Gemini 安全操作手册
账户安全
启用双重验证（2FA）
双重验证（2FA）是保护您的 Gemini 账户免受未经授权访问的最重要和最有效的安全措施之一。它在传统的用户名密码验证之外，增加了一层额外的安全保障。即使恶意攻击者设法获得了您的密码（例如通过网络钓鱼或数据泄露），在没有您的第二重验证因素的情况下，他们仍然无法成功访问您的账户，从而大大降低了账户被盗用的风险。Gemini 支持多种 2FA 方法，您可以根据自己的安全需求和便利性偏好选择适合自己的方案，包括：
- 身份验证器应用程序 (Authenticator Apps): 这是推荐的首选 2FA 方法，因为它提供了较高的安全性和可靠性。例如 Google Authenticator、Authy 或 Microsoft Authenticator 等应用程序。这些应用程序基于时间同步算法，能够离线生成时间敏感的一次性密码 (Time-based One-Time Password, TOTP)，通常每 30 秒或 60 秒更换一次。您需要在登录时除了输入密码之外，还需要输入当前显示的 TOTP。这种方式不依赖于短信，因此更安全可靠，可以有效防止 SIM 卡交换攻击和其他基于短信的攻击。在设置身份验证器应用程序时，务必妥善保存提供的恢复密钥或二维码，以便在手机丢失或更换时能够恢复 2FA 设置。
- 短信验证 (SMS Authentication): 当您选择短信验证时，Gemini 会将包含验证码的短信发送到您的注册手机号码。您需要在登录时输入密码和收到的验证码。虽然短信验证设置简单、使用方便，但与身份验证器应用程序相比，它更容易受到 SIM 卡交换攻击。攻击者可以通过欺骗手段将您的手机号码转移到他们的 SIM 卡上，从而接收到您的验证码。因此，建议将短信验证作为备选方案，或在无法使用身份验证器应用程序时使用。同时，要时刻警惕钓鱼短信，避免点击不明链接或泄露个人信息。
- 安全密钥 (Security Keys): 例如 YubiKey。这种硬件设备（通常是 USB 设备）可以物理验证您的身份，是目前安全性最高的 2FA 选择。安全密钥基于 FIDO (Fast Identity Online) 标准，使用公钥加密技术进行身份验证，能够有效防止网络钓鱼、中间人攻击等各种安全威胁。当您使用安全密钥登录 Gemini 时，需要将密钥插入计算机或通过 NFC 连接到手机，然后按下密钥上的按钮进行确认。由于安全密钥的私钥存储在硬件设备中，不会被泄露，因此安全性极高。建议高价值账户用户选择安全密钥作为 2FA 方案。
如何启用双重验证 (2FA)：增强您的 Gemini 账户安全
双重验证 (2FA) 是一种安全措施，通过在您登录时要求提供两种不同的身份验证形式，为您的 Gemini 账户增加了一层额外的保护。即使您的密码泄露，2FA 也能有效阻止未经授权的访问。以下是在 Gemini 平台上启用 2FA 的详细步骤：
-
登录您的 Gemini 账户。
使用您的用户名和密码访问 Gemini 交易所的官方网站或移动应用程序。
-
前往您的账户设置或安全设置。
成功登录后，导航至您的账户设置。通常，此选项位于用户个人资料或账户菜单中，并可能标记为“设置”、“账户”或“安全”。
-
找到双重验证选项并选择您喜欢的方法。
在安全设置页面中，查找与双重验证相关的选项。Gemini 通常提供多种 2FA 方法，例如：
- 基于时间的一次性密码 (TOTP) 应用程序： 使用 Google Authenticator、Authy 或其他兼容的 TOTP 应用程序生成唯一的、时间敏感的代码。
- 短信验证码 (SMS)： 通过短信接收验证码。请注意，SMS 可能不如 TOTP 应用程序安全。
- 硬件安全密钥： 使用 YubiKey 等硬件设备进行物理验证。这是最安全的 2FA 方法之一。
选择最适合您需求和安全偏好的方法。
-
按照屏幕上的说明完成设置过程。请务必备份您的恢复码或密钥，以便在您无法访问您的 2FA 设备时恢复您的账户。
