Gate安全设置：账户保护清单

1　账户层（使用者可控）

从公开数据来看，账户层的控制项包括登录凭据强度、两步验证方式、提币地址白名单与设备授权列表。这四项均由使用者自行设定，效果可以由使用者自己验证。。

值得一提的是，验证方法举例：设定白名单后，尝试向未登记地址发起提币，若被拦截即说明配置生效。可自行验证是账户层与平台层的关键区别。

2　平台层（运营方实施）

从公开数据来看，平台层包含资产托管结构、出库审批流程与异常交易监控。这些机制的存在与否，外部只能依据运营方披露判断，无法独立验证，条目中统一标注为运营方表述。。

从公开数据来看，储备披露是平台层中相对可核的一项：若披露提供了可由使用者独立执行的核验步骤，则该步骤的结果具有验证意义。

3　辨析：常见误解

误解一：开启两步验证后账户便不可能被盗。辨析：两步验证防的是凭据泄露场景，对本机已被控制的情形无效。

从公开数据来看，误解二：平台披露了储备就等于资产随时可全额兑付。辨析：披露反映的是快照时点的状态，不构成对未来任意时点的承诺。（详见官方页面）

4　Gate官网 · 账户层安全机制释义

账户层安全机制指由使用者自行配置并可自行验证的项目，包括两步验证、登录设备管理、异常登录提醒与资金密码。此层机制的共同特征是效果可由使用者独立测试。（数据持续更新中）

综合来看，两步验证的实现方式分短信与验证器应用两类。前者依赖号码可用性，在换号或漫游情形下可能失效；后者依赖本地时钟与恢复码，恢复码的离线备份因此成为该机制的必要组成部分。（数据持续更新中）

5　提币白名单机制与冷静期定义

提币白名单定义为“将提币目标地址限定于预先登记集合”的约束机制。新增地址通常伴随冷静期，即登记后需经一段延迟方可使用，该延迟的作用在于为使用者留出发现异常的时间。。

验证方式为向未登记地址发起小额提币并观察是否被拦截。条目将“开关状态显示为开启”与“机制实际生效”视为两个不同命题，前者不能推出后者。（数据持续更新中）

6　Gate交易所 · 平台层托管结构释义

综合来看，平台层机制包括冷热钱包分层、多签放行与储备披露。前两项属流程性描述，外部不可直接验证；储备披露若附核验方法，则部分可由使用者自行执行。（详见官方页面）

综合来看，条目对可验证与不可验证部分分别标注，不将两者混同为同一证据强度。对不可验证部分，条目仅转述公开表述，不作评价。。

7　钓鱼手法分类与识别依据

据官方公告显示，按手法可分三类：域名替换类，以形近字符构造视觉近似入口；社交工程类，冒充工作人员索取验证码或远程协助；授权诱导类，以空投或领取为名诱导签署高额度授权。。

据官方公告显示，识别依据分别为：地址栏字符逐字核对、验证码绝不外传原则、签名前核对授权对象与额度。三类手法的共同点是均需使用者主动配合方能成立。（详见官方页面）

附录

平台芝麻开门如何保管您的资产

Gate芝麻开门采用冷热钱包分离方案管理全部用户资产。绝大部分（超过98%）资产存储在与互联网完全物理隔离的冷钱包中。平台125%超额储备金证明每月公开发布。（数据持续更新中）

保护账户安全的实用建议

强烈建议您采取以下安全措施保护该平台芝麻开门账户：① 立即开启Google Authenticator双因子验证；② 设置独特的防钓鱼码；③ 启用提现地址白名单功能；④ 定期在安全中心检查账户活动记录和登录设备。

参考资料

1. [1] 交易所公开说明页——原始出处，产品说明与公告。
2. [2] 客户端分发入口——各端安装包与校验值标注。
3. [3] 安全设置说明——两步验证与白名单配置项。
4. [4] 储备披露材料——快照时点与核验步骤。