การใช้แพลตฟอร์มแลกเปลี่ยนขนาดใหญ่ไม่ได้ขจัดความเสี่ยงด้านการรับฝากสินทรัพย์ ฟิชชิง การยึดบัญชี การซื้อขายแบบ P2P หรือการซื้อขาย การทบทวนด้านความปลอดภัยที่รอบคอบBybitควรถามคำถามแยกกันสองข้อ ได้แก่ แพลตฟอร์มมีมาตรการควบคุมอะไรให้บ้าง และคุณได้เปิดใช้การป้องกันใดในบัญชีของตนเองแล้วบ้าง คู่มือนี้อธิบายวิธีตรวจสอบทั้งสองด้านโดยไม่พึ่งพาคะแนนความปลอดภัยที่ตรวจสอบไม่ได้ คำกล่าวอ้างว่า “ไม่เคยเกิดเหตุการณ์” หรือการรับประกัน
คำตอบสั้น ๆ คือ Bybitปลอดภัยหรือไม่
Bybitมีเครื่องมือรักษาความปลอดภัยบัญชี เครื่องมือตรวจสอบความน่าเชื่อถือ การควบคุมการถอนเงิน และกระบวนการยืนยันProof of Reserves มาตรการเหล่านี้มีประโยชน์ แต่ไม่ได้รับประกันว่าบัญชี การซื้อขาย หรือเงินฝากจะไม่เกิดการสูญเสีย ความปลอดภัยขึ้นอยู่กับเขตอำนาจศาล ผลิตภัณฑ์ การตั้งค่าบัญชี ความปลอดภัยของอุปกรณ์ มาตรการควบคุมการดำเนินงาน และระดับเลเวอเรจที่ใช้
- การควบคุมของแพลตฟอร์ม:ตรวจสอบเอกสารความปลอดภัยฉบับปัจจุบันและข้อมูลProof of Reserves
- การควบคุมบัญชี:เปิดใช้การยืนยันตัวตนและการป้องกันการถอนเงินที่เป็นอิสระจากกันหลายรูปแบบ
- การควบคุมธุรกรรม:ตรวจสอบเครือข่าย ที่อยู่ คู่สัญญา และสถานะการชำระเงินด้วยตนเอง
- การควบคุมตลาด:กำหนดขนาดสถานะให้การชำระบัญชี ค่าธรรมเนียมการระดมทุน และความผันผวนไม่ก่อให้เกิดความสูญเสียที่ยอมรับไม่ได้
- การควบคุมการรับฝากสินทรัพย์:หลีกเลี่ยงการเก็บสินทรัพย์ไว้บนแพลตฟอร์มการซื้อขายใด ๆ มากกว่าที่กลยุทธ์ของคุณจำเป็นต้องใช้
ไม่มีลิงก์พันธมิตร รหัสแนะนำ ป้ายกำกับพันธมิตร หรือแคมเปญส่งเสริมการขายใดเปลี่ยนแปลงความเสี่ยงพื้นฐานเหล่านี้ได้ สิทธิประโยชน์จากการลงทะเบียนและการให้บริการอาจแตกต่างกันตามบัญชี ผลิตภัณฑ์ ภูมิภาค และแคมเปญ ดังนั้นโปรดตรวจสอบข้อกำหนดที่แสดงในบัญชี Bybitของคุณเอง
1. เริ่มต้นด้วย Bybit Protect และการยืนยันตัวตนแบบอิสระ
