如何设置 Bithumb 账户更安全
1. 启用双重验证 (2FA)
在加密货币交易所，启用双重验证 (2FA) 是保护您的账户免受未经授权访问的关键安全措施，Bithumb 平台也不例外。2FA 的工作原理是在您常用的密码之外，增加一层额外的安全防护。这意味着，即使有人获得了您的密码，他们仍然需要第二种验证方式才能成功登录您的账户。这极大地提高了账户的安全性。
通常情况下，2FA 的实现依赖于移动设备上安装的身份验证器应用程序，例如 Google Authenticator、Authy 或 Microsoft Authenticator。这些应用程序会生成一个唯一的、有时效性的一次性验证码 (TOTP)。每次您登录 Bithumb 账户时，除了输入您的用户名和密码之外，还需要输入应用程序中显示的当前验证码。验证码通常每隔 30 秒或 60 秒更新一次，确保即使验证码被泄露，也很快会失效。
启用 2FA 的过程通常涉及扫描 Bithumb 提供的二维码，或手动输入一个密钥到您的身份验证器应用程序中。完成设置后，该应用程序将开始生成验证码。请务必妥善保管您的恢复密钥或备份代码，这些密钥可在您丢失或无法访问身份验证器应用程序时用于恢复您的账户。
强烈建议所有 Bithumb 用户立即启用 2FA，以最大限度地保护您的资金和个人信息安全。这是一种简单而有效的安全措施，可以显著降低账户被盗用的风险。一些平台还支持硬件安全密钥，例如 YubiKey，作为更高级的 2FA 选项。考虑使用这些选项可以进一步加强您的账户安全。
如何启用双重验证 (2FA)：
- 登录您的 Bithumb 账户： 使用您的用户名和密码安全地登录您的 Bithumb 数字资产交易平台账户。请务必确认您访问的是官方 Bithumb 网站，以防止钓鱼攻击。
- 导航至“账户设置”或“安全中心”选项： 成功登录后，在账户控制面板中查找包含账户设置或安全设置的部分。这通常标记为“账户设置”、“个人资料”、“安全中心”或类似的名称。
- 寻找“双重验证 (2FA)”选项： 在账户设置或安全中心页面中，找到与双重验证相关的选项。 该选项可能标记为“双重验证”、“2FA 启用”、“增强安全性”或类似的表述。
- 按照屏幕上的说明下载并设置一个身份验证应用程序： Bithumb 将会推荐或允许您选择兼容的身份验证应用程序。常用的身份验证应用程序包括 Google Authenticator、Authy 和 Microsoft Authenticator。根据您的设备操作系统（iOS 或 Android）从应用商店下载并安装选择的应用程序。
- 扫描 Bithumb 提供的二维码，将您的账户与身份验证应用程序链接： 下载并安装身份验证应用程序后，Bithumb 会显示一个二维码。打开身份验证应用程序，使用其扫描功能扫描该二维码。这将建立 Bithumb 账户与身份验证应用程序之间的安全连接。有些平台也支持手动输入密钥的方式，如果无法扫描二维码，请寻找手动输入密钥的选项。
- 输入身份验证应用程序生成的验证码，完成 2FA 设置： 扫描二维码或手动输入密钥后，身份验证应用程序将生成一个 6 位或 8 位数的验证码。在 Bithumb 提供的相应字段中输入此验证码，然后按照屏幕上的指示完成 2FA 的设置。
