双重验证（2FA）：为什么短信验证不够

2FA 是什么

双重验证要求登录/提现时除了密码，再提供第二个证据：一个一次性动态码。即使密码泄露，攻击者没有第二因素也进不来。所有交易所账户都应开启。

为什么别用短信

短信验证码可被"SIM 劫持"窃取：攻击者通过社工骗运营商把你的号码转到他们的 SIM 卡，从而收到你的验证码。优先使用验证器 App（基于 TOTP）或硬件安全密钥，并保存好恢复码、关闭"短信找回"这种弱环节。