链上浏览器里，交易所资产常聚在少数地址。本文解释多签、阈值签名与时间锁等托管结构为何造成这种形态，说明用户能通过公开链上数据观察什么、不能推断什么。

攻击者不改你的密码，先搬走你的手机号。本文说明 SIM 交换如何绕过短信二次验证拿下交易所账号，并给出运营商侧锁定、验证方式迁移与事发应急顺序的可执行防御清单。

平台宣称有保险，不等于你的损失就能获赔。本文区分加密资产被盗的商业犯罪险、法币余额的存款保险穿透与平台自设保障三类概念，并给出阅读官方保险披露页时最容易被跳过的排除条款与赔付顺位。

当交易所账号出现异常登录或疑似被盗迹象时，多数平台提供用户主动发起的紧急锁定路径。本文说明账户自锁与一键冻结分别冻结哪些操作、与普通改密有什么区别，以及发起冻结前后应当完成的动作顺序和取证要点。

修改登录密码、换绑手机或验证器后，部分交易所会暂时限制提币约24小时。本文拆解这类安全冷却的触发条件、设计目的与例外情形，并给出改设置与提币操作的先后顺序建议。

提币白名单开启后只能向通讯录内的地址提币，新增地址通常还有一段时间的提币锁。本文解释白名单与地址验证期的机制差异、盗号场景下它拦截什么，以及正常使用时会被冷却期绊住的几种情形和事前准备。

越来越多平台用通行密钥替代短信验证码。本文讲清 Passkey 的密码学原理、它消灭了哪几类攻击、又留下了哪些新盲区，以及启用前后的配置清单。