برای افزایش امنیت حساب بیت یونیکس بهتر است چند لایه محافظتی را هم‌زمان فعال کنید: یک Password اختصاصی و قوی بسازید، Google Authenticator را فعال کنید، Anti-Phishing Code تنظیم کنید، از Passkey در صورت دسترسی استفاده کنید، ایمیل متصل به حساب را با 2FA محافظت کنید و فقط از سایت، اپلیکیشن و کانال‌های رسمی Bitunix وارد حساب شوید. Bitunix نیز در مرکز امنیت خود فعال‌کردن Google Authenticator و سایر روش‌های تأیید هویت را برای حفاظت بیشتر از دارایی توصیه می‌کند.

امنیت یک حساب صرافی فقط به Password بستگی ندارد. مهاجم ممکن است رمز عبور را از طریق Phishing، Data Leak، Malware یا Fake Website به دست آورد؛ اما اگر Google Authenticator، Anti-Phishing Code و امنیت Email را درست تنظیم کرده باشید، برای دسترسی یا برداشت دارایی همچنان با چند مانع جداگانه روبه‌رو می‌شود. به همین دلیل بهترین روش افزایش امنیت حساب بیت یونیکس استفاده از چند لایه امنیتی مستقل است، نه اعتماد به یک ابزار واحد.

🚨 اگر حس کردید حسابتان هک شده، چه کار کنید؟

حتی با رعایت نکات امنیتی، ممکن است متوجه ورود مشکوک، تغییر تنظیمات یا تراکنش غیرعادی شوید. در چنین شرایطی سرعت عمل اهمیت زیادی دارد و باید بدانید کدام اقدامات را فوراً انجام دهید.

برای دریافت آموزش‌های امنیتی و نکات مهم محافظت از دارایی، کانال تلگرام ما را دنبال کنید.

🔗 لینک کانال تلگرام

مهم‌ترین تنظیمات امنیت حساب بیت یونیکس

اگر فقط چند دقیقه برای افزایش امنیت Account زمان دارید، این موارد را در اولویت قرار دهید:

اقدام امنیتی	اهمیت	در برابر چه خطری کمک می‌کند؟
Password اختصاصی و قوی	بسیار بالا	Credential Stuffing و Guessing
Google Authenticator	بسیار بالا	سرقت Password
Anti-Phishing Code	بسیار بالا	ایمیل‌های جعلی
امنیت Email	بسیار بالا	Reset حساب و سرقت Verification Code
Passkey	بالا	Phishing و Password Theft
بررسی URL رسمی	بالا	Fake Login Page
بررسی Withdrawal Details	بالا	انتقال اشتباه یا سرقت دارایی
KYC و اطلاعات واقعی	متوسط تا بالا	بازیابی و اثبات مالکیت حساب
نگهداری Backup Key آفلاین	بالا	از دست دادن 2FA
محدودکردن سرمایه روی Exchange	بالا	کاهش Custody Risk

این اقدامات هیچ‌کدام به‌تنهایی امنیت مطلق ایجاد نمی‌کنند؛ اما ترکیب آن‌ها احتمال دسترسی غیرمجاز را به‌شدت کاهش می‌دهد.

۱. Google Authenticator را فعال کنید

مهم‌ترین اقدام بعد از ساخت حساب، فعال‌کردن:

Google Authenticator یا GA

است.

Bitunix در راهنمای رسمی خود Google Authenticator را به‌عنوان راهی برای افزایش امنیت Account و حفاظت بهتر از دارایی‌ها معرفی می‌کند.

Google Authenticator از TOTP استفاده می‌کند.

یعنی یک کد 6 رقمی ایجاد می‌کند که معمولاً هر:

30 ثانیه

تغییر می‌کند.

بنابراین حتی اگر شخصی Password شما را بداند، هنوز برای عبور از Security Verification به Code دوم نیاز دارد.

چگونه Google Authenticator را در Bitunix فعال کنیم؟

در App:

Profile

‌→ Security

→ Google Authenticator

‌→ Link.

سپس Bitunix یک:

QR Code

یا:

16-character Secret Key

در اختیار شما قرار می‌دهد.

آن را در Google Authenticator اضافه و کد 6 رقمی تولیدشده را در Bitunix وارد می‌کنید.

در نسخه Web نیز مسیر اصلی از:

Profile → Security → Google Authenticator

در دسترس است.

چرا GA از SMS امن‌تر است؟

SMS Verification همچنان یک لایه امنیتی مفید است؛ اما شماره موبایل می‌تواند تحت حملاتی مانند:

SIM Swap

قرار بگیرد.

Google Authenticator Code مستقیماً روی Authenticator App تولید می‌شود و برای دریافت آن نیازی به SMS Network ندارید.

به همین دلیل برای امنیت حساب بیت یونیکس بهتر است Email یا Phone تنها Security Method شما نباشند و GA را نیز فعال کنید.

Bitunix نیز برای افزایش Withdrawal Security فعال‌کردن روش‌های بیشتر، به‌ویژه Google Authenticator و Phone Verification را توصیه می‌کند.

Secret Key گوگل اتنتیکیتور را کجا نگه داریم؟

این قسمت بسیار مهم است.

هنگام اتصال GA، Bitunix یک Secret/Backup Key در اختیار شما قرار می‌دهد.

Bitunix توصیه می‌کند این Key را:

امن نگه دارید

و:

هرگز با شخص دیگری Share نکنید.

بهتر است Backup را در مکانی آفلاین نگهداری کنید.

برای مثال:

روی کاغذ

یا یک Backup فیزیکی امن.

قرار دادن Secret Key در:

Telegram Saved Messages

Email Draft

Screenshot Gallery

Cloud Drive بدون حفاظت مناسب

ریسک بیشتری ایجاد می‌کند.

اگر شخص دیگری Secret Key را داشته باشد، می‌تواند همان Codeهایی را تولید کند که Authenticator شما ایجاد می‌کند.

آیا Screenshot گرفتن از QR Code کار خوبی است؟

ترجیحاً نه.

QR Code مربوط به Google Authenticator در عمل Secret Key شما را در خود دارد.