启用 2FA 后，每次登录时，您都需要输入密码和来自身份验证应用程序的验证码。这大大降低了即使密码泄露，未经授权的个人也能访问您账户的风险。2FA 显著提升了账户安全性，因为它要求除了您的密码之外的额外验证因素，增强了防御网络钓鱼和账户盗用的能力。 强烈建议您备份身份验证应用程序的恢复密钥或种子码 ，这些密钥会在您设置 2FA 时提供。将其保存在安全的地方（例如密码管理器或离线存储），以防手机丢失、更换或身份验证应用程序出现问题时无法访问 2FA 代码，导致无法登录账户。 请务必妥善保管您的恢复密钥，切勿将其泄露给他人，否则您的账户可能会面临风险。 如果您更换手机，需要先禁用旧手机上的 2FA，然后在新手机上重新设置。请熟悉 Bithumb 的 2FA 恢复流程，以便在遇到问题时能够及时恢复账户访问权限。
2. 设置强密码并定期更换
在加密货币领域，密码是保护您资产安全的第一道防线。一个强大的、难以破解的密码能够有效抵御潜在的黑客攻击和未经授权的访问。切记，千万不要使用容易被猜测的信息作为密码，比如您的生日、姓名、电话号码，或者任何常见的单词和短语。这些信息很容易通过社会工程学手段或公开数据泄露被获取，从而让您的账户面临风险。请务必创建一个复杂且独特的密码。
一个强密码应具备以下特点，以确保其安全性：
- 长度： 至少 12 个字符。更长的密码通常更难破解，建议尽可能增加密码的长度。16个字符或以上更佳。
- 大小写混合： 同时包含大写字母和小写字母。混合使用可以显著增加密码的复杂度，使暴力破解变得更加困难。
- 数字： 包含至少一个数字。数字的加入能有效增加密码的随机性。
- 特殊字符： 包含特殊字符（例如 !@#$%^&*()_+=-`~[]\{}|;':",./<>?）。特殊字符相对于字母和数字而言，更难被预测和猜测，因此可以进一步提升密码的安全性。
除了创建强密码之外，定期更换密码也至关重要。建议至少每三个月更换一次密码。即使您的密码足够强大，也可能因为各种原因泄露，定期更换可以降低风险。同时，避免在多个网站或服务中使用相同的密码，一旦其中一个密码泄露，其他账户也可能受到威胁。使用密码管理器可以帮助您生成和存储复杂的密码，并记住不同的密码，从而提高整体的安全性。启用双因素认证 (2FA) 能为您的账户增加额外的安全保障，即使密码泄露，黑客也需要通过第二重验证才能访问您的账户。
避免以下密码类型：
- 密码重用： 避免使用与其他网站或在线服务相同的密码。密码重用会使您的所有账户面临风险，一旦一个密码泄露，攻击者就可以访问您的多个平台。
- 个人信息： 切勿在密码中使用个人身份信息，例如您的姓名、出生日期、家庭住址、电话号码或宠物名字。这些信息容易被猜测或通过公开渠道获取，从而降低密码的安全性。
- 常用词汇： 避免使用字典中的常见单词、短语、键盘序列（例如“qwerty”或“123456”）或流行语。攻击者经常使用字典攻击和模式识别来破解此类密码。
定期更换密码： 除了创建强密码之外，还应定期更换密码，建议至少每三个月更换一次。定期更换密码可以限制密码泄露造成的潜在损害，并降低因长期使用的密码暴露在风险中的可能性。即使没有迹象表明您的账户已受到威胁，也应养成定期更换密码的习惯，以保持高度的安全性。
安全储存密码的技巧：
- 使用密码管理器： 密码管理器是保护密码安全的强大工具。它们不仅能安全地存储您的密码，还能为每个账户生成独一无二的强密码。现代密码管理器通常采用高级加密算法，例如AES-256，确保即使数据库泄露，密码也难以被破解。密码管理器还提供跨设备同步功能，方便您在不同设备上安全访问密码。选择信誉良好、经过安全审计的密码管理器至关重要。
- 避免不安全的存储方式： 切勿将密码写在纸上、存储在未加密的文本文件、电子表格或邮件中。这些存储方式极易受到物理盗窃或网络攻击。如果必须记录密码，请使用硬件加密钱包或经过加密保护的数字笔记应用，并设置强密码保护这些存储介质。考虑多因素认证（MFA）增加额外的安全层。
3. 启用反钓鱼码