Bybitอธิบายว่า Bybit Protect เป็นกรอบการทำงานแบบหลายชั้น มาตรการควบคุมที่ระบุไว้ประกอบด้วยการยืนยันตัวตนผ่านอีเมลและ SMS, Google 2FA, รหัสป้องกันฟิชชิง พาสคีย์ การอนุมัติธุรกรรมอย่างปลอดภัย รหัสผ่านกองทุนแยกต่างหาก และข้อจำกัดการถอนเงิน การให้บริการอาจแตกต่างกันตามอุปกรณ์หรือบัญชี ดังนั้นให้ใช้หน้าความปลอดภัยในบัญชีของคุณเองเป็นรายการตรวจสอบหลัก
| มาตรการควบคุม | สิ่งที่ช่วยป้องกัน | การตั้งค่าที่ใช้งานได้จริง |
|---|---|---|
| อีเมลและรหัสผ่านที่ไม่ซ้ำกัน | การยัดข้อมูลรับรองและการนำรหัสผ่านกลับมาใช้ซ้ำ | ใช้อีเมลเฉพาะและรหัสผ่านที่สร้างโดยตัวจัดการรหัสผ่าน ซึ่งไม่เคยใช้ที่อื่น |
| พาสคีย์หรือ Google 2FA | การเข้าสู่ระบบและการดำเนินการที่มีความละเอียดอ่อน | ควรใช้แอปยืนยันตัวตนหรือพาสคีย์แทนการใช้ SMS เพียงอย่างเดียว และจัดเก็บข้อมูลกู้คืนไว้นอกระบบออนไลน์ |
| รหัสป้องกันฟิชชิง | อีเมลและข้อความที่แอบอ้างตัวตน | ตั้งรหัสที่มีเพียงคุณเท่านั้นที่ทราบ และถือว่ารหัสที่หายไปหรือไม่ถูกต้องเป็นสัญญาณเตือน |
| รหัสผ่านกองทุน | การถอนเงินและการดำเนินการด้านกองทุนบางรายการ | ตั้งรหัสให้แตกต่างจากรหัสผ่านเข้าสู่ระบบ และอย่าส่งรหัสดังกล่าวให้ผู้ติดต่อฝ่ายสนับสนุนไม่ว่ากรณีใด |
| การอนุมัติธุรกรรมอย่างปลอดภัย | การโอนเงินโดยไม่ได้รับอนุญาต | ใช้อุปกรณ์หลักที่เชื่อถือได้เพื่อตรวจสอบธุรกรรมที่มีความละเอียดอ่อนเมื่อมีฟังก์ชันนี้ให้บริการ |
| การควบคุมที่อยู่สำหรับถอนเงิน | การเปลี่ยนที่อยู่และการถอนเงินอย่างเร่งรีบ | ใช้สมุดที่อยู่หรือรายการที่อนุญาต ล็อกที่อยู่ใหม่ และขีดจำกัดการถอนเงินที่รัดกุม |
อย่าจัดเก็บรหัสผ่าน เมล็ดพันธุ์ 2FA วลีสำหรับกู้คืนกระเป๋าเงิน และรหัสกู้คืนอีเมลไว้ในบันทึกบนคลาวด์เดียวกัน หากบัญชีหนึ่งถูกเจาะ ผู้โจมตีไม่ควรได้รับช่องทางกู้คืนทั้งหมดโดยอัตโนมัติ
2. ตรวจสอบผู้ติดต่อและเว็บไซต์ทุกแห่งของ Bybit ก่อนดำเนินการ
ข้อความฟิชชิงมักสร้างความเร่งด่วน เช่น ขู่ว่าจะระงับบัญชี แจ้งเตือนการถอนเงิน โปรโมชั่นปลอม หรือขอให้ “ยืนยัน” กระเป๋าเงิน ให้เปิด Bybit จากบุ๊กมาร์กที่บันทึกไว้หรือพิมพ์ที่อยู่ด้วยตนเอง แทนการเชื่อถือลิงก์ในข้อความ Bybit's เครื่องมือตรวจสอบความน่าเชื่อถือ สามารถตรวจสอบเว็บไซต์ อีเมล หมายเลขโทรศัพท์ บัญชีโซเชียล และช่องทางอื่น ๆ ได้
