保护你的数字资产：欧易账户安全认证深度解析

在波谲云诡且瞬息万变的加密货币世界中，安全性是重中之重，是所有参与者必须高度重视的核心问题。拥有一个坚不可摧的账户安全体系，不仅仅是一种预防措施，更如同为你的数字资产筑起一道坚固可靠的防线，抵御潜在的网络威胁和恶意攻击。一个设计完善且执行有效的安全体系，能够显著降低资产被盗、信息泄露等风险，保障用户在数字经济时代的利益。

欧易（OKX）作为全球领先的加密货币交易平台，深刻理解并始终强调用户资产安全的重要性。为了应对日益复杂的网络安全挑战，欧易投入大量资源，构建了一系列强大的安全认证措施，旨在为用户提供全方位的安全保障，最大程度地保护用户的数字资产安全。这些措施涵盖账户保护的各个方面，包括身份验证、风险控制、安全警报等。

本文将深入探讨欧易账户安全认证的各个方面，详细介绍各项安全措施的功能和使用方法。我们将帮助用户更好地了解并有效运用这些安全工具，从而显著提升账户的安全系数，确保在欧易平台上进行安全可靠的交易和资产管理。通过本文的指导，用户能够构建一个更强大的安全防护体系，有效应对潜在的安全风险。

核心安全认证措施

欧易的安全认证体系旨在构建一个坚固且多层次的安全防护网，通过整合多种验证方式，为用户资产提供全方位的保护。以下详细阐述了构成这一安全体系的关键要素：

1. 双重验证（2FA）： 启用双重验证是提升账户安全性的首要步骤。 常见的2FA方式包括：

• 谷歌验证器/Authy： 这类应用程序生成基于时间的一次性密码（TOTP），为登录和交易增加一层额外的安全保障，即使密码泄露，攻击者也难以访问账户。
• 短信验证： 通过发送验证码到用户的手机号码进行身份验证，虽然不如App验证器安全，但仍然是密码之外的一个有效屏障。

2. 密码策略： 强制执行强密码策略是防止暴力破解的关键。 欧易通常要求用户设置包含大小写字母、数字和特殊字符的复杂密码，并定期更换密码，以降低密码被破解的风险。

3. 设备验证： 每次在新设备上登录账户时，系统会要求用户进行设备验证。 这通常通过发送验证邮件或短信验证码到注册邮箱或手机号码来实现。 只有通过验证，新设备才能被授权访问账户，从而防止未经授权的设备访问。

4. 反钓鱼码： 用户可以设置个性化的反钓鱼码，该代码会出现在欧易发送的官方邮件中。 如果用户收到的邮件中没有显示正确的反钓鱼码，则表明该邮件可能是欺诈邮件，用户应避免点击邮件中的链接或提供任何个人信息。

5. 提币地址管理： 欧易允许用户管理提币地址，只有添加到白名单中的地址才能进行提币操作。 这样可以有效防止账户被盗后资金被转移到未授权的地址。

6. KYC（了解你的客户）： KYC认证要求用户提供身份证明文件，如身份证、护照等，以验证用户的真实身份。 这有助于防止欺诈、洗钱等非法活动，并提高平台的整体安全性。

7. 冷存储： 大部分用户资产被存储在离线冷钱包中，与互联网隔离，有效防止黑客攻击。 只有少部分资产存放在热钱包中，用于满足日常交易需求。

8. 安全审计： 欧易定期进行安全审计，聘请第三方安全公司对平台进行全面的安全评估，及时发现和修复潜在的安全漏洞。

1. 手机验证

手机验证是互联网平台普遍采用的基础安全措施，对于保护用户账户至关重要。在欧易（OKX）交易所，手机验证同样扮演着关键角色。通过将您的手机号码与您的欧易账户绑定，您可以在执行登录、提币、修改安全设置等关键操作时接收验证码，从而有效防止未经授权的访问和潜在的账户安全风险。