钓鱼攻击是加密货币交易用户面临的常见安全威胁，攻击者往往会精心伪装成官方平台，例如 Bithumb，发送欺诈性的电子邮件、短信或其他消息。这些信息通常包含恶意链接，诱使用户点击并进入虚假网站，进而窃取用户的账户信息，包括用户名、密码、交易密钥等。启用反钓鱼码是抵御此类攻击的重要安全措施。
反钓鱼码是一种由用户自定义的、独一无二的代码，可以将其设置为在所有由 Bithumb 官方发送的电子邮件中自动显示。当您收到来自 Bithumb 的邮件时，请务必仔细核对邮件中是否包含您预先设置的反钓鱼码。如果邮件中缺少该代码，或者代码与您设置的不符，则极有可能这是一封钓鱼邮件，千万不要点击邮件中的任何链接或提供任何个人信息。
强烈建议所有 Bithumb 用户启用反钓鱼码功能，并定期更换反钓鱼码，以增强账户的安全性。同时，请务必提高警惕，不要轻易相信来源不明的邮件或消息，保护好自己的账户信息，避免遭受不必要的损失。
如何设置反钓鱼码：
反钓鱼码是保护您的 Bithumb 账户免受网络钓鱼攻击的重要安全措施。通过设置一个独特的反钓鱼码，您可以更容易地识别来自 Bithumb 官方的真实邮件，并区分出恶意钓鱼邮件。以下是设置反钓鱼码的详细步骤：
- 登录您的 Bithumb 账户： 确保您通过官方网址（请仔细核对网址，防止进入钓鱼网站）登录您的 Bithumb 账户。使用您常用的用户名和密码进行登录。
- 导航至“账户设置”或“安全中心”选项： 登录后，在您的账户仪表板上寻找“账户设置”、“安全中心”或类似的选项。这些选项通常位于用户菜单、个人资料设置或账户管理区域。
- 寻找“反钓鱼码”选项： 在账户设置或安全中心页面中，寻找名为“反钓鱼码”、“安全短语”或类似的选项。该选项允许您创建一个自定义的短语，用于验证 Bithumb 发送的邮件的真实性。
- 设置一个您容易记住但其他人难以猜测的反钓鱼码： 选择一个您容易记住但其他人难以猜测的短语或词语作为您的反钓鱼码。建议使用包含大小写字母、数字和符号的组合，以提高安全性。避免使用容易被猜测的信息，例如您的生日、姓名或常用密码。
- 保存您的设置： 输入您选择的反钓鱼码后，仔细检查确认无误，然后点击“保存”、“提交”或类似的按钮来保存您的设置。某些系统可能需要您输入密码或进行二次验证才能完成设置。
重要安全提示： 请记住，Bithumb 官方永远不会在邮件中要求您提供密码、2FA 验证码或任何其他敏感的账户信息。正规的 Bithumb 邮件将会包含您设置的反钓鱼码。如果您收到任何看起来可疑的邮件，例如没有包含反钓鱼码或要求您提供敏感信息，请务必保持警惕。
如果您收到可疑的邮件，请不要点击邮件中的任何链接或附件。直接通过 Bithumb 官方网站或应用程序联系客服团队进行确认。可以通过 Bithumb 官方网站上提供的联系方式联系客服，避免通过可疑邮件中提供的联系方式进行联系。
定期检查您的账户安全设置，并保持警惕，以确保您的 Bithumb 账户的安全。
4. 谨慎使用公共 Wi-Fi
使用公共 Wi-Fi 网络进行加密货币交易存在显著的安全风险。公共 Wi-Fi 网络环境通常缺乏必要的安全协议和加密措施，使其成为黑客进行中间人攻击（Man-in-the-Middle Attack）的理想场所。攻击者可以拦截您与交易所（例如Bithumb）之间的通信数据，从而窃取您的登录凭证、交易信息和其他敏感数据，进而操控您的账户，造成资产损失。因此，强烈建议您避免在公共 Wi-Fi 网络环境下登录 Bithumb 账户，进行任何类型的交易，或访问任何包含个人身份信息和财务信息的敏感页面。
