1. 为什么加密货币安全至关重要
✓ 2024 年被盗 22 亿美元
Chainalysis 2025 年加密犯罪报告；较 2022 年的约 38 亿美元有所下降，但仍高于 2023 年的 17 亿美元，呈上升趋势。
✓ 无法撤销
已确认的链上交易不可逆转。没有欺诈部门，没有退款机制，没有追偿途径。
✓ 您的密钥，您的责任
自托管消除了交易对手风险，但将操作风险完全转移给您自己。
好消息是： 绝大多数加密货币损失是可以预防的。基本的安全习惯——强 2FA、妥善存储助记词以及保持健康的怀疑态度——可以阻止 95% 以上的攻击途径。
2. 双重身份验证（2FA）
| 方式 | 安全性 |
|---|---|
| 验证器应用 | 高 |
| 硬件密钥（YubiKey） | 最高 |
| 短信验证 | 低 |
| 邮件 OTP | 中 |
⚠️ 切勿将短信2FA用于加密资产。SIM卡调换攻击成本低廉且十分普遍——骗子会贿赂或通过社会工程学操控运营商员工将你的号码转移。2025年，FBI报告显示针对加密货币持有者的SIM卡调换攻击增加了400%。 ⚠️ 切勿对加密货币使用短信 2FA。SIM 卡劫持攻击成本低且十分普遍——骗子会贿赂或通过社会工程学手段操控运营商员工转移您的号码。2025 年，FBI 报告针对加密货币持有者的 SIM 卡劫持攻击增加了 400%。
3. 助记词与私钥
✓ 助记词 主密钥
12 或 24 个可读单词。为钱包中所有账户生成所有私钥。一个助记词 = 无限地址。
✓ 私钥 每个地址
256 位十六进制字符串。控制一个特定地址。由助记词派生。很少直接暴露给用户。
📌 金属备份：纸张会随时间老化，且易受火灾和水害影响。对于长期存储，建议将助记词刻在不锈钢板上（Cryptosteel、Billfodl）。这些金属板可承受火灾、洪水及数十年的存放。
4. 硬件钱包
硬件钱包是一种将私钥离线存储的物理设备，与互联网完全隔离。它是加密资产安全的黄金标准——你的密钥永远不会接触联网设备，从而使远程盗窃几乎不可能发生。
5. 交易所安全设置
启用验证器应用 2FA（非短信）
设置防钓鱼码
启用提现地址白名单
启用登录通知
不使用时限制或禁用 API 密钥
定期检查活跃会话
6. 密码与账户安全习惯
每个网站使用唯一的强密码
如果某个网站遭到入侵，所有使用相同密码的账户都会受到波及。请定期检查 haveibeenpwned.com。
使用信誉良好的密码管理器
Bitwarden、1Password 或 Dashlane 等工具可生成并存储复杂密码，让您只需记住一个主密码。
为加密货币使用专用邮箱
将您的加密货币交易所账户与日常邮箱分开，以减少钓鱼攻击风险并降低数据泄露的影响范围。
谨慎管理您的设备
保持操作系统和应用程序更新。避免在公共 Wi-Fi 环境下进行加密货币操作。考虑为高价值账户使用专用设备。
7. 识别安全威胁
✓ 钓鱼攻击
伪造的交易所和钱包网站——通常通过 Google 广告在「metamask login」等搜索词中推广——用于窃取登录凭据或助记词。请将官方网址加入书签，并在输入任何信息前核实证书。
✓ SIM 卡劫持
攻击者将您的号码转移到他们控制的 SIM 卡上，然后重置受短信 2FA 保护的账户。自 2021 年以来，FBI IC3 每年追踪到的 SIM 卡劫持损失高达数亿美元。请使用验证器应用或硬件安全密钥代替短信验证。
✓ 地址污染与剪贴板恶意软件
恶意软件会将复制的地址替换为攻击者的地址；地址污染诈骗从相似地址发送 0 美元交易，希望您从历史记录中复制错误地址。请始终在硬件钱包屏幕上核验完整地址——至少确认首尾各 6 个字符。
✓ 虚假客服
在 Discord、Telegram 和 X 上冒充客服的人会私信发帖投诉的用户，然后通过「钱包验证器」索取助记词。Ledger、Trezor、Coinbase 和 Binance 的官方支持团队永远不会索取您的助记词或密码。
✓ 跑路项目与恶意授权
新代币或 DeFi 前端页面，一旦您签署授权，便会通过无限代币额度清空您的钱包。请在 revoke.cash 检查并撤销授权；默认将任何「领取 airdrop」链接视为恶意链接。
✓ 社会工程学
长期建立信任的手段——虚假招聘者、浪漫诈骗（「杀猪盘」）或安装恶意软件的「求职面试」Zoom 通话。FTC 报告显示，2023 年与加密货币相关的投资诈骗损失超过 56 亿美元；大多数受害者是通过社交媒体或即时通讯应用被联系到的。
8. 安全检查清单
所有交易所账户已启用验证器应用 2FA
助记词已写在纸上或刻在金属板上——离线保存
助记词从未以数字方式存储（无照片、备忘录应用、邮件或云端）
硬件钱包直接从制造商购买
已在交易所设置防钓鱼码
已启用提现地址白名单
每个加密货币账户均使用唯一强密码
已使用密码管理器
已为加密货币账户使用专用邮箱地址
已检查活跃会话并撤销未使用的 API 密钥
已在 Revoke.cash 上检查代币授权
每 3 个月检查一次安全设置
常见问题
存储加密货币最安全的方式是什么？ +
如果我丢失了助记词会怎样？ +
基于短信的 2FA 对加密货币安全吗？ +
我应该使用托管钱包还是非托管钱包？ +
我应该多久更新一次安全设置？ +
有人能黑进我的硬件钱包吗？ +
衍生品及杠杆产品——重要风险提示
衍生品是复杂的金融工具，具有资金快速损失的高风险。杠杆交易（futures、perpetual 合约、margin 交易、options）可能导致损失超过你的初始投资。大多数散户投资者账户在交易衍生品时会亏损。
你应认真考量自己是否理解衍生品的运作方式，以及是否能够承担损失资金的高风险。本内容仅供教育参考，不构成财务建议、投资建议，也不构成任何交易衍生品的推荐。
在欧盟，加密货币衍生品依据 MiFID II 被归类为金融工具。只有获得相应 MiFID II 授权的平台，才可向欧盟居民提供此类产品。各司法管辖区的监管方式不同——在参与衍生品交易前，请核实所在国的法律状态。
继续学习
在 Binance 上安全开始交易
在全球最受信赖的交易所之一上应用您的安全知识——内置 2FA、防钓鱼码、提现地址白名单等功能。
广告 · 数字资产价格受市场高风险和价格波动影响。 除非您已准备好承担全部本金损失，否则请勿投资。 条款与风险披露
本页面包含联盟链接，我们可能从中赚取佣金，不会对您产生任何额外费用。