💬 观点碰撞，进群聊聊
#一天四起数据泄露防钓鱼

一天之内，四起数据泄露被报出来。
CZ 点了名。
涉及 Coinbase 的供应商 Amplitude。
还有韩国一家交易所和两家券商。
泄露的数据被拿去搞钓鱼和 SIM 卡劫持。

他的建议很具体。
用独立邮箱别名和专用备用号码。
强制硬件密钥，停用短信两步验证。
开提现地址白名单和提现时间锁。
向运营商申请号码防转出锁定。
默认所有主动找上门的客服都是骗子。

这套清单看着琐碎。
真正被攻破的环节，往往就是那一条短信。
社工不碰代码，只打心理。
一次验证码被骗走，钱包里的东西就换了主人。
号码被转走，验证码就成了别人的。

对加密来说，账户安全的上限是用户习惯。
平台补得再厚，也挡不住自己把口令交出去。

你觉得短信验证码该不该停用？评论区聊聊