保护加密资产：账户、钱包与备份

使用交易所账户时，服务商控制钱包密钥，你依赖其托管与提现程序。采用自我托管时，你控制签署密钥与恢复安排。两种方式都可能失效。移动资金前，请选择自己确实能承担的责任。

写下三个问题的答案：手机遗失时如何恢复访问、恢复信息放在哪里，以及谁可能取得它？书面计划中不要包含机密本身。

为每个账户，包括电子邮件，使用密码管理器储存独立的长密码。启用多因素验证。在支援的情况下，优先使用可抵抗网络钓鱼的通行密钥或安全密钥；验证器产生的代码仍可能被假登入页面窃取。妥善保存恢复码，并检查已登入的设备。

透过经核实的书签或已安装的官方应用程序开启服务。安装设备与应用程序更新。绝不批准意料之外的登入提示，也不向来电者提供密码、恢复码或一次性验证码。

如有提供，请启用提现地址限制及通知，并了解生效前是否有等待期。检查 API 密钥：投资组合追踪工具不应需要交易或提现权限。交易工具可能需要交易权限，但这不构成需要提现权限的理由。

删除未使用的密钥，在可行且支援的情况下设定 IP 地址限制或到期时间。没有提现权限的密钥，仍可能执行造成亏损的交易；权限限制可减少潜在损害，但不能让不可信的工具变安全。

使用恢复助记词的钱包，可透过这组词恢复密钥。它们不同于应用程序密码或设备 PIN 码。取得所需恢复信息的人，可能从其他设备访问资金。

透过官方钱包设定流程产生备份。准确记录，并保护离线副本，避免遭窃、火灾或水损。不要拍照、上传云端、贴入网站或传给客服。绝不使用附有预先写好助记词的钱包。

使用制造商支援的备份检查程序。不要清除有资金的钱包来尝试恢复。若使用选用的额外密码短语，请了解遗失密码短语也可能导致无法访问。

冷储存的目的是让签署密钥远离日常连网软件。评估硬体钱包时，请一并考量设备、恢复程序，以及你将授权的操作。

确认接收服务支援所选网络上的该项资产。将完整目的地址与已核实的收款界面比对，并填入必要的备注或目的地标签。发送前检查费用与最低存款额。

对于新加入且已独立核实的目的地，小额测试可协助确认转账路径。等待到账后再转更多，并重新核对资料。成功测试不能证明收款方诚实，也不保证下一笔转账会成功。

账户登入信息：使用可信任的设备保护电子邮件与交易所账户，撤销陌生会话及 API 密钥，并透过官方管道联络服务商。

代币授权：依钱包官方指引检查并撤销不需要的额度。仅中断应用程序连线不会撤销链上授权。撤销也无法追回已转出的资产。

私钥或恢复助记词：修改应用程序密码无法解决外泄。依官方指引在干净环境建立全新钱包，并在可能情况下移转剩余资产。停止使用从受损备份衍生的账户。若可能存在自动扫走资金的程序，请勿再转入资金支付 gas；先查阅钱包官方指引。

查核日期：2026 年十月 15 日。请参阅链接中的第一手来源，确认服务商最新指引及适用保障。