Kraken全局设置锁GSL主要限制账户配置变更，并隐藏部分敏感资料；余额、交易和账本历史仍可查看。它不会让所有账户页面消失，也不能代替登录密码和双重验证，判断是否生效应看受保护的具体操作。
新增地址和改密钥属于受限配置
启用后，新增加密货币提现地址、修改邮箱、调整双重验证和API密钥等操作会受到限制。攻击者即使取得登录权限，也不能直接沿用未上锁时的流程添加自己的收款地址，这与只验证登录身份不同。
安全页和文件页会被隐藏，但历史记录与余额仍然可见。因此，能打开资产页面并不证明配置锁无效；不要把敏感资料隐藏、配置修改限制与账户是否能够展示资产混为一谈。
解锁请求会触发邮件通知
无预设Master Key时，解锁需要经过账户配置的等待期，发起请求会发送邮件。等待长短由设置决定，不能把某个示例的七天当作所有账户的统一要求；收到通知后应及时独立核验是否本人操作。
设置交易所账户保护时，可在必要配置完成后启用锁，避免随后添加验证方式被挡住。有关异常解锁通知，应从已确认的账户入口检查，不跟陌生邮件操作；预设Master Key能即时解锁，也意味着它必须与普通登录凭证分别保护。
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/exchange/30814.html
