欧易(OKX)与Coinbase二次验证(2FA)设置详细指南
欧易 (OKX) 与 Coinbase 二次验证 (2FA) 设置指南
在数字货币交易的世界里，安全性至关重要。仅仅依靠用户名和密码已经无法有效抵御日益复杂的网络攻击。为了更好地保护您的资产，启用二次验证 (2FA) 成为了必不可少的步骤。本文将详细介绍如何在欧易 (OKX) 和 Coinbase 这两家主流交易所上设置二次验证，为您的账户安全保驾护航。
欧易 (OKX) 双重验证 (2FA) 设置
为了显著提升账户安全性，欧易 (OKX) 平台强烈建议用户启用双重验证 (2FA)。双重验证在您输入密码后，要求提供第二种验证方式，从而即使密码泄露，未经授权的访问也将被阻止。
欧易 (OKX) 提供了多种双重验证方式，以满足不同用户的安全需求和使用习惯：
- Google Authenticator (推荐)： 这是一种基于时间的一次性密码 (TOTP) 验证器应用。它生成每隔一段时间（通常为 30 秒）变化的唯一代码。Google Authenticator 的优势在于它不依赖于手机网络或短信服务，因此即使在没有信号或漫游的情况下也能使用。它能有效抵御 SIM 卡交换攻击和短信拦截等安全威胁。强烈推荐使用此方法以获得最佳安全性。
- 短信验证： 通过发送验证码到您的注册手机号码进行验证。虽然方便，但短信验证相对来说安全性较低，容易受到 SIM 卡交换攻击和短信拦截等风险。
- 邮件验证： 验证码会发送到您的注册邮箱。与短信验证类似，邮件验证的安全性也低于 Google Authenticator，因为邮箱账户本身可能存在被入侵的风险。
选择适合您的双重验证方法后，请务必妥善保管您的备份密钥或恢复代码。这些信息在您更换设备或无法访问原有验证方式时，用于恢复您的账户访问权限。
为了最大程度地保护您的数字资产，强烈建议用户启用 Google Authenticator 作为首选的双重验证方式，并定期检查和更新您的安全设置。
1. 登录欧易（OKX）账户
要开始您的加密货币交易之旅，第一步是安全登录您的欧易（OKX）账户。请务必通过官方渠道访问欧易平台，以保障您的资产安全。打开您的浏览器，输入欧易官方网址
www.okx.com
（或您所在区域的对应域名），并仔细核对网址的准确性，防范钓鱼网站的风险。在登录页面，输入您注册时设置的用户名（或邮箱/手机号）和密码。如果您启用了二次验证（2FA），请按照提示输入验证码。完成以上步骤后，即可成功登录您的欧易账户，开始您的数字资产管理。
2. 进入安全设置
成功登录您的加密货币交易所账户后，为了增强账户的安全性，请导航至安全设置页面。通常，您可以通过将鼠标悬停在页面右上角显示的个人资料头像上来访问此页面。这将触发一个下拉菜单，其中包含各种选项。在这些选项中，寻找明确标记为 “安全中心”、“账户安全” 或类似的选项。点击此选项将您定向到专门用于管理和配置安全功能的页面。此页面是您配置双因素身份验证 (2FA)、管理提币地址白名单以及查看账户活动日志等安全设置的中心。
3. 选择二次验证方式
完成安全中心页面的访问后，您将面临一系列旨在提升账户安全性的设置选项。重点关注标记为“二次验证”（也常缩写为“2FA”）的功能板块。欧易通常支持多种二次验证方法，以便用户根据自身偏好和安全需求进行选择。
常用二次验证选项包括：
- Google Authenticator： 推荐使用此类基于时间的一次性密码（TOTP）应用。Google Authenticator 和 Authy 等应用程序会在您的设备上生成一个每隔一段时间（例如 30 秒）自动更新的随机六位或八位数字代码。使用此选项，您需要在欧易账户上扫描应用程序提供的二维码或手动输入密钥，并将欧易生成的密钥安全备份，以便在更换设备时恢复。安全性高，不易受到网络钓鱼攻击。
- 短信验证： 通过发送验证码到您的注册手机号码进行验证。虽然便捷，但相比其他方式，短信验证的安全性较低，因为可能受到 SIM 卡交换攻击或短信拦截。请确保您的手机号码与账户绑定，并注意防范诈骗短信。
