先避免账户和资金安全事故

风险从哪里来

把加密资产安全事故当成"平台不安全"，会让你防错方向。实际发生的路径基本是这三类：

钓鱼。假官网、假 App、假客服、假邮件。目标是让你在假的页面上亲手输入账号、密码和验证码。

账户被盗。密码跨站复用、没开双重验证、授权过可疑的第三方应用或 API。目标是直接用你的账号把钱转走。

操作失误。转账选错网络、地址复制错、把资产转到不兼容的链上。这一类没有攻击者，但同样不可逆。

第一层：把登录凭证守住

不要跨平台复用密码。这是成本最低、收益最大的一条。任何一个网站泄露，复用过的账号就会跟着沦陷。

开启双重验证（2FA）。优先使用验证器 App（如 Google Authenticator 这类），而不是短信验证码——短信可能被劫持或补卡攻击。

设置防钓鱼码。开启后，平台发来的正式邮件里会带上你自己设的码。收到"平台邮件"却没有这个码，基本可以直接判定为钓鱼。

保存好 2FA 的恢复密钥。很多人开完 2FA 就把恢复码丢了，换手机时才发现进不去账号。这是很常见、也很冤的一种"自伤"。

第二层：认出假的官方网站

搜索结果排第一的，不一定是官网。排在最上面的往往是广告位。养成习惯：看域名，不要看页面长什么样。

核对域名时看主域名，不要看前缀。攻击者常用 `binance-verify.xxx.com` 或 `binance.安全登录.com` 这类结构——真正决定归属的是最后的主域名，前面的部分可以随便起。

主动联系你的"客服"都是假的。真实客服不会先来找你。凡是主动私聊、说你账户异常、要帮你处理的，按诈骗处理。

这一部分会单独展开成《如何识别假的交易所官网》，写好之后加到下面的列表里。

第三层：转账前的核对

网络（链）选错，资产大概率找不回来。这是新手最容易犯、后果最严重的一类错误。提现前务必确认对方地址属于哪条链，再选择对应的网络。

地址要核对，而且要看完整。只对前几位和后几位不够——有些恶意软件会专门生成首尾相同、中间不同的地址。第一次转账时，完整核对一遍。

小额测试。第一次向某个地址转账，先发一笔小额确认能到账，再转大额。多花几分钟，避免不可逆的损失。

设置提现地址白名单。开启后，即使账号被盗，攻击者也无法把资产转到他自己的地址——这一步能直接掐断最常见的盗币路径。

怀疑账号已经出事，按这个顺序处理

第一步，改密码。用一台你确认干净的设备操作，不要在还登着可疑会话的浏览器里改。

第二步，检查并重置 2FA。确认当前的验证器绑定是你自己的，不是攻击者加上的。

第三步，检查提现白名单和 API 密钥。删掉不认识的地址和授权。这一步最容易被忘，但恰恰是攻击者留后门的地方。

第四步，联系平台官方客服。务必从你自己手动输入的官网地址进入，不要点邮件、短信或群聊里的"客服链接"——那正是第二轮钓鱼的入口。