• 工作原理： 当用户发起登录尝试、提币请求或其他需要额外安全验证的操作时，欧易的安全系统会立即向已绑定的手机号码发送一条包含唯一验证码的短消息。用户需要在相应的页面输入正确的验证码才能成功完成该操作。此过程确保只有实际账户所有者才能执行敏感操作。
• 优势： 手机验证具有操作简便性，用户无需安装额外的应用程序或硬件设备，仅需一部可接收短信的手机即可使用。验证过程快速高效，通常只需几秒钟即可收到验证码，方便用户快速完成操作。手机验证的覆盖范围广泛，几乎全球所有地区的用户都可以使用此项安全功能。
• 注意事项： 务必定期检查您在欧易账户中绑定的手机号码是否仍然有效且可正常接收短信。如果您的手机号码发生变更，请立即更新您的欧易账户信息，以确保您能及时接收到验证码，避免因无法验证而影响您的账户使用。同时，要对来路不明的短信和电话保持高度警惕，切勿轻易泄露您的验证码。犯罪分子可能会通过钓鱼短信或电话诱骗您提供验证码，从而盗取您的账户。请务必通过欧易官方渠道进行操作，并在确认信息真实性后再输入验证码。

2. Google Authenticator (谷歌验证器)

谷歌验证器是一种广泛使用的双因素认证 (2FA) 应用，它采用基于时间同步的一次性密码 (Time-based One-Time Password, TOTP) 算法来增强账户安全性。相对于传统的短信验证码，谷歌验证器生成的动态验证码具有更高的安全性，能够有效防御包括SIM卡交换攻击、网络钓鱼等多种安全威胁，降低账户被盗用的风险。

• 工作原理： 用户需要在移动设备（例如智能手机或平板电脑）上安装官方的谷歌验证器应用程序或兼容 TOTP 协议的第三方应用。在欧易（OKX）账户的安全设置中，用户可以选择启用谷歌验证器，系统会生成一个唯一的二维码或密钥。用户使用谷歌验证器应用扫描该二维码或手动输入密钥进行绑定。绑定成功后，谷歌验证器会基于当前时间和预共享的密钥，按照 TOTP 算法，每隔一段时间（通常为30秒）自动生成一个全新的、唯一的6位或8位数字验证码。每次登录或进行敏感操作时，系统会要求用户输入当前谷歌验证器上显示的验证码，以验证用户的身份。
• 优势：
  • 安全性极高： 由于验证码是基于时间同步动态生成的，且生命周期短，因此很难被破解或盗用。
  • 离线可用性： 谷歌验证器生成的验证码不需要网络连接，即使在手机没有信号或处于飞行模式下也能正常使用，非常方便。
  • 无需依赖手机号码： 摆脱了对手机运营商的依赖，避免了SIM卡相关安全风险。
  • 多平台支持： 谷歌验证器应用支持 iOS 和 Android 等主流移动操作系统，用户可以选择适合自己的设备进行安装。
  • 成本效益： 谷歌验证器是一款免费应用，无需支付任何费用即可使用。
• 注意事项：
  • 备份密钥的重要性： 在首次配置谷歌验证器时，务必妥善保管系统提供的备份密钥（通常是一串字符）。此密钥是恢复谷歌验证器的唯一凭证。一旦更换手机、设备丢失或谷歌验证器应用被意外删除，可以通过备份密钥重新绑定账户，恢复验证功能。建议将备份密钥保存在安全可靠的地方，例如密码管理器、离线文档或加密的云存储中。
  • 开启二次验证后的影响： 成功开启谷歌验证器二次验证后，每次登录欧易账户或进行提币、修改安全设置等敏感操作时，都必须输入当前谷歌验证器上显示的验证码。这意味着即使您的账户密码泄露，攻击者也无法在没有谷歌验证码的情况下访问您的账户。
  • 时间同步： 确保手机或设备的系统时间与标准时间同步，否则可能导致生成的验证码无效。如果发现验证码无法通过验证，请检查并校准设备的时间。
  • 防止恶意软件： 避免下载和安装来路不明的应用程序，以防止恶意软件窃取谷歌验证器的信息。

3. 邮箱验证

邮箱验证是继手机验证之外，另一项至关重要的身份验证手段，旨在提升账户安全性和用户体验。通过将您的欧易账户与一个有效的电子邮箱地址绑定，您可以及时接收来自欧易平台的各项关键信息，包括但不限于：安全警报、账户活动通知、交易确认、密码重置请求，以及其他重要的平台公告。

