平台侧的默认保护，用户零配置即可生效
绝大部分用户资产存放于离线冷钱包，与线上系统物理隔离，攻击面大幅收窄。
登录、修改、提币按风险分级触发验证，高危操作强制二次确认，无法一步直达。
异地登录、新设备、非常规提币金额会自动进入风控审查，可疑交易先暂停后核实。
平台设立保障基金用于极端场景下的资产补偿，赔付规则在官网公示，可查询可追溯。
常用设备列入信任列表，陌生设备登录需要完整验证，防止「记住设备」被滥用。
只允许向预先登记的地址提币，地址填错或账户被盗都多一层拦截，强烈建议开启。
完成全部五项，账户基础防护即达标
基于高频用户反馈整理
先 2FA（所有敏感操作的基础），再提币白名单（大额保护），后异常提醒（事后防线）；三项齐了再谈更细的设置。
账户级的 2FA、白名单、提醒全局生效，模块间共享；模块内还有各自的下单限额，按需在交易设置中调整。
日常使用不需要；确需使用时只授予最小权限（只读/交易），绝不开提币权限，并绑定常用 IP。
建议每月一次：核对登录设备列表、白名单地址、2FA 状态三项，耗时几分钟，能发现大部分漂移。