2FA 与反钓鱼码：交易所账户的双保险

交易所账户的第一道防线是密码，第二道是 2FA（双因子认证），第三道是反钓鱼码。三道防线配齐，才能挡住绝大多数的账户攻击。

2FA 的配置要点

• 用验证器 App 而非短信验证码，短信有被劫持风险
• 备份 2FA 密钥，换手机时不会把自己锁在门外
• 设备丢失后第一时间冻结账户，而不是先找手机

反钓鱼码的机制

设置反钓鱼码后，平台发来的邮件会带上这个专属代码。没有代码的邮件，就是伪造的钓鱼邮件。记住：反钓鱼码验证的是发件人，不是你。

账户安全检查清单

每季度做一次：检查登录设备列表、撤销不认识的设备、确认提现白名单、验证 2FA 可用。账户安全是持续维护，不是一次配置。