• 工作原理： 在欧易账户注册流程中，用户必须提供一个真实且可用的电子邮箱地址。此邮箱地址将作为账户身份验证和沟通的主要渠道。当用户尝试执行敏感账户操作，例如提币、修改安全设置、或登录异常IP时，欧易系统会自动触发验证流程，向绑定的邮箱发送一封包含唯一验证链接或验证码的邮件。只有用户点击邮件中的链接或正确输入验证码，才能成功完成该项操作。这种双重验证机制有效防止未经授权的访问，确保账户安全。
• 优势： 邮箱验证的最大优势在于其便捷性和普遍性。几乎所有互联网用户都拥有一个电子邮箱，使得邮箱验证成为一种易于访问和使用的安全手段。它不仅是接收安全通知的重要渠道，也是找回遗忘密码、恢复账户访问权限的关键途径。邮箱验证还有助于验证账户所有权，防止他人恶意注册或盗用账户。
• 注意事项： 为了最大化邮箱验证的安全性，用户应采取以下措施：
  • 选择信誉良好的邮箱服务提供商： 优先选择像Gmail、Outlook等具有强大安全防护能力的邮箱服务商，这些服务商通常提供垃圾邮件过滤、病毒扫描、以及安全登录验证等功能。
  • 定期更新邮箱密码： 避免长期使用同一个密码，并确保密码足够复杂，包含大小写字母、数字和特殊字符。建议定期更换密码，以降低被破解的风险。
  • 启用邮箱二次验证（双因素认证）： 大多数主流邮箱服务提供商都支持二次验证功能，例如短信验证码、身份验证器App等。开启二次验证后，即使密码泄露，攻击者也无法仅凭密码登录您的邮箱。
  • 警惕钓鱼邮件： 钓鱼邮件通常伪装成来自官方机构或知名企业的邮件，诱骗用户点击恶意链接或提供个人信息。收到可疑邮件时，务必仔细检查发件人地址、邮件内容和链接地址，切勿轻易点击不明链接或下载附件。
  • 不要在公共场合使用公共WiFi登录邮箱： 公共WiFi网络可能存在安全风险，容易被黑客窃取用户数据。建议使用安全可靠的网络环境登录邮箱，或使用VPN加密网络连接。

4. 防钓鱼码

防钓鱼码是一种重要的安全机制，它通过为用户提供个性化的安全提示，来帮助用户区分合法的欧易网站与潜在的钓鱼网站，从而有效防止用户遭受钓鱼攻击和信息泄露。

• 工作原理： 用户需要在欧易账户的安全设置页面中，设置一个独一无二的防钓鱼码。这个防钓鱼码应当是用户容易识别，但对于攻击者来说难以猜测的。完成设置后，所有由欧易平台官方发送的电子邮件和站内消息，都会包含该用户预先设定的防钓鱼码。因此，用户可以通过仔细核对收到的邮件或站内信中是否包含自己设置的防钓鱼码，来快速判断其真伪，识别钓鱼网站的仿冒行为。如果邮件或站内信中缺少或包含错误的防钓鱼码，则高度怀疑为钓鱼诈骗。
• 优势： 防钓鱼码的使用方法简单直观，易于理解和操作，无需用户具备专业的安全知识。它能够有效降低用户因疏忽大意而误入钓鱼网站的风险，从而保护用户的账户安全和资金安全。由于防钓鱼码是由用户自定义的，攻击者难以事先获取，因此具有较高的安全性。
• 注意事项： 在设置防钓鱼码时，务必避免使用过于简单或常见的字符组合，例如生日、电话号码、身份证号码等，以防止被攻击者猜测或破解。应尽量选择包含大小写字母、数字和特殊字符的复杂组合，增加破解难度。同时，为了进一步提高安全性，建议用户定期更换防钓鱼码，例如每月或每季度更换一次。务必妥善保管防钓鱼码，切勿将其泄露给任何人。在收到欧易平台发送的邮件或站内信时，一定要养成仔细核对防钓鱼码的习惯，确保其与自己设置的完全一致。

5. 资金密码

资金密码是欧易 (OKX) 等加密货币交易平台专为资金操作设置的一项安全措施，主要应用于提币、法币交易、合约交易等关键操作。它独立于登录密码，构成一道额外的安全屏障，旨在更有效地保护用户的数字资产安全。

• 工作原理：

  用户需要在欧易账户的安全设置中创建并启用资金密码。此密码与登录密码分离，确保即使登录凭证泄露，资金安全仍有保障。启用后，任何涉及资产转移或变动的操作，例如提币到外部钱包地址、在交易市场进行买卖、参与合约交易等，都必须验证资金密码。