根据您选择的 2FA 方法，按照屏幕上显示的详细说明操作。这通常涉及扫描二维码（对于 TOTP 应用程序），输入您的电话号码（对于 SMS），或注册您的硬件安全密钥。
重要提示： 在设置过程中，系统会提供一个恢复码或密钥。这是您在无法访问您的 2FA 设备（例如，设备丢失、损坏或更换）时恢复账户访问权限的唯一方法。将此恢复码或密钥安全地存储在多个位置，例如：
- 离线存储： 将恢复码写在纸上并存放在安全的地方，例如保险箱。
- 加密数字存储： 使用密码管理器或其他加密工具安全地存储恢复码的数字副本。
切勿 将恢复码存储在您容易访问但安全性较低的位置，例如电子邮件或云存储账户（除非您已经采取了额外的安全措施来保护这些账户）。
启用 2FA 后，每次您登录 Gemini 账户时，除了密码外，还需要输入一个由您的 2FA 设备生成的验证码。这大大提高了您账户的安全性，使其免受未经授权的访问。
使用强密码
选择一个强大且唯一的密码，对于保护您的 Gemini 账户以及你的加密货币资产至关重要。密码应至少包含 12 个字符，理想情况下更长，并包含大小写字母、数字和特殊符号的复杂组合。避免使用容易猜测的密码，例如您的生日、姓名、常用单词、键盘上的连续字符或任何与你个人信息相关的细节。考虑使用密码管理器来生成和安全存储强密码，这样可以避免记住多个复杂的密码。定期更新密码也是一项重要的安全措施，尤其是在得知有数据泄露事件发生时。切勿在多个网站或服务上重复使用同一个密码，这可以降低一个账户被攻破后，其他账户也受到威胁的风险。强密码是防止未经授权访问你的 Gemini 账户的第一道防线。
密码最佳实践：
- 避免使用个人信息： 强烈建议不要将您的姓名、生日、电话号码、家庭住址、常用邮箱地址或者宠物的名字等个人可识别信息作为密码的组成部分。这些信息容易被猜测或通过公开渠道获取，使得您的账户更容易受到攻击。攻击者可能会利用社会工程学手段或已泄露的个人信息数据库来破解您的密码。
- 使用密码管理器： 密码管理器是维护网络安全的关键工具。它们能够自动生成高度复杂且唯一的密码，并安全地存储这些密码，减轻您记忆大量密码的负担。主流且信誉良好的密码管理器包括 LastPass、1Password 和 Bitwarden。密码管理器通常提供浏览器插件和移动应用程序，方便您在各种设备上访问和使用存储的密码。它们还提供密码强度评估和泄露检测等功能，帮助您提高密码安全性。
- 定期更改密码： 为了最大限度地保护您的账户安全，建议您定期更改您的密码。更改频率取决于您账户的敏感程度和安全需求。如果您怀疑您的账户可能已经泄露，例如收到可疑邮件或发现未经授权的活动，立即更改密码是至关重要的。一些高安全要求的服务（例如银行或交易所）可能强制要求定期更改密码。
- 不要在多个网站上重复使用密码： 这是最重要的安全原则之一。为每个网站和服务使用不同的密码，可以有效防止“撞库”攻击。如果一个网站的密码泄露，攻击者可以使用相同的用户名和密码尝试登录您在其他网站上的账户。使用密码管理器可以轻松生成和管理大量唯一的密码，避免重复使用密码带来的风险。启用双因素身份验证(2FA)可以进一步增强安全性，即使密码泄露，攻击者仍然需要额外的验证才能访问您的账户。
账户监控和警报
Gemini 提供全面的账户监控和警报机制，旨在帮助用户及时发现并应对潜在的安全威胁，保障其数字资产的安全。这些安全功能允许您主动监控账户活动，并在检测到可疑行为时立即收到通知。
- 登录警报： 为了增强账户安全性，Gemini 提供登录警报功能。一旦启用，系统会在每次您的账户从新的设备或未知的 IP 地址成功登录时，立即通过电子邮件或短信向您发送通知。这使您可以快速识别未经授权的访问尝试，并采取必要的安全措施，例如更改密码或冻结账户。 强烈建议您启用此功能，以最大程度地提高账户安全性。
- 交易警报： Gemini 的交易警报功能旨在让您随时了解账户资金的动向。通过设置交易警报，您可以在每次账户发生交易（包括买入、卖出、提币等）时收到实时通知。这有助于您及时发现未经授权的交易，并迅速采取行动以防止进一步的损失。您可以根据自己的需求自定义交易警报的触发条件和通知方式。