- 邮件验证： 欧易会将验证码发送到您的注册邮箱。与短信验证类似，邮件验证的安全性也相对较低，容易受到钓鱼邮件和邮箱入侵的影响。请启用您邮箱的双重验证，并定期更换密码。
选择建议：
建议优先考虑使用 Google Authenticator 等 TOTP 应用，以获得最佳的安全性。如果无法使用 TOTP 应用，再考虑短信或邮件验证，并务必采取额外的安全措施，例如设置复杂的密码和定期更换密码。
3.1 使用 Google Authenticator
- 使用 Google Authenticator 是一种增强账户安全性的有效方法，它通过生成基于时间的一次性密码（Time-Based One-Time Password, TOTP）来提供双因素认证（2FA）。启用 Google Authenticator 后，登录您的帐户不仅需要您的密码，还需要由 Google Authenticator 应用程序生成的动态验证码，从而显著提高安全性，防止密码泄露或被盗后的未经授权访问。
-
设置步骤：
- 下载并安装： 您需要在您的智能手机上下载并安装 Google Authenticator 应用程序。该应用程序可在 iOS (App Store) 和 Android (Google Play Store) 平台上免费获取。
- 启用双因素认证： 登录您想要保护的账户（例如交易所账户、电子邮件账户等），并导航到安全设置或双因素认证（2FA）部分。
- 扫描二维码或输入密钥： 在 2FA 设置中，您通常会看到一个二维码或一个密钥。打开 Google Authenticator 应用程序，选择“扫描二维码”或“手动输入密钥”选项。如果您选择扫描二维码，请将手机摄像头对准屏幕上的二维码。如果您选择手动输入密钥，请仔细输入屏幕上显示的密钥。
- 验证： 成功扫描二维码或输入密钥后，Google Authenticator 应用程序将开始生成每 30 秒变化一次的 6 位数字验证码。在网站或应用程序的 2FA 设置中，输入当前显示的验证码以验证您的设置。
- 备份恢复代码： 设置完成后，务必妥善保管系统提供的恢复代码。这些代码可在您无法访问 Google Authenticator 应用程序（例如手机丢失或损坏）时用于恢复您的帐户。将恢复代码保存在安全的地方，例如密码管理器或离线存储。
-
使用技巧：
- 多账户管理： Google Authenticator 应用程序可以同时管理多个账户的 2FA 验证码，只需为每个账户添加相应的二维码或密钥即可。
- 时间同步： 确保您的手机时间和 Google Authenticator 应用程序的时间保持同步。如果时间不同步，可能会导致生成的验证码无效。您可以在 Google Authenticator 应用程序的设置中找到时间同步选项。
- 安全性： 定期检查您的账户安全设置，确保 2FA 仍然启用，并且恢复代码仍然有效。
3.2 使用短信验证
短信验证是一种常见的双因素身份验证（2FA）方法，通过向用户的注册手机号码发送包含一次性验证码（OTP）的短信来验证用户身份。这为账户安全增加了一层额外的保护，即使密码泄露，攻击者也需要获取用户的手机才能访问账户。
- 工作原理： 短信验证流程通常包括用户登录时输入用户名和密码，系统检测到需要进行二次验证，然后自动生成一个随机的验证码。系统会将此验证码通过短信发送到用户预先绑定的手机号码上。用户收到短信后，需要在登录界面输入收到的验证码，验证成功后才能完成登录。验证码通常具有时效性，过期后失效，以增加安全性。
-
优点：
- 普及性高：几乎所有手机都支持短信功能，用户无需安装额外的应用程序。
- 易于使用：用户只需接收并输入验证码，操作简单方便。
- 增强安全性：在密码泄露的情况下，短信验证可以有效防止未经授权的访问。
-
缺点：
- 安全性风险：短信可能被拦截或被SIM卡交换攻击窃取，存在一定的安全风险。
- 可靠性问题：短信可能延迟送达或无法送达，影响用户体验。
- 成本较高：发送短信需要一定的费用，特别是对于需要大量用户验证的平台。
- 依赖手机信号：在手机信号不佳的区域，短信可能无法正常接收。
-
安全建议：
- 启用短信验证时，确保使用强密码，并定期更换密码。
