安全功能概念參考 Binance Academy 的帳戶安全說明；實際可用設定以帳戶頁面為準。
先確認每個恢復入口都由本人控制，再開始其他設定。
建立不含秘密的安全基線
記下多因素驗證啟用日期、本人裝置名稱、通知管道、API 數量與提幣保護狀態，日後才能辨認變化。基線不能包含密碼、驗證碼、恢復碼、證件照片、助記詞或私鑰。電郵和電話也要納入檢查，因為它們常是帳戶恢復入口。
每次從自己保存的官方書籤登入，檢查完整網域。防釣魚碼、瀏覽器鎖頭和郵件寄件人都只是線索，不能單獨證明頁面真實。任何以「綁定邀請」「確認 20%」為由索取驗證碼、API、Cookie、螢幕共享或轉幣的流程都應停止。
異常事件的處理順序
- 若裝置可能被遠端控制，先中斷連線，不在該裝置輸入新秘密。
- 從可信裝置保護電郵與電話，再修改交易所的獨立密碼。
- 撤銷陌生裝置、工作階段與 API，檢查安全設定是否被改動。
- 查看近期訂單、劃轉與提幣，保存原始時間和通知。
- 從官方網站或應用程式內進入支援，必要時使用平台提供的限制功能。
不要同時建立多個互相矛盾的工單，也不要把完整帳戶截圖貼到公開群組。只提交解決事件所需的最少資料，遮蓋無關 UID、餘額和身分資訊；官方支援也不需要助記詞或私鑰。
恢復方式要真的可用
更換手機、停用號碼或遺失裝置之前，先確認多因素驗證與帳戶恢復流程。恢復碼離線分開保存，不與密碼放在同一處，也不拍照同步雲端。安全設定只能降低帳戶接管風險，不能消除資產價格、平台、鏈上轉帳和操作錯誤造成的損失。
使用獨立密碼並保護電郵
交易所與電郵使用不同的長密碼，可由可信密碼管理器保存。為電郵開啟額外驗證，了解電話補卡與號碼轉移保護。本站不需要你的密碼或驗證碼。
設定多因素驗證與恢復
選擇平台當前支援的方式，離線保存恢復碼，不截圖上傳雲端。更換手機前先確認遷移。防釣魚碼只能輔助辨識郵件，仍須獨立核對網域。
檢查裝置、工作階段與 API
編輯部這邊的習慣是：API 一個都不建。倒不是它有問題，是新手真的用不上，而一把帶提幣權限的鑰匙比密碼危險得多。裝置清單裡最常被略過的是「目前裝置」底下那幾行——很多人看完第一行就關掉了。
移除不認識的登入，查看近期安全活動。新手通常不需要 API；任何要求開啟提幣權限來「綁定優惠」的人都不可信。了解地址白名單和裝置變更後的提幣限制。
怎樣設一個不容易被撞的密碼
多數帳戶不是被「破解」的，是被撞的：攻擊者拿著別處外洩的帳號密碼組合，到各個網站一個一個試。你在別的網站用過的密碼，只要那個網站出過事，就等於已經公開。
唯一真正重要的一條規則
交易所的密碼不能和任何其他地方相同，尤其不能和你的電郵密碼相同。這一條比「要有大小寫、數字、特殊符號」重要得多——複雜但重複使用的密碼，在撞庫面前一樣沒用。
長度比花樣有用
與其記一串很難打的符號，不如用幾個不相關的詞拼成一個夠長的句子。長度帶來的強度，遠比在末尾加一個驚嘆號實在。
要避開的是那些看起來複雜、實際上很好猜的模式：名字加生日、鍵盤上連續的一排、常見單字後面接數字再接符號。這些都在攻擊者的字典裡。
你多半需要一個密碼管理器
要為每個網站設不同的長密碼，靠腦袋記是不現實的。用密碼管理器，你只需要記住一個主密碼，剩下交給它。
如果你暫時不想用，至少做到分層：交易所、電郵、銀行這三類各用一個獨立密碼，其他網站怎麼重複都行。這樣即使某個小網站外洩，也燒不到要緊的地方。
每月花十分鐘自己看一遍
安全設定不是設好就結束的事。多數異常在真正造成損失之前，都會先在某個列表裡留下痕跡——問題是沒人去看。
建議每個月固定看這幾項，順序不重要，看完就行：
- 登入紀錄：有沒有你不認得的時間、地點或裝置。
- 作用中的工作階段：還登著的裝置是不是都還在你手上，不是就踢掉。
- API 金鑰：有沒有多出來的、或早就不用卻還開著的，不用就刪。
- 提幣地址白名單：清單裡的每一個地址你都認得嗎。
- 綁定的電郵與手機：還是你在用的那組嗎。
- 多因素驗證與恢復方式：換過手機的話，還能用嗎。
最後一項最容易出事，而且是在你最需要的時候出事：換了手機、驗證器沒移轉、恢復碼又找不到，這時候要進帳戶就得走漫長的申訴流程。每個月確認一次，是最划算的十分鐘。
提前寫一張異常處理卡
真的出事的時候，人是慌的。慌的時候最容易做錯的兩件事是：在陌生頁面上輸入資料，以及聽信「幫你追回資產」的人。
所以趁現在沒事，先把該做的寫下來，存在一個你手機丟了也拿得到的地方。卡上至少要有這幾樣：
- 官方登入入口的正確網址（自己打出來的那一版，不是搜尋來的）。
- 官方支援的進入方式——只從官網或應用程式內部進入。
- 你綁定的電郵與手機號（不寫密碼）。
- 恢復方式存放在哪裡（寫位置，不寫內容）。
- 第一步固定做什麼：換乾淨裝置、先保護電郵、終止未知工作階段。
這張卡上絕對不能出現的東西：密碼、驗證碼、恢復碼本身、助記詞、私鑰、完整證件號碼。它的作用是幫你在慌亂中照著做，不是把所有秘密集中到一處。
寫的時候順手做一件事：把官方網址從你自己的書籤複製過去，不要用搜尋結果裡的連結。假站最常見的入口就是搜尋廣告，辨認方法在假網站與假客服怎麼認。
懷疑幣安帳戶被盜時先做什麼
- 從乾淨裝置進入官方入口。
- 先保護電郵與電話，終止未知工作階段。
- 按平台功能限制帳戶操作。
- 保存時間、交易編號與通知。
- 只從官網或應用程式內聯絡支援。