اگر Screenshot آن در:

Google Photos

iCloud

Gallery Backup

یا Malware-accessible Storage

قرار بگیرد، امنیت 2FA کاهش پیدا می‌کند.

برای افزایش امنیت حساب بیت یونیکس بهتر است Backup Key را به‌صورت آفلاین و خصوصی نگه دارید.

۲. یک Password کاملاً اختصاصی بسازید

Password حساب Bitunix نباید با Password موارد زیر یکسان باشد:

Email

Instagram

Telegram

سایر Exchangeها

Forumها

یا Websiteهای دیگر.

یکی از رایج‌ترین حملات:

Credential Stuffing

است.

در این Attack، مهاجم Password لو‌رفته از یک Website دیگر را روی Exchange امتحان می‌کند.

اگر رمزها را Reuse کرده باشید، هک شدن یک سایت کم‌اهمیت می‌تواند Account مالی شما را نیز در خطر قرار دهد.

Password خوب برای Bitunix چه ویژگی‌هایی دارد؟

صفحه Login فعلی Bitunix برای Password ترکیبی از:

حروف بزرگ

حروف کوچک

عدد

و Symbol

را نمایش می‌دهد.

اما از نظر عملی بهتر است Password شما:

طولانی باشد،

قابل حدس نباشد،

در هیچ سایت دیگری استفاده نشده باشد،

شامل اطلاعات شخصی نباشد.

مثلاً استفاده از:

نام + سال تولد

شماره موبایل

اسم شرکت

یا عبارت‌های ساده

امن نیست.

آیا Password Manager بهتر است؟

برای بسیاری از کاربران، Password Manager معتبر گزینه مناسبی است؛ چون می‌تواند Passwordهای:

طولانی

تصادفی

و اختصاصی

تولید کند.

مزیت اصلی این است که مجبور نیستید یک Password ساده را برای چند Account تکرار کنید.

اما Master Password خود Password Manager نیز باید بسیار قوی باشد و در صورت پشتیبانی، 2FA آن را فعال کنید.

۳. Anti-Phishing Code بیت یونیکس را فعال کنید

Anti-Phishing Code یکی از مفیدترین تنظیمات برای مقابله با Fake Email است.

Bitunix توضیح می‌دهد پس از فعال‌سازی Anti-Phishing Code، این Code در Emailهای واقعی ارسال‌شده از سوی Bitunix نمایش داده می‌شود. به این ترتیب می‌توانید Email رسمی را راحت‌تر از Phishing Email تشخیص دهید.

این قابلیت برای امنیت حساب بیت یونیکس اهمیت زیادی دارد؛ زیرا بسیاری از حملات به‌جای هک مستقیم Exchange، خود کاربر را هدف قرار می‌دهند.

Anti-Phishing Code چگونه کار می‌کند؟

فرض کنید Code شخصی شما:

BlueTiger27

باشد.

بعد از فعال‌سازی، Email رسمی Bitunix باید Identifier اختصاصی شما را نشان دهد.

اگر Emailی با عنوان:

Withdrawal Alert

Security Warning

Account Suspended

یا:

Claim Bonus

دریافت کردید اما Code شما داخل آن نبود، باید با احتیاط بیشتری برخورد کنید.

البته وجود Code نیز به این معنی نیست که بدون بررسی URL روی هر Link کلیک کنید؛ Anti-Phishing Code فقط یک لایه اضافه است.

چگونه Anti-Phishing Code را فعال کنیم؟

در App:

Profile

‌→ Security

→ Anti-Phishing Code

‌→ Set up.

Bitunix می‌گوید Code باید ترکیبی از حروف و اعداد باشد و در Guide فعلی بازه 8 تا 20 Character برای آن ذکر شده است.

در Web نیز:

Profile

→ Security

→ Anti-Phishing Code

مسیر اصلی تنظیم آن است.

Code‌ای انتخاب کنید که:

فقط خودتان آن را بدانید،

شبیه Password نباشد،

و در شبکه‌های اجتماعی منتشر نکرده باشید.

آیا Anti-Phishing Code همان Password است؟

خیر.

نباید Password خود را به‌عنوان Anti-Phishing Code وارد کنید.

Anti-Phishing Code برای:

تشخیص Email واقعی

است.

Password برای:

Login

است.

Google Authenticator برای:

Second Factor.

هرکدام باید مستقل باشند.

۴. امنیت Email متصل به Bitunix را جدی بگیرید

یکی از بزرگ‌ترین اشتباه‌ها این است که کاربر Bitunix را با 2FA امن می‌کند اما Email متصل به حساب Password ضعیفی دارد.

Email معمولاً در فرایندهای:

Login Verification

Password Reset

Security Reset

Notification

و Recovery

نقش دارد.

پس اگر Email شما هک شود، مهاجم بخشی از فرایند بازیابی حساب را در اختیار می‌گیرد.

برای Email چه اقداماتی انجام دهیم؟

روی Email خود:

Password اختصاصی

2FA

Recovery Information

و Security Alert

را فعال کنید.

همچنین بهتر است Email مربوط به Exchange را برای Registrationهای عمومی و Websiteهای کم‌اهمیت استفاده نکنید.

برای مثال می‌توانید یک Email اختصاصی برای:

Exchange

Broker

و Financial Accounts

داشته باشید.

این کار Exposure آدرس Email شما را کاهش می‌دهد.

آیا Email و Bitunix باید Password متفاوت داشته باشند؟

حتماً.

اگر هر دو Password یکسان باشند، یک Credential Leak می‌تواند دو لایه امنیتی را هم‌زمان از بین ببرد.

ساختار بهتر:

Bitunix Password → اختصاصی

Email Password → اختصاصی و متفاوت

Password Manager → Master Password جداگانه.

۵. از Passkey در صورت دسترسی استفاده کنید

صفحه Login فعلی Bitunix گزینه:

Verify with Passkey

را در کنار Password Login نمایش می‌دهد.

Passkey می‌تواند امنیت Login را افزایش دهد، زیرا به‌جای تایپ Password سنتی از Credential رمزنگاری‌شده‌ای که به Device یا Secure Account شما مرتبط است استفاده می‌کند.

