加密资产安全指南：私钥、2FA 与密码管理的 10 条铁律
加密世界没有银行客服帮你找回资产。本文总结私钥保管、二次验证、密码管理、授权检查等 10 条安全铁律，帮你把资产被盗风险降到最低。
01为什么安全在币圈是第一课？
区块链交易不可逆，资产一旦被盗几乎无法追回；交易所账户被盗、钱包私钥泄露、点了钓鱼链接，都可能导致血本无归。好消息是：99% 的被盗事件都源于低级失误，遵循下面的铁律即可规避绝大多数风险。
02铁律 1：交易所密码独一无二
给每个交易所使用专属的高强度密码（12 位以上，随机字母数字符号），绝不与邮箱、社交网站共用。推荐用密码管理器（如 1Password、Bitwarden）生成和保管。邮箱本身是账户找回的总钥匙，必须使用最强密码并单独开启 2FA。
03铁律 2：2FA 用验证器，不要只用短信
优先使用 Google Authenticator 或硬件密钥（YubiKey）作为二次验证。短信验证码存在 SIM 卡劫持风险，只能作为备选。验证器的备份密钥（Secret Key）抄写在纸上离线保存，不要截图存相册或发到微信文件传输助手。
04铁律 3：大额资产提到自己的钱包
「Not your keys, not your coins」——交易所只适合存放交易资金，长期持有的大额资产应提现到自托管钱包：硬件钱包（Ledger、Trezor）最安全；手机/浏览器钱包（如 MetaMask）务必妥善保管 12/24 个助记词。
05铁律 4：助记词只写在纸上，永不触网
钱包助记词（私钥）只能手写在纸上或金属板上，存放在安全地点。绝不截图、绝不拍照、绝不输入到任何网页/聊天框/备忘录云端。任何向你索要助记词的「客服」「技术支持」100% 是骗子。
06铁律 5：核对域名，防范钓鱼网站
收藏交易所官网网址，每次从收藏夹进入；检查域名拼写（如 binance 与 blnance 的区别）、确认浏览器有锁形 HTTPS 标识；不要通过陌生短信、邮件、群消息里的链接登录。
07铁律 6：警惕一切「客服主动联系」
官方客服永远不会主动私信你、不会拉你进群、不会要求屏幕共享、不会让你转账到「安全账户」。Telegram、微信、QQ 上主动搭话的「客服」「老师」「平台专员」全是骗子。
08铁律 7：定期检查钱包授权
使用 DeFi（去中心化交易、质押）后，钱包会对合约留下授权额度。定期用 revoke.cash 等工具检查并取消不明授权，防止恶意合约转走你的代币。授权时看清金额与合约地址，无限额度授权最危险。
09铁律 8：开启提现白名单
在交易所安全设置中开启提现地址白名单：开启后资产只能提现到你预设的地址，即使密码泄露，黑客也无法把币转走。新地址添加通常有 24 小时延迟生效，这正是保护你的设计。
10铁律 9：设备与网络卫生
安装正版系统与浏览器更新，不装来源不明的软件、插件、远程协助工具；交易所 App 只从官网或官方应用商店下载；不使用公共 Wi-Fi 进行交易操作；电脑装好杀毒软件，破解版游戏/软件是木马重灾区。
11铁律 10：小额测试，再大额操作
任何第一次操作（提币到新地址、转账到新链、使用新钱包），先发一笔小额（如 5 USDT）测试到账，确认网络与地址无误后再发大额。这条习惯值回你所有学费。