账户安全基础配置
开启双重认证推荐Google Authenticator或Authy等TOTP应用，而非短信验证码。币安等主流交易所还支持硬件安全密钥YubiKey。设置反钓鱼码，所有官方邮件将包含该短语。开启登录通知和提现白名单功能，限制提现地址仅限预先设置的地址。
API安全管理
创建API密钥时限制权限为仅必要操作，绑定IP白名单，定期更换密钥。避免在公共网络或不安全设备上使用API密钥。发现泄露立即删除并重新生成。启用API交易通知，每次操作后收到提醒。
设备安全
保持操作系统、浏览器和钱包插件更新。不在设备上安装不明来源软件。建议使用专用交易设备，硬件钱包存储大部分资产，日常交易用小额热钱包。
社交工程攻击防范
社交工程攻击是最难防范的安全威胁之一。攻击者可能冒充交易所客服、项目方管理员或知名KOL，通过电话、短信或社交媒体联系受害人。常见的说辞包括账户异常需要验证、参与空投需要支付Gas费、社区投票需要签名等。防范措施：交易所和项目方绝不会主动要求用户提供私钥或密码。任何要求转账或提供敏感信息的消息都应视为可疑。建立独立的安全邮箱用于交易所注册，不与其他服务共用。
定期安全审计
建议每季度进行一次全面的账户安全审计。检查内容包括：查看最近的登录设备列表，移除不认识的设备；检查API密钥列表，删除不再使用的密钥；查看提现地址白名单，确认无误；审查合约授权列表，撤销不必要的授权；检查账户的二次验证方式，确保未被动修改。币安等主流交易所都提供安全中心功能，可以一站式查看和管理这些安全设置。