交易平台上的风险，绝大多数来自账号本身而不是系统。密码复用、设备中毒、点了伪造链接，这三条占了大多数案例。 XT 账户这一层可以设置的东西，以及真出问题时的处理顺序。适合已经注册、还没细看过安全设置的用户。内容不复杂，但按顺序做完，能挡掉大部分常见情况；只放小额的人至少把二次验证开起来。
1. 登录密码：账户第一道门槛，建议单独设置，不和其他站点复用。
2. 二次验证：登录与关键操作时的额外验证，与密码相互独立。
3. 资金密码：提币与部分资金操作单独输入，与登录密码区分。
4. 设备管理：查看近期登录设备，不认识的可以强制下线。
5. 地址管理：常用提币地址保存后可直选，减少手输出错。
6. 登录通知：新设备登录或敏感操作会推送提醒。
1. 安全项集中在同一页，开启状态一目了然。
2. 设备列表带登录时间与地区，异常会话容易识别。
3. 地址管理支持备注，多个地址不会混淆。
4. 关键操作分设密码，单点泄露的影响被限制住。
1. 资源占用：安全设置都是配置项，不额外消耗资源。
2. 兼容性：网页端与移动端均可设置，改动同步。
3. 上手门槛：每项都有简短说明，按提示开启即可。
4. 安全设计：登录、资金、提币三层分别验证，缺一不可。
5. 更新维护：安全功能随风险形势补充，新验证方式逐步接入。
核心原则是别复用。同一个密码用在多个站点，只要其中一个泄露，其他地方的账号都会被尝试登录。给交易平台单独设一个足够长的密码，不和邮箱、社交账号重复。邮箱尤其重要，因为多数找回流程都走邮箱，邮箱被攻破等于把其他账号的门锁也交出去了。
记不住就用密码管理工具，比写在记事本或者截图里可靠。别用生日、手机号、连续数字这类容易被猜到的组合。改密码的频率不用太高，但在发现任何异常迹象之后要立刻改，而且要改一个和原来完全不同的，不是在原密码后面加个数字。
先改登录密码，再踢掉所有设备，顺序不能反。改密码让对方无法再次登录，踢设备让已经建立的会话立刻失效。然后检查资金密码和二次验证有没有被动过，被动过就一并重置。这三步做完，账号才算重新回到自己手里。
之后核对提币记录和地址列表，看有没有新增的陌生地址。资金还在的话，先转到自己控制的地址，再慢慢排查原因。同时检查邮箱的转发规则和过滤规则，攻击者常靠这一招拦截提醒邮件。都处理完再联系客服，把时间线和记录一并提交，能加快核对。
v4.2.5（2026-09-25）
1. 安全设置页显示完成度，未开启项单独标注。
2. 设备列表支持一键全部下线，并显示最近登录时间。
3. 地址管理新增备注字段，可按备注搜索常用地址。
