交易所安全

APIKey泄露后应立即撤销旧密钥，而不是只修改密码。密钥可能拥有读取、交易或提币权限，风险取决于实际权限与IP限制。

异常登录提示应先从可信设备冻结提币、API和可疑会话，再核对登录时间、IP、设备和安全设置。不要点击通知中的陌生解锁链接。

提币地址白名单可以限制资产只转到预先批准的地址，但地址录入错误、账户恢复被接管或白名单修改流程薄弱仍会造成风险。

防钓鱼码是用户预先设置、由平台写入官方邮件的识别信息。它能帮助发现部分仿冒邮件，但不能替代域名、链接和邮件头核验。

Passkey使用设备中的公私钥凭证完成登录，通常能抵抗仿冒域名窃取密码，但仍依赖设备解锁、云同步和平台恢复流程。

两步验证应优先选择能抵抗钓鱼且有可靠恢复方案的方式。短信、验证器和Passkey的安全性、设备依赖与找回流程不同。

USDT转错网络后不要再次转账，应先用交易哈希确认实际网络和代币合约。自托管钱包若控制目标链上的同一地址，资产可能只是没有显示；转入平台不支持的网络时，只有平台能评估是否协助找回。

USDT转错地址后应停止追加操作，用交易哈希核对网络、合约、接收地址和链上状态。已确认的转账通常无法由发送方单方面撤回，能否返还取决于接收方或托管平台是否愿意并能够处理。

注册交易所前要准备可控的邮箱、手机和身份材料，并先理解地区限制、验证流程与账户安全设置。

登录页出现陌生域名、反复验证码、强制下载或异常授权时，应停止输入并从可信入口重新开始。

官方发布只是起点，还要核对下载渠道、应用签名、权限、版本和更新过程，避免把仿冒软件当成正版。

判断 KuCoin 页面是否可信，要把域名、跳转、应用发布者和客服沟通方式放在一起核对。