本文以「帳戶裝置與登入工作階段審計：發現異常時先做什麼」為題，整理可重做的查證與操作流程，屬於一般教育資訊，不構成投資、稅務、法律或個人化安全建議。加密資產的價格、流動性、託管、KYC 與提領條件會變動，任何行動前都應回到官方頁面確認。
先界定場景與風險
帳戶安全不只取決於密碼。登入工作階段、受信任裝置、API 金鑰、提領地址與第三方應用都可能保留存取能力。發現陌生裝置或通知時，應先透過書籤開啟官方平台，撤銷工作階段與金鑰，修改密碼並啟用強驗證，再檢查資金與支援工單。不要在可疑聊天中提供驗證碼。
收到異地登入提醒時，先不要在提醒電郵裡點擊按鈕。用自己保存的書籤進入平台，列出裝置、工作階段、API 與提領地址，再按優先順序撤銷權限。
開始前準備資料
準備帳戶安全頁、註冊電郵與備用驗證裝置，透過書籤登入而非點擊提醒電郵。匯出或截圖裝置名稱、登入時間/IP、API 金鑰權限、提領白名單與第三方授權，但遮住電郵與金鑰內容。
- 列出登入裝置、活動工作階段、API 權限、提領白名單與第三方授權。
- 優先撤銷交易與提領權限，再檢查電郵、手機與復原管道。
- 為事件保存時間線、電郵、通知與 txid，方便平台或執法機關核對。
按順序完成操作
- 先查看活動工作階段與裝置，標記陌生地點、瀏覽器與最近登入時間，立即登出不認識的工作階段。
- 刪除不再使用的 API 金鑰，尤其是帶交易或提領權限的金鑰，並保存刪除時間。
- 檢查電郵轉寄規則、手機、二次驗證與復原碼是否被改動，再修改唯一的新密碼。
- 最後核對提領紀錄、訂單與鏈上 txid；按時間線記錄異常通知，提交官方工單。
用核對表停下來確認
| 項目 | 應確認 | 停止訊號 |
|---|---|---|
| 工作階段 | 裝置、時間、IP、地點 | 陌生裝置仍在線 |
| API | 讀取/交易/提領權限 | 舊金鑰未過期 |
| 復原 | 電郵、手機、復原碼 | 轉寄規則被改 |
| 資金 | 訂單、提領、txid | 只看目前餘額 |
常見誤區與修正
改密碼不會自動撤銷 API 金鑰或所有工作階段；刪除應用程式也不會刪除電郵轉寄規則。IP 地區異常可能來自行動網路，但仍應結合裝置、時間與資金紀錄判斷。
遇到異常先保全
疑似被接管時先中斷可疑裝置、撤銷交易與提領權限，隨後從乾淨裝置修改電郵與平台密碼並重設二次驗證。保存原始電郵、IP、訂單與 txid，不要回覆攻擊者或把驗證碼轉發給「調查員」。
留下可重做的紀錄
最後用三行復盤：哪個官方來源支持結論、哪個條件仍未知、下次由誰在何時重新核對。來源頁面應保存標題與查閱時間；鏈上資料應保存網路、區塊高度、交易雜湊與查詢網址。若文章中使用地區或平台例子，明確標示它只是示例，不代表所有讀者都可使用。