抹茶安全提醒
亲爱的抹茶用户：
为了全面保障您的数字资产安全，抹茶在此郑重提醒您，务必高度重视以下关键安全事项，并积极采取必要的预防措施，以规避潜在风险。在数字货币领域，安全永远是第一要务。您的资金安全，是我们最核心的关注点。
一、账户安全
- 密码强度： 设置复杂度高的密码至关重要。一个强密码应包含大小写字母、数字和特殊字符，并且长度至少为12位。更理想的情况是超过16位。避免使用容易被猜测到的个人信息，例如生日、电话号码、配偶姓名、宠物名称或常用单词。可以考虑使用密码管理器来生成和存储强密码。定期更换密码，建议每3个月或更短时间更换一次，并确保不要在不同的平台（尤其是交易所）使用相同的密码，避免撞库攻击。记录密码时，不要以明文形式记录在电子设备或纸质文档上。
- 双重验证 (2FA)： 强烈建议开启双重验证功能。2FA 可以显著提高账户的安全性，即使您的密码泄露，攻击者仍然需要通过第二重验证才能访问您的账户。抹茶支持多种 2FA 方式，包括 Google Authenticator、Authy、短信验证等，请选择您最方便且安全的方式进行设置。我们推荐使用基于时间的一次性密码 (TOTP) 验证器应用，例如 Google Authenticator 或 Authy，因为短信验证方式更容易受到 SIM 卡交换攻击。务必备份您的 2FA 密钥或恢复码，并将其保存在安全的地方（例如离线存储介质），以防手机丢失、更换设备时或验证器应用出现问题时无法访问账户。绝对不要将您的 2FA 密钥或恢复码以电子方式存储，例如在电子邮件或云存储服务中。
-
防钓鱼：
警惕钓鱼网站和邮件。攻击者经常会伪装成抹茶官方网站或客服人员，通过发送虚假邮件、短信、社交媒体消息或即时通讯消息，诱导您点击恶意链接，从而窃取您的账户信息，例如用户名、密码、2FA 代码和 API 密钥。在访问抹茶网站时，务必仔细检查网址是否正确，确保是以
https://www.mexc.com/开头。验证网站是否具有有效的 SSL 证书，方法是查看地址栏中是否有挂锁图标。不要轻易点击不明链接或扫描未知二维码，也不要随意向他人透露您的账户信息、密码、验证码或私钥。直接通过浏览器输入官方网址访问抹茶平台，而不是通过任何链接。收到声称来自抹茶官方的电子邮件或消息时，请仔细验证发件人的电子邮件地址或联系方式，并与抹茶官方渠道进行核实。 - 设备安全： 使用安全的设备访问抹茶账户。避免在公共场所（例如网吧、咖啡馆）或不安全的网络环境下登录账户。使用个人电脑或手机，并确保设备上安装了最新的防病毒软件和防火墙。定期对您的电脑或手机进行安全扫描，确保设备没有感染病毒、恶意软件、键盘记录器或间谍软件。及时更新操作系统和应用程序，修复安全漏洞。启用设备密码或生物识别身份验证，以防止未经授权的访问。考虑使用硬件钱包来存储您的加密货币。
- API Key 管理： 如果您使用 API Key 进行交易，请务必妥善保管您的 API Key，并设置适当的权限。限制 API Key 的提币权限，只允许其进行交易操作。设置 IP 地址白名单，只允许特定的 IP 地址访问 API。定期检查您的 API Key 使用情况，如有异常，立即禁用或更换。启用 API 交易通知，以便您及时了解 API 的交易活动。不要在公共代码库或论坛上共享您的 API 密钥。使用强大的密码来保护您的 API 密钥。定期轮换 API 密钥。考虑使用子账户来隔离不同的交易策略。
二、交易安全
- 场外交易 (OTC) 风险： 参与场外交易 (OTC) 具有较高的风险，不同于交易所的集中撮合，OTC交易依赖于交易双方的信任。务必选择信誉良好、经过验证的交易平台或个人进行交易。在进行场外交易前，通过多种渠道仔细核实对方的身份信息，例如查看社交媒体资料、查询信用记录等，并进行充分的背景调查。不要轻易相信对方的花言巧语或承诺的超高额回报，谨防诈骗，特别是以“内部消息”、“保本高收益”等为诱饵的诈骗行为。建议使用托管服务或多重签名钱包，以降低交易对手违约风险。
- 合约交易风险： 合约交易是一种复杂的金融工具，具有高杠杆、高风险的特点。如果您不熟悉合约交易的规则和风险，包括保证金制度、强平机制、穿仓损失等，请不要轻易尝试。在进行合约交易前，务必充分了解合约交易的原理、杠杆机制如何放大盈亏、爆仓风险，以及不同类型的合约（如永续合约、交割合约）之间的区别。设置合理的止损止盈点位，严格控制风险，避免因市场波动造成巨大损失。建议从小额资金开始，逐步积累经验。
- 不明来源的币： 警惕不明来源的数字货币空投或赠送。有些项目方可能会通过空投或赠送的方式，吸引用户参与其项目或推广其代币。但其中可能存在诈骗或恶意攻击的风险，例如钓鱼网站链接、木马病毒等。在接收不明来源的数字货币时，务必谨慎对待，不要轻易点击其中的链接，尤其是需要授权钱包访问权限的链接，或下载相关文件，以防止私钥泄露或资产被盗。务必验证空投的真实性，避免参与虚假空投。
