安全中心体检
每隔一段时间打开安全中心做一次全面体检，它会告诉你哪些设置没开、哪些授权过期了，像给账号做一次小检查。
验证器APP更稳。短信有可能被补卡攻击拦截，而验证器生成的动态码只在你的手机上出现。如果条件允许，优先绑定Google Authenticator这类工具，短信作为备用方式。
能。登录官网用邮箱或手机号找回账号后，立即在安全中心冻结账户并移除丢失设备。如果之前开了二次验证，别人拿到手机也过不了验证码那关，资产基本动不了。
很多用户不知道DApp授权会留下隐患。在ouyi资产安全页面里可以查看所有已授权的应用，不用的直接撤销，避免第三方合约悄悄动你的代币。
每隔一段时间打开安全中心做一次全面体检，它会告诉你哪些设置没开、哪些授权过期了，像给账号做一次小检查。
系统会实时分析你的登录地点、设备指纹和操作习惯，一旦发现和平时不一样的行为模式，比如半夜在新城市登录，会立刻拦截并要求验证。
当有人尝试在新设备登录，或者资产出现大额变动，手机通知栏会立刻弹出提醒，你不需要整天盯着APP，有风吹草动它会主动喊你。
大额资产放在冷钱包里，私钥不触网。APP端只负责观察余额和构造交易，签名过程在离线设备完成，黑客就算拿到手机也签不走资产。
每一笔划转、每一笔交易成交，手机都会收到一条摘要推送。不用频繁刷新页面，但心里始终有数，发现问题也能第一时间处理。
刚注册完别急着交易，先花三分钟把安全底子打好。第一步，在APP设置里找到安全中心，把二次验证和资金密码都打开。第二步，去设备管理里确认只有你当前这台手机在线，其他设备一律移除。第三步，绑定一个常用的邮箱，不要用临时邮箱。这三件事做完，再考虑往账户里转资产。别嫌麻烦，第一次多花几分钟，后面省心好几个月。
有风险，尤其是连接陌生免费WiFi时。建议在公共网络下只看行情，不要做提币、改密码这类操作。如果必须用，切到手机流量，流量比来路不明的WiFi靠谱得多。
如果手机丢了或者怀疑账号被盗，可以在任意设备上登录官网触发紧急冻结，冻结期间资产只进不出，给找回账号争取时间。
进安全中心找到地址管理，在白名单列表里选中要移除的地址，通过二次验证后即可删除。注意删除后向该地址提币会重新触发等待期，这是正常的安全机制。
把常用的提币地址加入白名单，之后向陌生地址转资产需要额外等待期，给自己留出反悔和核实的时间，手滑打错地址也不至于追不回来。
别等出事才想起来检查设置。现在打开APP，花三分钟把二次验证和设备管理过一遍，该关的关，该开的开。资产安全这件事，早一步动手就少一分后悔。