跳转到主要内容

交易所账户安全：完整防护指南

加密货币交易所托管着价值数十亿美元的用户资金，也是互联网上最常被攻击的平台之一。不同于安全性主要取决于你是否保护好助记词的自托管钱包，交易所安全涉及保护一个在线账户，包括登录凭据、双重身份验证、API 密钥，以及与你的交易所绑定的邮箱账户。

虽然最安全的长期存储方式是你自己控制的冷钱包，但大多数加密货币用户仍需要交易所账户来交易、币种兑换，以及法币出入金。本指南将覆盖你应实施的每一层安全措施，以保护你的交易所账户。

交易所安全威胁模型​

为什么交易所会成为目标​

  • 价值高度集中：一个交易所账户可能持有数千到数百万美元。
  • 资产流动性高：加密货币可在几分钟内转移并完成洗钱。
  • 交易不可逆：一旦提币，链上交易无法撤销。
  • 全球攻击面：世界任何地方的攻击者都能攻击任何交易所。
  • 攻击者 ROI 高：一次成功入侵就可能带来巨额收益。

攻击向量​

向量描述难度
密码泄露密码弱、重复使用或已外泄低
SIM 换卡攻击劫持手机号以接收短信 2FA中
邮箱被攻破接管绑定邮箱账户中
钓鱼攻击伪造登录页窃取凭据低
会话劫持窃取活跃会话 Cookie中
API 密钥被盗攻破带提币权限的 API 密钥中
社会工程诱导交易所客服授予访问权限中
恶意软件键盘记录、截屏、剪贴板劫持中
交易所被黑交易所本身遭入侵不适用（超出用户控制）

你的安全策略必须覆盖所有这些攻击向量，而不只是其中一个。

账户安全基础​

1. 使用强且唯一的密码​

每个交易所账户都必须使用唯一密码，且不得用于任何其他服务。如果你重复使用密码，只要其中任一服务泄露，你的交易所账户就会被连带攻破。

密码要求：

  • 至少 16 个字符（建议 20+）。
  • 由密码管理器生成（不是你自己想的）。
  • 仅保存在可信密码管理器中（1Password、Bitwarden）。
  • 绝不要以明文写下、保存在笔记里，或通过邮件/消息分享。

为什么不要手动设置密码？
人类可预测。即使你觉得随机的密码，也可能通过常见模式、字典攻击或个人信息收集被猜中。密码管理器能生成真正随机的密码。

2. 启用双重身份验证（2FA）​

双重身份验证在密码之外增加第二层防护。以下是 2FA 类型，按安全性从高到低排序：

硬件安全密钥（FIDO2/WebAuthn）— 最佳​

如 YubiKey、Google Titan Key、Thetis FIDO2 等硬件密钥：

  • 必须有实体密钥在手才能完成认证。
  • 与特定网站进行密码学绑定，无法被钓鱼。
  • 可免疫 SIM 换卡、邮箱被攻破和实时钓鱼中继攻击。
  • Coinbase、Binance、Kraken、Gemini 及大多数主流交易所均支持。

**建议：**购买两把硬件密钥。每个账户都注册两把。一把随身携带，另一把放在安全备份地点。

身份验证器应用（TOTP）— 良好​

如 Google Authenticator、Authy、1Password TOTP：

  • 生成每 30 秒变化一次的动态口令（TOTP）。
  • 不易受到 SIM 换卡攻击影响。
  • 仍可能被实时钓鱼利用（攻击者把验证码实时转发到真实网站）。
  • 如果手机丢失，你需要备份码或 TOTP 密钥来恢复。

最佳实践：

  • 使用支持加密备份的验证器（Authy、1Password），而不是无法备份的版本（原版 Google Authenticator）。
  • 安全保存 TOTP 备份/恢复码，它们等同于 TOTP 密钥本身。
  • 避免在你无法完全信任的设备上使用云同步 TOTP 应用。

短信 2FA（SMS）— 尽量避免​

基于短信的双重验证容易受到 SIM 换卡攻击：

  1. 攻击者联系你的运营商，冒充你本人。
  2. 他们说服运营商把你的号码转移到新的 SIM 卡。
  3. 所有短信（包括 2FA 验证码）都会发给攻击者。
  4. 攻击者用你被盗的密码和拦截到的 2FA 码登录你的交易所账户。

SIM 换卡攻击已导致数百万美元加密资产损失。只要交易所提供非短信 2FA，就应优先使用。如果短信是唯一选项，请设置运营商 PIN（见下文）。

3. 保护你的邮箱账户​

邮箱通常是最薄弱的一环。它可被用来：

  • 重置交易所密码。
  • 接收提币确认链接。
  • 接收 2FA 绕过码。

邮箱安全措施：

  • 为邮箱设置强且唯一的密码。
  • 为邮箱启用 2FA（优先硬件密钥）。
  • 为加密货币交易所账户使用专用邮箱：不用于其他用途，且不公开。
  • 关闭邮件转发规则（攻击者可能设置转发以截获确认邮件）。
  • 定期检查活跃会话和已连接应用。