Passkeyها به‌خصوص در برابر بسیاری از حملات Phishing مزیت دارند؛ زیرا User Secret را مثل Password در Fake Website تایپ نمی‌کنید.

آیا Passkey جای Google Authenticator را می‌گیرد؟

نه لزوماً.

برای امنیت حساب بیت یونیکس بهتر است Passkey را یک لایه یا روش Login امن‌تر بدانید، نه دلیلی برای حذف تمام Security Methodهای دیگر.

حتی با Passkey:

Email Security

GA Backup

Anti-Phishing Code

و Withdrawal Verification

همچنان اهمیت دارند.

آیا Bitunix واقعاً Passkey دارد؟

در صفحه Login فعلی Bitunix گزینه:

Use/Verify with Passkey

به‌صورت مستقیم نمایش داده می‌شود.

بنابراین اگر این Option در Security Settings Account شما در دسترس است، استفاده از آن می‌تواند ارزش بررسی داشته باشد.

Feature Availability ممکن است با Device یا Account Configuration متفاوت باشد.

۶. فقط از Website رسمی Bitunix وارد شوید

یکی از رایج‌ترین حملات:

Fake Login Page

است.

مهاجم یک Website می‌سازد که دقیقاً شبیه Bitunix است.

شما:

Email

Password

و حتی Verification Code

را وارد می‌کنید.

اما اطلاعات مستقیم برای مهاجم ارسال می‌شوند.

Bitunix یک ابزار رسمی با عنوان:

Official Verification

دارد که می‌توانید با آن Website یا Social Media Account را بررسی کنید و ببینید واقعاً متعلق به Bitunix است یا خیر.

Official Verification بیت یونیکس چه کاربردی دارد؟

اگر فردی در:

Telegram

X

Instagram

یا Website

لینکی برای شما فرستاد و ادعا کرد Official Bitunix است، می‌توانید آن Channel یا Link را در Official Verification Portal بررسی کنید.

این ابزار برای کاهش ریسک:

Fake Support

Fake Airdrop

Phishing Login

و Impersonation

کاربرد دارد.

بهترین روش ورود چیست؟

بهتر است:

دامنه رسمی را Bookmark کنید.

از Bookmark وارد شوید.

App را فقط از منبع رسمی یا App Store معتبر نصب کنید.

روی لینک Login داخل Email، Telegram یا Advertisement کلیک نکنید.

حتی اگر Email ظاهر کاملاً حرفه‌ای داشته باشد، آدرس را جداگانه بررسی کنید.

۷. به تبلیغات جستجو برای ورود به حساب اعتماد نکنید

یکی از روش‌های Phishing این است که مهاجم Advertisement بخرد و Fake Exchange Page را بالای Search Results نمایش دهد.

ممکن است User عبارت:

Bitunix Login

را Search کند و اولین نتیجه Sponsored باشد.

بهتر است آدرس رسمی را Bookmark کنید و مستقیماً از آن وارد شوید.

این کار ساده یکی از مؤثرترین راه‌های افزایش امنیت حساب بیت یونیکس است.

۸. هیچ‌وقت Verification Code را برای پشتیبانی ارسال نکنید

Bitunix در راهنمای Withdrawal خود صراحتاً می‌گوید:

Password

SMS Verification Code

و:

Google Authenticator Code

را با هیچ‌کس Share نکنید و Staff رسمی Bitunix این اطلاعات را از شما درخواست نمی‌کند.

بنابراین اگر شخصی در Telegram یا Chat خصوصی گفت:

«برای Unlock حساب Code را بفرستید»

یا:

«GA را برای تأیید هویت ارسال کنید»

این رفتار با روال عادی Support رسمی سازگار نیست.

چه اطلاعاتی را هرگز Share نکنیم؟

Login Password

Google Authenticator Code

Google Authenticator Secret Key

SMS OTP

Email OTP

API Secret

Passkey Credential

Seed Phrase

Private Key.

Support ممکن است برای بررسی پرونده:

UID

TxID

Screenshot

یا مدارک مشخص

درخواست کند؛ اما Credentialهای بالا را نباید تحویل فرد دیگری بدهید.

۹. Withdrawal را با چند مرحله بررسی انجام دهید

امنیت فقط جلوگیری از Login غیرمجاز نیست.

اشتباه خود User نیز می‌تواند باعث از دست رفتن Asset شود.

Blockchain Transfer معمولاً برگشت‌پذیر نیست.

Bitunix در Withdrawal FAQ تأکید می‌کند در صورت ارسال به Address اشتباه، تراکنش On-chain پس از تکمیل قابل Reverse نیست.

قبل از Withdrawal این موارد را بررسی کنید:

Coin

Network

Address

MEMO/Tag

Amount.

برای Address جدید، ارسال Test Amount کوچک می‌تواند Risk را کاهش دهد.

Bitunix نیز برای Withdrawal جدید یا Amount بالا ارسال مقدار آزمایشی را توصیه می‌کند.

چرا Network اشتباه خطرناک است؟

فرض کنید مقصد فقط:

USDT-TRC20

را پشتیبانی می‌کند.

اما شما:

USDT-ERC20

یا Network دیگری انتخاب کنید.

ممکن است Asset به مقصد درست Credit نشود.

این موضوع «هک» نیست، اما از نظر حفاظت دارایی بخشی از امنیت حساب بیت یونیکس محسوب می‌شود.

۱۰. اگر Withdrawal Whitelist در Account شما فعال است، از آن استفاده کنید

Bitunix در Security Guidance خود استفاده از:

Withdrawal Whitelist / Safelist

را به‌عنوان یکی از اقدامات حفاظتی برای محدودکردن برداشت به Addressهای ازپیش‌تأییدشده توصیه کرده است.

اگر این قابلیت در نسخه و Account شما در دسترس باشد، می‌تواند Risk برداشت به Address ناشناس را کاهش دهد.

قبل از اضافه‌کردن Address به Safelist:

Coin

Network

Address

را چند بار بررسی کنید.

یک Address اشتباه در Whitelist نیز می‌تواند خطرناک باشد.

۱۱. Security Level حساب را بالا ببرید

Bitunix Withdrawal Limit را تا حدی به Security Level حساب مرتبط می‌کند.

