Gemini 账户安全保护设置
Gemini作为一家备受信赖的加密货币交易所，一直将用户账户安全放在首位。为了确保您的资产安全，强烈建议您启用并定期审查以下账户安全设置。
1. 强密码
这是保护您加密货币账户的第一道防线，也是防止资产被盗的关键措施。一个强密码应当具备以下特征，以最大程度地降低被破解的风险：
- 长度足够： 密码的长度是衡量其安全性的重要指标。建议密码长度至少为12个字符，为获得更高的安全性，推荐使用16个字符或更多。更长的密码能够显著增加暴力破解的难度。
- 复杂性高： 高度复杂的密码难以通过字典攻击或暴力破解方法攻破。密码应包含以下类型的字符：大小写字母（例如：a、A、b、B）、数字（例如：1、2、3）和符号（例如：!、@、#、$、%、^、&、*）。不同类型字符的组合可以极大提高密码的安全性。
- 独一无二： 为每个网站和服务设置独一无二的密码至关重要。如果一个密码在多个网站被重复使用，一旦其中一个网站的数据泄露，攻击者就可以利用泄露的密码尝试登录您在其他网站的账户。使用密码管理器可以帮助您生成和存储不同的高强度密码。
- 易于记忆，难以猜测： 理想的密码是容易记忆，但他人难以猜测的。避免使用个人信息，例如您的姓名、生日、电话号码或宠物的名字，因为这些信息很容易被攻击者获取。一种有效的方法是使用您容易记住的句子或短语，并进行变形，用首字母、数字和符号替换部分字符。例如，将“我喜欢吃冰淇淋，尤其是草莓味的！”变形为“WlxCbl,ysCswd!1”。定期更新密码也是一个好习惯，可以进一步提高安全性。
- 生日、姓名等个人信息。
- 字典中的单词或短语。
- 连续的数字或字母（如123456或abcdef）。
- 键盘上的相邻字符（如qwerty或asdfgh）。
定期更换密码也是一个好习惯，尤其是在您怀疑密码可能泄露的情况下。
2. 双重验证（2FA）：提升账户安全性的关键屏障
双重验证（2FA）是一种增强账户安全性的重要措施，它在传统密码验证的基础上增加了一层额外的安全保护。简单来说，即使您的密码不幸泄露，攻击者仍然无法轻易访问您的账户，因为他们还需要提供第二种验证方式才能完成登录过程。这就像给您的数字资产增加了一道额外的安全锁，显著降低了被盗风险。
Gemini交易所为了保障用户的资产安全，支持多种2FA验证方式，您可以根据自己的安全需求和使用习惯选择合适的方案：
- 基于时间的一次性密码（TOTP）应用程序： 这是一种广泛应用的2FA方式，强烈推荐您使用例如Google Authenticator、Authy或Microsoft Authenticator等应用程序。这些应用程序基于时间同步算法生成动态的一次性密码（通常每30秒或60秒更换一次），您需要在登录时除了输入密码之外，还需输入该应用程序显示的当前密码。TOTP应用程序通常离线工作，无需网络连接即可生成密码，方便且安全。
- 硬件安全密钥（如YubiKey）： 硬件安全密钥被认为是目前最安全的2FA解决方案之一。它是一种物理设备，例如YubiKey，通常通过USB接口插入您的电脑或手机。当您需要登录时，除了输入密码，还需要插入硬件安全密钥并进行操作（例如触摸按钮）。由于攻击者需要物理访问您的硬件安全密钥才能破解，因此其安全性远高于其他2FA方式。硬件安全密钥可以有效防御网络钓鱼攻击和中间人攻击。