4. 启用提币地址白名单​

多数主流交易所提供提币地址白名单功能：

  • 你定义一组受信任地址列表。
  • 只允许提币到白名单地址。
  • 新增地址需要额外验证，通常还有等待期（24-72 小时）。

这是最有效的防御之一：即使攻击者完全接管了你的账户，也无法立即提到自己的地址，必须先加白并等待。

设置建议：

  • 将你的冷存储地址、硬件钱包地址和常用地址加入白名单。
  • 对新增白名单地址启用尽可能长的延迟。
  • 为任何白名单变更设置通知提醒。

5. 设置反钓鱼码​

很多交易所（Binance、KuCoin、OKX 等）允许设置反钓鱼码，即一个你自定义的字符串，会出现在交易所发出的每一封真实邮件中。如果你收到自称来自交易所的邮件却没有该反钓鱼码，那就是钓鱼邮件。

6. 审查并限制 API 密钥​

如果你用 API 密钥连接交易机器人或资产追踪工具：

  • 仅授予最小必要权限（仅追踪就给只读；除非绝对必要，否则不要给提币权限）。
  • 尽可能把 API 密钥限制到特定 IP 地址。
  • 为 API 密钥设置过期时间。
  • 定期审计所有活跃 API 密钥并吊销未使用项。
  • 绝不要通过未加密渠道（邮件、明文、聊天）分享 API 密钥。

带提币权限的 API 密钥等同于账户访问权限。必须按同等级别保护。

高级安全措施​

防护 SIM 换卡攻击​

为防止运营商侧的 SIM 换卡攻击：

  1. 设置运营商 PIN/口令：大多数运营商允许你设置 PIN，在任何账户变更前必须提供。联系运营商完成设置。
  2. 申请号码转移冻结：部分运营商可对账户做标记，防止未经授权的号码转移。
  3. 使用 eSIM：实体 SIM 换卡不影响纯 eSIM 账户，但运营商客服仍可能被社会工程利用。
  4. 使用 Google Voice 或 VoIP 号码：如果无法避免短信 2FA，可使用不绑定实体 SIM 卡的 VoIP 号码。注意：部分交易所不接受 VoIP 号码。

设备安全​

你用来访问交易所的设备也是安全边界的一部分：

  • 保持 OS 和浏览器最新：安全补丁可修复已知漏洞。
  • 使用反恶意软件工具：检测键盘记录、剪贴板劫持和截屏恶意软件。
  • 使用专用浏览器配置文件：将加密相关会话与日常浏览隔离。
  • 避免公共 Wi-Fi：必须使用时请开启 VPN。更好的做法是使用手机蜂窝网络。
  • 锁定设备：用生物识别或强 PIN/密码锁定电脑和手机。
  • 加密存储：启用全盘加密（Windows 用 BitLocker，macOS 用 FileVault）。

会话与登录管理​

  • 每次使用后退出登录：不要在共享或便携设备上保持交易所会话常驻。
  • 检查活跃会话：定期查看“活跃会话”或“设备”页面，终止任何不认识的会话。
  • 开启登录通知：对每次登录尝试接收提醒，尤其是新设备或新地点。
  • 启用反钓鱼措施：部分交易所可配置登录时显示的安全短语。

IP 白名单​

一些交易所支持将账户访问限制在特定 IP 地址。如果你的 IP 稳定（家庭网络、静态 IP VPN），可阻止其他位置的登录。

**限制：**大多数家庭宽带是动态 IP，会周期性变化。使用静态 IP 的 VPN 可以解决这一问题。

交易所选择标准​

并非所有交易所都同样安全。选择交易所时：

合规监管​

受监管交易所（在主要司法辖区持有金融牌照运营）更可能实施稳健安全实践、维持保险基金，并在发生问题时提供追索渠道。

储备证明​

一些交易所会发布储备证明，即通过密码学证据证明其持有足够资产覆盖所有客户存款。这不能防止所有类型欺诈，但能提供一定透明度。

安全历史记录​

研究交易所过往记录：

  • 以前是否被黑过？事后如何响应？
  • 是否提供漏洞赏金计划？
  • 是否通过第三方安全审计？
  • 用户资金如何存储（冷存储占比）？

保险与赔付​

一些交易所有保险基金，或承诺在发生安全事件时补偿用户。你应明确哪些损失在保障范围内，哪些不在。

应重点关注的功能​

功能重要性说明
硬件密钥 2FA（FIDO2）关键最强防钓鱼能力
TOTP 2FA重要最低可接受 2FA
提币白名单关键防止未授权提币
反钓鱼码重要防护邮件钓鱼
IP 白名单可选但有用限制登录地点
API 密钥 IP 限制重要保护交易机器人访问
登录通知重要未授权访问告警
冷存储占多数关键大部分资金离线保存
SafeSeed 工具

交易所对交易很有必要，但长期存储应放在你自己控制的钱包中。使用 SafeSeed Address Generator 生成自托管收款地址，然后在交易所提币白名单中预先批准你的冷存储地址。这个流程结合了交易所便利性和冷存储安全性。