为了保障您的加密货币资产安全，请优先选择使用安全的、受信任的网络连接。例如，使用您自己的移动数据网络或具有WPA2/WPA3加密协议保护的家庭Wi-Fi网络。 如果必须使用公共 Wi-Fi，请考虑使用虚拟专用网络 (VPN) 来加密您的网络流量，从而增加一层额外的安全保护。VPN可以创建一个加密的隧道，保护您的数据免受潜在的窃听和篡改。请务必启用Bithumb提供的双因素身份验证（2FA），即便您的密码泄露，攻击者也无法轻易访问您的账户，从而有效降低安全风险。
安全使用 Wi-Fi 的建议：
- 使用 VPN（虚拟专用网络）： VPN 通过创建一个加密隧道来保护您的互联网流量，有效地隐藏您的 IP 地址和位置，从而显著增强您的隐私和安全。它能防止第三方（包括黑客和 ISP）监控您的在线活动，特别是在使用公共 Wi-Fi 网络时。选择 VPN 服务时，请务必选择信誉良好、拥有严格的无日志政策且采用强大加密协议（如 OpenVPN 或 WireGuard）的服务商。
- 使用移动数据网络： 移动数据网络通常比公共 Wi-Fi 网络更安全，因为它们需要身份验证，并且由运营商进行安全管理。虽然移动数据可能会产生流量费用，但在处理敏感信息（例如访问加密货币交易所或银行账户）时，它是公共 Wi-Fi 的一个更安全的替代方案。请注意，移动数据网络并非完全无懈可击，因此仍然建议使用其他安全措施，如 VPN。
- 确认 Wi-Fi 网络的安全性： 连接 Wi-Fi 网络前，务必验证其安全性。避免连接未加密的 Wi-Fi 网络，这些网络通常以“开放”网络的形式出现，并且没有任何密码保护。这些未加密的网络使您的数据很容易被拦截。优先选择使用 WPA2 或 WPA3 加密协议的 Wi-Fi 网络，并仔细检查 Wi-Fi 网络名称（SSID）以防止连接到恶意“钓鱼”网络。如果可能，请联系网络管理员以确认 Wi-Fi 网络的合法性。
5. 启用提现白名单
提现白名单功能是一项重要的安全措施，它允许您精心设置一组经过验证且可信任的提现地址。一旦启用，您的账户将只能向白名单内的地址发起提现请求。这意味着，即使您的账户不幸遭到入侵或泄露，攻击者在未事先将地址添加到您的白名单的情况下，也无法成功将您的加密货币转移到未经授权或陌生的地址，从而有效保护您的资金安全。
为了进一步增强安全性，建议定期审查和更新您的提现白名单。例如，当您不再需要向某个地址提现时，应立即将其从白名单中移除。请务必使用强密码，并启用双重验证（2FA）等额外的安全措施，以防止未经授权的访问并确保白名单的完整性。
如何启用提现白名单：
- 登录您的 Bithumb 账户： 使用您的用户名和密码安全地登录您的 Bithumb 交易平台账户。建议开启双重验证（2FA）以提高账户安全性。
- 导航至“账户设置”或“安全中心”选项： 成功登录后，在您的账户控制面板中找到 “账户设置” 或 “安全中心” 相关的选项。通常，这些选项位于页面顶部导航栏或侧边栏。不同的交易所界面设计可能略有差异，但核心功能不会改变。
- 寻找“提现白名单”或“地址簿”选项： 在账户设置或安全中心页面中，寻找类似于 “提现白名单”、“地址簿”、“安全提现地址” 等选项。该选项专门用于管理允许提现的地址列表。
- 添加您常用的提现地址到白名单中： 将您经常使用的加密货币提现地址添加到白名单中。这通常需要您输入地址、选择对应的币种，并为该地址添加一个易于识别的标签或备注。务必仔细检查您输入的地址，确保其完全准确。
- 启用提现白名单功能： 在添加完所有常用地址后，启用提现白名单功能。此操作通常需要您进行身份验证，例如输入短信验证码或使用您的双重验证器。启用后，只有白名单中的地址才能发起提现请求。
重要提示： 请务必仔细核对您添加的每个地址，确保其与您要提现到的钱包地址完全一致，包括大小写和特殊字符。错误的地址可能导致资金永久丢失，且无法恢复。启用提现白名单后，任何不在白名单中的提现请求都将被自动拒绝，从而显著提高您的账户安全性和资金安全。强烈建议您定期审查和更新您的白名单地址，以反映您的提现需求变化。
