Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Bảo vệ cả email
Email thường kiểm soát khôi phục và cảnh báo. Dùng mật khẩu riêng cùng yếu tố chống phishing khi dịch vụ hỗ trợ. SMS phụ thuộc an toàn thuê bao, có thể chịu đổi SIM gian lận. Không để mã phục hồi chỉ trên cùng thiết bị mà không có bản bảo vệ khác. Trước khi đổi điện thoại, xác minh phương án chuyển yếu tố và lối vào dự phòng.
Đặt rào cản rút tiền
Bật whitelist địa chỉ và trì hoãn khi thay đổi nếu có. Xem có bao gồm rút qua API, chuyển nội bộ và mạng mới không vì phạm vi khác nhau. Whitelist kiểm sai có thể cố định địa chỉ sai. Thử khoản nhỏ rồi lưu tên mạng cùng đích. Không hiểu một nhãn bảo mật là bảo vệ mọi phương thức chuyển giá trị của nền tảng.
Giảm quyền và phiên
Xóa API không dùng, bỏ quyền rút nếu công cụ chỉ đọc. Xem thiết bị, phiên và lịch truy cập. Không chia mã tạm cho hỗ trợ: kẻ xấu có thể đang tạo giao dịch thật trong lúc xin mã. Mở ứng dụng chính thức tự kiểm từng cảnh báo. Quyền giao dịch cũng có thể gây thiệt hại dù không rút nên chỉ bật phần cần thiết.
Diễn tập khóa và khôi phục
Tìm kênh đóng băng cùng hồ sơ cần trước khẩn cấp. Thử lấy lại truy cập mà không tắt rào cản vĩnh viễn. Khi có hoạt động lạ, bảo vệ email, thu hồi phiên và API, báo kèm giờ với chứng từ. MFA giảm chiếm tài khoản nhưng không loại bỏ mất khả năng thanh toán của bên lưu ký hay thao tác tự nguyện sai của người dùng.