- 注意防范钓鱼短信和诈骗电话，不要轻易泄露验证码。
- 尽量避免在公共网络环境下使用短信验证。
- 考虑使用更安全的双因素验证方式，例如基于时间的一次性密码（TOTP）应用。
3.3 使用邮件验证
欧易可能提供邮件验证作为一种辅助的安全措施，但 不建议将其作为主要的双重验证（2FA）方式 。 邮件验证存在固有的安全风险，使其相较于其他2FA方法更容易受到攻击。
邮件验证的脆弱性：
- 网络钓鱼攻击： 攻击者可能通过伪造欧易官方邮件，诱骗用户点击恶意链接，从而窃取用户的邮箱账号和密码。一旦邮箱被攻破，攻击者便可以重置欧易账户的密码，并绕过邮件验证。
- 中间人攻击： 在邮件传输过程中，存在被中间人拦截和篡改的风险，尽管现代邮件服务通常采用加密协议，但仍然不能完全排除这种可能性。
- 邮件服务安全漏洞： 即使欧易的系统安全可靠，用户的邮件服务提供商也可能存在安全漏洞，导致用户的邮件泄露。
更安全的替代方案： 考虑到邮件验证的风险，建议用户优先选择更安全的双重验证方式，例如：
- Authenticator应用： 使用如Google Authenticator、Authy等基于时间的一次性密码（TOTP）的身份验证器应用。这些应用生成的验证码具有时效性，并且与设备绑定，大大降低了被盗用的风险。
- 硬件安全密钥： 使用U2F或FIDO2标准的硬件安全密钥，如YubiKey。硬件密钥提供了最高级别的安全性，需要物理接触才能进行验证，有效防止网络钓鱼和恶意软件攻击。
- 短信验证码： 尽管短信验证码也存在SIM卡交换攻击的风险，但相对于邮件验证，仍然具有更高的安全性。
重要提示： 即使启用了双重验证，也务必保护好您的账户密码，并定期更换密码。避免在不安全的网络环境下登录欧易账户，并警惕任何可疑的邮件或信息。
4. 启用二次验证
成功完成身份验证流程后，强烈建议您立即启用二次验证（2FA）。这会在您的账户安全上增加一层额外的保护措施。启用二次验证后，除了您的密码之外，每次登录账户、发起提币请求、更改账户设置或执行其他敏感操作时，系统都会要求您提供一个由二次验证应用生成的动态验证码。
常见的二次验证方式包括：
- 基于时间的一次性密码（TOTP）： 使用Google Authenticator、Authy等应用程序生成每隔一段时间（通常为30秒或60秒）自动更新的验证码。这是目前最常用且安全系数较高的二次验证方法。
- 短信验证码（SMS）： 系统会将验证码发送到您绑定的手机号码上。虽然方便，但相比TOTP，短信验证码的安全性较低，容易受到SIM卡交换攻击等威胁。
- 硬件安全密钥（如YubiKey）： 这是一种物理设备，通过USB接口连接到您的电脑，提供最高级别的安全性。
启用二次验证的具体步骤可能因平台而异，但通常包括以下步骤：
- 在账户安全设置中找到“二次验证”或类似的选项。
- 选择您希望使用的二次验证方式（推荐TOTP）。
- 扫描屏幕上显示的二维码（如果选择TOTP），或按照提示进行其他设置。
- 输入应用程序或设备生成的验证码，确认启用二次验证。
- 妥善保管您的恢复密钥。如果您的二次验证设备丢失或无法访问，恢复密钥可用于恢复您的账户。
请务必认真对待二次验证的设置和保管。这是保护您的加密资产安全的关键步骤之一。
5. 测试二次验证 (2FA) 设置
启用二次验证 (2FA) 后，至关重要的是立即进行全面测试，以验证其是否按预期正常运行。 此测试能有效确保您的账户在启用 2FA 后受到妥善保护，防止未经授权的访问。
测试步骤：完全退出您的欧易 (OKX) 账户。 然后，尝试使用您的用户名和密码重新登录。 如果 2FA 设置正确，系统应该会提示您输入由您的 2FA 应用程序（例如 Google Authenticator 或 Authy）生成的当前验证码。
成功输入验证码并登录后，即表明您的 2FA 设置已成功启用并正常工作。 如果在登录过程中遇到任何问题，例如无法收到验证码或验证码无效，请立即检查您的 2FA 设置，并参考欧易 (OKX) 的官方帮助文档或联系客服寻求支持。
请务必妥善保管您的 2FA 恢复密钥（如果适用），以便在您无法访问 2FA 设备时恢复您的账户。