เครื่องมือตรวจสอบเป็นเพียงสัญญาณหนึ่ง ไม่ใช่สิ่งทดแทนการใช้วิจารณญาณ คำแนะนำด้านการป้องกันฟิชชิงของ Bybit เองเตือนว่ารายละเอียดผู้ส่งอาจถูกปลอมแปลงได้ อีเมล โลโก้ หรือผลการยืนยันที่ดูคุ้นเคยไม่ได้ทำให้คำขอโอนเงินที่ไม่คาดคิดปลอดภัย Bybitระบุว่าจะไม่ขอให้ผู้ใช้ส่งสินทรัพย์ไปยังที่อยู่ที่ไม่รู้จักหรือเปิดเผยวลีสำหรับกู้คืนกระเป๋าเงิน
- หยุดดำเนินการหากข้อความขอรหัสผ่าน รหัส 2FA วลีสำหรับกู้คืน การเข้าถึงหน้าจอจากระยะไกล หรือการโอนสินทรัพย์
- ตรวจสอบโดเมนแบบเต็มและหลีกเลี่ยงลิงก์ย่อหรือไฟล์แนบที่ไม่คาดคิด
- ยืนยันรหัสป้องกันฟิชชิงในข้อความอย่างเป็นทางการ
- ตรวจสอบช่องทางด้วยเครื่องมือตรวจสอบความน่าเชื่อถือ
- ติดต่อฝ่ายสนับสนุนจากเว็บไซต์หรือแอปอย่างเป็นทางการ ไม่ใช่จากข้อความที่น่าสงสัย
ดูคู่มือปัจจุบันของ Bybit เกี่ยวกับ การระบุภัยคุกคามฟิชชิงและกลโกงที่พบบ่อย ก่อนตอบกลับอีเมล ข้อความ หรือข้อความส่วนตัวที่ไม่คาดคิด
3. ถือว่าการฝากและถอนเงินเป็นการดำเนินการที่ย้อนกลับไม่ได้
ที่อยู่ที่ดูถูกต้องอาจยังไม่ถูกต้องสำหรับเครือข่าย มาตรฐานโทเค็น บันทึกช่วยจำ หรือแท็กที่เลือกไว้ ยืนยันสินทรัพย์ เครือข่าย ที่อยู่ปลายทาง และบันทึกช่วยจำใด ๆ โดยตรงบนทั้งสองแพลตฟอร์ม สำหรับปลายทางใหม่ ให้ส่งจำนวนเล็กน้อยเพื่อทดสอบก่อนเมื่อค่าธรรมเนียมและจำนวนขั้นต่ำเอื้ออำนวย จากนั้นยืนยันว่าได้รับเงินแล้วก่อนส่งส่วนที่เหลือ
- อย่าคัดลอกที่อยู่จากแชตหรืออีเมล หากคุณสามารถเรียกดูที่อยู่นั้นโดยตรงจากกระเป๋าปลายทางได้
- เปรียบเทียบส่วนต้น ตรงกลาง และส่วนท้ายของที่อยู่หลังจากวางแล้ว เนื่องจากมัลแวร์ในคลิปบอร์ดอาจเปลี่ยนที่อยู่ได้
- ตรวจสอบว่าแพลตฟอร์มผู้รับรองรับเครือข่ายที่ตรงกันทุกประการหรือไม่
- ตรวจสอบค่าธรรมเนียมการถอน ยอดขั้นต่ำ และข้อกำหนดการยืนยันที่แสดงในขณะที่โอน
- หยุดดำเนินการชั่วคราวหลังเปลี่ยนการตั้งค่าความปลอดภัยหรือเพิ่มที่อยู่ใหม่ หากมีการใช้มาตรการล็อกเพื่อความปลอดภัย
สำหรับการตั้งค่าบัญชีให้เสร็จสมบูรณ์ ให้ใช้คู่มือ การลงทะเบียนKYC และคู่มือความปลอดภัย ของเรา สำหรับตรวจสอบค่าใช้จ่าย ให้ใช้คู่มือค่าธรรมเนียม Bybit; ค่าธรรมเนียมการถอนผ่านเครือข่ายและค่าธรรมเนียมการซื้อขายเป็นคนละส่วนกัน
