1. Deribit 客服支援
  2. 客服支援
  3. 账号安全

账户安全配置

  • 更新

我们想强调账户安全的重要性，并要求我们的交易者非常认真地对待这些程序。在过去几年中，随着交易所安全性的显著提高，越来越多的黑客攻击针对的是账户层面的安全漏洞。通过实施这几项简单的措施，您已经完成了保护资产安全的大部分工作！

双因素认证

启用 双因素身份验证 (2FA) 是保护您的账户免受未经授权访问的关键步骤。通过同时要求您的密码和第二种验证方法（例如来自身份验证应用程序的代码或硬件安全密钥），2FA 可以显著降低账户泄露的风险。我们强烈建议激活 2FA 以增强您的账户保护。您可以注册多种 2FA 方法，包括多个硬件密钥，以增加灵活性和备份访问权限

密码 + 电子邮件设置

使用唯一的密码至关重要。如果在多个平台上使用相同的密码，则只能黑客入侵其中一个才能轻松访问其他平台。这同样适用于电子邮件地址。此外，建议使用包含最少个人信息的电子邮件地址，因此黑客更难以猜出其他平台可能的变体

IP 白名单

IP 白名单允许交易者配置 API 密钥设置，使其仅适用于专用 IP 地址。这提供了额外的安全层，因为访问仅限于可信的 IP 地址选择。

用户可以在以下情况下声明 IP 白名单 在 Deribit 上创建新的 API 密钥 或者前往 API 部分并选择 “更改 IP 白名单” 用于给定的密钥。要添加或关联新 IP，请访问您账户中的 API 页面。

提款设置

交易者可以为新添加的提款地址设置激活时间。这段时间可作为账户遭到入侵的安全缓冲区。可以将该期限设置为最小 0 天到最大 60 天。只有在这段时间过后才能转账到新地址。如果您决定缩短时间段，新设置将仅在前一段时间后生效。

重要

将新地址激活延迟设置为 “0 天” 并不意味着提款将是即时的。使用零延迟不太安全，因此提款在发送之前可能需要经过额外的人工检查。

我们建议将延迟设置为 3 天或更长时间，并提前添加至少一个安全地址，以避免任何不必要的延迟。用户可以自由添加多个地址。

二级电子邮件提款确认

你可以设置 辅助电子邮件确认提款。设置完成后，所有发送到任何地址的新提款请求都需要该辅助电子邮件批准。待批准的辅助电子邮件不能与主账户的电子邮件或其别名相同

非对称 API 密钥

请考虑使用 非对称 API 密钥。非对称 API 密钥使用一对加密链接的密钥：用于生成签名的私钥和用于签名验证的公钥。私钥-公钥对由用户生成，而 Deribit 只需要公钥进行签名验证，从而确保私钥保持本地和安全。Deribit 支持 Ed25519

这种方法通过确保只有私钥持有者才能创建签名，而外部系统可以对其进行验证来增强安全性。此外，可以将密码添加到私钥中以提供进一步保护。

会话安全设置

这些安全措施可以通过在中开启/关闭来轻松配置 账号设置。

  • IP 固定 — 如果客户端的 IP 地址在已建立的会话期间发生变化，则会自动终止。

    小心

    此设置仅适用于新会话。启用此设置后，建议重新对会话进行身份验证（注销 + 登录）

  • 安全会话持续时间 — 没有活动时会话保持活动状态的时间。安全会话持续时间为 1 小时，否则为 1 周。

网络钓鱼诈骗

请注意任何要求您提供敏感账户信息、更改账户设置或转移资产以支付支持费用的可疑活动。Deribit 团队永远不会以这种方式与你联系，因此要小心谨慎地保护自己免受欺骗

Deribit 支持人员和社区经理永远不会发起私人消息。如果您收到声称来自 Deribit 的不请自来的消息，请不要回复或点击任何链接。官方沟通只能通过我们的支持页面上列出的经过验证的渠道进行。任何来自未列出的电子邮件地址或帐户的邮件都应立即删除，因为它们不可信

提示

查看我们的 领英出版物 详细了解黑客和诈骗者使用的社会工程策略。

[en] Only provide information to genuine Deribit Telegram Community Managers and when in doubt, contact support@deribit.com immediately.

其他安全建议

  • 验证您的连接是否安全 (http) 在访问 Deribit 时

  • 使用安全性高的密码并定期进行更改

  • 考虑使用密码管理器

  • 验证您的电子邮件地址是否在其他服务的数据泄露中被泄露。如果有，请对其进行更改。

  • 将新的提款地址计时器设置为14天或更长时间，导致新地址的生效时间只有>14天。您还可以添加安全地址，以便将来快速使用。

  • 将 API 密钥钱包范围设置为 只读 阻止 API 密钥发起提款

  • 不要像这样，在专门针对你的 deribit 账户的电子邮件中添加 deribit deribitaccount1@gmail.com

  • 切勿在计算机上添加 2FA 应用程序，确保使用其他设备

  • 将您的电话号码从 Google 帐号中移除，以降低 SIM 卡交换攻击的风险，尤其是在使用基于 SMS 的 2FA 的平台上。虽然 Deribit 不使用 SMS 进行双重身份验证，但这是其他服务的一般安全建议。

  • 如果您收到的登录确认电子邮件不是由您发起的，请联系 Deribit 支持部门。