务必开启双因素认证（2FA），推荐谷歌验证器而非短信；设置反钓鱼码，所有官方邮件将包含此码；将提币地址加入白名单，仅允许向白名单地址转账，极大降低被盗风险。