可勾选的部分分三组:账户安全、进站与下载、资金与钱包。从上往下做,做到一项勾一项,勾选状态存在这台设备的浏览器里,下次打开还在。出入金和转币时要对的四条写在清单下面。隔一段时间回来复查一遍,钱包授权那一项尤其要查。
出入金和转币时再对四条
把钱充进平台、取出来,或者把币转到别的地址,每次动手前对一遍。
- 全程在平台里完成。入金、出金都走平台自己提供的渠道。有人让你私下转账给他、加微信单独交易、说能给更好的汇率,不做。离开平台,这笔交易没有任何保障,钱的来路不明还可能把你卷进洗钱案件,见帮人收U转U赚佣金是跑分吗?USDT 跑分兼职的套路和法律后果。
- 不找人代充、代提。出入金只需要你自己在平台上操作,用不着中间人。
- C2C 卖币,看到钱到账再放币。到账以你自己的银行或支付 App 里看到的为准,对方发来的转账截图不算。
- 提币前核对整串地址。开头、中间、结尾都对一遍,配合提币白名单,不从转账记录里复制地址。原因见钱包突然多出一笔 0 USDT 是怎么回事?地址投毒怎么防、转错了怎么办。
勾选的每一项防的是什么
账户安全这一组的四项
开启验证器 2FA。 只靠密码,密码在假站泄露后账户就没有别的防护了。验证器 App 生成的动态码不经过短信;短信验证码可能被 SIM 劫持,或在假站上被实时转发,所以优先用验证器。
设置提币地址白名单。 开启后,提币只能发到你预先加好的地址。别人就算拿到了你的账号,也不能直接把币提到他自己的地址。
登录密码独立且足够强。 交易所密码不和邮箱、其他网站共用,一处泄露不会连带其他账号。建议用密码管理器生成和保存。
清理不认识的 API key 和登录设备。 定期到账户安全页看有没有陌生的设备会话和 API 授权,有就移除并改密码。
进站与下载这一组的四项
官网存成书签,只从书签进。 核对一次官方域名后存成书签,以后不再搜索、不再点别人发来的链接。前提是第一次存书签时域名核对无误,可以用域名核对器对一遍。
App 从官网给的入口下载。 先进交易所官网,从官网给的入口跳到 App Store 或 Google Play,再核对开发者名称。别人发来的安装包和下载页不装。
不点陌生链接、不扫陌生二维码。 私信、群里、海报上的链接和二维码,打开前看不到真实地址。默认不点。
对主动找上门的「机会」默认怀疑。 自称客服、老师、客户经理的人主动私信你「内部通道」「限时活动」,先当假的,再去官方渠道核实。
资金与钱包这一组的五项
大额资产放冷钱包。 长期不动的币不要全放在交易所或热钱包里。冷钱包(硬件钱包)的私钥不联网;但签错授权照样会被转走,见下一条。
定期检查并撤销钱包授权。 骗你签一个「授权」,合约就能动用你的币,不需要你的私钥。这类授权没有到期时间(ethereum.org 的撤销授权指南也这样提醒),所以要定期检查、撤销不再需要的授权。怎么查、怎么撤见领空投让我连钱包签授权(approve)会被盗吗?怎么识别、已经签了怎么撤销。
私钥、助记词不告诉任何人,不输入任何网站。 不管对方自称客服、官方还是活动页面,要助记词或私钥的一律不给。
遇到催促先停 24 小时。 催你「马上、立刻、错过就没了」的转账或授权,放一晚再决定。
不信「保本稳赚高收益」。 有人承诺日返几个点、稳定翻倍,先用复利换算器把它换成一年的数字,再对照日返 1%、锁仓挖矿高息、拉人头拿提成的项目是资金盘吗?怎么判断、投了怎么办。
清单管的是事先设好的设置和习惯。眼前正有一件事拿不准,用骗局自测对一遍。