加密安全

Binance、Coinbase、Kraken 和 Bybit 的官方帮助页面都指向同一个结论：账户安全是交易流程的一部分，而不是事后补救。

交易所账户安全不只是密码和双重验证。提款白名单、防钓鱼习惯和设备检查，可以在凭证泄露时降低损失。

Bonzo Lend 约 905 万美元预言机攻击说明，DeFi 借贷风险不只来自合约代码，抵押品定价本身也可能变成交易风险。

提币白名单能降低账户被盗后的资金转出风险，但交易者必须提前规划地址、等待期和应急流动性。

KYC状态、支付方式和地区规则，可能决定波动行情中能否顺利入金、买入或提现。

Ledger Donjon 披露了针对 Tangem 卡片的实验室级攻击，Tangem 则称普通用户风险极低。更实用的结论是重新检查自托管流程。

Coinbase、OKX、Kraken和Binance相关地址管理说明都表明，交易者应在波动或账户风险出现前准备好提现白名单。

AscendEX停运并限制提现提醒交易者，选择交易所时必须同时评估托管、牌照、储备和退出路径，而不能只看手续费。

可疑登录或新设备提醒应触发完整的交易所安全复查：设备列表、防钓鱼码、2FA方式、通知设置和提现控制都要确认。

这是一份面向交易所APP用户的实用安全清单，用地址簿、二次验证和等待期降低误转账与账号被盗后的损失。