طبق Withdrawal FAQ فعلی:

Basic Security Level می‌تواند یک Verification Method داشته باشد.

Advanced Security Level از چند Verification Method به‌همراه KYC استفاده می‌کند و Withdrawal Limit بیشتری در اختیار User قرار می‌دهد.

Bitunix برای افزایش Security و Limit پیشنهاد می‌کند روش‌های بیشتری مثل:

Google Authenticator

و:

Phone Verification

را فعال کنید.

بنابراین، فعال‌کردن چند Security Method فقط برای Login نیست؛ در Risk Assessment حساب نیز اهمیت دارد.

آیا KYC امنیت را بیشتر می‌کند؟

KYC جای Password یا 2FA را نمی‌گیرد.

اما Identity Verification می‌تواند هنگام:

Account Recovery

اثبات Ownership

Security Review

و بعضی محدودیت‌های Withdrawal

کاربرد داشته باشد.

Bitunix در Guide فعلی KYC توضیح می‌دهد Identity Verification برای حفاظت Asset و Compliance استفاده می‌شود.

بهترین ساختار:

KYC + Password + GA + Anti-Phishing

است.

نه اینکه فقط KYC انجام دهید و سایر Security Settingها را خاموش نگه دارید.

۱۲. تغییر Password را جدی بگیرید

اگر کوچک‌ترین احتمال می‌دهید Password افشا شده:

آن را سریع تغییر دهید.

Bitunix پس از Change Password:

User را مجبور به Login مجدد می‌کند

و:

Withdrawal را برای 24 ساعت Pause می‌کند.

همچنین بعد از Reset Login Password نیز Withdrawal به مدت 24 ساعت متوقف می‌شود.

این محدودیت ممکن است برای User آزاردهنده به نظر برسد، اما هدف آن کاهش Risk بعد از تغییر Security Credential است.

چه زمانی Password را فوراً تغییر دهیم؟

اگر:

Email مربوط به Data Breach دریافت کردید.

روی Link مشکوک Login کردید.

Malware روی Computer پیدا کردید.

Browser Extension مشکوک نصب کرده بودید.

Login Alert ناشناس دیدید.

Password را در Device عمومی وارد کردید.

یا رمز با سرویس دیگری مشترک بود.

در این شرایط فقط Bitunix Password را تغییر ندهید؛ Email و سایر Accountهای حساس را نیز بررسی کنید.

۱۳. «Stay logged in» را روی Device مشترک فعال نکنید

صفحه Login Bitunix گزینه‌ای برای باقی‌ماندن Login برای مدت مشخص نشان می‌دهد.

روی کامپیوتر شخصی امن شاید این Option برای Convenience مناسب باشد.

اما روی:

کامپیوتر محل کار مشترک

Internet Cafe

سیستم دوست

یا Device عمومی

نباید Login Session را فعال نگه دارید.

بعد از استفاده نیز Logout کنید.

۱۴. Device خود را امن نگه دارید

حتی امن‌ترین Exchange Account نیز روی Device آلوده در خطر است.

Malware می‌تواند:

Clipboard Address را تغییر دهد.

Password را سرقت کند.

Session Cookie را بدزدد.

Screenshot بگیرد.

یا Browser را Manipulate کند.

برای حفاظت بهتر:

OS را Update کنید.

Browser را Update کنید.

Extensionهای غیرضروری را حذف کنید.

Software Cracked نصب نکنید.

Antivirus/Endpoint Protection مناسب داشته باشید.

Screen Lock فعال کنید.

و روی Device Root/Jailbreak شده Account مالی حساس را مدیریت نکنید.

Clipboard Malware چیست؟

یکی از Attackهای خطرناک Crypto:

Clipboard Hijacking

است.

شما Address مقصد را Copy می‌کنید.

Malware آن را با Address مهاجم جایگزین می‌کند.

اگر بدون بررسی Paste کنید و Withdrawal را Confirm کنید، Asset به مقصد اشتباه می‌رود.

به همین دلیل Bitunix نیز توصیه می‌کند Address را قبل از Withdrawal دقیق بررسی کنید.

حداقل:

چند Character اول

و:

چند Character آخر

را بررسی کنید.

برای Amount بالا، بهتر است Address کامل یا QR را با منبع مقصد تطبیق دهید.

۱۵. از Public Wi-Fi برای Account مالی استفاده نکنید

شبکه‌های عمومی:

فرودگاه

کافه

هتل

و مراکز عمومی

کنترل کمتری در اختیار شما قرار می‌دهند.

Bitunix در Security Guidance نیز توصیه می‌کند هنگام مدیریت Crypto Account از Public Wi-Fi دوری کنید.

بهتر است از:

شبکه خانگی قابل اعتماد

یا:

Mobile Data

استفاده کنید.

اگر مجبور به استفاده از Network عمومی هستید، از انجام عملیات حساس مثل:

Password Change

Security Reset

API Creation

یا Large Withdrawal

خودداری کنید.

۱۶. API Key را فقط وقتی واقعاً لازم دارید بسازید

Bitunix در Help Center بخش:

API Management

دارد.

API برای:

Trading Bot

Portfolio Tool

یا سیستم‌های شخصی

کاربرد دارد.

اما API Key یک Credential حساس است.

اگر Bot یا Service دیگری به API شما دسترسی پیدا کند، بسته به Permission می‌تواند فعالیت Account را تحت تأثیر قرار دهد.

چگونه API را امن‌تر کنیم؟

فقط Permission لازم را فعال کنید.

API Secret را Share نکنید.

APIهای قدیمی را حذف کنید.

از سرویس ناشناس استفاده نکنید.

اگر Platform امکان IP Restriction دارد، آن را بررسی کنید.

API Key را داخل Public GitHub Repository قرار ندهید.

یکی از اشتباه‌های رایج Developerها این است که:

API_KEY

API_SECRET

را داخل Source Code Commit می‌کنند.

۱۷. Bonus، Airdrop و Giveaway می‌توانند طعمه Phishing باشند

پیامی مثل:

«50,000 USDT Bonus شما آماده است»

یا:

«اکانت شما Winner شده؛ همین حالا Login کنید»

می‌تواند برای ایجاد احساس فوریت استفاده شود.

