
註冊前先完成四件事
- 準備獨立信箱。 不與購物、社群或公開聯絡信箱共用,減少撞庫及社交工程的交叉風險。
- 先保護信箱。 啟用兩步驟驗證、更新復原信箱與電話,因為交易所的密碼重設通常依賴信箱。
- 建立唯一長密碼。 不沿用其他網站密碼,使用可信密碼管理器產生及保存。
- 收藏官方網址。 後續從書籤或官方 App 進入,不從廣告、私訊或郵件連結登入。
建立帳戶時
- 優先設定 Passkey 或驗證器,避免只依賴簡訊。
- 將復原碼離線保存,不截圖、不寄給自己、不放雲端記事。
- 平台若提供反釣魚碼,設定只有自己知道、但不含敏感資料的辨識碼。
- 找到「登入裝置」與「活動工作階段」頁面,確認會移除陌生裝置。
入金前
- 了解提領白名單、地址簿及新增地址的冷卻期;不要為求方便關閉安全延遲。
- 核對資產名稱、代幣合約與收發雙方支援的網路。
- 確認是否需要 Memo、Tag 或 Payment ID。
- 先做可承受損失的小額測試,實際到帳後再處理主要金額。
留下一張不含秘密的安全紀錄
可以記錄官方書籤、主要驗證方式、備援方式、復原碼的實體存放位置提示、上次檢查裝置的日期,以及從帳戶內開啟客服的方法。不要在這張紀錄上寫密碼、驗證碼、私鑰或助記詞。
完成清單不代表風險歸零。平台功能與復原規則可能改變,每次進行重要操作前仍應查看最新官方說明。
