当攻击更多转向钓鱼、会话窃取与社会工程，而不是单纯攻破系统漏洞时，账户安全设置不应只停留在“开了 2FA”。本文系统介绍防钓鱼码、登录设备管理、恢复码离线保存与提现白名单冷却期四项设置，帮助新手搭建分层防护。
Genuine学院专精安全设置。公开讨论中，攻击手法由针对系统的“硬突破”更多转向钓鱼、仿冒客服与会话窃取等“软攻击”，个人账户的防护也需要分层。本篇从四项最常被忽略的设置入手：防钓鱼码、登录设备管理、恢复码离线保存、提现白名单冷却期。
一、为什么单一防护不够
验证器被盗、密码泄露或设备被控制，都可能使单层防护失效。分层的意义在于，一层失守时另一层仍能拦截，并为你留出处理时间。
分层防护的思路来自纵深防御：假设钓鱼或会话窃取已经成功，则下一层应能延缓或阻止资金被转出，并给你留出发现与处置的时间。
二、防钓鱼码与登录通知
在安全设置里设置防钓鱼码，之后所有官方邮件都会带有该码；缺失或不符的邮件应视为仿冒。同时开启登录与提现通知。
防钓鱼码不要与密码相同或相似。
验证器应用建议开启锁屏保护，并避免与交易客户端安装在不受信任的越狱设备上，否则密钥可能被读取。
三、登录设备管理
定期查看已登录设备列表，移除不认识或长期不用的设备。更换手机时，先在旧设备退出登录再迁移验证器。
公共电脑上不要保存登录状态。
设置变更完成后，建议使用另一台设备做一次登录演练，确认通知、设备管理与白名单规则均按预期工作。
四、恢复码离线保存与白名单冷却
恢复码只在离线介质中保存，并至少备份两份放在不同位置。提现地址白名单应开启冷却期，新增地址后要等待生效。
冷却期内收到“加速生效”的消息一律视为诈骗。
若发现账户存在未经授权的操作，应立即冻结账户或联系官方，并保留截图与时间线，用于后续申诉与取证。
五、账户安全设置检查表
- 防钓鱼码：已设置
- 设备：陌生项已移除
- 恢复码：离线保存
- 白名单：冷却期开启
- 验证器：已备份
每季度复查一次这张表，比事发后补救更省力。数字资产价格波动较大，本文仅为操作说明，不构成投资建议。
六、注意事项
- 任何要求提供助记词、私钥或验证码的「客服」均可视为诈骗。
- 官方域名请以书签为准，不点击私信、短链或搜索广告中的链接。
- 首次充值与提现请先小额测试，确认流程无误后再放大金额。
- 数字资产价格波动较大，本文仅为操作说明，不构成投资建议。
七、常见问题（FAQ）
恢复码应该怎么保存？
离线保存，例如打印后放在安全位置，不要保存在聊天工具、云盘或截图中。
白名单冷却期会不会不方便？
会略有延迟，但这正是防止被盗后资金被立即转出的关键缓冲。
如何判断下载链接是否为官方渠道？
核对域名拼写与 HTTPS 证书；iPhone 在 App Store 核对开发者名称，安卓安装包下载后可比对官方公布的签名信息。来源存疑时不要安装。
