Bitget 事件提醒的事:2FA 備份密鑰你抄在紙上了嗎
D哥（Dbro）的幣安邀請碼是 DBRO20OFF，註冊時填在「推薦 ID」欄位，享 20% 手續費折扣。
先分清楚兩層風險
| 這次 Bitget | 你被盜號 | |
|---|---|---|
| 被攻破的是 | 平臺後端錢包系統 | 你的帳號 |
| 2FA 有沒有用 | 沒有 | 有 |
| 你能不能防 | 不能 | 能 |
資安事件的新聞會讓人焦慮，但焦慮要用在做得到的事上。2FA 屬於做得到的那一類。
備份密鑰是什麼
綁定驗證器 App 時，畫面上會出現一串英數字（或一個 QR code）。
那是重建驗證碼的種子。有它，在任何裝置上都能還原你的驗證器。
沒存備份密鑰會怎樣
手機遺失、摔壞、誤刪 App、換新機沒轉移——任何一種情況發生，你就進不去帳號了。
補救方式是走交易所的帳戶申訴流程：提交證件、人臉驗證、等待人工審核。耗時數天到數週，而且不保證成功。
正確的保存方式
不要只存在同一支手機的截圖或雲端相簿——那等於把鑰匙跟鎖放在同一個抽屜，手機遺失時兩個一起沒了。
密碼管理器也可以，但前提是你的密碼管理器本身有獨立的恢復方式。
簡訊 2FA 為什麼不夠
SIM 卡可以被補辦。攻擊者拿著偽造文件到電信門市補卡，你的號碼就到他手上，簡訊驗證碼跟著過去。
這類攻擊（SIM swap）比多數人以為的常見。
驗證器 App 不依賴電信網路，安全性高一個檔次。
三件一起做才算完整
| 項目 | 防什麼 |
|---|---|
| 2FA + 備份密鑰 | 有人拿到你的密碼 |
| 防釣魚碼 | 假郵件——設定後官方郵件都會帶那串字 |
| 提幣白名單 | 就算帳號被入侵，幣也轉不到陌生地址 |
三項都在安全設定裡，加起來十分鐘。
順便把這件做掉
安全設定隨時能補，但有一件事只有註冊那一刻能做。
註冊頁展開「推薦 ID（選填）」填 DBRO20OFF，現貨手續費 0.10% → 0.08%，註冊完成後幣安沒有自助補填入口。
常見問題
Q:2FA 備份密鑰是什麼?
A:綁定驗證器時畫面上會出現一串英數字(或 QR code),它是重建驗證碼的種子。手機丟了、App 被刪,只要有這串字就能在新裝置還原,沒有就得走漫長的帳戶申訴流程。
Q:備份密鑰該存在哪?
A:抄在紙上離線保存。不要只存在同一支手機的截圖或雲端相簿裡——那等於把鑰匙跟鎖放在同一個抽屜,手機遺失時兩個一起沒了。
Q:簡訊 2FA 夠不夠?
A:不夠。SIM 卡可以被補辦或被電信社工,驗證碼會落到別人手上。驗證器 App 不依賴電信網路,安全性高一個檔次。
Q:2FA 能防住 Bitget 那種攻擊嗎?
A:不能。那是平臺後端被攻破,跟你的帳號驗證完全無關。2FA 防的是你個人被盜號,是另一層風險。
Q:除了 2FA 還該開什麼?
A:防釣魚碼(之後官方郵件都會帶那串字,沒帶的是假的)與提幣白名單(只有事先加入的地址能提幣)。三項加起來才算完整。
Q:2026 年幣安邀請碼是什麼?
A:DBRO20OFF。註冊頁的「推薦 ID(選填)」預設摺疊,填入後現貨手續費從 0.10% 降到 0.08%,註冊完成後無法補填。