币安安全评估优秀，一直走在2FA前列

慢雾科技在推动区块链世界的安全联防和对抗日益严峻的地下黑客攻击方面做出了很多沉淀。本次安全监测报告，慢雾科技区块链威胁情报系统（B

p>

慢雾科技在推动区块链世界的安全联防，对抗日益严峻的地下黑客攻击方面做出了很多沉淀。本安全监测报告，慢雾科技区块链威胁情报系统（BTI）提供相关材料支持，慢雾科技将以全球顶级数字货币交易所币安为安全监测对象，简要分析慢雾科技的评估结论技术。

币安安全监控分析

慢雾科技与币安于2018年12月正式开始打通安防，到现在为止，慢雾科技为币安安防监控工作做了大量工作，在此正式做一些必要的披露，客观看待币安目前的安防系统能力。

根据慢雾科技近期的安全监测，币安的生产环境架构、服务器安全、应用安全、钱包私钥安全、办公环境安全等重要安全项目目前处于优质状态。同时，币安拥有完善的风控体系，并配备多项措施保障用户资产安全。系统建设工作总体评价为：优秀。

在币安风控体系规划中，我们列出了几个重点：

1. Pre-WAF（Web 应用程序防火墙），站点范围的 HTTPS

结论：优秀

说明：币安的关键业务相关域名和IP都实施了全面的WAF策略，可以很好的保护外部对Web服务的直接攻击，全站HTTPS策略可以防止潜在的人为攻击中间劫持攻击。这些对于用户通过网络和应用访问 Binance 服务是安全且私密的。

2.关键敏感信息（如密码）不以明文形式传输

结论：优秀

说明：通过相关的安全工具和人工审核，币安用户对币安密钥敏感操作传输的数据额外增加一层安全加密保护。

3.API创建修改、账户地址绑定修改、资金划转等各种敏感操作都需要2FA。

结论：优秀

说明：2FA 是指双因素身份验证。该策略是安全策略中的最佳安全实践。用户的敏感操作，尤其是涉及资金的操作，实施了全面完整的2FA策略，可以大大降低用户被盗号和撞库攻击的风险。币安的2FA战略还引入了全球领先的Yubi Key解决方案，币安在2FA方面一直走在前列。

4.找回密码后24小时内无法进行提现操作

结论：优秀

说明：找回密码是正常的业务逻辑。但是，它也可能被恶意使用。不少地下黑客会在目标业务中获取用户邮箱等权限，取回密码，达到修改密码的目的，从而立即发动盗币攻击。 24小时策略平衡了正常的业务体验和此类安全风险币安提现100万安全么，给遇到此类安全风险的用户相对更多的时间来弥补防御。

5. 电子邮件/网站有反钓鱼警报

结论：优秀

说明：很多用户账号被盗的原因来自于遭遇钓鱼网站 币安的“反钓鱼警报”增强了用户的安全意识，降低了用户被钓鱼的概率。

6.安全教育首次登录

结论：优秀

说明：数字货币领域对于很多新手来说是一个陌生的领域。这是一个被攻击的高风险人群。第一次使用币安的服务时，有安全教育机制，对用户来说是一个很好的安全指南。无论是“反钓鱼提醒”还是相关的“安全教育”币安提现100万安全么，币安都做到了第一。

7.引入高安全性第三方链接

结论：优秀

说明：在安全系统的建设中，安全是很容易被忽视的。币安业务精心引入第三方资源，大大降低了第三方安全问题间接导致币安安全问题的风险。币安业务前端引入的第三方链接是来自谷歌的相关服务，谷歌的安全等级在业界普遍好评。

8.应急响应速度和综合能力

结论：优秀

描述：币安安全 对安全威胁的应急响应非常及时，依靠自身安全体系的沉淀，应急响应可以实现全面覆盖。币安的“SAFU基金”可以很好地应对黑天鹅事件下因用户资产安全而可能导致损失的赔偿工作。

9.资金安全策略

结论：优秀

说明：币安针对用户资金的钱包安全架构采用冷热分离设计，在私钥的生成、存储和使用上严格采用私钥绝对密文策略，并采用多层安全风控机制在这些链接中。 KYT策略可以对每笔交易进行监控和异常监控。找到。

10.完成第三方安全机构审核

结论：优秀

说明：币安通过了慢雾科技审核的首次安全检查，目前币安安全体系建设进展顺利。

除了上述与风控体系相关的审计结论外，我们还认为币安在安全的其他方面做了很多努力，包括：及时透明的披露态度；不断组建自己的安全团队；维护与安全社区的关系；整个数字货币行业的安全共享工作；币安的去中心化交易所（Binance DEX）上线。我们相信币安是一家以安全为命脉的企业。

从慢雾科技与币安过去一年的安全互动来看，币安体量巨大，在安全体系的建设上还有很长的路要走，虽然核心模块的安全已经优秀的。但是，安全是一个整体，是一个不断动态发展的过程，有些安全仍然存在一定的边界盲点。有些安全工作需要内部安全团队不断加强，但有些可以与业内知名安全机构合作，包括：反洗钱、威胁情报、人员安全教育、渗透测试、红蓝对抗、外部安全监控、相关安全防御产品等，并加深全球白帽黑客之间的关系，将安全护城河能力提升到一个新的水平。

关于安全监控报告

慢雾科技力求以最客观、最专业的第三方安全机构的角度，在币安书面授权的情况下，对币安的目标业务进行全面审查。对安全体系建设的持续安全监测，辅以现场确认，最终根据双方意愿，客观披露阶段性安全监测结果。 （慢雾安全团队）

关键词：