KuCoin Learn
Mag-log InMag-sign Up

Pagsasagawa ng "Triple Withdrawal Lock": Mas Malakas na Sistema ng Pagtatanggol para sa Iyong Crypto Assets

BeginnerHuling Update July 24, 2026
Seguridad ng Account sa Cryptocurrency
Building the "Triple Withdrawal Lock": A Stronger Defense System for Your Crypto Assets
Maraming gumagamit ng cryptocurrency ang naniniwala na ang pagtataguyod ng malakas na password at pagpapagana ng pangunahing Two-Factor Authentication (2FA) ay sapat upang maprotektahan ang kanilang exchange account. Bagaman mahalaga ang mga hakbang na ito, hindi na sapat ang mga hiwalay na pagsisiguro laban sa mga sophistikadong cyber threat.
 
Totoong seguridad ng account ay nakasalalay sa Defense in Depth—pagsasama ng maraming magkakahiwalay na kontrol sa seguridad upang kung isa ay mabigo, ang iba ay mananatiling intak.
 
Para sa mga medium-to-long-term holder na nag-uuna sa pagpapanatili ng mga asset, ipinapakilala namin ang "Triple Withdrawal Lock" strategy. Ipinapakita ng gabay na ito kung paano i-combine ang tatlong makapangyarihang, built-in na security feature ng exchange upang makabuo ng isang layered defense system na nagpaprotekta sa iyong pera mula sa hindi awtorisadong paglabas.

🔒 Lock 1: Ang Anti-Phishing Code (Ang Iyong Digital Watermark)

Ang Banta: Madalas gamitin ng mga hacker ang “credential stuffing” (paggamit ng mga leakey na password mula sa iba pang mga website) upang makapasok sa iyong exchange account. Pagkatapos makapasok, ipinapadala nila ang isang pekeng “Withdrawal Confirmation” o “Security Alert” email mula sa isang lookalike domain, at pinipilit ka na i-click ang isang masasamang link o ipaalam ang iyong 2FA code.
 
Ang Pagtatanggol: Ang Anti-Phishing Code ay isang natatanging salita o hanay ng mga numero na ikaw lamang ang nagtataglay. Ang exchange ay awtomatikong isasama ang code na ito sa bawat legal na automated email na ipapadala nito sa iyo.
 
Paano I-implement:
 

  1. Lumipat sa mga Setting ng Seguridad ng inyong exchange.

  2. Mag-set ng 8-digit numeric Anti-Phishing Code na madali mong ma-recognize ngunit iba sa iyong mga password, halimbawa, 48273195. Huwag kailanman ibahagi ang code na ito sa sinuman, kabilang ang customer support.

  3. Ang Golden Rule: Kung natanggap mo ang isang email na nagsasabing mula sa exchange tungkol sa withdrawal, pagbabago ng password, o API update, agad na tingnan ang code na ito. Huwag i-click ang anumang link, sumagot sa mensahe, o magbigay ng impormasyon. Buksan ang opisyal na app ng KuCoin o manu-manong i-enter ang opisyal na website address upang i-verify ang aktibidad. Kung nawawala o mali ang code, kumonekta sa KuCoin Support sa pamamagitan ng opisyal na channel.

🔒 Lock 2: "Lamang sa Address Book" & "Pagkakabawas sa Bagong Address"

Ang Banta: Kung maipasok ng isang hacker ang iyong login security, ang kanilang agad-agad na layunin ay idagdag ang kanilang sariling wallet address sa iyong account at alisin ang lahat ng iyong pera.
 
Ang Pagtatanggol: Ang pagsasara na ito ay binubuo ng dalawang mahahalagang setting na matatagpuan sa iyong mga Setting sa Pagwawala na nagtatrabaho nang sama-sama upang kontrolin kung saan maaaring pumunta ang pera mo
 
  1. Address Book: Pagkatapos lang i-enable, ang mga withdrawal ay maaaring gawin lamang sa mga address na iyong na-save sa address book mo. Hindi kayang i-paste ng mga hacker ang kanilang sariling wallet address at i-click ang send; kailangan nilang makipag-ugnay muna sa address book mo, na mag-trigger ng karagdagang mga alerto sa seguridad.
  2. Bagong Pagbabawal sa Address: (24-Godong na Pagkakasara) Ito ay karagdagang antas ng proteksyon na nagbibigay sa iyo ng higit na oras para tumugon. Kapag pinagana ang pagbabawal na ito, ang anumang pag-withdraw sa bagong idinagdag na address ay magiging nakakasara sa loob ng 24 oras.

  • Bakit ito mahalaga: Kung makakapagdagdag ang isang hacker ng kanilang address sa iyong libro, agad na magtrigga ang sistema ng isang security notification (email/SMS). Ibinibigay nito sa iyo ang isang 24-hour na panahon upang makita ang hindi pinahintulutang pagbabago, i-lock ang iyong account, at makipag-ugnayan sa customer support bago lumabas ang anumang pera mula sa platform. Huwag kailanman i-disable ang tampok na ito para sa "kakayahan".

Paano I-implement:
 
  1. Pumunta sa Mga Setting ng Seguridad > Mga Setting ng Pag-withdraw.
  2. I-enable ang Address Book Only.
  3. I-enable ang New Address Restriction.
  4. Idagdag nang maaga ang iyong sariling pinagkakatiwalaang mga address ng pagtatanggap sa iyong address book.