  在执行上述操作时，系统会提示用户输入正确的资金密码。只有密码验证成功，操作才能被执行。这相当于为用户的资金流动增加了一道双重验证机制，有效防止未经授权的资产转移。

• 优势：

  增强安全性： 资金密码显著提升了账户的安全性。即便攻击者获取了用户的登录密码，由于缺少资金密码，他们也无法直接转移用户的资产。这为用户争取了宝贵的反应时间，例如冻结账户或采取其他补救措施。

  降低风险： 有效降低因钓鱼攻击、恶意软件或其他安全漏洞导致的资产损失风险。资金密码作为一道额外的防线，能够有效阻止潜在的非法操作。

  符合安全最佳实践： 符合金融安全领域的最佳实践，将身份验证与资金授权分离，形成更完善的安全体系。

• 注意事项：

  密码强度： 资金密码务必设置得足够复杂，避免使用容易被猜测的弱密码，如生日、电话号码或简单组合。建议采用包含大小写字母、数字和特殊字符的复杂密码，并定期更换。

  密码区分： 绝对不要将资金密码与登录密码设置为相同的内容。这将极大增加账户风险，一旦登录密码泄露，资金密码也将形同虚设。

  妥善保管： 务必妥善保管资金密码，切勿以明文形式存储在任何地方，更不要通过电子邮件、短信或其他不安全的渠道发送给他人。谨防钓鱼诈骗，不要在非官方网站或可疑链接上输入资金密码。

  开启双重验证 (2FA)： 为了进一步增强账户安全性，强烈建议同时开启双重验证。这将在登录和资金操作时增加一道额外的验证步骤，即使密码泄露，攻击者也难以成功入侵账户。

  定期检查： 定期检查账户安全设置，确保资金密码仍然安全有效，并及时更新。关注官方安全提示，了解最新的安全威胁和防范措施。

6. 设备信任管理

设备信任管理是欧易提供的安全功能，旨在增强用户账户的安全性。它允许用户全面管理曾用于登录欧易账户的设备列表，用户可以精确地查看包括设备型号、操作系统、IP地址和登录时间在内的详细设备信息，以便及时发现并移除任何未经授权或可疑的设备，从而有效防止他人通过未知设备非法访问账户，极大地降低账户被盗的风险。

• 工作原理： 当用户首次使用一个新的设备尝试登录欧易账户时，系统会要求进行身份验证，验证方式可能包括但不限于密码、短信验证码、谷歌验证器等。成功通过验证后，该设备会被系统识别并添加到用户的信任设备列表中。用户可以在账户安全设置中随时查看和管理这个列表，进行添加、删除或重命名等操作，确保只有经过授权的设备才能访问账户。
• 优势： 设备信任管理能够有效识别并阻止未经授权的设备登录账户，从而显著降低账户被盗的可能性。通过定期审查信任设备列表，用户可以及时发现潜在的安全风险，例如使用已被出售或遗失的设备登录的行为，从而采取相应的安全措施。此功能与二次验证配合使用，能为账户提供双重保护，进一步提升账户安全性。
• 注意事项： 建议用户定期检查信任设备列表，尤其是在更换设备或操作系统后。对于不再使用的设备，应及时从列表中移除。如果用户发现任何可疑设备，应立即采取行动，包括但不限于更改账户密码，开启或加强二次验证，以及联系欧易官方客服进行咨询和处理。同时，用户也应注意保护个人信息，避免在公共场合或不安全的网络环境下登录账户，以防止设备信息被窃取。