Coinbase 二次验证设置
Coinbase 为其用户提供了多种二次验证（2FA）选项，旨在显著增强账户的安全性。这些选项包括：
- Google Authenticator： 这是一款基于时间的一次性密码（TOTP）生成器应用程序。用户需要在 Coinbase 账户中启用 Google Authenticator，并使用该应用扫描 Coinbase 提供的二维码。之后，Google Authenticator 会定期生成新的验证码，用户需要在登录 Coinbase 或执行敏感操作时输入这些验证码。由于验证码是离线生成的，因此相对于短信验证，Google Authenticator 更不容易受到 SIM 卡交换攻击的影响。
- 短信验证： 通过短信发送验证码到用户的注册手机号码。虽然短信验证相对容易设置，但安全性较低，容易受到 SIM 卡交换攻击和社会工程攻击。
- 安全密钥（如 YubiKey）： 这是一种硬件设备，通过 USB 或 NFC 连接到用户的计算机或移动设备。安全密钥使用 FIDO2/WebAuthn 标准，提供最强大的二次验证保护。当用户尝试登录 Coinbase 或执行敏感操作时，需要插入安全密钥并进行物理确认，例如触摸按钮。安全密钥可以有效防止网络钓鱼攻击和中间人攻击。
出于安全考虑，我们强烈建议用户选择 Google Authenticator 或 安全密钥 作为二次验证方法。Google Authenticator 提供比短信验证更高的安全性，而安全密钥则提供目前最强的安全保障，能够有效抵御各种高级攻击。
启用二次验证后，即使攻击者获得了您的密码，他们也无法访问您的 Coinbase 账户，因为他们还需要提供您的二次验证码。
1. 登录 Coinbase 账户
要开始使用 Coinbase API，您需要先登录您的 Coinbase 账户。请打开 Coinbase 官方网站
www.coinbase.com
，并使用您已注册的用户名和密码进行安全登录。请务必仔细检查您访问的网址，确保其准确无误，谨防钓鱼网站，保护您的账户安全。建议启用两步验证（2FA），以增强账户的安全性，防止未经授权的访问。登录后，您可能需要完成额外的安全验证步骤，例如输入发送到您手机上的验证码。
2. 进入安全设置
成功登录您的账户后，通常在页面右上角会显示您的个人头像或账户名称。点击该头像或账户名称，将展开一个下拉菜单，其中包含多个选项。在这些选项中，寻找并选择“设置”、“账户设置”或类似的入口。进入设置页面后，仔细浏览页面上的各个选项卡或菜单项，定位到与“安全”、“安全设置”、“账户安全”或类似描述相关的部分。这部分通常集中管理账户的安全策略，例如密码修改、双重验证设置等。
3. 选择二次验证方式
在Coinbase账户的安全设置页面，您将看到一系列可用的安全增强选项。请仔细查找与“二次验证”（也称为“2FA”或“双重验证”）相关的设置区域。Coinbase 提供了多种二次验证方法，旨在为您的账户增加额外的安全保护层，通常包括以下几种主流选择：
- Google Authenticator 或其他验证器应用： 这是推荐的安全级别最高的选项。选择此项后，Coinbase会生成一个二维码或密钥。您需要使用Google Authenticator、Authy、Microsoft Authenticator等验证器应用程序扫描该二维码或手动输入密钥。之后，这些应用程序会生成一个每隔一段时间（通常为30秒）自动更新的六位或八位数字验证码。登录Coinbase时，除了密码外，您还需要输入验证器应用中显示的当前验证码。即使密码泄露，攻击者也无法仅凭密码登录您的账户，因为他们无法访问您手机上的验证器应用。这种方法的优点在于它不依赖于短信，因此可以避免SIM卡交换攻击。
- 短信验证： 选择此选项后，每次登录或进行某些敏感操作时，Coinbase会将一个包含验证码的短信发送到您注册的手机号码。您需要在登录页面或操作确认页面输入收到的验证码。虽然短信验证比仅使用密码安全，但它相对容易受到SIM卡交换攻击。攻击者可能通过欺骗您的移动运营商将您的手机号码转移到他们的SIM卡上，从而接收您的短信验证码。因此，不推荐将其作为主要的二次验证方式。