🔒 Lock 3: Trading Password at Multi-Factor Verification

Ang Banta: Maaaring mahulaan, makuha, o ma-leak ang mga password. Ang pagtitiwala sa isang solong paraan ng pag-verify ay isang solong punto ng pagkabigo.
 
Ang Pagtatanggol: Ang Multi-Factor Cross-Verification ay nagpapahiwatig na ang anumang sensitibong aksyon (tulad ng pag-withdraw o pagbabago ng mga setting sa seguridad) ay nangangailangan ng pare-parehong pagpapatotoo sa maraming, independiyenteng channel.
 
Paano I-implement: Gumagamit ang KuCoin ng anim-digit na Trading Password upang mapahintulutan ang mga withdrawal at iba pang sensitibong aksyon. Panatilihin ang naka-enable na Google 2FA at sundin ang mga verification prompt na ipinapakita ng platform. Maaaring mag-iba ang eksaktong mga paraan ng verification batay sa iyong mga naka-link na security method at sa risk controls ng platform. Iwasan ang pagmumula sa SMS verification lamang. Gamitin ang Google Authenticator at i-secure ang account login mo gamit ang Passkey kung suportado.

🛡️ Pagsasanay sa Praktikal: Paano Hinto ng "Triple Lock" ang isang Hacker sa Real-Time

Mag-simula tayo ng isang real-world na pag-atake upang makita kung paano nagtatrabaho ang tatlong lock na ito upang protektahan ang isang user na si Alex.
 
Ang Paglabag: Nakakuha ang isang hacker ng muling ginamit na login password ni Alex sa KuCoin mula sa isang data breach ng third-party, ngunit hindi siya nagtataglay ng kontrol sa telepono, authenticator, email account, o Trading Password ni Alex. Naka-login sila sa account ni Alex sa exchange mula sa isang bagong, hindi kilalang device sa ibang bansa.
 

  • Hacker’s Move 1: Sinubukan ng hacker na magsimula ng withdrawal ng 5 BTC sa kanilang sariling wallet.

    • 🛑 LOCK 3 Sagot: I-block ng exchange ang kahilingan. Kailangan nito ng Trading Password, code mula sa Google Authentication, at SMS code. Wala ang hacker sa telepono o authenticator app ni Alex. Attempt failed.

  • Hacker’s Move 2: Ang hacker ay nagpasya na dagdagan ang kanilang sariling wallet address sa account ni Alex muna, na plano na hintayin ang mga pagsusuri sa seguridad.

    • 🛑 LOCK 2 Sumagot: Ang hacker ay nag-navigate sa address book. Dahil aktibo ang Withdrawal Address Whitelist, kailangan ng buong multi-factor verification ang sistema upang magdagdag ng bagong address. Kahit pa man napanatag ng hacker ang sistemang ito, agad magkakaroon ng 24-oras na cooling-off period. Nagkakaroon ng urgent SMS at Email alert kay Alex: "Isang bagong withdrawal address ay idinagdag sa iyong account."

  • Hacker’s Move 3: Desperado, ang hacker ay nagpapadala ng isang napakakapaniwala at pekeng email kay Alex, nagmumula sa “Exchange Support,” na nagsasabi: "Nakita ang hindi karaniwang gawain. Klik dito upang kanselahin ang pagdaragdag ng bagong address sa loob ng 1 oras, o i-freeze ang iyong account."

    • 🛑 LOCK 1 Sagot: Natanggap ni Alex ang e-mail. Bago klinisin ang anumang bagay, tinsek ni Alex ang itaas ng e-mail para sa Anti-Phishing Code. Nawala ang code. Agad niyang naunawaan ito bilang phishing scam, iniiwasan ang e-mail, at aktibong lumalagay sa opisyal na exchange app gamit ang bookmarked URL.

  • Ang Solusyon: Nakikita ni Alex ang hindi kilalang sesyon ng pag-login at ang pagdaragdag ng address. Agad niyang ginamit ang tampok na “Log out all other devices”, binago ang password, at tinawag ang opisyal na suporta upang maprotektahan ang account. Walang nalugos na pondo.

✅ Ang iyong Checklist ng 5-Minutong Aksyon para sa Kaligtasan

Huwag maghintay ng paglabas upang subukan ang iyong mga depensa. Gumawa ng Triple Withdrawal Lock sa loob ng 5 minuto ngayon:
  • Itakda ang iyong Anti-Phishing Code sa Security Settings at i-verify kung ito ay lumalabas sa iyong susunod na opisyal na email ng exchange.
  • Paganapin ang Withdrawal Address Whitelist at idagdag ang iyong pangunahin at tiwalaan na mga adres ng pagtatanggap.
  • I-verify ang iyong 2FA setup: Siguraduhing gumagamit ka ng Authenticator App (hindi lamang SMS) at na-save mo nang ligtas ang iyong recovery information offline.
  • Subukan ang iyong mga alert: Siguraduhing natatanggap mo ang mga SMS at email notification para sa mga login at pagbabago sa seguridad.
Huling Isip: Kapag pinapamahalaan ang mga crypto asset, ang seguridad ay isang kasamang responsibilidad sa pagitan mo at ng exchange. Ang kahintangan ay hindi dapat magdulot ng panganib sa seguridad. Sa pagpapagsama ng Anti-Phishing Code, Address Whitelist, at Multi-Factor Verification, isasalin mo ang iyong exchange account mula sa isang madaling target sa isang pinagsanay na vault.

Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.

Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.