对交易平台来说，安全不只是一句承诺，更要看资产是否有足额储备、用户能否自主验证、平台如何保管资金，以及出现异常时能否及时发现并处理。

XT 从资产储备、钱包管理、账户防护、风险监控和安全测试等多个环节入手，为用户资产建立多重保护。用户不仅可以查看平台公布的储备金数据，还可以通过默克尔树验证自己的资产是否被纳入相关快照。

安全从来不是依靠某一项功能，而是让多道防线共同发挥作用。

XT 的主要安全措施

• 1:1 资产储备： XT 持有相应资产，为用户在平台上的资产余额提供足额支持。
• 储备金证明： 用户可以查看当前报告范围内主流资产的储备率。
• 默克尔树验证： 符合条件的用户可以自行核验资产是否被纳入相关储备快照。
• 冷热钱包管理： 大部分用户资产存放于离线冷钱包，热钱包则用于满足日常充值和提现需求。
• 多重签名保护： 指定钱包交易需要经过多个授权方确认，降低单点风险。
• 账户安全工具： 用户可以启用双重身份验证、设置防钓鱼码、核验官方渠道并限制 API 权限。
• 风险监控与安全测试： XT 持续监测异常活动，并通过 HackenProof 接收外部安全研究人员提交的漏洞报告。