- 账户活动日志： Gemini 提供详细的账户活动日志，允许您随时审查账户的所有活动记录。这些记录包括但不限于登录尝试、提款请求、订单执行、API 密钥的使用等。通过定期检查您的账户活动日志，您可以全面了解账户的使用情况，识别任何异常活动或潜在的安全风险。账户活动日志是您进行安全审计和追踪可疑行为的重要工具。
如何设置价格警报：
为了及时掌握加密货币市场的动态，设置价格警报至关重要。 以下是在 Gemini 交易所设置价格警报的详细步骤，确保您不会错过任何重要的市场波动：
-
登录您的 Gemini 账户。
使用您的用户名和密码安全地登录您的 Gemini 交易所账户。 确保您已启用双重身份验证 (2FA) 以提高账户的安全性，防止未经授权的访问。
-
前往您的账户设置或安全设置。
登录后，导航至您的账户设置页面。 通常，您可以在用户头像下的下拉菜单或页面右上角的设置图标中找到它。 在账户设置中，寻找与“安全”、“通知”或“警报”相关的选项。 不同的交易所可能使用不同的术语，但基本功能是相同的。
-
找到警报设置并启用您需要的警报类型。
在警报设置页面，您将看到各种可用的警报类型。 Gemini 交易所通常提供以下类型的警报：
- 价格变动警报： 当特定加密货币的价格达到您设定的阈值时，例如价格上涨到特定水平或下跌到特定水平时，您将收到通知。您可以自定义警报的触发价格和通知频率。
- 每日价格摘要： 每天收到您关注的加密货币的每日价格表现摘要。这可以帮助您了解市场趋势，无需持续监控价格。
- 交易执行警报： 当您的交易被执行时收到通知。 这可以帮助您跟踪您的订单并确保它们按预期执行。
- 账户活动警报： 当您的账户发生重要活动时收到通知，例如登录尝试、提款或存款。 这些警报对于检测未经授权的活动至关重要。
选择您需要的警报类型并按照提示进行设置。 对于价格变动警报，您需要指定要监控的加密货币、触发价格和通知方式（例如，电子邮件、短信或应用内通知）。 仔细检查您输入的所有信息是否正确，以确保您收到准确及时的警报。
通过设置价格警报，您可以随时了解加密货币市场的最新动态，并及时做出明智的交易决策。 定期检查和更新您的警报设置，以确保它们仍然与您的交易策略相关。
警惕网络钓鱼诈骗
网络钓鱼诈骗是一种普遍存在的恶意攻击，攻击者精心设计并实施各种欺骗手段，企图伪装成受信任的机构或个人，诱骗用户泄露敏感的个人信息。这种攻击通常通过电子通信渠道进行，例如电子邮件、短信甚至社交媒体消息。
攻击者可能会发送看似来自 Gemini 交易所的电子邮件或短信，这些消息极具迷惑性，难以辨别真伪。消息内容通常会包含紧急或诱导性的措辞，例如账户异常、安全漏洞或限时优惠，以此制造恐慌或紧迫感，促使您立即采取行动。攻击者会要求您提供各种敏感信息，包括但不限于您的账户密码、双重验证 (2FA) 代码、银行账户信息、信用卡详细信息或其他任何可以用于访问您账户或窃取资金的数据。请务必保持高度警惕，切勿轻易相信任何未经证实的消息。
请注意，Gemini 或任何其他合法的加密货币平台绝不会通过电子邮件或短信主动要求您提供密码、2FA 代码或其他敏感信息。如果您收到任何可疑的消息，请务必仔细核实发件人的身份，并直接通过官方渠道（例如 Gemini 官方网站或应用程序）联系 Gemini 客服进行确认。切勿点击消息中的任何链接，更不要在任何未经验证的网站上输入您的个人信息。保护您的个人信息安全至关重要，以免遭受网络钓鱼诈骗的侵害。
如何识别网络钓鱼诈骗：保护您的加密资产安全
- 仔细检查发件人地址： 务必极其仔细地检查电子邮件的发件人地址，确保它完全来自官方 Gemini 域名（例如 @gemini.com）。注意任何细微的拼写错误、数字或不寻常的字符，这些都可能是欺诈的迹象。将鼠标悬停在发件人姓名上，查看完整的电子邮件地址，并与您已知合法的 Gemini 联系地址进行比较。
