平台侧的默认保护，用户零配置即可生效
绝大部分用户资产存放于离线冷钱包，与线上系统物理隔离，攻击面大幅收窄。
登录、修改、提币按风险分级触发验证，高危操作强制二次确认，无法一步直达。
异地登录、新设备、非常规提币金额会自动进入风控审查，可疑交易先暂停后核实。
平台设立保障基金用于极端场景下的资产补偿，赔付规则在官网公示，可查询可追溯。
常用设备列入信任列表，陌生设备登录需要完整验证，防止「记住设备」被滥用。
只允许向预先登记的地址提币，地址填错或账户被盗都多一层拦截，强烈建议开启。
完成全部五项，账户基础防护即达标
基于高频用户反馈整理
操作多、切换快，容易在白名单外地址上提币；对策：白名单常开、提币提醒常开、每笔确认前看一眼地址前 6 位。
要，推送通道也是提醒通道：价格异动、登录异常都走推送；关掉推送等于关掉一半防线。
认证器口令 30 秒生成，高频下单场景下单后验证与登录验证是两回事，下单本身不受 2FA 影响。
账户间不共用浏览器登录态与设备，避免关联风控；每个账户独立配置 2FA 与白名单。