大多數加密資產的損失，不是因為區塊鏈被攻破，而是因為賬戶被攻破。一家交易所會給你一套控制項——一層層你能開啟的防禦——它們決定了你的賬戶有多難被偷。以下是其中最要緊的幾項，以及為甚麼把它們打開，是你能買到的最便宜的安全。
賬戶風險控制是甚麼
賬戶風險控制，是一家交易所提供的設置，用來限制一個攻擊者——即便他觸及了你的登入——能做甚麼。它們並不取代交易所自身的安全；它們在其之上，加了你個人的一層。邏輯很簡單：假設一個密碼會洩露，然後確保單單一個洩露的密碼，不足以動你的資金。以下每一項控制，都關上了一扇攻擊者本可以徑直走過的門。
雙因素認證
雙因素認證（ 2FA ），要求在你的密碼之外的第二重證明——通常是一個身份驗證器 App 裏的一個滾動碼。它是單一最重要的控制，因為它擊敗了最常見的攻擊：一個被盜或被複用的密碼。相比短訊碼，更應偏愛一個基於 App 的驗證器或一把硬件安全密鑰，因為電話號碼可以通過 SIM 卡交換攻擊被劫持。如果你只開啟一樣東西，就開啟 2FA 。
提現白名單與地址簿
一個提現白名單，或地址允許列表，把提現限制到一份你已預先批准的短名單地址上。即便一個攻擊者完全控制了你的賬戶，他也無法在不先添加的情況下，把資金發到他自己的地址——而好的交易所，會在一個新地址變得可用之前，強加一段等待期。與一本屬於你自己的、可信目的地的地址簿結合，這就把賬戶被盜，從一場災難變成一場延誤。
反釣魚碼與登入提醒
一個反釣魚碼，是你設定的一句個人短語，交易所會把它包含在每一封真實的郵件裏，於是一封缺了它的假郵件，會被立刻揭穿。登入與提現提醒，會在一台新設備登入、或一筆提現被請求的那一刻通知你，給你一個在損害造成前反應的機會。這些控制不直接攔截攻擊者，但它們讓一次入侵，在還有時間行動時，變得可見。
API 密鑰與設備管理
如果你使用交易機械人或第三方工具， API 密鑰就是一個隱藏的風險面。只授予每一把密鑰它所需的權限——能只讀時就只讀——並且，除非你確實需要，永不開啟提現權限。定期檢查你活躍設備與會話的列表，並撤銷任何陌生的東西。目標是最小權限：每一個到你賬戶的連接，都應擁有所需的最小權力，而不多一分。
結語
交易所的賬戶控制，是免費的、設置起來很快，且遠比它們所防止的損失便宜。開啟強健的、基於 App 的 2FA ，打開一個帶等待期的提現白名單，設一個反釣魚碼，並把 API 密鑰與設備牽得緊緊的。沒有單一的設置是完美的，但層層疊加起來，它們意味着一個洩露的密碼，是一場不便，而非一場災難。
免責聲明：本文為幣貝學院提供的教育內容，僅供參考。不構成投資、交易、稅務或財務建議。撰寫於 2026 年 7 月；請以最新官方信息為準。
參考資料
[1] Kraken, "Account security features" kraken.com
[2] Binance, "How to secure your account" binance.com
