两步验证：选对类型
短信验证码是最弱的选择，因为SIM卡劫持能让攻击者收到你的短信。验证器App在本地生成验证码，不受这种攻击影响。硬件密钥更强。
防钓鱼码
这是你设置的一串字符，会出现在交易所发来的每一封真实邮件里。如果某封邮件没有它，那封邮件就是伪造的。这是少数零成本、却能干掉一整类攻击的安全功能。
设备管理
定期检查已授权设备列表，移除任何不认识的设备。会话劫持常常通过一条用户从未注意到的设备授权长期存在。
提币白名单
把提币限制在预先批准的地址。攻击者即使拿到账户，也无法在不等待新增地址冷却期的情况下把资金转到自己的钱包。这把「全额损失」变成了「可恢复事件」。
会带来虚假安全感的设置
提币额度
额度能限制损失上限，但不能阻止损失。它不能替代两步验证。
密码复杂度
又长又唯一的密码很重要，但真正让人被攻破的是跨站复用。
大多数损失背后的模式
几乎所有盗号都伴随一场对话：假客服、假投资群、假招聘。没有任何技术手段能替代「拒绝交出凭证、拒绝安装远程控制软件」这一条。