6. 定期检查账户活动
为了确保您的数字资产安全，务必定期审查您在 Bithumb 账户上的所有活动。这包括但不限于您的登录记录、交易历史记录以及提现记录。仔细检查这些记录，可以帮助您及早发现任何潜在的可疑或未经授权的活动，例如非您本人发起的交易或未经授权的账户访问。
特别注意核对登录记录中的IP地址、登录时间和地理位置，确认是否与您平时的登录习惯相符。对于交易记录，仔细核对每一笔交易的币种、数量、交易时间和交易对手，确保所有交易都是您知情并授权的。对于提现记录，重点关注提现地址，确认是否为您常用的地址或您之前添加的地址。若您发现任何不符或可疑之处，例如您未授权的交易、陌生的登录地点或非您本人发起的提现，请立即采取行动。
一旦您发现任何未经授权的活动，应立即采取以下措施：第一，立即联系 Bithumb 客服，向他们报告您发现的可疑活动，并提供尽可能详细的信息，以便他们展开调查。第二，立即更改您的 Bithumb 账户密码，选择一个强密码，并确保与其他网站的密码不同。第三，检查您的电子邮件账户是否安全，并更改您的电子邮件密码，防止攻击者通过电子邮件控制您的账户。第四，如果启用了双重身份验证，请检查您的双重身份验证设备是否安全，并考虑更换或重新绑定双重身份验证设备。
通过定期检查账户活动，并及时采取行动，您可以最大程度地保护您的 Bithumb 账户和数字资产的安全。
监控账户活动的方法：
- 查看登录记录： 定期检查您的账户登录历史，密切关注是否有来自未知 IP 地址、地理位置或设备的登录尝试。异常的登录活动可能表明您的账户已compromised（被入侵），需立即采取措施，例如更改密码和启用双因素认证。同时，留意登录的时间，非您日常操作的时间也可能存在风险。
- 查看交易记录： 仔细审查您的交易历史记录，确认所有交易都是您本人授权的。特别是要留意小额、频繁的交易，这些可能是黑客测试账户是否活跃的手段。如有任何未经您授权的交易，立即联系交易所的客服团队，并冻结您的账户。
- 查看提现记录： 务必定期查看您的提现记录，确保所有提现请求都是您发起的。注意检查提现的地址，防止黑客篡改提现地址，将资金转移到他们的账户。如果发现任何未经授权的提现请求，立即取消该请求，并采取紧急措施保护您的账户安全。
- 设置交易提醒： 充分利用Bithumb或其他交易所提供的交易提醒功能。设置提醒后，当您的账户发生任何交易（包括买入、卖出、充值、提现等）时，您会收到短信、邮件或App推送通知。这能让您第一时间发现异常活动，并及时采取应对措施。务必确保您的通知渠道（例如手机号码和邮箱地址）是安全可靠的。部分交易所还支持自定义提醒规则，您可以根据自己的需求进行设置，例如仅当交易金额超过一定阈值时才接收提醒。
7. 保持警惕，防范加密货币诈骗
加密货币领域因其去中心化特性和匿名性，吸引了众多用户，同时也成为了诈骗分子的温床。各种精心设计的诈骗手段层出不穷，投资者务必提高警惕，避免遭受经济损失。
以下是一些常见的加密货币诈骗类型，请务必留意：
- 庞氏骗局与金字塔骗局： 这类骗局通常承诺超高的投资回报，但实际上依赖于新投资者的资金来支付早期投资者，最终难以为继，导致大部分投资者血本无归。切勿轻信任何“零风险、高回报”的投资机会。
- 钓鱼诈骗： 诈骗者会伪装成合法的加密货币交易所、钱包提供商或项目方，通过电子邮件、短信或社交媒体等渠道发送钓鱼链接，诱骗用户点击并输入账户信息。务必仔细检查链接的真实性，切勿轻易透露您的私钥、助记词或密码。