- 警惕语法和拼写错误： 网络钓鱼电子邮件的特征之一是通常包含明显的语法和拼写错误。专业的公司通信通常经过仔细校对。粗心的错误可能表明邮件不是来自合法来源。特别留意不自然的句子结构或不常见的措辞。
- 避免点击可疑链接： 如果您收到一封包含不明或可疑链接的电子邮件，切勿直接点击该链接。相反，手动在您的浏览器中输入 Gemini 的官方网站地址 (gemini.com)，或使用您之前保存的书签。在点击链接之前，将鼠标悬停在链接上，查看实际指向的 URL。如果 URL 与 Gemini 的官方网站不符，或者看起来很奇怪，请立即删除该邮件。
- 绝对不要通过电子邮件或短信分享您的密码或 2FA 代码： Gemini 或任何其他信誉良好的加密货币平台，绝不会通过电子邮件或短信要求您提供您的密码、双重身份验证（2FA）代码、或其他敏感账户信息。任何此类请求都应被视为网络钓鱼企图。谨记，您的密码和 2FA 代码是保护您资产的关键，务必妥善保管。
如果您怀疑您收到了网络钓鱼电子邮件或遭遇了其他任何可疑活动，请立即将其报告给 Gemini 支持团队，以便他们采取适当的措施。您可以通过 Gemini 官方网站上的支持页面找到联系方式，或直接发送邮件至 [email protected] (仅为示例，请以官方网站信息为准)。 提供尽可能多的详细信息，包括发件人地址、邮件内容和任何可疑链接，以协助调查。您还应该考虑更改您的 Gemini 密码和启用额外的安全措施，例如硬件安全密钥。
提款安全
- 启用提款白名单： 提款白名单是一项重要的安全功能，它允许用户预先定义并授权一组特定的加密货币地址作为提款目的地。 启用此功能后，Gemini 账户只能向白名单上的地址发起提款。即使攻击者获得了账户的访问权限，也无法将资金转移到未经授权的地址，从而有效防止资金被盗。强烈建议所有用户启用此功能，尤其是在持有大量加密货币的情况下。设置白名单时，务必使用常用的、信任的地址，并定期审查和更新列表。
- 仔细检查提款地址： 在确认提款请求之前，务必认真核对提款地址的每一个字符。加密货币地址通常是一长串随机的字母和数字，很容易出错。即使一个字符的错误，也可能导致资金永久丢失，且无法追回。建议使用复制粘贴功能，避免手动输入地址，并仔细比对地址与接收方的确认信息。一些钱包或交易所提供地址校验工具，也可以利用这些工具进行验证。提款时请注意区分不同区块链上的地址格式，例如比特币地址和以太坊地址格式不同。
- 分批进行大额提款： 如果需要提取大量加密货币，建议将其分解为多个较小的批次进行提款。这种做法可以降低单笔交易的风险。例如，如果单笔大额提款在传输过程中出现问题（如网络拥堵或交易失败），损失将非常巨大。而分成小额多次提款，即使其中一笔交易失败，其他交易仍然可以成功，从而分散风险。交易所或钱包可能会对大额提款进行更严格的审查，分批提款也有助于加快处理速度。在分批提款时，请注意交易所或钱包可能存在的提款手续费限制。
设备安全
保护您的设备
您用于访问 Gemini 账户的设备也需要受到保护，这是确保账户安全的关键一环。设备安全漏洞可能成为攻击者入侵的入口点，直接威胁您的资金安全。
- 使用强密码保护您的设备： 为您的计算机和移动设备设置长度足够、包含大小写字母、数字和符号的强密码，并定期更换。避免使用容易猜测的密码，例如生日、电话号码或常见单词。启用双因素身份验证（2FA）增加设备安全性，即使密码泄露，也需要第二重验证。
- 启用设备加密： 设备加密通过算法将设备上的数据转换为不可读的格式，即使您的设备丢失或被盗，未经授权的人员也无法访问您的个人信息和 Gemini 账户数据。在大多数现代操作系统中，设备加密是内置功能，只需简单设置即可启用。
- 安装防病毒软件： 安装并定期更新信誉良好的防病毒软件，可以帮助您检测和删除恶意软件，例如病毒、木马和间谍软件。这些恶意软件可能会窃取您的密码、密钥和其他敏感信息，甚至控制您的设备。定期进行全盘扫描，确保设备安全。
- 保持您的软件更新： 确保您的操作系统、浏览器、应用程序和其他软件都保持最新状态。软件更新通常包含安全补丁，可以修复已知的安全漏洞。攻击者会利用这些漏洞入侵您的设备，因此及时更新软件至关重要。开启自动更新功能，确保始终使用最新版本。