اگر Promotion واقعی است:

از Account خودتان وارد Website رسمی شوید.

Task Center

My Rewards

یا Announcement رسمی

را بررسی کنید.

از Link ناشناس Login نکنید.

Anti-Phishing Code نیز در Emailهای رسمی کمک می‌کند Fake Message را سریع‌تر تشخیص دهید.

۱۸. مراقب Fake Support باشید

Scammer ممکن است در:

Telegram

WhatsApp

Instagram

یا Comment Section

خودش را:

Bitunix Support

معرفی کند.

سپس از شما می‌خواهد:

Remote Access بدهید.

Software نصب کنید.

Code ارسال کنید.

یا Crypto به «Verification Wallet» بفرستید.

برای امنیت حساب بیت یونیکس فقط از کانال رسمی Support استفاده کنید و در صورت شک، Official Verification Portal را بررسی کنید.

Support واقعی چه اطلاعاتی نمی‌خواهد؟

Staff رسمی نباید:

Password

SMS Code

Google Authenticator Code

را از شما درخواست کند. Bitunix این موضوع را در Withdrawal Security Guidance نیز صراحتاً یادآوری می‌کند.

همچنین هیچ دلیل منطقی وجود ندارد که برای Unlock شدن حساب، Asset را به Wallet شخصی یک Agent انتقال دهید.

۱۹. اگر گوشی Google Authenticator را گم کردیم چه کنیم؟

‌اگر‌ Backup Key را دارید، می‌توانید GA را روی Device جدید بازیابی کنید.

‌اگر دسترسی Security Method را از دست داده باشید، Bitunix Self-Service Security Reset دارد.

طبق Guide فعلی می‌توان برای مواردی مثل:

Email

Phone

Google Authenticator

فرایند Reset را آغاز کرد.

در بعضی Scenarioها Bitunix:

KYC Document

یا:

Proof of Funding

درخواست می‌کند.

Review دستی در Guide فعلی می‌تواند حدود:

3 تا 5 روز کاری

طول بکشد.

چرا Backup Key مهم است؟

اگر Backup Key ندارید، از دست‌دادن Phone می‌تواند Account Recovery را پیچیده کند.

در مقابل با Backup Key می‌توانید Authenticator را سریع‌تر بازیابی کنید.

بنابراین Backup صحیح فقط Convenience نیست؛ بخشی از امنیت حساب بیت یونیکس است.

⚠️ شاید بزرگ‌ترین تهدید، خود صرافی نباشد!

بسیاری از حملات از طریق لینک‌های جعلی، ایمیل‌های فیشینگ و صفحات ورود تقلبی انجام می‌شوند. تشخیص کانال رسمی و بررسی پیام‌های دریافتی، بخش مهمی از امنیت حساب است.

برای دریافت نکات ضد فیشینگ و آموزش‌های امنیتی بیشتر، همین حالا وارد کانال تلگرام ما شوید.

🔗 لینک کانال تلگرام

۲۰. بعد از تغییر Security Item چرا برداشت متوقف می‌شود؟

Bitunix پس از Modify کردن بعضی Security Itemها:

Withdrawal را برای 24 ساعت Pause می‌کند.

این Rule کمک می‌کند اگر مهاجم Security Settings را تغییر داد، نتواند بلافاصله Asset را خارج کند.

پس اگر GA یا Password را تغییر دادید و Withdrawal موقتاً در دسترس نبود، این وضعیت می‌تواند بخشی از Security Hold عادی باشد.

۲۱. اگر Login مشکوک دیدیم چه کنیم؟

اگر به Unauthorized Access شک دارید:

Password را تغییر دهید.

Email Password را تغییر دهید.

GA را بررسی کنید.

API Keyها را بررسی کنید.

Open Orderها را ببینید.

Withdrawal History را بررسی کنید.

Support رسمی را مطلع کنید.

User Agreement فعلی Bitunix نیز از User می‌خواهد در صورت مشاهده یا ظن منطقی به Unauthorized Access، Bitunix را مطلع کند.

اگر هنوز Session مهاجم فعال است، فقط تغییر یک Setting را کافی ندانید؛ تمام Security Stack را بررسی کنید.

۲۲. دارایی بلندمدت را بی‌دلیل روی صرافی نگه ندارید

Bitunix یک CEX است.

یعنی Private Key کیف پول Custodial صرافی در اختیار مستقیم شما نیست.

برای سرمایه‌ای که برای Trading لازم ندارید، باید Custody Risk را نیز در نظر بگیرید.

برای دارایی بلندمدت، بعضی کاربران Self-Custody Wallet یا Hardware Wallet را انتخاب می‌کنند.

البته Self-Custody Riskهای خودش را دارد:

Seed Phrase

Private Key

Backup

Physical Loss.

پس تصمیم باید آگاهانه باشد.

اصل مهم:

فقط مقدار سرمایه‌ای را در حساب معاملاتی نگه دارید که برای فعالیت همان حساب نیاز دارید.

این کار Impact احتمالی یک Security Incident را محدود می‌کند.

۲۳. Address مقصد را قبل از برداشت دوباره بررسی کنید

Bitunix تأکید می‌کند On-chain Transaction بعد از Confirm شدن قابل برگشت نیست.

برای Amountهای بزرگ:

ابتدا مقدار کمی بفرستید.

رسیدن آن را تأیید کنید.

سپس Amount اصلی را انتقال دهید.

Bitunix نیز برای First-time یا Large Withdrawal ارسال Test Amount را توصیه می‌کند.

این روش چند دقیقه هزینه دارد اما می‌تواند جلوی Loss بسیار بزرگ را بگیرد.

۲۴. MEMO و Tag را فراموش نکنید

بعضی Coinها علاوه بر Address نیاز به:

MEMO

Tag

یا Destination Identifier

دارند.

اگر مقصد آن را لازم دارد و شما وارد نکنید، Asset ممکن است خودکار به Account شما Credit نشود.

قبل از Withdrawal صفحه Deposit مقصد را کامل بخوانید.