4. ความเสี่ยงจาก P2P: ยืนยันว่าเงินอยู่ในบัญชีของคุณเอง
อย่าปล่อยคริปโตเพียงเพราะผู้ซื้อส่งภาพหน้าจอ SMS หรือข้อความ “เอสโครว์” ให้ตรวจสอบบัญชีธนาคารหรือบัญชีการชำระเงินของคุณโดยตรง และยืนยันว่าการชำระเงินเสร็จสมบูรณ์เพียงพอสำหรับวิธีการที่ใช้ เก็บการสื่อสารทั้งหมดไว้ในแชต P2P ของ Bybit และปฏิเสธคำขอให้ย้ายไปใช้ Telegram, WhatsApp หรือช่องทางส่วนตัวอื่น
คู่มือป้องกันการหลอกลวง P2P ของ Bybit การป้องกันการหลอกลวง P2P อธิบายเกี่ยวกับใบเสร็จปลอม การปลอมแปลงตัวตน การหลอกลวงแบบสามเหลี่ยม การเรียกเงินคืน แรงกดดันให้ยกเลิก การแจกของรางวัลปลอม และคำขอให้ชำระเงินนอกแพลตฟอร์ม หากมีสิ่งผิดปกติ ให้หยุดดำเนินการ เก็บรักษาภาพหน้าจอและข้อมูลอ้างอิงธุรกรรม และใช้การยื่นอุทธรณ์ในหน้าคำสั่งซื้อหรือช่องทางสนับสนุนอย่างเป็นทางการโดยเร็ว การกู้คืนไม่รับประกัน โดยเฉพาะการดำเนินการที่เสร็จสิ้นนอกแพลตฟอร์ม
5. Proof of Reserves เป็นหลักฐานที่มีประโยชน์ ไม่ใช่การรับประกันที่สมบูรณ์
Bybit มีกระบวนการแบบต้นไม้เมิร์เคิลที่อาจอนุญาตให้ผู้ใช้ที่มีสิทธิ์ตรวจสอบว่ายอดคงเหลือที่ผ่านการตรวจสอบถูกนำไปรวมอยู่ในภาพรวมยอดคงเหลือของ Proof of Reserves หรือไม่ บริษัทก็เผยแพร่วิธีการตรวจสอบความเป็นเจ้าของและยอดคงเหลือของกระเป๋าที่ประกาศไว้ด้วย วิธีดังกล่าวช่วยเพิ่มความโปร่งใส แต่การตรวจสอบเงินสำรอง ณ เวลาใดเวลาหนึ่งไม่เหมือนกับการตรวจสอบหนี้สินทั้งหมด การควบคุมการดำเนินงาน ข้อเรียกร้องทางกฎหมาย หรือเหตุการณ์ในอนาคตอย่างครบถ้วน
- ยืนยันว่าโทเค็นและวันที่ของบัญชีของคุณอยู่ภายในขอบเขตการตรวจสอบ
- ใช้ข้อมูลการยืนยันที่แสดงในหน้า Proof of Reserves ของคุณเอง
- ตรวจสอบรายงานล่าสุดที่มีอยู่ แทนการพึ่งพาภาพประชาสัมพันธ์เก่า
- โปรดจำไว้ว่าหลักฐานเงินสำรองไม่ได้ขจัดความเสี่ยงจากฟิชชิง การยึดครองบัญชี ความผันผวนของตลาด หรือเขตอำนาจศาล
อ่านคำแนะนำของ Bybit สำหรับการยืนยันสินทรัพย์ในบัญชีของคุณ และประเมินข้อจำกัดของหลักฐานด้วยตนเอง