- 使用安全的 Wi-Fi 连接： 避免使用公共 Wi-Fi 连接访问您的 Gemini 账户，因为这些连接可能不安全，容易受到中间人攻击。攻击者可以在公共 Wi-Fi 网络上窃听您的互联网流量，获取您的用户名、密码和交易信息。使用 VPN（虚拟专用网络）可以帮助您加密您的互联网流量，并保护您的数据免受窃听。即使在使用家庭 Wi-Fi 网络时，也要确保您的路由器设置了强密码，并启用了 WPA2 或 WPA3 加密协议。
警惕恶意软件
恶意软件，也称为恶意代码，是一种旨在秘密侵入、破坏或控制您的计算机系统、网络或设备的软件。 其目标范围广泛，包括窃取您的个人信息，例如密码、银行账户信息、信用卡号码、交易私钥、加密货币钱包地址和其他敏感数据，甚至可以勒索赎金。
恶意软件通常通过多种途径传播，例如：
- 网络钓鱼邮件： 伪装成合法机构发送，诱骗用户点击恶意链接或下载恶意附件。
- 软件漏洞： 利用操作系统或应用程序中的安全漏洞进行攻击。
- 恶意广告： 隐藏在看似无害的在线广告中，点击后自动下载恶意软件。
- 受感染的网站： 访问不安全的网站可能会导致恶意软件自动下载到您的设备上。
- 可移动存储设备： 插入受感染的USB驱动器或其他存储设备可能会将恶意软件传播到您的系统。
- 捆绑软件： 一些免费软件或盗版软件可能捆绑恶意软件，用户在安装时不知不觉地安装了恶意软件。
常见的恶意软件类型包括：
- 病毒： 感染文件并传播到其他系统。
- 蠕虫： 自我复制并通过网络传播，无需用户干预。
- 木马： 伪装成合法软件，但包含恶意代码。
- 勒索软件： 加密用户的文件并索要赎金才能解密。
- 间谍软件： 秘密收集用户的信息并发送给第三方。
- 广告软件： 显示侵入性广告并收集用户数据。
- 键盘记录器： 记录用户在键盘上输入的所有内容，包括密码和信用卡信息。
为了保护自己免受恶意软件的侵害，您可以采取以下措施：
- 安装防病毒软件并定期更新： 防病毒软件可以检测和删除恶意软件。
- 保持操作系统和应用程序更新： 更新可以修复安全漏洞。
- 小心点击链接和下载附件： 避免点击可疑的链接和下载来自未知来源的附件。
- 使用强密码： 强密码难以破解，可以保护您的账户安全。
- 启用防火墙： 防火墙可以阻止未经授权的网络连接。
- 定期备份数据： 如果您的设备被恶意软件感染，您可以从备份中恢复数据。
- 使用双因素身份验证 (2FA)： 即使您的密码泄露，2FA 也可以提供额外的安全保障。
- 警惕社交工程攻击： 不要轻易相信陌生人的请求，尤其是涉及个人信息或金钱的请求。
如何避免恶意软件：
- 不要点击可疑链接或下载可疑文件： 恶意软件常常伪装成看似无害的链接或文件进行传播。务必对任何来源不明或看起来不值得信任的链接保持高度警惕，避免点击。在下载文件前，仔细检查文件类型和来源，确认其安全性。尤其要注意压缩文件（如.zip或.rar），它们可能包含恶意代码。通过HTTPS协议访问网站可以提高安全性，确保数据传输加密。
- 谨慎对待电子邮件附件： 电子邮件附件是恶意软件传播的主要途径之一。不要打开来自未知发件人的电子邮件附件，即使发件人看起来是您认识的人，也要仔细核实邮件内容是否符合其一贯的沟通风格。警惕包含可执行文件（如.exe、.com、.bat）或脚本文件（如.vbs、.js）的附件，这些文件通常是恶意软件的载体。即便附件是文档文件（如.doc、.pdf），也存在被嵌入恶意代码的风险，建议使用最新的安全软件扫描后再打开。
- 使用防病毒软件： 安装并定期更新防病毒软件是保护您的设备免受恶意软件侵害的关键措施。防病毒软件能够扫描您的计算机，检测并删除已知恶意软件，同时还能实时监控系统活动，阻止恶意软件的入侵。选择信誉良好且功能全面的防病毒软件，并确保其病毒库保持最新，以应对不断涌现的新型威胁。定期进行全盘扫描，并启用实时保护功能，可以最大限度地保护您的设备安全。除了传统的防病毒软件，还可以考虑使用行为分析软件，它能够通过检测异常行为来识别未知恶意软件。