- 短信验证码： 虽然短信验证码在安全性方面不如TOTP应用程序或硬件安全密钥，但它仍然是一种可行的2FA选项，也远比完全不启用2FA要安全。当您选择短信验证码时，系统会将一次性验证码发送到您的手机上，您需要在登录时输入该验证码。 重要提示： 请务必注意，SIM卡交换攻击（SIM swapping）可能会危及短信验证码的安全性。在这种攻击中，攻击者通过欺骗手段获取您的SIM卡控制权，从而截获您的短信验证码。因此，建议您优先考虑TOTP应用程序或硬件安全密钥。
强烈建议启用2FA，并选择TOTP应用程序或硬件安全密钥。
3. 账户监控与警报
Gemini交易所提供全面的账户监控与警报机制，旨在保护您的数字资产安全。通过设置个性化警报，您可以在账户发生任何异常活动时立即收到通知，从而迅速采取行动。
- 登录警报： 每当检测到来自新设备或未知IP地址的账户登录尝试时，系统会立即发送警报通知。这项功能有助于您及时发现未经授权的账户访问，降低潜在风险。为了更高的安全性，请务必启用双因素身份验证（2FA）。
- 交易警报： 一旦您的账户发生任何交易行为，例如买入、卖出或交易对转换，您都将收到即时通知。 通过仔细核实交易详情，您可以确保所有交易操作均由您本人授权。
- 提现警报： 当您的账户发起提现请求时，系统会立即触发警报。提现警报是防止未经授权资金转移的关键安全措施。务必仔细检查提现地址和金额，确保资金安全。
为了保障您的数字资产安全，建议您定期检查账户活动记录，包括登录历史、交易记录和提现记录。仔细核对每一笔交易的细节，确保所有操作都经过您的授权。 如果您发现任何可疑活动，例如未知的登录尝试、未经授权的交易或提现，请立即联系Gemini客服团队，并采取必要的安全措施，例如更改密码、冻结账户等。 请务必妥善保管您的API密钥，避免泄露，并定期更新您的安全设置。
4. API 密钥管理
如果您使用 Gemini 的应用程序编程接口 (API) 进行自动化交易或数据访问，请务必采取严格的安全措施来妥善管理您的 API 密钥。API 密钥是访问您 Gemini 账户的凭证，一旦泄露，可能导致资金损失或其他安全风险。
- 限制 API 密钥的权限： 为了遵循最小权限原则，请仅授予 API 密钥执行其特定功能所需的最低权限。例如，如果您的 API 密钥仅用于执行交易，请务必禁用提现权限以及其他不必要的功能。Gemini 平台通常允许您在创建或编辑 API 密钥时精细地控制其权限范围。
- 使用 IP 地址白名单： 为了增强安全性，强烈建议您配置 IP 地址白名单，以限制 API 密钥只能从预先批准的特定 IP 地址访问。这意味着即使有人获得了您的 API 密钥，如果他们的 IP 地址不在白名单中，他们也无法使用该密钥访问您的账户。这对于在服务器或云环境中运行自动化交易程序的用户尤为重要。
- 定期轮换 API 密钥： 为了降低密钥泄露的潜在风险，请养成定期轮换 API 密钥的习惯。即使您的密钥当前没有受到威胁，定期更换密钥也可以最大限度地减少密钥在泄露事件中被利用的时间窗口。建议至少每 3 个月轮换一次 API 密钥，或者在怀疑密钥可能已泄露时立即轮换。
- 安全地存储 API 密钥： 切勿将 API 密钥存储在不安全的地方，例如代码库、配置文件、公共存储库或未加密的文本文件中。这些位置容易受到未经授权的访问。建议使用安全的密钥管理系统，例如硬件安全模块 (HSM)、密钥保险库或加密的配置文件来存储您的 API 密钥。确保您的开发环境和服务器受到适当的安全措施的保护，以防止未经授权的访问。
- 启用双因素身份验证 (2FA)： 即使您妥善管理了 API 密钥，启用双因素身份验证 (2FA) 仍然是保护您的 Gemini 账户的重要措施。2FA 增加了额外的安全层，即使有人获得了您的 API 密钥和密码，他们仍然需要提供来自您的移动设备或其他身份验证方法的代码才能访问您的账户。
