Gate官网风控通报:账户安全设置与资产托管披露
风控通报栏目整理账户层面的安全设置项与平台侧的资产托管披露口径,读者可据此自查自己的账户是否处于推荐配置。
01账户侧可自行完成的配置
两步验证是第一优先级。短信验证在换号、丢卡的情况下容易失效,条件允许时优先用验证器应用,并把恢复码抄在离线介质上。
提币白名单是第二优先级。开启之后,资产只能转往事先登记的地址,即使账户被他人登入,对方也无法把资产转到陌生地址。
02平台侧的披露口径
储备披露一类的材料通常给出快照时间与核验方法。读者要看的是核验方法是否可由自己独立执行,而不是只看结论数字。
冷热钱包分层、多签放行这类描述属于流程说明,无法由外部直接验证,本刊如实转述其表述,不加评价。
03常见的钓鱼形态
最常见的一类是域名替换,把某个字母换成形近字符,页面外观一模一样。防范办法是从自己保存的书签进入,不点搜索结果与聊天窗口里的链接。
第二类是冒充客服索取验证码。任何环节都不需要把验证码告知他人,这一条没有例外情形。
04Gate官网 账户安全:两步验证的优先级最高
在 Gate官网 的安全中心里,两步验证是本刊排在第一位的设置项。短信验证在换号、丢卡、境外漫游时都可能失效,条件允许时应优先使用验证器应用,并把恢复码抄写在离线介质上。
恢复码不建议只存在同一台手机的截图里。手机丢失时,两步验证与恢复码会一起丢失,此时只能走申诉流程,等待期内账户操作会受限。抄一张纸放在固定位置,是成本最低的做法。
05提币白名单:本刊反复重申的第二道锁
提币白名单开启后,资产只能转往事先登记的地址。即便账户被他人登入,对方也无法把资产转到陌生地址。新增地址通常需要等待冷静期,这段延迟正是留给读者发现异常的时间窗口。
本刊建议开启后真的试一次:向一个未登记的地址发起小额提币,确认它被系统拦下。只有拦截真的发生,才能证明配置生效,光看开关是绿色的说明不了问题。
06Gate交易所 储备披露:读者可自行核验的部分
储备披露类材料通常包含快照时间与核验方法。读者要关注的是核验方法能否由自己独立执行,而不是只看总量结论。能自己走一遍的核验,价值远高于一段无法验证的表述。
冷热钱包分层、多签放行这类流程说明无法由外部直接验证,本刊如实转述其表述,不加评价,也不替读者下结论。
07本期风控通报:三类钓鱼形态与应对
第一类是域名替换,把某个字母换成形近字符,页面外观完全复刻。应对办法只有从自己保存的书签进入,不点搜索结果与转发链接。
第二类是冒充客服索要验证码,任何环节都不需要把验证码告知他人,这条没有例外。第三类是假空投页面诱导授权,签名前务必看清授权对象与额度,不明合约的无限额度授权一律拒绝。