用户资产保持 1:1 储备，还可以自行验证

XT 按 1:1 标准为用户资产提供储备支持，确保平台持有相应资产，覆盖用户在平台上的资产余额。

通过 XT 储备金证明页面，用户可以查看当前报告范围内主流资产的储备情况。未来，XT 计划逐步扩大储备金证明覆盖的资产范围。

对于每项纳入报告的资产，储备率计算方式如下：

XT 钱包资产 ÷ 纳入统计的用户资产 × 100%

当储备率达到或高于 100% 时，说明 XT 报告中的钱包资产等于或超过该次快照所纳入的用户资产余额。

默克尔树如何帮助用户验证资产？

XT 的储备金证明系统采用默克尔树，将纳入统计的用户资产经过加密处理后写入数据结构。

符合条件的用户可以自行核验资产是否被纳入相关储备快照，同时无需公开个人身份、账户信息或具体持仓。

简单来说，用户可以查看两件事：

1. 自己符合条件的资产是否被纳入本次快照。
2. XT 公布的钱包资产是否足以覆盖快照中纳入统计的用户资产。

储备金证明反映的是特定时间点、特定范围内的资产储备情况。用户可以查看最新报告，了解本期覆盖的资产、储备率、快照信息和验证范围。

大部分资产存入冷钱包，多签机制再加一道防线

交易平台需要使用热钱包处理日常充值和提现。由于热钱包与平台系统保持连接，其面临的网络风险通常高于离线钱包。

为降低这类风险，XT 将大部分用户资产存放于离线冷钱包，仅在热钱包中保留满足日常运营所需的资金。

XT 的钱包安全措施还包括多重签名保护。对于指定钱包交易，需要经过多个授权方确认后才能执行，从而降低因单一密钥泄露或单一审批环节出现问题而带来的风险。

冷热钱包分离和多重签名并不是孤立的安全措施。XT 还通过访问权限管理、密钥管理、交易审核和钱包监控等方式，为平台资产增加多道防线。

从登录到交易，多重工具保护账户安全

平台安全固然重要，但个人账户同样可能成为攻击目标。常见风险包括钓鱼链接、冒充官方人员、密码泄露、设备被入侵以及 API 密钥暴露。

为此，XT 为用户提供多项账户安全工具。完成以下设置，只需几分钟，却能显著提高账户安全性。

开启双重身份验证

双重身份验证会在密码之外增加一道身份核验步骤。即使密码意外泄露，也能提高他人接管账户的难度。

用户可以在 XT 安全中心启用 Google 身份验证器，以及平台支持的邮箱或短信验证方式。

建议注册后尽快开启双重身份验证，同时保护好绑定账户的邮箱和手机，避免在不同平台重复使用同一密码。

设置防钓鱼码

防钓鱼码是一组由用户自行设置的专属字符。启用后，XT 发送的官方邮件和短信中会显示该代码，帮助用户辨别信息真伪。

如果收到的消息没有显示防钓鱼码，或者代码与自己设置的不一致，应立即提高警惕，不要点击其中的链接、提供账户信息或转移资产。

设置步骤如下：

1. 登录 XT 官网，进入个人中心。
2. 打开安全中心。
3. 找到防钓鱼码并点击设置。
4. 创建专属代码并完成安全验证。

建议设置一个容易辨认、但不容易被他人猜到的防钓鱼码。

先核实身份，再进行操作

诈骗者可能通过仿冒网站、虚假邮箱、社交媒体账号、聊天账号或收款地址冒充 XT。

遇到陌生联系方式时，用户可以通过 XT 官方验证工具进行核验，包括：

• 网站地址
• 发件邮箱
• 社交媒体账号或聊天账号
• 钱包地址及收款地址

如果无法确认对方身份，请不要提供账户信息、点击链接或转移资产。对于可疑联系方式，可以向 XT 客服反馈。

按需开放 API 权限

XT API 密钥默认仅开放查询权限。交易和提现权限需要用户单独授权，方便用户根据实际用途控制访问范围。

使用 API 时，建议：

• 尽可能绑定可信 IP 地址。
• 非必要情况下不要开放提现权限。
• 妥善保管 API Secret Key。
• 及时删除不再使用的 API 密钥。
• 如怀疑密钥泄露，立即删除并重新创建。

