了解 Bitget 提領過程的安全性

Bitget 已經迅速發展成全球領先的加密貨幣交易所之一，擁有超過 2,000 萬的用戶，我們的成功，很大程度上要歸功於我們保護用戶的承諾。然而，有些用戶發現提領過程有點令人困惑，尤其是所需驗證步驟的數量不同，而本文將會解釋此過程，並且強調這些安全措施的重要性。

Bitget 為什麼要採用多步驟驗證呢？

Bitget 採用多層次安全措施，以確保用戶的帳戶和資產安全，這代表即使繞過其中一項安全措施，其他安全措施依舊可以保護您的帳戶。透過整合多種身份驗證方法，Bitget 建立了一個複雜、彈性的防禦系統，以防止未經授權的存取。

透過多層次安全性措施，Bitget 讓攻擊者難以侵犯您的帳戶，而這就是為什麼、我們有時候會需要最多四個步驟的驗證。

如果您設定了資金密碼，Bitget 可能會要求您完成四個驗證步驟：

- 資金密碼：這是您專門為了交易而設定的唯一一組密碼，即使有人獲得了您的登入資訊，他們還是需要此密碼，才可以提領資金。

- 手機一次性密碼（One-Time Password, OTP）：這是會發送到您註冊的手機上的驗證碼，而且它的有效期限很短，只能使用一次。即使攻擊者知道您的密碼，他們也需要使用您的手機，才能獲得 OTP。

- 電子信箱一次性密碼（One-Time Password, OTP）：和手機 OTP 很類似，此驗證碼會傳送到您註冊的電子信箱，它會要求您使用您的電子信箱，進而增加另一層安全性。

- 兩步驟驗證（Two Factor Authentication, 2FA）：這通常會涉及 Google 驗證器（Authenticator）等應用程式，它會產生有時效性的驗證碼。即使攻擊者擁有您的登入資料，並且可以使用您的手機和電子信箱，他們還是需要此驗證碼，才能完成提領。

然而，有時候只需要三個驗證步驟就好，而這通常不包含手機一次性密碼（One-Time Password, OTP）。

驗證步驟的數量可能會有所不同，具體要取決於您目前的裝置和 IP 地址，而這種動態的方式可以根據您的具體情況，平衡安全性和便利性。

多步驟驗證的重要性

雖然有些用戶可能會覺得這些驗證步驟很煩，但它們對於安全性來說是很重要的，原因如下：

提高安全性

多步驟驗證可以透過增加多層保護，以加強安全性，每一層都像是一個特殊的柵欄，需要來自不同來源的特定資訊來解鎖。即使攻擊者想辦法突破了一層（例如：獲取您的密碼），額外的驗證層還是可以保護您的資金，例如：使用您的手機，以獲取一次性密碼（One-Time Password, OTP），以及使用您的電子信箱，以獲取另一個驗證碼。這種多層次方式可以確保即使一項安全措施受到損害，後續的保護層依然可以繼續保護您的帳戶。當啟用多步驟驗證時，壞人想在未經您許可的情況之下接管您的帳戶並提領資金，就會變得很困難。

防止未經授權的使用

多步驟驗證讓攻擊者更難未經授權地使用您的帳戶，攻擊者需要繞過多個獨立的安全措施，而每一個安全措施都需要不同的資訊，並且使用不同的裝置。一次性密碼（One-Time Password, OTP）和兩步驟驗證（Two Factor Authentication, 2FA）都是有時效性的，而這也代表它們只有在短時間內有效，對攻擊者來說，這又更加困難，因為他們必須快速採取行動，才可以使用這些驗證碼。除此之外，攻擊者還需要使用多個裝置，才可以完成驗證流程，例如：用於獲取 OTP 和 2FA 的手機、用於獲取電子郵件 OTP 的電子信箱。這種複雜度和針對多個裝置的要求，都讓未經授權的個人想使用您的帳戶的話，變得更加困難，進而可以明顯地降低被未經授權存取的風險。

保護個人資訊

保護您的個人資訊是很重要的，因為您的加密貨幣帳戶不只有包含您的數位資產，還有包含個人詳細資訊，例如：您的電子信箱、電話號碼，以及其他可能更敏感的資訊。如果攻擊者獲得這些資訊的話，他們就可以進行身分盜竊，並且導致嚴重的後果，例如：詐騙交易、信用評分受損等。除此之外，個人資訊也可用於網路釣魚攻擊，以欺騙您或其他人洩露更敏感的資訊，或是執行未經授權的交易。透過保護您的個人資訊，不只可以維護您的隱私，還可以降低您的資料被惡意利用的風險。透過確保只有您可以使用多種驗證方法，並使用您的帳戶，多步驟驗證可以協助保護個人資訊。

防止帳號被接管

當攻擊者控制您的帳戶，並且更改登入資訊、把您登出時，就是所謂的帳戶接管。透過增加不同層級的安全性，多步驟驗證可以防止這種情況，其中每一個驗證步驟都是攻擊者必須繞過才能完全控制您的帳戶的額外障礙。變更偵測是另一個重要因素，因為如果嘗試變更帳戶設定或資訊的話，某些驗證步驟可能會觸發警示，或是增加驗證步驟，進而提供更多反應時間，以及一個可以保護帳戶的機會。除此之外，讓重新設定資訊變得困難也是很重要的；即使攻擊者想辦法重新設定了一項資訊（例如：您的密碼），他們仍然需要通過其他驗證步驟，才能對您的帳戶進行任何重大更改。透過要求多個驗證步驟，Bitget 可以確保，即使攻擊者可以獲得您帳戶的存取權限，他們也無法輕易地更改您的登入詳細資訊並接管您的帳戶，進而可以協助您更好地控制您的帳戶和資產。

解決用戶的擔憂

Bitget 也知道，許多個驗證步驟的過程可能會讓某些用戶感到厭煩，但我們相信，安全總比後悔好。對於造成您的任何不便，我們深感抱歉，但我們可以向用戶保證，對於確保您的帳戶和資產安全來說，這些措施很重要。

雖然多步驟驗證的過程可能看起來不太方便，但為了您的資產安全，這只是一個很小的代價。迄今為止，Bitget 強大的安全措施已經達到零安全事故。我們理解，用戶可能會有潛在的不便，但我們同時也強調，這些措施都是為了保護用戶，我們在過去和未來都會持續地盡最大的努力改進我們的產品，讓它們可以更安全、更方便。

如需了解有關我們安全措施的更多資訊，請參閱：

Bitget 致力於為用戶提供有關加密貨幣風險和最佳安全實踐的教育

Bitget 安全指南：超越密碼的加密安全性

常見的加密貨幣詐騙： Bitget 安全指南

Bitget 的終極護盾：網路釣魚詐騙預防指南

2024 年 6 月份 Bitget 儲備金證明（ Proof-Of-Reserves, PoR ）

Bitget 保護基金簡介