“Not Your Keys, Not Your Coins” 原则​

存放在交易所的资金由交易所控制，而不是你控制。你是在信任交易所会：

  • 保持偿付能力并持续运营。
  • 不会被黑客攻破。
  • 不会随意冻结你的账户。
  • 不会实施欺诈。

历史已经证明，这些假设都可能失效：

  • **Mt. Gox（2014）：**850,000 BTC 丢失/被盗。
  • **QuadrigaCX（2019）：**创始人死亡（或伪造死亡），且独占冷钱包访问权限。
  • **FTX（2022）：**管理层挪用客户资金。
  • **大量中小交易所：**跑路、被黑、资不抵债。

**最佳实践：**交易所里只保留你近期交易所需资金，其余转到自托管冷存储。与其依赖任何交易所，不如把你的助记词以金属备份并妥善保管更安全。

交易所安全检查清单​

使用以下清单审计你的交易所账户安全：

  • 唯一且强密码（16+ 字符，由密码管理器生成）
  • 已启用 2FA（优先硬件密钥，最低 TOTP）
  • 邮箱账户已启用 2FA
  • 使用加密专用邮箱（非公开）
  • 已启用提币地址白名单
  • 已配置反钓鱼码
  • API 密钥已审计（最小权限、IP 限制）
  • 已做 SIM 换卡防护（设置运营商 PIN）
  • 已启用登录通知
  • 定期审查活跃会话
  • 已收藏官方交易所 URL（不要通过搜索引擎进入）
  • 长期持仓已转入冷存储

如果你的交易所账户被入侵，该怎么做​

立即步骤​

  1. 立即在安全设备上修改密码。
  2. 重置 2FA：撤销旧 2FA，并在干净设备上设置新 2FA。
  3. 检查提币记录：确认是否发生未授权提币。
  4. 吊销全部 API 密钥：防止攻击者创建或盗用 API 密钥。
  5. 联系交易所客服：若发现异常活动，申请冻结账户。
  6. 检查邮箱：确认邮箱未被攻破。检查转发规则、已连接应用，以及你未操作的近期改密记录。

控制住风险后​

  1. 复盘入侵路径：是钓鱼、SIM 换卡、密码复用，还是恶意软件？
  2. 扫描设备恶意软件：对所有访问过交易所的设备执行全盘扫描。
  3. 更新所有相关凭据：如果密码在其他地方复用，全部更换。
  4. 补齐额外安全措施：把本指南中尚未实施的措施全部落实。
  5. 考虑报案：在部分司法辖区，加密货币盗窃可向执法机构报案。

FAQ​

最重要的交易所安全措施是什么？​

启用硬件安全密钥（FIDO2/WebAuthn）双重认证是最有影响力的单项措施。它可抵御钓鱼、SIM 换卡和大多数远程攻击。若暂时无法使用硬件密钥，请使用 TOTP 验证器应用，绝不要只依赖密码。

SMS 2FA 是否比没有 2FA 更好？​

是的，SMS 2FA 明显好于完全不用 2FA。但它容易受到 SIM 换卡攻击，而这在加密领域正越来越常见。请尽快升级到 TOTP 或硬件密钥 2FA，并在过渡期设置运营商 PIN 防护。

我应该把加密资产一直放在交易所吗？​

只在交易所保留近期交易或转账所需的资金。你持仓中的大部分应放在自托管冷存储中（硬件钱包 + 正确保存的助记词）。交易所被黑、资不抵债和欺诈已累计造成数十亿美元用户损失。

什么是提币白名单，为什么重要？​

提币白名单是一个预先批准的加密地址列表，只允许提币到这些地址。启用后，提往非白名单地址的请求会被拦截；新增地址则需要额外验证和等待期。这意味着即使攻击者完全接管你的账户，也无法在不被发现的情况下立即提币到自己的地址。

我该如何防止 SIM 换卡攻击？​

给运营商账户设置 PIN/口令、申请号码转移冻结，并尽可能使用验证器应用 2FA 代替短信 2FA。若必须使用短信 2FA，可考虑为交易所账户使用 Google Voice 号码。最强防护仍是硬件安全密钥，因为它完全不依赖手机号。

硬件安全密钥值得买吗？​

绝对值得。YubiKey 价格大约在 $25-55，却能提供当前最强的防钓鱼、抗 SIM 换卡和防凭据盗窃能力。只要你持有的加密资产不止是很小金额，硬件密钥成本与潜在损失相比几乎可以忽略。

交易所能撤销欺诈性提币吗？​

在某些情况下，如果交易所发现足够及时且接收方交易所配合，资金可能被冻结。但若攻击者已提到自托管钱包，或使用混币器/隐私链，追回概率极低。这就是为什么预防远比事后追回更重要。

我应多久审计一次交易所安全设置？​

至少每季度检查一次：查看活跃会话、审计 API 密钥、确认 2FA 正常可用，并核对白名单地址是否正确。建议设置日历提醒。

相关指南​