۲۵. Browser Extensionهای مشکوک را حذف کنید

بعضی Extensionها Permission بسیار وسیعی دارند و می‌توانند:

Page Content را بخوانند.

Clipboard را ببینند.

یا Login Page را تغییر دهند.

روی Browser مخصوص حساب مالی بهتر است فقط Extensionهای ضروری و معتبر نصب باشند.

اگر تعداد زیادی Extension ناشناس دارید، بهتر است یک Browser Profile جداگانه برای:

Exchange

Bank

Wallet

ایجاد کنید.

۲۶. یک Device جدا برای سرمایه بزرگ می‌تواند مفید باشد

برای Capital زیاد، بعضی کاربران یک Device تمیز و اختصاصی برای:

Exchange

Wallet

Banking

استفاده می‌کنند.

روی این Device:

Game

Crack

Torrent

Software ناشناس

و Extensionهای اضافی

نصب نمی‌کنند.

این روش سطح Attack Surface را کاهش می‌دهد.

برای سرمایه کوچک الزامی نیست، اما مفهوم پشت آن مهم است:

هرچه Device شما برای کارهای پرریسک بیشتری استفاده شود، احتمال Malware Exposure افزایش پیدا می‌کند.

۲۷. QR Login را نیز با دقت استفاده کنید

صفحه Login فعلی Bitunix امکان Login با Scan QR از App را نیز نمایش می‌دهد.

این روش می‌تواند Convenience خوبی داشته باشد.

اما فقط QR صفحه‌ای را Scan کنید که خودتان روی Domain رسمی Bitunix باز کرده‌اید.

QR Code ناشناس در:

Telegram

PDF

Website دیگر

یا پیام خصوصی

را برای Login یا Authorize کردن Account Scan نکنید.

۲۸. Security Alertها را نادیده نگیرید

اگر Email یا Notification مربوط به:

Login جدید

Password Change

Security Setting Change

Withdrawal

یا Verification Request

دریافت کردید و آن Operation را خودتان انجام نداده‌اید، موضوع را فوری بررسی کنید.

اشتباه رایج:

«بعداً نگاه می‌کنم.»

در Security Incident، چند دقیقه ممکن است اهمیت داشته باشد.

۲۹. اطلاعات بازیابی حساب را به‌روز نگه دارید

Email و Phone متصل به Account باید در اختیار خودتان باشند.

اگر شماره‌ای را دیگر استفاده نمی‌کنید یا Email دسترسی‌پذیر نیست، Security Risk افزایش پیدا می‌کند.

Bitunix Self-Service Reset برای Email، Phone و GA دارد، اما در بعضی موارد Recovery نیازمند Verification و Review است.

بهتر است قبل از اینکه دسترسی کاملاً از بین برود، اطلاعات را به‌روزرسانی کنید.

۳۰. از Account مشترک استفاده نکنید

Password و Account را بین:

دوست

همکار

خانواده

یا تیم

Share نکنید.

اگر چند نفر به Credential یک Account دسترسی داشته باشند:

تشخیص Login مشکوک سخت‌تر می‌شود.

2FA ممکن است Share شود.

Responsibility نامشخص می‌شود.

و Risk نشت Credential افزایش پیدا می‌کند.

برای Team Use بهتر است از ساختارهای رسمی User/Sub-account در صورت مناسب بودن استفاده شود، نه اشتراک Login اصلی.

آیا KYC به‌تنهایی حساب را امن می‌کند؟

خیر.

KYC برای:

Identity Verification

Compliance

و Account Recovery

مفید است.

اما اگر Password شما:

12345678

باشد یا GA فعال نباشد، KYC جلوی Login مهاجم را نمی‌گیرد.

Bitunix نیز بعد از KYC همچنان فعال‌کردن 2FA و Security Settingهای بیشتر را توصیه می‌کند.

آیا Google Authenticator به‌تنهایی کافی است؟

نه.

فرض کنید GA فعال دارید اما:

Secret Key در Gallery ذخیره شده.

Email هک شده.

و Fake Website را باز کرده‌اید.

Security همچنان مشکل دارد.

امنیت مناسب یک Layered Model است:

Password

• Email Security
• GA
• Anti-Phishing
• Passkey
• Secure Device
• Safe Withdrawal.

بهترین ترکیب امنیتی برای Bitunix چیست؟

برای اکثر کاربران:

سطح پایه

Password قوی

Google Authenticator

Email 2FA.

سطح بهتر

موارد بالا +

Anti-Phishing Code

Passkey

Phone Verification

Official Verification Awareness.

سطح پیشرفته

موارد بالا +

Separate Financial Email

Dedicated Browser/Profile

API Restrictions

Withdrawal Safelist در صورت دسترسی

Capital Segmentation

Hardware Wallet برای سرمایه بلندمدت.

جدول تهدید و راه‌حل

تهدید	اقدام پیشنهادی
Password Leak	Password اختصاصی + GA
Fake Email	Anti-Phishing Code
Fake Website	Bookmark + Official Verification
SIM Swap	GA/Passkey
Malware	Device Security
Clipboard Hijack	بررسی Address
Fake Support	Official Channel
سرقت API	Permission محدود و حذف API قدیمی
گم‌شدن گوشی	Offline Backup Key
Withdrawal اشتباه	Test Transfer
Account Recovery سخت	اطلاعات واقعی + KYC
Exchange Custody Risk	نگهداری فقط Trading Capital

اگر فکر می‌کنیم حساب هک شده چه کار کنیم؟

اولویت را روی محدودکردن Damage بگذارید.

مرحله ۱

Password Bitunix را تغییر دهید.

مرحله ۲

Password Email را تغییر دهید.

مرحله ۳

Authenticator و Security Settingها را بررسی کنید.

مرحله ۴

API Keyهای ناشناس را Disable/Delete کنید.

مرحله ۵

Withdrawal History را بررسی کنید.

مرحله ۶

Open Positionها و Orders را بررسی کنید.

مرحله ۷

از مسیر رسمی با Support تماس بگیرید.

Bitunix User Agreement نیز از User می‌خواهد Unauthorized Access یا Security Incident مشکوک را سریعاً گزارش کند.