- 监控 API 密钥的使用情况： 定期监控您的 API 密钥的使用情况，以检测任何异常活动。Gemini 平台通常提供 API 使用情况的日志和报告，您可以利用这些信息来识别未经授权的访问或潜在的安全问题。如果发现任何可疑活动，请立即禁用受影响的 API 密钥并调查事件。
5. 防范网络钓鱼
网络钓鱼是加密货币领域中最常见的攻击手段之一，攻击者会精心伪装成Gemini交易所、其他知名加密货币平台，甚至是看似可信的机构或个人，通过各种方式诱骗用户泄露敏感的个人信息，如账户密码、API密钥、私钥等，或诱导用户点击恶意链接，从而窃取资金或控制账户。
-
小心可疑邮件和短信：
务必仔细检查发件人的电子邮件地址或电话号码。官方Gemini邮件通常使用
@gemini.com域名。注意拼写错误和异常格式。绝不要点击任何可疑链接，也不要下载任何未知的附件，因为这些链接和附件可能包含恶意软件或指向钓鱼网站。 -
直接访问Gemini网站：
为了确保安全，强烈建议不要通过电子邮件或短信中的链接访问Gemini网站。请始终在您的浏览器地址栏中手动输入Gemini的官方网址（通常以
https://www.gemini.com/开头，注意检查HTTPS协议的安全性），或者使用您之前已保存的书签，避免访问被篡改的虚假网站。 - 警惕紧急情况： 网络钓鱼攻击者经常会利用心理战术，制造一种紧迫或紧急的情况，例如声称您的账户存在安全风险、需要立即验证身份或进行交易等，以此迫使您在没有仔细思考的情况下立即采取行动。如果您收到声称来自Gemini的紧急邮件或短信，请务必保持警惕，并通过其他可靠渠道（例如直接访问Gemini官方网站并联系客服）进行核实。
- 核实邮件真实性： Gemini官方邮件通常会包含特定的信息或署名，例如您的账户信息、交易详情、或官方的联系方式等，用于验证其真实性。仔细核对这些信息，确保与您在Gemini账户中记录的信息一致。同时，请注意Gemini官方通常不会通过电子邮件要求您提供密码、私钥或其他敏感信息。如果邮件要求您提供此类信息，则极有可能是钓鱼邮件。
6. 提现地址白名单
Gemini 交易所提供一项重要的安全功能：提现地址白名单。 启用此功能后，您的账户将仅允许向已添加到白名单的加密货币地址进行提现操作。 即使黑客入侵您的账户，也无法将您的资金转移到未授权的地址，从而显著降低资产被盗的风险。
提现地址白名单就像一道额外的安全屏障，确保您的加密货币只能发送到您预先批准的目的地。 强烈建议所有 Gemini 用户都启用此功能，以增强账户安全性。
- 只添加您信任的地址： 在添加提现地址到白名单之前，务必进行仔细核实。 验证地址的准确性，避免因输入错误而导致资金损失。 特别注意检查地址中的字母和数字，以及大小写是否正确。 建议通过复制粘贴的方式添加地址，以避免人为输入错误。
- 禁用不必要的提现地址： 定期审查您的提现地址白名单，删除不再需要的地址。 这可以减少潜在的攻击面，降低风险。 如果您停止使用某个地址或不再信任它，立即将其从白名单中移除。
- 启用2FA进行提现： 即使您已经设置了提现地址白名单，强烈建议您同时启用双因素认证（2FA）进行提现。 2FA 提供额外的安全层，要求您在提现时提供来自您手机或其他认证设备的验证码。 这可以防止黑客即使获得您的密码，也无法进行提现操作。 Gemini 支持多种 2FA 方法，选择一种适合您的方式启用它。
