Là một Binance Angel, câu hỏi tôi thường nghe nhất từ những người mới là: "Làm thế nào để giữ an toàn cho tài khoản của mình?"
Câu trả lời chân thành của tôi là: bảo mật không phải việc chỉ thiết lập một lần. Đó là một thói quen. Các chiêu trò lừa đảo thay đổi mỗi tháng, nhưng một quy trình tốt có thể bảo vệ bạn khỏi hầu hết các chiêu trò đó.
Sau đây là chính xác năm bước tôi áp dụng cho tài khoản của mình, theo đúng thứ tự tôi thiết lập, cùng lý do vì sao mỗi bước đều quan trọng.
Bước 1: Bật xác thực hai yếu tố (2FA) mạnh (ứng dụng xác thực hoặc khóa truy cập)
Cách tôi làm: Mật khẩu chỉ là lớp khóa đầu tiên. Tôi thêm một lớp khóa thứ hai bằng xác thực hai yếu tố (2FA), sử dụng ứng dụng xác thực và khóa truy cập thay vì SMS.
Vì sao điều này quan trọng: Mật khẩu bị lộ thường xuyên hơn mọi người nghĩ, do dùng lại mật khẩu, trang đăng nhập giả mạo hoặc rò rỉ dữ liệu. Với 2FA, ngay cả khi ai đó biết mật khẩu của tôi, họ vẫn không thể đăng nhập nếu không có điện thoại hoặc khóa truy cập của tôi. Tôi tránh dùng SMS làm phương thức chính vì các vụ lừa đảo tráo SIM có thể chiếm đoạt số điện thoại và đánh cắp mã xác minh.
Mẹo của tôi: Hãy thiết lập 2FA trước khi nạp bất cứ khoản tiền nào. Việc này chỉ mất hai phút.
Bước 2: Thiết lập mã chống lừa đảo
Tôi làm gì: Trong phần cài đặt Bảo mật, tôi đặt một mã chống lừa đảo riêng — một từ hoặc cụm từ ngắn chỉ mình tôi biết. Mọi email chính thức từ Binance đều có mã này.
Vì sao điều này quan trọng: Email lừa đảo trông gần như y hệt email thật: cùng logo, cùng màu sắc, cùng giọng điệu khẩn cấp. Mã chống lừa đảo giúp tôi kiểm tra ngay lập tức. Nếu một email tự nhận là từ Binance nhưng không có mã của tôi, thì đó là email giả. Tôi không nhấp vào bất cứ thứ gì, chỉ xóa email đó.
Mẹo của tôi: Hãy chọn điều gì đó mang tính cá nhân nhưng khó đoán, và đừng bao giờ chia sẻ với bất kỳ ai.
Bước 3: Bật danh sách trắng địa chỉ rút tiền
Tôi làm gì: Tôi bật danh sách trắng địa chỉ rút tiền để tiền của mình chỉ có thể được gửi đến những địa chỉ ví mà tôi đã lưu và phê duyệt.
Vì sao điều này quan trọng: Đây là mạng lưới an toàn của tôi cho tình huống xấu nhất. Ngay cả khi ai đó bằng cách nào đó xâm nhập được vào tài khoản, họ cũng không thể gửi tiền mã hóa của tôi đến ví riêng, vì địa chỉ của họ không có trong danh sách. Tính năng này biến thảm họa thành một sự bất tiện.
Mẹo của tôi: Thêm những địa chỉ bạn thực sự sử dụng và xem lại danh sách vài tháng một lần.
Bước 4: Kiểm tra mọi liên hệ "hỗ trợ" bằng Binance Verify
Tôi làm gì: Nếu có ai liên hệ với tôi và tự nhận là bộ phận hỗ trợ của Binance qua Telegram, X, WhatsApp, email hoặc cuộc gọi điện thoại, tôi sẽ nhập tên người dùng, email, số điện thoại hoặc đường liên kết của họ vào Binance Verify trước khi trả lời.
Vì sao điều này quan trọng: Giả mạo danh tính là một trong những chiêu lừa đảo phổ biến nhất trong lĩnh vực tiền mã hóa. Kẻ lừa đảo tạo ra các "nhân viên hỗ trợ" giả và "quản lý VIP" giả, nghe có vẻ nhiệt tình và thân thiện. Binance Verify cho tôi biết chỉ trong vài giây liệu một liên hệ có chính thức hay không.
Và có một quy tắc tôi không bao giờ phá vỡ: nhân viên Binance thật sẽ KHÔNG BAO GIỜ yêu cầu mật khẩu, cụm từ khôi phục hoặc mã 2FA của bạn. Bất kỳ ai yêu cầu những thông tin đó đều là kẻ lừa đảo, không có ngoại lệ.
Bước 5: Xác minh tài sản bằng Bằng chứng dự trữ
Tôi làm gì: Đây là bước giúp tôi thực sự yên tâm. Tôi tự kiểm tra xem số dư của mình có được đưa vào Bằng chứng dự trữ của Binance hay không.
Cách tôi thực hiện:
Đăng nhập trên trang web Binance
Vào Ví → Xác minh
Chọn ngày xác minh tôi muốn kiểm tra
Tìm Record ID và Merkle Leaf của tôi cho ngày đó
Xác nhận số dư của tôi xuất hiện trong báo cáo nợ phải trả
Cách hoạt động, giải thích đơn giản: Binance đưa UID đã băm và số dư của từng người dùng vào một cấu trúc gọi là cây Merkle. Nếu bất kỳ số dư nào thay đổi, giá trị ở đỉnh cây (Merkle root) cũng thay đổi, nên dữ liệu không thể bị âm thầm chỉnh sửa. Binance cũng sử dụng bằng chứng zk-SNARK để kiểm tra rằng số dư của mọi người dùng đều được tính vào tổng số và không có số dư nào âm.
Vì sao điều này quan trọng: Hầu hết chúng ta không thể tự kiểm toán một sàn giao dịch. Nhưng tôi không cần chỉ "tin rằng" tiền của mình được bảo chứng. Tôi có thể tận mắt thấy số tiền mã hóa của mình đã được tính vào. "Đừng tin, hãy xác minh" là ý tưởng cốt lõi của tiền mã hóa, và điều này giúp mọi người dùng thực hành điều đó.
Mẹo của tôi: Hãy kiểm tra mỗi khi có ngày xác minh mới được công bố. Việc này chỉ mất một phút.
Tóm tắt thói quen bảo mật của tôi
2FA → khóa cửa Mã chống lừa đảo → phát hiện email giả Danh sách trắng địa chỉ rút tiền → chặn lối thoát Binance Verify → vạch trần bộ phận hỗ trợ giả Xác minh tài sản → chứng minh tiền của tôi đang ở đó
Lời kết
Không bước nào trong số này đòi hỏi kỹ năng kỹ thuật. Thiết lập tất cả chỉ mất khoảng mười phút, và sau đó chúng bảo vệ bạn mỗi ngày.
Nếu bạn mới bắt đầu, hãy thực hiện Bước 1 ngay hôm nay, rồi thêm một bước mỗi ngày trong tuần này. Đến cuối tuần, tài khoản của bạn sẽ an toàn hơn hầu hết các tài khoản khác.
Bạn đã thiết lập bước nào đầu tiên, và bước nào sẽ thêm tiếp theo? Hãy cho tôi biết trong phần bình luận 👇
Liên kết hữu ích: Bằng chứng dự trữ: binance.com/en/proof-of-reserves Trung tâm bảo mật: binance.com/en/security