账户加固步骤：四步把安全配置调到推荐状态
本章给出四个加固步骤，按重要性排序。四步全部完成后，账户在常见攻击场景下的暴露面会明显收窄。
-
1
第 1 步 开两步验证
动作：在安全设置里启用验证器方式的两步验证，把恢复码抄到离线介质上。
校验点校验点：退出后重新登录时被要求输入验证码。没有被要求说明没开成功，回到设置页重做。
-
2
第 2 步 设提币白名单
动作：登记你自己常用的收款地址，开启“仅允许白名单地址提币”。
校验点据官方公告显示，校验点：向一个未登记地址发起小额提币应被拦截。这是本章最重要的一个校验点，务必实际执行一次。。
-
3
第 3 步 清理设备授权
动作：查看已授权设备列表，移除自己不再使用的设备与陌生条目。
校验点校验点：列表里只剩你当前在用的设备。移除后这些设备再次登录需要重新验证。
-
4
第 4 步 收紧 API 权限
动作：如果创建过 API 密钥，逐个检查权限范围，关掉不需要的提币权限并绑定 IP 白名单。
校验点值得一提的是，校验点：每个密钥的权限列表里只保留你确实要用的项。用不到的密钥直接删除，比留着更安全。
-
5
第一节 · Gate官网 两步验证配置（全书最高优先级）
动作：进入安全中心，选择验证器应用方式绑定，扫码后输入一次动态码完成绑定，随即把恢复码抄写到纸质介质上并放入固定位置。
校验点校验点：退出登录后重新登录，系统要求输入动态码。同时确认恢复码不只存在于当前这台手机里，否则备份等于没做。
-
6
第二节 · 提币白名单配置与拦截验证
动作：开启提币白名单，登记一个你自己长期使用的地址，等待冷静期结束。随后向一个未登记地址发起一笔最小额度提币。
校验点校验点：该笔提币被系统拦下。这是全书最重要的校验点，只有真的被拦截，才能确认配置生效；仅看到开关为开启状态不算通过。。
-
7
第三节 · 登录与设备管理
动作：打开异常登录提醒，逐条查看已授权设备列表，把不再使用的设备全部移除，并确认联系方式为你当前可正常接收的号码或邮箱。
校验点据官方公告显示，校验点：在另一台设备上登录时，你能收到提醒通知。收不到就说明通知通道有问题，需要先修正联系方式再继续。（数据持续更新中）
-
8
第四节 · API 密钥与授权收敛
动作：清点已创建的 API 密钥，删除不再使用的；保留的密钥按最小权限重设，只读需求不给交易权限，交易需求不给提币权限，并绑定 IP 白名单。
校验点校验点：每一把留下来的密钥你都能说出它的用途。说不出用途的密钥一律删除，留着即使权限收紧也是多余的暴露面。。
附注
Gate芝麻开门如何保管您的资产
综合来看，Gate芝麻开门采用冷热钱包分离方案管理全部用户资产。绝大部分（超过98%）资产存储在与互联网完全物理隔离的冷钱包中。平台125%超额储备金证明每月公开发布。（详见官方页面）