账户安全常被当成登录问题讨论，但活跃交易者应多想一步：如果攻击者已经进入账户，后面会发生什么。Coinbase 帮助中心介绍了 Passkey 和登录二步验证。Kraken 文档说明，可以为入金和提现等资金操作设置单独的二次验证。Binance 的反钓鱼码指南则提供了检查平台邮件真伪的另一层防线。
这里的重点是，单一控制并不够。Passkey 可以降低钓鱼和密码复用风险，但交易者仍要准备设备丢失后的恢复方案。基于 App 的二次验证通常比短信更稳，但备份也必须安全。提现控制尤其关键，因为最终损失往往发生在资产离开平台时，而不只是密码被猜到时。
实用配置可以分成四层：强唯一密码或 Passkey，登录二次验证，平台支持时开启提现或资金操作二次验证，以及反钓鱼码等沟通校验。使用 API 的交易者还应限制密钥权限和 IP 地址，尤其是机器人运行在固定服务器时。
这些设置应在波动来临前检查，而不是恐慌时才处理。最糟糕的情况，是仓位已经剧烈波动，才发现验证器失效、手机号过期或提现地址没有限制。
资料来源：Coinbase 二步验证指南；Kraken 资金操作二次验证指南；Binance 反钓鱼码指南；Binance Academy 账户安全清单。
风险提示：本文为通用安全教育，不是官方账户恢复建议。实际操作应以所使用交易所的说明为准。
原创文章，作者：financial transaction，如若转载，请注明出处：https://www.fanbi.net/archives/3323
