ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
ปกป้องอีเมลด้วย
อีเมลมักควบคุมการกู้และแจ้งเตือน ใช้รหัสผ่านเฉพาะพร้อมปัจจัยต้านฟิชชิงเมื่อบริการรองรับ SMS พึ่งความปลอดภัยเบอร์และเสี่ยงย้ายซิมปลอม อย่าเก็บรหัสกู้ไว้เฉพาะเครื่องเดียวโดยไม่มีสำเนาป้องกันอีกชุด ก่อนเปลี่ยนโทรศัพท์ให้ตรวจวิธีย้ายปัจจัยกับทางเข้าฉุกเฉิน เพื่อไม่ต้องถอดความปลอดภัยเพราะเข้าไม่ได้
ตั้งกำแพงการถอน
เปิด whitelist ที่อยู่และระยะหน่วงตอนเปลี่ยนเมื่อมี ตรวจว่าครอบคลุมถอน API โอนภายใน และเครือข่ายใหม่หรือไม่ ขอบเขตแต่ละบริการต่างกัน whitelist ที่ตรวจผิดอาจล็อกที่อยู่ผิดไว้ ทดสอบยอดเล็กแล้วเก็บชื่อเครือข่ายกับปลายทาง อย่าคิดว่าป้ายความปลอดภัยหนึ่งครอบคลุมทุกวิธีย้ายมูลค่า
ลดสิทธิ์กับเซสชัน
ลบคีย์ API ไม่ใช้และปิดสิทธิ์ถอนหากเครื่องมือแค่อ่าน ตรวจอุปกรณ์ เซสชัน และการเข้าล่าสุด ไม่ให้รหัสชั่วคราวกับฝ่ายช่วย เพราะคนร้ายอาจกำลังทำรายการจริงขณะถามรหัส เปิดแอปทางการด้วยตนเองตรวจทุกแจ้งเตือน สิทธิ์ซื้อขายก็ก่อเสียหายได้แม้ถอนไม่ได้ จึงเปิดเฉพาะหน้าที่จำเป็น
ซ้อมล็อกและกู้
หาช่องแช่แข็งบัญชีกับเอกสารที่ต้องใช้ก่อนเหตุฉุกเฉิน ลองกู้การเข้าถึงโดยไม่ปิดกำแพงถาวร หากพบกิจกรรมไม่รู้จักให้ป้องกันอีเมล ยกเลิกเซสชันและ API แล้วแจ้งพร้อมเวลาและใบยืนยัน MFA ลดการยึดบัญชีแต่ไม่ลบความเสี่ยงผู้รับฝากล้มละลายหรือเจ้าของกดยืนยันรายการผิดเอง ต้องเข้าใจขอบเขตของแต่ละมาตรการ