7. 定期审查账户安全设置
在加密货币的世界里，账户安全至关重要。定期审查您的账户安全设置是确保您的数字资产免受威胁的关键步骤，确保它们始终是最新的和有效的。这不仅包括显而易见的密码安全，还涵盖更深层次的安全措施，以应对不断演变的攻击手段。
- 检查您的密码是否仍然安全。 密码安全是第一道防线。确保您的密码足够复杂，使用大小写字母、数字和符号的组合，并且长度足够长。避免使用容易猜测的密码，如生日、电话号码或常用单词。定期更换密码，并且不要在不同的平台使用相同的密码。使用密码管理器可以帮助您生成和安全地存储强密码。
- 确保您的2FA设置已启用并正常工作。 双因素认证 (2FA) 为您的账户增加了一层额外的安全保障。启用2FA后，即使攻击者获取了您的密码，他们仍然需要第二种验证方式才能访问您的账户。常用的2FA方式包括基于时间的一次性密码 (TOTP) 应用程序（如Google Authenticator或Authy）和硬件安全密钥（如YubiKey）。定期检查您的2FA设置，确保它仍然启用并且与您当前的设备或应用相关联。如果更换设备，请务必更新您的2FA设置。
- 审查您的账户监控与警报设置。 大多数加密货币交易平台都提供账户监控和警报功能，允许您在发生异常活动时收到通知。配置这些警报，以便在发生以下情况时收到通知：大额提现、未知设备登录、密码更改、2FA设置更改等。及时审查这些警报设置，确保它们能够覆盖您关心的所有安全事件，并根据您的交易活动进行调整。
- 检查您的API密钥管理设置。 如果您使用API密钥连接到加密货币交易平台，请务必妥善保管这些密钥。API密钥允许第三方应用程序访问您的账户，因此泄露的API密钥可能导致严重的资产损失。定期审查您的API密钥列表，删除不再使用的密钥，并限制每个密钥的权限，使其只能执行必要的操作。使用API密钥时，始终遵循最小权限原则。
- 审查您的提现地址白名单。 提现地址白名单是一项安全功能，允许您仅将资金提取到预先批准的地址。这可以防止恶意软件或攻击者将您的资金转移到未经授权的地址。启用提现地址白名单后，任何新的提现地址都需要经过您的批准才能添加到白名单中。定期审查您的白名单，确保其中的地址仍然是您信任的地址，并删除任何不再使用的地址。
通过定期审查您的账户安全设置，您可以及时发现并修复潜在的安全漏洞，降低账户被盗用的风险，从而最大限度地保护您的数字资产安全。记住，安全是一个持续的过程，需要您不断关注和改进。
8. 启用防钓鱼码 (Anti-Phishing Code)
启用防钓鱼码后，从 Gemini 发出的任何官方邮件都将包含您预先设定的个性化防钓鱼码。此码是验证邮件真实性的关键指标。如果收到的邮件缺少此防钓鱼码，高度怀疑该邮件为钓鱼诈骗，旨在窃取您的账户信息或引导您进行虚假交易。
防钓鱼码是一项简单而强大的安全措施，可以有效甄别伪造的 Gemini 邮件。通过在官方通信中嵌入您独有的标识，可以显著降低遭受钓鱼攻击的风险。请务必启用此功能，并在每次收到来自 Gemini 的邮件时，仔细核对是否包含正确的防钓鱼码。
为了最大化防钓鱼码的有效性，请选择一个既易于您本人识别，又难以被他人猜测或破解的复杂字符串。避免使用简单的词汇、常见短语或个人信息。理想情况下，防钓鱼码应包含字母、数字和特殊字符的组合，以提高安全性。定期更换防钓鱼码也是一个很好的安全习惯。
设置防钓鱼码后，务必妥善保管，切勿在任何公开场合或不安全的渠道中透露。 Gemini 绝不会主动向您索要防钓鱼码。任何声称代表 Gemini 并要求您提供防钓鱼码的行为都应视为可疑。