- 安全密钥（U2F密钥）： 安全密钥是一种物理设备，例如YubiKey。您可以将其插入计算机的USB端口或通过NFC与手机配对。当您登录Coinbase时，除了密码之外，还需要插入安全密钥并按下上面的按钮。安全密钥提供最高级别的安全性，因为它们使用加密技术来验证您的身份。即使攻击者拥有您的密码，他们也无法登录您的账户，除非他们拥有您的安全密钥。这种方式能有效防御网络钓鱼攻击。
仔细阅读每个选项的说明，并根据您的安全需求和风险承受能力选择最适合您的方式。建议选择Google Authenticator或其他类似的验证器应用，或者使用安全密钥，以获得最佳的安全保护。
3.1 使用 Google Authenticator 进行双重验证
Google Authenticator 是一款流行的、免费的安全应用程序，它可以为您的加密货币账户提供额外的安全保障，通过启用双重验证（2FA），即使您的密码泄露，攻击者也无法轻易访问您的账户。双重验证需要在您输入密码之外，提供一个由 Google Authenticator 生成的动态验证码。
- 下载并安装： 从您的应用商店（Google Play 或 App Store）下载并安装 Google Authenticator 应用程序。请确保下载的是官方版本，以避免安全风险。
- 启用 2FA： 登录您的加密货币交易所或钱包账户，找到安全设置或双重验证选项。按照交易所提供的步骤，选择使用 Google Authenticator 作为 2FA 方式。
- 扫描二维码或输入密钥： 交易所会提供一个二维码或密钥。使用 Google Authenticator 应用程序扫描二维码，或者手动输入密钥。成功添加后，应用程序将开始生成动态验证码。
- 备份密钥： 务必妥善保存交易所提供的密钥。如果您的手机丢失或损坏，可以使用该密钥恢复 Google Authenticator 账户。可以将密钥打印出来或保存在安全的地方。
- 输入验证码： 在登录或进行敏感操作时，除了密码外，您还需要输入 Google Authenticator 应用程序中显示的当前验证码。验证码每隔一段时间（通常为 30 秒）会更新一次。
-
注意事项：
- 请勿将 Google Authenticator 验证码泄露给任何人。
- 如果更换手机，请务必先将 Google Authenticator 账户迁移到新手机上，否则可能导致无法登录。
- 考虑使用多个 2FA 方法作为备选，例如短信验证码或硬件安全密钥。
3.2 使用短信验证
短信验证是一种常见的双因素认证（2FA）方法，用于增强账户的安全性。它通过向用户的手机号码发送包含一次性密码（OTP）的短信来验证用户的身份。在登录、修改密码或进行其他敏感操作时，系统会要求用户输入收到的短信验证码，从而确保只有真正的账户所有者才能执行这些操作。
- 工作原理： 短信验证基于用户注册时提供的手机号码。当用户尝试进行需要验证的操作时，系统会生成一个随机的、唯一的验证码，并通过短信网关发送到用户的手机。用户需要在指定的时间内，将收到的验证码输入到系统提供的界面上，系统验证成功后，才允许用户继续操作。
- 安全性考量： 虽然短信验证增加了安全性，但也存在一些潜在的风险，包括短信拦截、SIM卡交换攻击等。为了提高安全性，建议结合其他安全措施，例如使用强密码、定期更换密码、以及关注手机安全。
- 用户体验： 短信验证的用户体验相对简单直接，用户只需要等待接收短信并输入验证码即可。然而，短信延迟或无法送达的情况可能会影响用户体验。
- 替代方案： 除了短信验证，还有其他的双因素认证方法，例如基于Authenticator App的验证（如Google Authenticator、Authy），硬件安全密钥（如YubiKey）等。这些方法通常被认为比短信验证更安全。
- 实施建议： 在实施短信验证时，务必选择可靠的短信服务提供商，并确保短信内容的清晰明了，告知用户验证码的用途和有效期。同时，需要提供备用验证方式，以应对用户无法接收短信的情况。