- 保持您的软件更新： 软件更新通常包含安全补丁，用于修复已知的安全漏洞。恶意软件常常利用这些漏洞入侵您的系统。因此，务必确保您的操作系统、浏览器、插件（如Java、Flash）和其他应用程序都保持最新版本。启用自动更新功能，以便及时安装最新的安全补丁。过时的软件是安全风险的温床，及时更新可以有效降低被攻击的风险。除了操作系统和应用程序，还要注意更新路由器、防火墙等网络设备，以确保整个网络的安全。
API 安全
如果您通过 Gemini API 访问您的账户，务必实施以下安全措施，以最大限度地降低潜在风险，并保护您的资产。
- 保护您的 API 密钥： 您的 API 密钥是访问您 Gemini 账户的凭证，如同密码般重要，需要极其谨慎地保管。切勿向任何人透露您的 API 密钥，避免通过不安全的渠道（如电子邮件或聊天应用）传输密钥。将其存储在高度安全的环境中，例如使用硬件安全模块（HSM）或加密的密钥管理系统。定期轮换您的 API 密钥，以进一步降低密钥泄露带来的风险。
- 限制 API 密钥的权限： 为您的 API 密钥配置最小权限原则。这意味着，仅授予 API 密钥执行其所需操作的最低权限。例如，如果您的应用程序仅需读取账户余额和交易历史记录，则切勿授予提款或交易权限。Gemini API 通常允许您精细控制权限，确保您的 API 密钥不会被用于未经授权的操作。仔细审查并限制每个 API 密钥的权限范围，降低潜在损害。
- 使用 IP 地址白名单： 通过限制允许使用您的 API 密钥访问 Gemini API 的 IP 地址，增加一层额外的安全保障。只允许来自您信任的服务器或应用程序的 IP 地址访问 API。在 Gemini 平台上配置 IP 白名单，以阻止来自未知或未经授权的 IP 地址的 API 请求。定期审查和更新您的 IP 白名单，以反映您的应用程序或服务器基础设施的任何更改。
- 监控 API 活动： 密切监控您的 API 活动，以便及时检测和响应任何可疑或未经授权的行为。Gemini 通常提供 API 使用情况的日志和报告，允许您跟踪 API 请求、错误和性能指标。设置警报，以便在检测到异常活动（例如，来自未知 IP 地址的请求、高交易量或未经授权的操作）时收到通知。定期审查 API 活动日志，调查任何可疑行为，并采取必要的补救措施，例如禁用受损的 API 密钥或联系 Gemini 支持。
一般安全建议
- 保持警惕： 在加密货币领域，欺诈和诈骗行为屡见不鲜，因此必须时刻保持高度警惕。 对您在网上看到的和听到的信息进行仔细甄别，不要轻信任何承诺高回报、零风险的投资机会。要特别警惕那些听起来好得令人难以置信的事情，它们往往是骗局的伪装。
- 做自己的研究（DYOR）： 在将资金投入任何加密货币项目之前，务必进行彻底的研究和尽职调查。 不要盲目跟风或听信他人的推荐。 深入了解项目的技术原理、团队背景、市场前景以及风险因素。 通过阅读白皮书、参与社区讨论、分析市场数据等方式，对项目进行全面评估，做出明智的投资决策。
- 不要投资超过您能承受的损失： 加密货币市场波动性极高，价格可能会在短时间内剧烈波动。 因此，切勿将所有资金都投入加密货币，只投资您能够承受损失的金额。 将加密货币投资视为投资组合中的一部分，并根据自身的风险承受能力进行合理配置。
- 保护您的隐私： 在数字世界中，个人隐私至关重要。 在使用加密货币交易平台或参与在线社区时，注意保护您的个人信息。 不要在公开场合分享您的姓名、地址、电话号码、财务信息或其他敏感信息。 使用强密码并定期更换，启用双重身份验证（2FA），以增强账户安全性。
- 向 Gemini 支持团队报告可疑活动： 如果您怀疑您的 Gemini 账户存在安全风险，例如账户被盗、未经授权的交易或收到可疑的网络钓鱼邮件，请立即采取行动。 第一时间向 Gemini 支持团队报告可疑活动，并提供详细信息，以便他们能够及时采取措施保护您的账户安全。 同时，更改您的密码并检查账户活动记录，确保资金安全。