平台侧的默认保护，用户零配置即可生效
绝大部分用户资产存放于离线冷钱包，与线上系统物理隔离，攻击面大幅收窄。
登录、修改、提币按风险分级触发验证，高危操作强制二次确认，无法一步直达。
异地登录、新设备、非常规提币金额会自动进入风控审查，可疑交易先暂停后核实。
平台设立保障基金用于极端场景下的资产补偿，赔付规则在官网公示，可查询可追溯。
常用设备列入信任列表，陌生设备登录需要完整验证，防止「记住设备」被滥用。
只允许向预先登记的地址提币，地址填错或账户被盗都多一层拦截，强烈建议开启。
完成全部五项，账户基础防护即达标
基于高频用户反馈整理
直达降低入口被截流的概率，但邮箱钓鱼、改密劫持仍要注意：官方不会邮件索要密码，任何索要密码的联系先查发件域。
以安全设置页当前展示为准；建议只加常用地址，地址过多反而增加误转风险，旧地址定期清理。
短信验证码依赖绑定手机，认证器可用备份密钥恢复；两者都失效时走 App 内官方支持的账户复核流程。
新设备首次登录会触发提醒，属正常保护；登录成功后在设备列表里保留常用设备，其余按需下线。