资产放进去之后，剩下的问题是怎么保证它只能被你自己动。Nexo 的账户安全设置分散在几个地方：登录验证、提币确认、地址管理，每一层管的事不一样，缺一层就多一个口子。这篇讲这几项分别管什么、哪些必须开、以及提币地址白名单这个容易被忽略但很实用的设置。适合账户里已经有一定规模资产的人。刚开户还在试水阶段的，先把验证开好就够了，其余的之后补也来得及。
1. 二次验证：登录与关键操作增加一步验证，验证方式可在账户里管理。
2. 提币地址白名单：预先登记地址，仅允许向已登记地址转移资产。
3. 提币确认：每笔转出需要单独确认，确认页展示金额与接收地址。
4. 登录设备管理：列出近期登录过的设备，可逐个移除。
5. 操作通知：登录、提币、设置变更等动作推送到预留渠道。
6. 新地址冷却：新增提币地址后设置生效等待，期间不能发起转出。
1. 白名单地址独立管理，开启后未在名单内的地址无法发起转出。
2. 新增地址有生效等待期，这段时间足够发现异常并撤回。
3. 登录设备列表带时间与位置信息，陌生记录一眼能看出来。
4. 设置变更本身也会推送通知，改了什么自己马上知道。
1. 资源占用：安全相关设置只在调用时加载，不影响日常浏览。
2. 兼容性：手机端与网页端共用同一套验证状态，换设备不需要重设。
3. 上手门槛：关键设置集中在账户安全页，按项开启即可。
4. 安全设计：涉及资产转出的动作要求逐笔确认，无批量静默通道。
5. 更新维护：安全策略调整会通过通知提前告知，旧设置继续生效。
白名单挡的是「改了地址之后直接转走」这一条路径。Nexo 开启白名单后，只有预先登记过的地址能接收资产，就算有人拿到了账户操作权限，也无法把资产转到一个全新的地址上，除非先改白名单，而改白名单本身会触发通知和等待期。挡不住的是已经登记在白名单里的地址，所以白名单要精简，只放自己常用的那几个，临时用一次的地址用完就删。白名单不是万能锁，它的价值在于把风险最高的那一步变慢，让发现异常有足够时间。
留两条路。Nexo 的二次验证可以配多种方式，只绑一种的风险在于：设备丢了、号码换了，自己也进不去。比较稳的做法是一个主用方式加一个备用方式，两个存在不同载体上，比如手机上的验证应用加一个备用码，备用码打印出来放到固定位置。配完之后一定要实际走一遍恢复流程，确认备用方式真的能用，很多人是等到进不去才发现备用码早就找不着了。这个测试花十分钟，比事后申诉省事得多。
涉及资产的留，纯营销的关。Nexo 的通知里最有价值的三类是登录提醒、提币提醒和设置变更提醒，这三类直接对应账户是否被别人动过，建议全部保留并推到能及时看到的地方。收益到账、活动推广这类可以选择性关闭，关掉不影响安全。判断原则很简单：这条通知如果没看到，会不会造成无法挽回的损失，会的就留，不会的随意。通知留得太多会导致全部忽略，反而失去了提醒的意义。
v4.7.0（2026-09-26）
1. 提币地址白名单支持单独管理与临时地址移除。
2. 新增提币地址后增加生效等待期。
3. 设置变更动作纳入操作通知范围。
