冷热钱包分离：大部分资产冷存储，热钱包只留运营所需；多签管理：提币操作需多重签名确认；资产证明（PoR）：定期公开可验证的储备；保险基金：极端行情下的赔付储备。
机制完整度是判断平台安全性的第一标准。
2FA 动态码：登录与提币双重验证；设备白名单：受信设备管理；IP 限制：非常用地登录提醒；提币白名单：常用地址免部分审核；安全邮件：关键操作通知。
全部免费开启，建议注册当周就配置完。
头部平台的历史安全事件多为黑客攻击（非内部问题），且均有赔付记录；用户侧常见「被盗」案例大多来自钓鱼/弱密码/假 APP，而非平台漏洞。
区分「平台风险」和「操作风险」很重要，后者占绝大多数。
只从官方渠道安装 APP/进入官网；密码不与其他平台共用；2FA + 提币白名单开启；大额资产定期部分转到自托管钱包；不在聊天软件发「安装包」。
做对这五条，账户风险能压到很低的水平。