3.3 使用安全密钥
安全密钥，又称硬件安全令牌，是一种增强账户安全性的物理设备。它通过生成和存储加密密钥，为双因素认证（2FA）提供了一种更安全的选择，相比基于软件的认证方式，例如短信验证码或身份验证器应用程序，安全密钥更能抵御网络钓鱼和其他在线攻击。
优势：
- 防网络钓鱼： 安全密钥需要物理接触才能验证身份，因此即使攻击者获得了您的密码，也无法未经授权访问您的账户。
- 高安全性： 密钥的加密密钥存储在硬件设备上，不易被恶意软件或黑客窃取。
- 广泛兼容性： 安全密钥支持多种协议，如FIDO2/WebAuthn和U2F，可在各种网站和服务上使用。
使用步骤：
- 购买安全密钥： 从信誉良好的供应商处购买与您使用的平台兼容的安全密钥，例如YubiKey或Google Titan Security Key。
- 注册安全密钥： 按照您要保护的账户的指示，将安全密钥注册到相应的网站或服务。这通常涉及将密钥插入计算机或移动设备，然后按照屏幕上的提示操作。
- 启用双因素认证： 在注册安全密钥后，启用账户的双因素认证。
- 登录： 登录时，除了输入密码外，还需要插入安全密钥并触摸或按下按钮以验证您的身份。
注意事项：
- 备份密钥： 考虑购买多个安全密钥，并将它们注册到您的账户，以防主密钥丢失或损坏。
- 安全存储： 将安全密钥存放在安全的地方，避免丢失或被盗。
- 了解兼容性： 在购买前，请确认安全密钥与您需要保护的网站和服务兼容。
4. 启用二次验证 (2FA)
成功完成身份验证后，强烈建议立即启用二次验证 (2FA)，以增强账户的安全性。 二次验证为您的账户增加了一层额外的保护，即使您的密码泄露，攻击者也无法轻易访问您的账户。
启用二次验证通常涉及以下步骤：
-
选择验证方式：
常见的二次验证方式包括：
- 基于时间的一次性密码 (TOTP) 应用： 例如 Google Authenticator、Authy 或 FreeOTP。 这些应用会在您的设备上生成一个短时间有效的代码。
- 短信验证码 (SMS)： 平台会将验证码发送到您的手机号码。虽然方便，但安全性相对较低，不推荐作为首选。
- 硬件安全密钥 (Hardware Security Key)： 例如 YubiKey 或 Trezor。 这些设备提供最高的安全性，需要物理连接到您的设备才能进行验证。
- 扫描二维码或输入密钥： 在账户安全设置中，您通常会看到一个二维码或一个密钥。使用您选择的验证方式的应用程序扫描二维码或手动输入密钥。
- 输入验证码： 应用程序将生成一个验证码，在平台提供的输入框中输入该验证码。
- 保存恢复代码： 务必保存平台提供的恢复代码。如果您的二次验证设备丢失或无法访问，可以使用恢复代码来重新获得账户访问权限。 将恢复代码保存在安全的地方，例如离线存储或密码管理器中。
请务必仔细阅读平台提供的二次验证指南，并按照指示操作。 定期检查您的二次验证设置，并确保您的验证方式仍然有效。
5. 测试二次验证
成功设置二次验证后，务必进行验证，以确保其正常运作。您应该完全退出您的 Coinbase 账户。然后，尝试使用您的用户名和密码重新登录。在登录过程中，系统应提示您输入通过身份验证器应用程序生成的二次验证码，或者要求您使用已注册的安全密钥进行身份验证。如果您能够成功输入二次验证码或使用安全密钥完成登录，则表明二次验证已成功启用并运行。
如果登录过程中未出现二次验证提示，请返回之前的步骤，仔细检查您的设置。确保您已正确安装并配置了身份验证器应用程序，并且已将 Coinbase 账户与该应用程序正确关联。同时，检查您的备用验证方式（例如短信验证）是否已启用，并确保其配置正确。重新进行测试，直到您确认二次验证能够正常工作为止。完成欧易 (OKX) 和 Coinbase 的二次验证设置，能为您的数字资产提供显著增强的安全保障。强烈建议您重视账户安全，并定期审查和更新您的安全设置。除了二次验证之外，还应采取其他安全措施，例如使用高强度、独一无二的密码，并定期更换密码，避免点击任何可疑链接或下载不明来源的文件，警惕网络钓鱼攻击，以全面保护您的数字资产免受潜在威胁。