安全中心
如何保護你的帳戶
Fomowell 的帳戶由你的比特幣錢包掌控。保管好錢包,就保管好了帳戶。
一句話結論: Fomowell 沒有帳號密碼。你的帳戶和資產由你連接的比特幣錢包掌控。因此「保護帳戶」的關鍵,是保護好你自己的錢包。
帳戶是怎麼認你的
Fomowell 用「用比特幣簽名登入」(SIWB):你的身份由比特幣地址決定,每次登入靠錢包對一條一次性訊息簽名來驗證(詳見連接錢包與登入)。
這帶來兩個特點:
- 平台這邊沒有可被盜的密碼。 系統不保存密碼,登入靠錢包簽名。
- 錢包就是你的鑰匙。 誰能用你的錢包簽名,誰就能操作你的帳戶。所以錢包的私鑰、助記詞絕不能洩露。
登入態的保護
簽名登入後,系統給你一個有時效的登入身份:
- 登入用的簽名訊息是一次性的,用完立即作廢,無法被重放。
- 登入態會過期,過期後需要重新用錢包簽名。
- 提現這類敏感操作,最終都要在你的錢包簽名授權下才能發起。
給你的建議
保護錢包,就是保護帳戶
- 按錢包官方方式備份好助記詞 / 私鑰,離線保存,不要截圖上傳、不要發給任何人。
- 只在官方入口連接錢包,簽名前看清楚要簽的內容。
- 用完在公用裝置上主動斷開錢包連接。
- 客服不會向你索要助記詞、私鑰或讓你簽署可疑訊息。
關於「找回帳戶」
帳戶由你的比特幣地址決定。只要還能用同一個錢包簽名,你就能回到同一個帳戶;一旦丟失錢包私鑰 / 助記詞,帳戶和資產都無法找回——Fomowell 也無法代為恢復。
說明
本平台目前用比特幣錢包簽名登入,沒有密碼、2FA 或恢復碼機制。網路上曾出現因比特幣登入實現缺少「公鑰與地址關聯校驗」而被身份冒用的事故,這也是 Fomowell 在登入驗證環節持續關注的重點。