操作二次确认
关键操作强制二次验证，包括修改密码、绑定新设备、大额提币。多一步确认，少一分误操作和盗号风险。
每次启动时校验核心文件是否被篡改，发现异常直接阻断运行并提示重新下载，防止被注入恶意代码。
每次登录的时间、IP、设备型号都有记录，异常登录会触发提醒。定期翻看这些记录，能早发现账号被试探的迹象。
第一步，只从官网公布的渠道下载，装完核对哈希值。第二步，注册用独立邮箱，密码不用在其他网站用过的，开启二次验证。第三步，先小额测试提币流程，确认地址和到账时间正常再放大额。别跳过任何一步，尤其是第二步——很多人图省事用手机号直接注册，结果手机号一泄露整个账号就暴露了。这三步做完再开始正常使用，后面能省掉一堆麻烦。
关键操作强制二次验证，包括修改密码、绑定新设备、大额提币。多一步确认，少一分误操作和盗号风险。
开启后任何余额变动都推送到手机，不依赖登录才能看到。发现异常变动第一时间冻结账户。
先确认网络环境是否被限制，再检查是否开了代理或VPN导致IP异常触发风控。如果都正常，用注册邮箱走找回密码流程，别反复试错触发锁定。
开启白名单后只有预设地址能提币，即使账号密码泄露，资产也转不到攻击者控制的地址。
看域名拼写有没有多字母少字母，看页面有没有强制弹窗引导你下别的软件，看下载按钮点下去是不是直接给安装包而不是跳转第三方。有任意一条不对就关掉。
常用提币地址存本地地址簿，减少手动输入错误，也降低剪贴板劫持的成功率。
设置专属反钓鱼码后，官方邮件会带上这个码。没有码的邮件一律当钓鱼处理，直接删。
如果是安卓从官网下载的包，需要在系统设置里临时允许未知来源安装，装完立刻关掉这个开关。不要长期开着，长期开着等于给所有 sideload 应用开门。
别只信一个渠道。把官网域名、官方社媒公布的地址、应用商店开发者信息三处对照，不一致就停手，这一步能过滤掉大部分高仿包。
大部分资产放冷存储，交易账户只留日常用量。ouyi最新版下载后的默认设置就支持这种分账户管理，不用额外操作。
别等出事再补课。现在就从官网核验下载源，装完把权限和二次验证配好，五分钟的操作能挡掉大部分常见风险。