6. ความเสี่ยงจากการซื้อขายแตกต่างจากความปลอดภัยของแพลตฟอร์มแลกเปลี่ยน
บัญชีอาจได้รับการรักษาความปลอดภัยอย่างสมบูรณ์แบบ แต่ยังคงสูญเสียเงินจากเลเวอเรจ การชำระบัญชี เงินทุนที่ไม่เอื้อประโยชน์ สลิปเพจ หรือผลิตภัณฑ์ที่เข้าใจผิดได้ ก่อนเปิดสถานะอนุพันธ์ ให้ตรวจสอบประเภทสัญญา สินทรัพย์ที่ใช้ชำระ โหมดมาร์จิน เลเวอเรจ การประมาณการชำระบัญชี และกำหนดการเรียกเก็บเงินทุน อย่าถือว่าผลประโยชน์จากการแนะนำเป็นค่าชดเชยสำหรับความเสี่ยงของสถานะ
- ใช้มาร์จินแบบแยกเมื่อคุณต้องการจำกัดมาร์จินที่จัดสรรให้สถานะใดสถานะหนึ่ง โดยทำความเข้าใจว่าผลิตภัณฑ์นั้นใช้งานฟังก์ชันดังกล่าวอย่างไร
- กำหนดขนาดสถานะจากผลขาดทุนสูงสุดที่ยอมรับได้ ไม่ใช่จากเลเวอเรจสูงสุดที่มีให้
- เผื่อพื้นที่สำหรับค่าธรรมเนียม เงินทุน และการเคลื่อนไหวของราคาระหว่างการแจ้งเตือนกับการดำเนินการ
- ทดสอบประเภทคำสั่งซื้อที่ไม่คุ้นเคยด้วยขนาดที่เล็กที่สุดเท่าที่ใช้งานได้จริง
- เก็บเงินสำรองฉุกเฉินไว้ห่างจากการซื้อขายแบบมีเลเวอเรจ capital
คู่มือความเสี่ยงจากฟิวเจอร์ส Bybit ของเรา อธิบายสัญญา มาร์จิน เงินทุน และการชำระบัญชี โดยไม่เสนอเลเวอเรจเป็นทางลัดสู่กำไร
7. API และความปลอดภัยของอุปกรณ์
คีย์ API อาจเปิดเผยความสามารถในการซื้อขายหรือถอนเงิน ทั้งนี้ขึ้นอยู่กับสิทธิ์ของคีย์ สร้างคีย์แยกสำหรับเครื่องมือแต่ละรายการ ให้สิทธิ์เฉพาะที่จำเป็น ใช้ข้อจำกัด IP หากรองรับ และลบคีย์ที่ไม่ได้ใช้งาน อย่าวางคีย์ลับลงในแชตฝ่ายสนับสนุนหรือบอตที่ไม่ได้รับการยืนยัน ตรวจสอบประวัติการเข้าสู่ระบบบัญชี เซสชันที่ใช้งานอยู่ อุปกรณ์ และคีย์ API เป็นประจำ
- อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และอุปกรณ์ยืนยันตัวตนให้เป็นปัจจุบันอยู่เสมอ
- หลีกเลี่ยงการติดตั้งส่วนขยายเบราว์เซอร์ที่ไม่รู้จักบนอุปกรณ์ที่ใช้ถอนเงิน
- อย่าอนุมัติคำขอควบคุมระยะไกลจากบุคลากรฝ่ายสนับสนุนที่อ้างตัวเช่นนั้น
- เพิกถอนคีย์และเซสชันทันทีเมื่อไม่ไว้วางใจอุปกรณ์หรือบริการของบุคคลที่สามอีกต่อไป
- ใช้สิทธิ์แบบอ่านอย่างเดียวเมื่อเครื่องมือจัดการพอร์ตโฟลิโอไม่จำเป็นต้องซื้อขาย
