想象一个场景：你把磨损算得明明白白，每分成本压到了小数点后三位，结果某天打开账户，发现资产被一个三个月前授权过的陌生应用转走了。刷分省下来的钱，抵不过一次安全事故的零头。这不是吓唬人，盗号和恶意授权造成的损失，几乎总是远大于交易成本的优化空间。
刷分的账户有它特殊的暴露面：登录频繁、设备多、可能开着 API 跑数据、可能连过各种活动页面。这篇不讲大道理，直接给三张可以逐条打勾的自查清单：登录与验证、授权与 API、资金隔离。全部过一遍不超过半小时。
刷分账户的最大风险是什么？
不是磨损，是人为安全事故：钓鱼链接、假客服、权限过大的 API、恶意合约授权。磨损是按万分之几计的确定成本，安全事故是按全部本金计的尾部风险，两者不在一个量级上。
刷分的人比普通用户更容易中招，原因很直白：登录次数多、在线时间长、对「活动」「空投」这类词天然敏感，而钓鱼攻击最喜欢伪装成的恰好就是这些。把安全自查当成和算磨损并列的固定动作，是刷分这件事的基本功。
还有一个常被忽略的心理因素：刷分是重复劳动，人在重复劳动里会进入自动驾驶模式，看到「积分翻倍」四个字就想点进去。攻击者赌的就是这个瞬间。清单的意义不在于多高明，而在于把判断从「当时的状态」里解放出来，变成平时就定好的规矩。
清单一：登录与验证怎么自查？
核心三件事：二次验证用验证器 App、设好防钓鱼码、清掉不认识的登录设备。逐项打勾：
- □ 二次验证已开启，用的是验证器 App 而不是短信。短信可能被换卡攻击拦截，验证器优先；
- □ 已设置防钓鱼码，此后收到的官方邮件都会带上这串你自定义的文字，没带的一律按假邮件处理；
- □ 登录设备列表里没有陌生设备，久不用的旧设备已移除；
- □ 账户密码是独立密码，没有在任何其他网站复用过；
- □ 注册邮箱本身也开了二次验证。邮箱失守，约等于账户失守。
补两句。密码建议交给密码管理器生成和保管，人脑记得住的密码多半不够随机，够随机的密码人脑多半记不住；手机和电脑的锁屏密码也别省，设备本身就是账户的第一道门。
假客服和钓鱼怎么识别？
一条铁律：主动找上门的「客服」，全部按假的处理。真客服不会私聊你，不会发链接让你输密码，更不会索要验证码或让你转账「验资」。钓鱼的剧本翻来覆去就那几种：冒充官方说你的账户有风险需要「解冻」，伪造活动页面让你连钱包签名，假冒空投领取页骗你授权。
防法同样简单：任何入口都自己手动进入官方 App 或自己输入官网地址，私信、短信、群里发来的链接一律不点；拿不准的通知，去官方渠道核对一遍，入口是币安帮助中心。验证码和密码是底线，任何人以任何理由索要，都是诈骗，没有例外。
清单二：授权与 API 怎么清理？
原则一句话：权限最小化，用不到的权限不开，说不清用途的密钥删掉。逐项打勾：
- □ 现存 API 密钥逐个过了一遍，说不出用途的已删除；
- □ 保留的密钥只开只读权限；确有交易需求的单独建密钥，提现权限一律不开；
- □ 开了 IP 白名单的，确认列表里都是自己的地址；
- □ 第三方工具的授权定期核对，不再使用的服务已解除绑定；
- □ 用币安 Web3 钱包连过 DApp 的，链上合约授权也定期撤销，细节见Web3 钱包科普。
清单三：资金隔离要不要做？
资金量小可以不做，资金量大或账户用途杂，建议做。隔离的手段主要是两个：子账户和设备隔离。逐项打勾：
- □ 刷分资金和长期仓位已经分开。子账户可以把两者隔离，刷分侧出问题不波及主仓；
- □ 大额资产放在不参与日常高频操作的位置，降低暴露频率；
- □ 有条件的话，交易设备和日常上网设备分开，至少分浏览器环境，装了一堆插件的那个浏览器少碰账户；
- □ 家人朋友借用设备的场景可控，账户不留自动登录。
取舍在于便利性：隔离做得越细，日常操作越麻烦，做过头了自己都嫌烦，反而坚持不下来。我的做法是抓大放小：主仓和刷分资金一定分开，设备隔离量力而行。另外提一句设备卫生：刷分设备上少装来路不明的软件，浏览器插件只留必要的几个，系统和 App 保持在新版本。设备干净，上面所有账户都跟着受益。
多久自查一次？
给个节奏：登录与验证、授权与 API 这两张清单每月过一遍，资金隔离的安排每季度重新审视一次。另有两个时点必须加查：参加过任何需要连接钱包或授权的活动之后，以及设备丢失、更换手机之后。节奏不必卡得太死，关键是别让间隔无限拉长：安全检查这种事，一旦三个月没做，往往就会变成永远不做。
整套清单过一遍不超过半小时，比起防夹省下的那点损耗，安全自查的性价比只高不低。如果你还没有账户，从注册那天起就把二次验证和防钓鱼码配好，比出事后补救省力得多，注册可以走这个注册入口（手续费减免以注册页显示为准）。
常见问题
验证器 App 丢了怎么办？
只读 API 泄露也有风险吗？
子账户会影响积分计算吗？
发现被盗第一时间做什么？
安全这件事没有惊心动魄的技巧，全是枯燥的习惯：打勾、清理、复查。但它决定的是你在这个游戏里能待多久。清单就在上面，今天就过一遍。