高级安全设置

除了前文所述的核心安全认证措施外，欧易还提供一系列高级安全设置，供用户根据自身风险承受能力和安全偏好进行配置，旨在进一步提升账户的安全等级，防范潜在的安全威胁。

这些高级设置通常包括但不限于：

• 反钓鱼码： 用户可以设置一个独特的反钓鱼码，该码会出现在欧易官方发送的邮件中。通过验证邮件中的反钓鱼码，用户可以有效识别并防范伪造的钓鱼邮件，避免点击恶意链接或泄露个人信息。
• 提币地址白名单： 用户可以设置提币地址白名单，仅允许向白名单中的地址进行提币操作。此功能可以有效防止账户被盗后，资金被转移到未知地址，大大降低资金损失的风险。设置白名单时，务必仔细核对地址的准确性。
• 设备锁： 启用设备锁后，只有在受信任的设备上才能进行登录和交易等敏感操作。当在新的设备上登录时，需要进行额外的身份验证，确保账户安全。
• API密钥管理： 对于使用API进行交易的用户，需谨慎管理API密钥。强烈建议限制API密钥的权限，仅授予必要的权限，并定期更换API密钥，降低API密钥泄露带来的风险。
• 子账户设置： 用户可以通过创建子账户，将资金分散管理，降低单一账户被盗的风险。子账户可以设置不同的权限和安全设置，进一步提升资金安全性。
• 安全日志审计： 定期检查账户的安全日志，可以帮助用户及时发现异常活动，例如非授权登录、异常交易等。通过分析安全日志，可以及时采取措施，保护账户安全。

用户应充分了解各项高级安全设置的功能和原理，并根据自身情况选择合适的设置。定期审查和更新安全设置也是保障账户安全的重要环节。

1. 提币地址管理

提币地址管理是一项至关重要的安全功能，允许用户在其账户中预先配置和维护常用的提币地址。当需要进行提币操作时，用户仅能从已预设的地址列表中选择，从而显著降低了因人为错误或恶意攻击导致资金损失的风险。这一机制有效地限制了提币目标地址的范围，形成一道额外的安全屏障。

• 工作原理： 用户可以在交易所或钱包账户中添加常用的提币地址，并为每个地址设置清晰的备注信息，例如“个人钱包”、“交易所A”、“冷钱包”等，以便于区分和管理。系统会将这些预设地址存储起来。在发起提币请求时，系统会强制用户从已添加的地址列表中选择，避免直接输入新的地址。部分平台还可能要求进行二次验证，例如短信验证码或Google Authenticator，以确保提币操作的安全性。
• 优势：
  • 降低提币风险： 有效防止因手动输入错误、复制粘贴错误或遭遇中间人攻击而将资金转移到错误的地址。
  • 防止黑客篡改： 即使账户被盗，黑客也难以将资金转移到未预设的地址，从而保护用户资产。
  • 提高提币效率： 无需每次提币都手动输入地址，提高了操作效率。
  • 便于管理： 方便用户管理和追踪资金流向，尤其是在使用多个钱包或交易所时。
• 注意事项：
  • 仔细核对地址信息： 在添加提币地址时，务必使用多种方式（如扫码、对比字符串）仔细核对地址的准确性，确保与目标地址完全一致。一个字符的错误都可能导致资金永久丢失。
  • 定期检查地址列表： 定期审查提币地址列表，移除不再使用的地址，避免潜在的安全风险。
  • 启用二次验证： 强烈建议启用二次验证（如Google Authenticator）以增加安全性，防止未经授权的提币操作。
  • 注意钓鱼攻击： 警惕钓鱼网站和邮件，切勿在不明来源的链接中输入账户信息和提币地址，以免被盗取资产。
  • 了解平台限制： 不同的平台可能对提币地址管理功能有不同的限制，例如最多允许添加的地址数量、提币频率等，需要仔细阅读平台规则。

2. API管理

API (应用程序编程接口，Application Programming Interface) 是一种允许第三方应用程序安全地访问欧易账户数据的接口。通过精心设计的API，用户可以集成各种量化交易工具、构建定制化的自动交易机器人，或者使用其他专业的第三方服务，从而提升交易效率和策略执行的灵活性。然而，如果API密钥管理不当或者权限设置不合理，可能会导致严重的安全风险，例如账户资金被盗。

• 工作原理： 用户通常需要在欧易账户的安全设置中创建和管理API密钥。创建时，系统会生成一对密钥：API Key（公钥）和Secret Key（私钥）。API Key用于标识用户的身份，而Secret Key则用于对请求进行签名，确保请求的真实性和完整性。用户可以精确地配置API密钥的权限，例如只允许读取账户余额和交易历史，而禁止进行任何交易操作。还可以限制API密钥的IP访问白名单，只允许特定IP地址的服务器访问。
• 优势： API的主要优势在于其高度的灵活性和可扩展性。它允许用户将欧易的交易功能无缝集成到自己的应用程序或交易策略中，实现自动化交易、数据分析和其他高级功能。使用API可以极大地提高交易效率，并允许用户根据自己的需求定制交易体验。
• 注意事项： 在授予API权限时，务必保持极高的警惕性，并遵循最小权限原则，即只授予第三方应用程序执行其特定功能所需的最低限度的权限。切勿将Secret Key泄露给任何第三方，包括开发者。定期审查API密钥的使用情况，监控是否有异常活动。对于不再使用的API密钥，应立即禁用或删除。启用双因素认证（2FA）可以为API密钥增加额外的安全保障。务必仔细阅读并理解第三方应用程序的服务条款和隐私政策，确保其安全性和可靠性。强烈建议使用受信任的第三方服务，并定期更新API密钥。