8. สิ่งที่ควรทำหากสงสัยว่าถูกเจาะระบบ
- หยุดโต้ตอบกับบุคคล ข้อความ เว็บไซต์ หรือแอปพลิเคชันที่น่าสงสัย
- จากอุปกรณ์ที่สะอาด ให้เปิดเว็บไซต์หรือแอปอย่างเป็นทางการของ Bybit และรักษาความปลอดภัยให้บัญชี
- เปลี่ยนอีเมลและข้อมูลรับรองบัญชีหากอาจถูกเปิดเผย เพิกถอนเซสชันและคีย์ API
- เก็บรักษา URL ส่วนหัวอีเมล ภาพหน้าจอ รหัสธุรกรรม ที่อยู่กระเป๋า และเวลาประทับ
- ติดต่อฝ่ายสนับสนุน Bybit ผ่านศูนย์ช่วยเหลืออย่างเป็นทางการ และรายงานการปลอมแปลงตัวตนผ่านหน้าตรวจสอบความถูกต้อง
- หากมีการโอนสินทรัพย์ไปยังที่อยู่ภายนอก ให้ติดต่อแพลตฟอร์มที่เกี่ยวข้องและหน่วยงานท้องถิ่นโดยเร็ว การโอนบนบล็อกเชนอาจไม่สามารถย้อนกลับได้
รายการตรวจสอบก่อนฝากเงินที่ใช้งานได้จริง
- ฉันเปิด Bybit จากบุ๊กมาร์กที่ผ่านการยืนยันหรือแอปอย่างเป็นทางการ
- ฉันใช้รหัสผ่านเฉพาะและ 2FA ที่แยกเป็นอิสระหรือพาสคีย์
- ฉันเปิดใช้รหัสป้องกันฟิชชิงและการป้องกันการถอนเงินแล้ว
- ฉันตรวจสอบความพร้อมให้บริการของผลิตภัณฑ์ ค่าธรรมเนียม และข้อจำกัดทางกฎหมายสำหรับบัญชีและภูมิภาคของฉันแล้ว
- ฉันทดสอบเครือข่ายสำหรับการฝากเงินที่ตั้งใจจะใช้ด้วยจำนวนเงินเล็กน้อยเมื่อสามารถดำเนินการได้จริง
- ฉันเข้าใจว่า Proof of Reserves และฟีเจอร์ด้านความปลอดภัยไม่ได้รับประกันความสามารถในการชำระหนี้ในอนาคต หรือป้องกันการสูญเสียทั้งหมดได้
- ฉันจะไม่เก็บเงินทุนสำหรับการซื้อขายไว้บนแพลตฟอร์มมากกว่าที่จำเป็น api
การเปิดเผยข้อมูลพันธมิตร: ByDITT อาจได้รับค่าตอบแทนหากคุณลงทะเบียนผ่านลิงก์ด้านบน การดำเนินการนี้ไม่ได้เพิ่มความน่าเชื่อถือของข้อความใด ๆ ไม่ได้รับประกันผลตอบแทน หรือขจัดความเสี่ยงจากการซื้อขายและการดูแลสินทรัพย์ โปรดตรวจสอบคุณสมบัติปัจจุบัน ค่าธรรมเนียม และข้อกำหนดของแคมเปญในบัญชีของคุณเองก่อนฝากเงิน
ข้อมูลเพื่อการศึกษาเท่านั้น ไม่ใช่คำแนะนำด้านการเงิน กฎหมาย หรือความปลอดภัย ความพร้อมให้บริการของผลิตภัณฑ์ การควบคุมบัญชี และกฎต่าง ๆ อาจเปลี่ยนแปลงได้ ศูนย์ช่วยเหลืออย่างเป็นทางการของ Bybit และการตั้งค่าที่แสดงในบัญชีของคุณถือเป็นข้อมูลที่มีผลเหนือกว่า