- 假冒ICO/IDO： 一些诈骗者会发布虚假的ICO (Initial Coin Offering) 或 IDO (Initial DEX Offering) 项目，吸引投资者购买毫无价值的代币。在参与任何ICO/IDO之前，务必进行充分的调查，了解项目团队、技术、市场前景等信息，避免投资于空气项目。
- 拉高抛售 (Pump and Dump)： 诈骗者会通过虚假宣传或操纵市场，迅速拉高某种加密货币的价格，然后迅速抛售获利，导致其他投资者遭受损失。避免盲目跟风，进行理性投资决策。
- 社交媒体诈骗： 诈骗者会在社交媒体上冒充名人或KOL，发布虚假的投资建议或赠送活动，诱骗用户转账或提供个人信息。务必谨慎对待社交媒体上的信息，不要相信任何未经证实的承诺。
- 勒索软件： 诈骗者通过勒索软件攻击用户的电脑或手机，加密文件并要求支付加密货币赎金。保持软件更新，安装安全软件，定期备份数据，可以有效防范勒索软件攻击。
为了保护您的加密资产安全，请务必采取以下措施：
- 使用强密码并定期更换： 确保您的密码足够复杂，包含大小写字母、数字和符号，并且不要在不同的平台上使用相同的密码。
- 启用双因素认证 (2FA)： 双因素认证可以为您的账户增加一层额外的安全保障，即使密码泄露，诈骗者也无法轻易登录您的账户。
- 使用硬件钱包： 硬件钱包是一种离线存储加密货币的设备，可以有效防止私钥被盗。
- 保持警惕，不要相信任何承诺高回报的投资机会： 加密货币投资风险较高，切勿轻信任何“零风险、高回报”的投资机会。
- 不要点击来历不明的链接： 避免点击任何可疑的链接，尤其是来自电子邮件、短信或社交媒体的链接。
- 不要向陌生人透露您的账户信息： 永远不要将您的私钥、助记词或密码透露给任何人。
- 定期备份您的钱包： 定期备份您的钱包，以便在设备丢失或损坏时恢复您的资金。
- 了解最新的诈骗手段： 关注加密货币领域的安全新闻，及时了解最新的诈骗手段，提高防范意识。
常见的加密货币诈骗手段：
- 庞氏骗局： 这类骗局承诺极高的投资回报，但其运作模式并非基于实际的盈利活动，而是完全依赖于不断涌入的新投资者的资金来支付给早期投资者。随着资金链断裂，最终会导致整个骗局崩溃，绝大多数投资者遭受巨大损失。识别庞氏骗局的关键在于警惕那些回报率远高于市场平均水平，且缺乏透明度和实际业务支撑的项目。
- 钓鱼攻击： 诈骗者会伪装成官方机构、交易所或钱包服务提供商，通过发送看似真实的电子邮件、短信或即时消息，诱骗受害者点击恶意链接或访问仿冒网站。这些链接或网站通常会要求受害者输入用户名、密码、私钥或助记词等敏感信息，从而盗取其加密货币资产。务必仔细检查发件人地址的真实性，切勿轻易点击不明链接，并始终通过官方渠道验证信息的真伪。
- 假冒 ICO（首次代币发行）： 不法分子会推出虚假的加密货币项目，通过制作精美的白皮书、建立虚假的团队成员信息和进行积极的市场宣传来吸引投资者。一旦筹集到资金，他们便会卷款跑路，导致投资者血本无归。在参与 ICO 之前，务必进行彻底的尽职调查，评估项目的可行性、团队的信誉、技术实力以及监管合规性。
- 拉高出货 (Pump and Dump)： 这种操纵市场的行为通常发生在交易量较低的加密货币上。组织者会通过社交媒体、聊天群等渠道散布虚假或误导性信息，人为地抬高某种加密货币的价格（拉高），吸引散户投资者跟风买入。当价格达到峰值时，组织者会迅速抛售其持有的加密货币（出货），从而获利。而那些在高位买入的散户投资者则会遭受巨大损失，面临价格暴跌的风险。
请务必牢记，保护您的加密货币资产是您个人的首要责任。通过主动采取适当的安全措施，例如启用双重身份验证（2FA）、使用硬件钱包存储资产、定期更新软件、警惕可疑链接和信息等，您可以显著降低账户被盗和资金遭受损失的风险。加强安全意识，谨慎对待每一次交易，是保护您的加密货币资产的关键。