API密钥权限细分
给量化机器人或第三方工具开API时，可以只勾选“读取”权限，禁止提现和交易。即使密钥泄露，对方也动不了你的币。
系统识别到仿冒ouyi的钓鱼站点时，会在你访问前弹出风险提示，并自动比对当前域名与官方域名是否一致。
先别点短信里的链接。直接打开官方APP看登录记录，如果有异常IP就立即冻结。官方短信不会让你点链接输入密码，凡是带链接的一律当钓鱼处理。
连接过的DApp会留下授权记录，在账户安全页能清楚看到每个DApp的权限范围和授权时间，不用的直接撤销。
给量化机器人或第三方工具开API时，可以只勾选“读取”权限，禁止提现和交易。即使密钥泄露，对方也动不了你的币。
每月跑一次安全自检，系统逐项检查密码强度、验证方式、授权列表，给出评分和待改进项，照着改就行。
注册完先别急着充币。第一步，绑定谷歌验证器并抄下恢复码；第二步，设置资金密码，别和登录密码一样；第三步，开启设备锁和提现白名单；第四步，在安全中心跑一遍自检。四步走完再入金。别嫌麻烦，被盗一次的钱够你设置一百遍。
当检测到登录地与常用地相差超过500公里时，除了常规验证，还会要求回答预设的安全问题，双重卡住异常访问。
立刻在API管理页面删除该密钥，重新生成一个新的并只勾选必要权限。同时检查交易记录，看泄露期间有没有异常委托单，有的话截图保存证据提交给客服。
设置一个只有你自己知道的反钓鱼码，之后所有ouyi官方邮件都会带上这个码。邮件里没有码的，直接判定为伪造。
每次登录的时间、IP、设备型号都列得明明白白。看到不认识的IP段，点一下就能强制该设备下线并修改密码。
添加新地址到白名单后，需要等待24小时才能用于提现，期间可以随时取消。已经生效的地址提现即时到账，不受影响。这个延迟是专门防盗号的。
开启谷歌验证器时生成的恢复码，建议打印出来放保险箱。手机丢了或换设备，用恢复码就能找回验证权限。
怀疑账户被盯上时，在APP里点“一键冻结”，所有提现和交易权限立即暂停，不需要等客服上班，自己就能操作。
账户安全没有后悔药。趁现在一切正常，把该开的验证开了，该设的白名单设了，该删的授权删了。点下方按钮，从今天开始认真对待你的ouyi账户安全。