撤销不需要的 Token 授权

将链上加密资产存储在企业级托管解决方案上

招聘远程团队要进行额外的尽职调查

配置专用于加密交易的计算机

信任浏览器而非网站

为所有登录实施 2FA