交易所账户里放的是真钱，丢起来比银行卡还麻烦：银行卡被盗刷还能挂失、找银行申诉，交易所账户里的币一旦被转走，链上交易不可撤销，基本要不回来。所以账户安全没有“差不多”，下面这份清单，一条一条对着做完。
□ 用一个没在别处用过的强密码，交给密码管理器记。为什么：很多账户不是被高手攻破的，是别的网站泄露了密码，骗子拿同一套账号密码来这里挨个试，叫“撞库”；每个网站密码不同，撞库就撞不进来。密码管理器能生成并记住长串随机密码，你只守好它的主密码。
□ 2FA 优先用验证器 App，不要用短信。为什么：短信验证码要经过运营商，手机号可能被补办、被劫持，验证码就落到骗子手里；验证器 App 的动态码只存在你手机本地，每 30 秒换一次，不经过任何第三方。绑定后把备用恢复码离线抄好收着，手机丢了才不至于把自己也锁在门外。
□ 打开防钓鱼码，并记住它。为什么：骗子会发一封和官方一模一样的邮件，引你去假网站输密码。你提前设一个只有自己知道的防钓鱼码，官方真邮件都会带上它；邮件里没有这个码、或码对不上，直接当假的删掉。
□ 开启提币地址白名单。为什么：开了以后，账户只能把币提到你预先登记过的地址，新增地址还要过验证、等一段时间。就算账号密码不幸被盗，骗子也没法直接把币提到他的地址，你至少还有反应时间。
□ 定期清理登录设备。为什么：账户设置里能看到所有登录过的设备，旧手机、借来的电脑，只要还保持登录，就是一扇没关的门。不认识的、早就不用的，逐个移除，并改一次密码。
□ 认准官方客服入口，绝不屏幕共享。为什么：真正的客服只在 App 和官网内处理问题，不会主动私聊你、加你好友。凡是让你下载远程控制软件、共享屏幕“帮你操作”的，一律是骗子——屏幕一旦共享，密码、验证码、钱包，他都看得见。这一条没有例外。
□ 把邮箱本身当成第一道门守好。为什么：改密码、重置 2FA，很多验证都要过邮箱，邮箱被盗，等于骗子有了打开你所有账户的钥匙。给邮箱单独设强密码、单独开 2FA，别拿邮箱密码注册任何其他网站。
最后一条生活习惯：任何“客服”“群主”“带单老师”主动私聊谈到你的账户和钱，先停三秒，去官方 App 里自己核对。骗子的剧本都怕你冷静核对。