API Secret Key 仅会显示一次，无法找回。如果密钥丢失或可能已经泄露，应立即停用原密钥并创建新密钥。

持续监测异常活动

XT 的风控系统会关注可能影响用户和平台安全的异常行为，包括账户凭证被盗、未经授权的账户操作、欺诈、洗钱、对敲交易、市场操纵及其他异常交易活动。

发现可疑情况后，XT 可能要求用户完成额外验证，或在核查期间暂时限制登录、交易或资产相关功能。

这些措施可能给少数正常用户带来额外的验证步骤，但有助于阻止未经授权的操作，并维护整体交易环境的安全。

引入外部安全研究力量，持续发现和修复漏洞

安全威胁不断变化，平台的防护能力也需要持续测试和升级。

XT 通过 Web3 安全平台 HackenProof 运行公开漏洞赏金计划，邀请独立安全研究人员报告可能影响 XT 网站和应用程序的有效漏洞。

漏洞赏金计划涵盖的问题包括：

• 访问控制漏洞
• 支付流程操纵
• 远程代码执行
• 注入类漏洞
• 敏感信息泄露
• 服务端请求伪造
• 跨站脚本攻击
• 其他具有明确安全影响的漏洞

外部安全研究人员的参与，可以为 XT 内部安全工作提供补充。收到有效报告后，团队可以进一步评估风险、安排修复并加强相关防护。

公开漏洞赏金计划并不意味着所有风险都能被提前发现，但它为外部研究人员提供了一条规范的报告渠道，也让平台能够持续接受来自外部的安全检验。

发现异常后，及时响应并完成安全升级

预防风险很重要，出现异常后能否快速响应同样关键。

2024 年 11 月，XT 发现一笔涉及平台钱包资产的异常转账。发现异常后，XT 暂停受影响的相关服务，由技术团队展开调查，并进行钱包维护和安全升级。

此次受影响的资产属于平台所有，用户余额未受到影响。完成相关钱包工作后，平台服务恢复正常。

此后，XT 上线了基于默克尔树的储备金证明系统。用户由此可以直接查看平台公布的储备数据，并验证符合条件的资产是否被纳入相关快照。

此次事件再次说明，平台安全不仅要重视事前防护，也要具备快速响应、控制风险、恢复服务和持续改进的能力。随着产品和业务发展，XT 将继续完善相关安全措施。

用户现在就可以完成的四项安全设置

平台负责保护系统和资产，用户也可以通过简单设置，进一步降低个人账户风险。

建议每位 XT 用户完成以下四项操作：

1. 开启双重身份验证。 优先使用 Google 身份验证器或其他受支持的验证方式。
2. 设置防钓鱼码。 收到 XT 邮件或短信时，先检查代码是否正确。
3. 核验官方身份。 与陌生网站、账号、工作人员或收款地址互动前，先使用 XT 官方验证工具。
4. 检查 API 权限。 只开放必要权限，尽可能绑定可信 IP，并删除不再使用的密钥。

此外，用户还应为 XT 账户设置独立密码，保护好绑定邮箱和常用设备，并定期查看登录记录及账户活动。

不要向任何人透露密码、私钥、助记词、API Secret Key 或完整验证码。XT 官方工作人员不会向用户索取这些信息。

XT.com 安全吗？

判断一个交易平台是否安全，不能只看某一项功能，而要看资产储备、资金管理、账户保护、风险监控和事件响应能否共同发挥作用。

XT 通过 1:1 资产储备、储备金证明、默克尔树验证、冷钱包、多重签名、账户安全工具、风险监控和公开漏洞赏金计划，为用户资产和账户建立多重保护。

其中，储备金证明让用户能够查看并验证相关储备信息；冷热钱包管理和多重签名用于加强平台资产保护；双重身份验证、防钓鱼码、官方身份验证和 API 权限控制，则帮助用户降低个人账户风险。

没有任何平台或单项安全措施可以完全消除风险。XT 将持续维护和升级平台防护，公开可验证的信息，在发现异常后及时处理，并随着业务发展不断完善安全能力。

对用户而言，了解平台提供了哪些保护、主动完成账户安全设置，并根据自身情况做好风险管理，同样是资产安全的重要一环。

常见问题

1. XT 是否为用户资产提供 1:1 储备？

是。XT 按 1:1 标准为用户资产提供储备支持。用户可以通过储备金证明页面，查看当前报告范围内主流资产的储备率。

2. 用户可以自行验证资产吗？

符合条件的用户可以通过 XT 的默克尔树系统，核验自己的资产是否被纳入相关储备快照。

3. XT 是否使用冷钱包？

是。XT 将大部分用户资产存放于离线冷钱包，同时在热钱包中保留满足日常充值、提现及平台运营所需的资金。

4. XT 如何测试平台安全性？

XT 通过 HackenProof 运行公开漏洞赏金计划，允许独立安全研究人员报告可能影响 XT 网站和应用程序的有效漏洞。

5. 如何加强 XT 账户安全？

建议开启双重身份验证、设置防钓鱼码、使用独立密码、核验官方联系方式、限制 API 权限，并且不要向任何人透露账户验证信息。

6. 如何确认联系方式是否来自 XT 官方？

可以使用 XT 官方验证工具，核验网站、邮箱、社交媒体账号、聊天账号以及钱包或收款地址。

关于XT.com

成立于 2018 年，XT.com是全球领先的数字资产交易平台，现已拥有超过1200万注册用户，业务覆盖200多个国家和地区，生态流量超过4000万。XT.com加密货币交易平台支持1300+优质币种与1300+交易对，提供现货交易，杠杆交易，合约交易等多样化交易服务，并配备安全可靠的 RWA（真实世界资产）交易市场。我们始终秉持「探索加密，信赖交易」的理念，致力于为全球用户提供安全、高效、专业的一站式数字资产交易体验。

加入 XT.com 社区：X (Twitter) | Telegram | Facebook | Instagram | LinkedIn | Medium | YouTube

本文仅供信息参考和知识普及，不构成财务、法律、投资或安全建议。通过任何平台持有或交易数字资产均存在风险。