常见安全问题及应对策略

即使采取了多重安全认证措施，用户仍需对以下常见的安全风险保持高度警惕，积极主动地进行防范，以确保数字资产安全：

• 钓鱼网站： 钓鱼网站通过精心伪装成正规的加密货币交易平台，例如欧易官网，诱导用户输入用户名、密码、API密钥等敏感账户信息。用户务必仔细检查网址，确认域名拼写的准确性，避免点击不明链接，优先通过官方渠道访问，并安装浏览器插件以识别潜在的钓鱼网站。
• 恶意软件： 恶意软件，包括病毒、木马、间谍软件等，可能潜伏在用户设备中，伺机窃取账户登录凭证、交易私钥，甚至篡改交易指令。用户应在设备上安装信誉良好的杀毒软件，并定期进行全盘扫描，同时保持操作系统及应用程序的及时更新，修补已知安全漏洞。
• 社会工程学攻击： 黑客常利用社会工程学手段，伪装成交易所客服人员、项目方成员或其他可信身份，通过电话、邮件、社交媒体等渠道，诱骗用户泄露账户信息、验证码或私钥。用户必须保持警惕，切勿轻信陌生人的信息，对于索要敏感信息的请求，务必通过官方渠道进行核实。
• 密码泄露风险： 密码泄露是导致账户被盗的常见原因。用户应设置复杂度高的强密码，包含大小写字母、数字和特殊符号，且长度不低于12位。避免在不同网站或服务中使用相同的密码，并定期更换密码，降低因单一平台泄露而造成的连锁风险。使用密码管理器可以有效管理和存储复杂密码。
• 交易所风险（跑路或破产）： 虽然加密货币交易所为数字资产交易提供了便利，但也存在交易所运营风险，包括交易所倒闭、遭受黑客攻击导致资金损失等。选择声誉良好、运营透明、具有充足储备金的交易所至关重要。同时，密切关注交易所的公告、审计报告以及市场评价，以便及时了解其经营状况。

为了有效应对上述安全威胁，用户可以采取以下切实可行的应对策略，全方位提升账户安全性：

• 创建并使用高强度密码： 密码应采用复杂组合，包括大小写字母、数字和特殊符号，长度建议超过12位。避免使用个人信息、生日、常用单词等容易被猜测的密码。
• 启用二次验证（2FA）： 尽可能开启所有支持的二次验证方式，例如基于时间的一次性密码（TOTP），如谷歌验证器、Authy等，以及短信验证、硬件安全密钥（如YubiKey）。即使密码泄露，二次验证也能有效阻止未经授权的访问。
• 定期审查账户安全设置： 定期登录交易所账户，检查安全设置，确保二次验证已启用，提币地址已验证，API密钥权限受限。及时更新安全设置，适应交易所的安全策略变化。
• 识别并防范钓鱼网站和恶意邮件： 在访问交易所网站或点击邮件链接前，务必仔细检查网址的拼写和域名，留意SSL证书的有效性。警惕伪装成官方邮件的钓鱼邮件，切勿点击不明链接或下载附件。
• 安装并维护杀毒软件： 在电脑和移动设备上安装信誉良好的杀毒软件，并定期更新病毒库，进行全盘扫描，及时发现和清除潜在的恶意软件。
• 增强安全意识和知识储备： 学习加密货币安全知识，了解常见的攻击手段和防范措施。关注安全资讯，及时了解最新的安全漏洞和威胁，提升自身安全意识。
• 资产分散管理策略： 不要将所有数字资产存储在单一交易所。将资产分散存储在不同的交易所、冷钱包（硬件钱包）或多重签名钱包中，降低因交易所风险或安全漏洞导致资产损失的风险。