آیا باید حساب را فوراً Logout کنیم؟

اگر Device مشکوک است، بله؛ اما فقط Logout کافی نیست.

اگر Password سرقت شده باشد، مهاجم می‌تواند دوباره Login کند.

بنابراین:

Logout

• Password Change
• Email Security Review

+ 2FA Review

را با هم انجام دهید.

آیا تغییر Password فوراً برداشت را می‌بندد؟

Bitunix بعد از تغییر Login Password، Withdrawal را به مدت 24 ساعت Pause می‌کند.

همین Rule برای Reset Password نیز در Guide فعلی ذکر شده است.

این Security Hold در زمان Incident می‌تواند یک مزیت باشد؛ چون خروج فوری Asset را سخت‌تر می‌کند.

آیا فعال کردن چند روش Verification بهتر است؟

بله.

Withdrawal FAQ فعلی Bitunix Security Level را براساس تعداد Security Verificationهای فعال نیز ارزیابی می‌کند و برای سطح بالاتر، استفاده از چند روش همراه KYC را ذکر می‌کند.

بهترین حالت این است که یک Single Point of Failure نداشته باشید.

مثلاً:

فقط SMS

یا:

فقط Email

برای Account مالی کافی نیست.

آیا Phone Verification را فعال کنیم؟

اگر Phone Number امن و تحت کنترل شماست، می‌تواند یک Layer اضافی باشد.

اما GA را به دلیل Phone Verification حذف نکنید.

ترکیب:

Email + Phone + Google Authenticator

ساختار قوی‌تری از فقط یک مورد ایجاد می‌کند.

Bitunix نیز در Withdrawal Security Recommendation فعال‌کردن Google Authenticator و Phone Verification را پیشنهاد می‌کند.

امنیت حساب بیت یونیکس روی گوشی بهتر است یا کامپیوتر؟

هیچ‌کدام ذاتاً همیشه امن‌تر نیستند.

Device امن مهم‌تر از نوع Device است.

یک Smartphone:

Update شده،

بدون Root،

Screen Lock قوی،

و App رسمی

می‌تواند امن باشد.

یک Computer:

آلوده به Crack

Extension ناشناس

و Malware

می‌تواند بسیار ناامن باشد.

در مقابل یک PC تمیز و اختصاصی نیز می‌تواند گزینه بسیار مناسبی باشد.

آیا VPN امنیت Account را افزایش می‌دهد؟

VPN می‌تواند در بعضی Network Scenarioها Privacy ایجاد کند، اما نباید آن را جایگزین:

2FA

Password

Anti-Phishing

یا Device Security

بدانید.

همچنین استفاده از ابزارهای تغییر Location نباید برای دورزدن Geographic Restrictions یا Eligibility Rules پلتفرم انجام شود.

از نظر امنیت Account، Stable و Trusted Network مهم‌تر از تغییر مداوم Location است.

آیا Public Computer برای Bitunix مناسب است؟

خیر.

روی Public Computer احتمال وجود:

Keylogger

Malware

Browser Session Theft

یا Saved Credential

را نمی‌توانید به‌خوبی کنترل کنید.

اگر مجبور شدید برای مشاهده ساده Account وارد شوید، عملیات حساس انجام ندهید و در پایان Logout کنید؛ اما برای:

Withdrawal

Security Reset

API Creation

یا Password Change

از Device شخصی امن استفاده کنید.

چک‌لیست ۱۰ دقیقه‌ای امنیت حساب

اگر همین حالا می‌خواهید امنیت حساب بیت یونیکس را بهتر کنید:

1. Password را بررسی کنید؛ اگر Reuse شده، عوضش کنید.
2. Google Authenticator را فعال کنید.
3. Backup Key را آفلاین ذخیره کنید.
4. Anti-Phishing Code بسازید.
5. Email Account را با 2FA امن کنید.
6. Passkey را در صورت دسترسی بررسی کنید.
7. Website رسمی را Bookmark کنید.
8. APIهای قدیمی را حذف کنید.
9. Withdrawal History را مرور کنید.
10. سرمایه‌ای که برای Trading نیاز ندارید مدیریت کنید.

همین اقدامات بخش بزرگی از Attack Surface رایج را کاهش می‌دهند.

چک‌لیست قبل از هر برداشت

قبل از Confirm:

Coin درست است؟

Network درست است؟

Address درست است؟

MEMO/Tag لازم است؟

Amount درست است؟

Clipboard Address تغییر نکرده؟

Test Amount قبلاً رسیده؟

Security Verification را خودتان Initiate کرده‌اید؟

اگر Verification Code ناخواسته دریافت کردید، آن را وارد یا Share نکنید.

چک‌لیست تشخیص Email فیشینگ

قبل از کلیک:

Anti-Phishing Code شما وجود دارد؟

Sender Domain درست است؟

Email فوریت غیرطبیعی ایجاد می‌کند؟

می‌گوید Account تا چند دقیقه دیگر بسته می‌شود؟

Password یا Code می‌خواهد؟

Link به Domain رسمی می‌رود؟

اگر شک دارید، Email را ببندید و Bitunix را از Bookmark رسمی باز کنید.

رایج‌ترین اشتباه‌های امنیتی کاربران Bitunix

۱. استفاده از Password تکراری

Credential Leak یک Website دیگر می‌تواند Exchange Account را نیز در خطر قرار دهد.

۲. فعال نکردن GA

Password تنها Barrier باقی می‌ماند.

۳. ذخیره Secret Key در Screenshot

Cloud Backup می‌تواند Secret را Exposure دهد.

۴. بازکردن لینک Login از Telegram

Fake Websiteها می‌توانند Credential را سرقت کنند.

۵. ارسال GA Code برای Fake Support

Bitunix Staff رسمی نباید Verification Code شما را درخواست کند.

۶. بی‌توجهی به Anti-Phishing Code

یک ابزار ساده اما مؤثر برای تشخیص Email جعلی را از دست می‌دهید.

۷. Withdrawal بدون Test

یک Address یا Network اشتباه می‌تواند Loss دائمی ایجاد کند.

۸. استفاده از Device آلوده

2FA نیز همیشه در برابر Malware پیشرفته کافی نیست.