- 防范虚假交易： 有些不法分子会利用虚假交易平台或机器人进行刷单、操纵价格，诱骗用户进行交易。这些平台通常会展示虚假的交易量和价格波动，吸引用户入金。在进行交易前，务必选择信誉良好、受监管的交易所，仔细观察市场行情，特别是交易深度和成交量，避免被虚假交易误导。可以通过查询交易所的资质、用户评价等信息来判断其信誉度。不要被短期的价格波动所迷惑，理性分析市场。
- 了解项目背景： 在投资任何数字货币之前，请务必对其进行充分的研究和了解，即进行“尽职调查”（Due Diligence）。了解项目的团队成员的背景、经验，技术原理是否可行，市场前景如何，以及可能存在的风险因素，例如监管风险、技术风险、竞争风险等。不要盲目跟风或听信他人的推荐，尤其是社交媒体上的“专家”或“内幕消息”，做出自己的独立判断。阅读项目的白皮书，参与社区讨论，尽可能多地获取信息，以便做出明智的投资决策。
三、防诈骗
- 冒充官方人员： 警惕任何冒充抹茶（MEXC）官方工作人员的诈骗企图。抹茶官方绝不会主动通过非官方渠道索取您的账户信息，包括但不限于登录密码、交易密码、资金密码、API密钥、Google验证码、短信验证码或任何其他形式的身份验证信息。如果任何个人或团体声称代表抹茶官方并要求您提供此类敏感信息，请务必保持高度警惕，切勿轻信。验证信息真伪的最佳方法是通过抹茶官方网站（mexc.com）、官方APP以及经过验证的官方社交媒体渠道进行直接核实。同时，请注意抹茶官方人员的常用联系方式，例如官方邮箱地址和客服电话，避免被伪造信息迷惑。
- 虚假投资项目： 务必对承诺高回报率的虚假投资项目或理财产品保持怀疑态度。诈骗分子常以高额利润为诱饵，引诱用户参与精心设计的庞氏骗局或其他欺诈性投资计划。这些项目通常缺乏透明度，运作模式不规范，且隐藏着巨大的资金损失风险。在考虑任何投资机会之前，请务必进行详尽的尽职调查，独立评估风险，参考专业的财务建议，切忌被过高的回报承诺所迷惑。谨慎审核项目的合法性、团队背景、技术可行性以及市场前景。
- “杀猪盘”诈骗： 高度警惕“杀猪盘”类型的诈骗活动。诈骗者通常会在各类网络社交平台，包括但不限于社交媒体、约会应用和在线论坛上，花费时间与受害者建立虚假的亲密关系。在取得信任后，他们会编造各种理由，例如投资机会、突发事件或紧急财务需求，诱骗受害者向其转账。请务必保持理智，不要被陌生人的甜言蜜语和虚构的故事所迷惑。涉及金钱交易时，务必进行充分的背景调查和风险评估，切勿轻易相信未经验证的信息。
- 电信诈骗： 严防电信诈骗，犯罪分子可能伪装成银行、公安机关、税务部门或其他政府机构的工作人员，通过电话、短信、电子邮件或其他通信方式，以涉嫌犯罪、退税、账户异常等为借口，试图骗取您的钱财或个人信息。收到此类不明来历的电话或信息时，请务必保持冷静和警惕，切勿轻易相信对方的身份。应通过官方渠道（如银行官方网站、公安机关报警电话等）核实信息的真实性。切记，任何政府机构或合法组织都不会通过电话或短信要求您提供银行账户、密码或验证码等敏感信息。
- 妥善保管个人信息： 严禁在不受信任的网站或平台上随意泄露您的个人敏感信息，包括但不限于姓名、身份证号码、护照信息、银行卡号、信用卡信息、联系方式、家庭住址以及交易记录等。这些信息一旦泄露，极易被不法分子利用，实施身份盗用、金融诈骗或其他形式的犯罪活动。务必使用强密码，并定期更换密码。开启双重验证（2FA）功能，增强账户安全性。避免在公共Wi-Fi环境下进行敏感操作，以防信息被窃取。
四、其他安全建议
- 账户监控： 定期且频繁地检查您的抹茶账户余额和交易记录。 养成每日查看的习惯，特别注意非自愿发起的提币请求或未授权的交易活动。 如果发现任何异常活动，例如陌生的交易、未授权的提现请求或账户信息更改，请立即通过抹茶官方渠道联系客服团队。 提交详细的问题描述，并提供必要的截图或交易ID等信息，以便客服快速定位并解决问题。
- 信息追踪： 密切关注抹茶官方发布的公告和安全提醒。 这些公告通常包含最新的安全威胁信息、平台升级通知、安全漏洞修复以及防范钓鱼诈骗的建议。 建议订阅抹茶的官方新闻邮件、关注其社交媒体账号，并定期访问官方网站的公告栏，确保第一时间获取安全信息。 同时，警惕非官方渠道传播的信息，避免点击来历不明的链接或下载可疑的文件。
- 社群互动： 积极参与抹茶官方社区的讨论和交流。 在社区中，您可以与其他用户分享安全经验、学习防范技巧，并及时了解最新的安全动态。 积极参与安全主题的讨论，分享您的安全实践，共同提高整个社区的安全意识。 同时，也要注意甄别社区中的信息，避免受到虚假信息的误导。 如果遇到任何安全问题，可以先在社区中寻求帮助，但最终仍需以官方渠道的解决方案为准。
- 风险报告： 如果您发现任何可疑活动、潜在的安全漏洞或钓鱼诈骗行为，请立即向抹茶客服进行举报。 提供详细的举报信息，包括事件描述、相关截图、可疑链接或账户信息等。 您的及时举报有助于抹茶快速采取措施，阻止潜在的安全威胁，保护其他用户的利益。 对于积极举报安全风险的用户，抹茶可能会给予一定的奖励。
抹茶持续投入资源，不断提升平台的安全性能，致力于为用户提供安全可靠、值得信赖的数字资产交易环境。用户的安全是抹茶的首要任务。
