域名证书双核对
真官网的SSL证书里组织名和域名注册信息对得上，仿站通常用免费证书或干脆是自签名。点开浏览器小锁看一眼，三十秒的事，能挡掉八成钓鱼站。
官网提供的是直连下载包，版本更新最快，且安装包哈希值在官网可查。应用商店的版本可能因审核滞后落后一两个版本，更麻烦的是高仿APP会混在搜索结果里，图标名字几乎一样，下错了就是给黑客送私钥。
添加新地址通常要邮箱+谷歌验证码双重确认，有的还加24小时冷却期。麻烦是麻烦，但这正是它防住盗号的原因。建议平时就把常用地址加好，别等急着提币时才操作，冷却期会耽误事。
官网支持开子账户，把大仓位和日常交易分开。子账户权限可以限制为只读或禁提币，就算主账户操作失误，子账户的底仓不受牵连。
真官网的SSL证书里组织名和域名注册信息对得上，仿站通常用免费证书或干脆是自签名。点开浏览器小锁看一眼，三十秒的事，能挡掉八成钓鱼站。
不建议。广告位谁出钱谁上，仿冒站也买得起。最稳的办法是手动输入你记住的域名，或者用之前存好的书签。实在要用搜索，认准不带广告标的那条自然结果，点进去再核对域名。
极端行情下官网的行情推送比第三方聚合站快半拍，因为数据源直连撮合引擎。别小看这零点几秒，挂单撤单的时机就差在这。
官网账户设置里可以生成专属反钓鱼码，以后收到的官方邮件都会带上这串码。没码的邮件一律当诈骗处理，这招让仿冒邮件直接现原形。
别被首页花花绿绿的K线晃花眼。第一件事，滚到页面底部找“安全中心”或“账户安全”，把谷歌验证器和提币白名单先配好，这是保命操作。第二件事，去“帮助中心”搜“防钓鱼”，花五分钟看看官方给的识别方法。第三件事，注册后先小额充值一笔、提一笔，走通流程确认地址没错。最后才是看行情。顺序反过来的人，多半交过学费。
先看冻结提示里要求什么材料，通常是手持证件照或近期登录记录截图。准备好后走官网在线客服提交工单，别在电报群找所谓“官方客服”，那些全是骗子。工单里写清楚UID和冻结时间，一般几个小时内会有回复。
交易所官网把绝大部分资产放冷钱包，热钱包只留日常提币的量。就算热钱包出问题，冷钱包里的储备也动不了，这是官网敢公开储备证明的底气。
官网定期公布默克尔树储备证明，你可以在页面输入自己的UID查资产是否被包含在储备快照里，验证平台没有挪用用户资金。
先别反复试，连续错五次可能触发风控锁号。检查键盘大小写和输入法，确认没开大写锁定。如果还不行，走官网“忘记密码”流程重置，同时查一下邮箱有没有异常登录提醒，排除被盗号改密的可能。
同一账号短时间多地登录，官网风控会直接冻结提币功能并要求人脸核验。别嫌麻烦，这个机制拦下的盗号案例比客服手动处理的还多。
钓鱼站不会给你第二次机会，但你可以现在就给自己加一道锁。从书签进官网，把双重验证开上，今晚就办，别拖。