安全提醒：币安联合创始人赵长鹏（CZ）发文建议，如果你在任何交易平台上使用过 SignalPlus，请立即撤销全部 API 密钥。

几个关键信息：

一、CZ 明确指出，通常不建议在任何第三方平台存储 API 密钥；
二、此前 Deribit 也已报告相关情况，风险信号并非孤例；
三、目前消息属于风险预警，无论是否确认泄露，主动换钥都是成本最低的应对方式。

给各位交易者的自查清单：

1. 立即登录所用交易所，进入 API 管理页面，撤销来自 SignalPlus 及其他陌生第三方的密钥；
2. 新建密钥遵循"一场景一密钥"，绝不复用；
3. 只开启读取或交易权限，任何情况下都不要勾选提现权限；
4. 绑定 IP 白名单，限制密钥可用范围；
5. 定期轮换密钥，停用的及时删除，不留僵尸权限。

API 密钥相当于账户的半把钥匙，一旦泄露，资产可能在几秒内被搬空。第三方工具再好用，也不值得拿本金安全去换。看到这条，现在就花五分钟去检查一下。

#加密安全 #API密钥 #交易安全