交易所安全不是注册时做一次就结束。Coinbase的安全指南提醒用户检查邮箱设置和授权设备；Kraken说明了如何查看并停用已登录设备；OKX则强调2FA、防钓鱼码、设备复查和提现地址限制等账户保护工具。
交易层面的原因很直接：账户被入侵后，损失不一定先来自提现。攻击者可能先开杠杆仓位、修改风险设置，或者创建API权限，即使提现本身受到延迟或白名单限制。当出现新设备提醒时，第一步不是继续下单，而是直接打开官方App或已收藏的网站，检查活跃会话，移除陌生设备，修改密码，并确认基于验证器的2FA仍由自己控制。
实用清单包括：不要点击提醒邮件里的登录链接；交易所支持防钓鱼码时先核对；检查通知设置；确认提现白名单；查看最近订单、API密钥和资金划转；然后再决定是否恢复期货交易。使用交易机器人的用户，还应复查IP限制和只允许交易的权限。
来源：Coinbase账户安全指南；Kraken已连接设备说明；OKX账户安全教育页面。
风险提示：本文仅用于市场观察和交易教育，不构成个性化投资建议。加密资产、股票、期货和杠杆产品都可能造成较大亏损。
原创文章，作者：financial transaction，如若转载，请注明出处：https://www.fanbi.net/archives/1709