۹. نگهداری تمام سرمایه در Exchange

Impact هر Incident را بزرگ‌تر می‌کند.

۱۰. نادیده گرفتن Security Alert

واکنش دیرهنگام می‌تواند Damage را افزایش دهد.

آیا Bitunix سیستم بازیابی Security دارد؟

بله.

اگر Email، Phone یا Google Authenticator دیگر در دسترس نباشند، Bitunix یک Security Authentication Failure Reset Process ارائه می‌کند.

این Process می‌تواند چند Security Item را هم‌زمان Reset کند.

در بعضی حالات لازم است:

KYC Qualification

یا:

Funding Source Proof

ارسال کنید.

Bitunix در Guide فعلی برای Review دستی بازه 3 تا 5 روز کاری را اعلام کرده است.

چرا Recovery را از قبل آماده کنیم؟

Security فقط جلوگیری از هک نیست.

اگر خودتان:

Phone را گم کنید،

Authenticator پاک شود،

Email بسته شود،

یا Backup نداشته باشید،

ممکن است دسترسی‌تان سخت شود.

پس Recovery Plan بخش مهم امنیت حساب بیت یونیکس است.

قبل از Incident بدانید:

Backup Key کجاست؟

Email Recovery چگونه است؟

Phone فعال است؟

KYC Information دقیق است؟

Support رسمی را از کجا پیدا می‌کنید؟

آیا اثبات ذخایر باعث امنیت Account می‌شود؟

Proof of Reserves بیشتر به بحث:

Platform Reserves

و Custody Transparency

مربوط است.

این موضوع با Account Security متفاوت است.

PoR نمی‌تواند جلوی:

Phishing

Password Theft

یا GA Leak

را بگیرد.

بنابراین باید:

Platform Risk

و:

Personal Account Security

را دو موضوع جدا ببینید.

امنیت Account و امنیت Trading چه تفاوتی دارند؟

ممکن است حساب شما از نظر Cybersecurity بسیار امن باشد اما به دلیل:

Leverage بالا

Position Size بزرگ

یا Stop نداشتن

سرمایه از دست بدهید.

این Loss امنیتی نیست؛ Trading Risk است.

برعکس اگر Market Position خوبی داشته باشید اما Credential شما سرقت شود، مشکل Cybersecurity دارید.

برای مدیریت سرمایه هر دو موضوع باید جداگانه کنترل شوند.

بهترین ترتیب افزایش امنیت حساب بیت یونیکس

اگر از صفر شروع می‌کنید:

Password اختصاصی

‌→ امن‌کردن Email

→‌ Google Authenticator

‌→ Backup Key آفلاین

→‌ Anti-Phishing Code

‌→‌ Passkey در صورت دسترسی

‌‌‌→ Phone Verification

‌→ KYC و Recovery Readiness

→ API Review

→ Withdrawal Safety

→‌‌ Device Security

این ترتیب یک ساختار چندلایه ایجاد می‌کند.

جمع‌بندی؛ چگونه امنیت حساب بیت یونیکس را افزایش دهیم؟

برای افزایش امنیت حساب بیت یونیکس نباید فقط به Password اعتماد کنید. بهترین ساختار استفاده هم‌زمان از چند لایه مستقل است. مهم‌ترین اقدام پس از Registration، فعال‌کردن Google Authenticator است. Bitunix در Guide رسمی خود GA را برای افزایش امنیت Account توصیه می‌کند و در زمان اتصال، QR Code یا Secret Key در اختیار User قرار می‌دهد. Codeهای GA هر 30 ثانیه تغییر می‌کنند.

Secret Key یا Backup Key را باید آفلاین و در محل امن ذخیره کنید. اگر Phone را از دست بدهید، این Key می‌تواند Recovery را بسیار ساده‌تر کند. Bitunix نیز تأکید می‌کند Secret Key نباید با فرد دیگری Share شود.

مرحله بعدی برای امنیت حساب بیت یونیکس فعال‌کردن Anti-Phishing Code است. پس از تنظیم این Code، Bitunix آن را در Emailهای واقعی خود نمایش می‌دهد و User می‌تواند پیام‌های رسمی را راحت‌تر از Phishing Email تشخیص دهد.

Password نیز باید کاملاً اختصاصی باشد. از رمز Bitunix در هیچ Account دیگری استفاده نکنید و Password ایمیل متصل به Exchange را نیز متفاوت انتخاب کنید. Email خود را با 2FA محافظت کنید؛ زیرا Email در Reset و Verification Account نقش مهمی دارد.

صفحه Login فعلی Bitunix از Passkey نیز پشتیبانی می‌کند. اگر این قابلیت برای Account و Device شما در دسترس است، استفاده از Passkey می‌تواند Login را در برابر بعضی حملات Password/Phishing مقاوم‌تر کند.

برای مقابله با Fake Website و Fake Social Account، Bitunix ابزار Official Verification دارد. می‌توانید Website یا Social Media Profile مشکوک را در آن بررسی کنید.

هیچ‌گاه:

Password

SMS Code

Google Authenticator Code

Secret Key

Seed Phrase

یا Private Key

را برای شخصی که خود را Support معرفی می‌کند ارسال نکنید. Bitunix در Security Guidance خود می‌گوید Staff رسمی Password، SMS Verification Code یا Google Authenticator Code را از User درخواست نمی‌کند.

در بخش Withdrawal نیز Address و Network را قبل از Confirm چند بار بررسی کنید. Blockchain Transfer بعد از تکمیل معمولاً قابل Reverse نیست. Bitunix برای First-time یا Large Withdrawal نیز ارسال Test Amount کوچک را پیشنهاد می‌کند.

اگر Password یا Security Item را تغییر دهید، Bitunix برای حفاظت از Funds برداشت را تا 24 ساعت متوقف می‌کند. این Rule برای Password Change، Password Reset و برخی Security Item Resetها در Guideهای فعلی ذکر شده است.

در نهایت، بهترین مدل امنیت حساب بیت یونیکس چنین است:

Password قوی + Email امن + Google Authenticator + Backup آفلاین + Anti-Phishing Code + Passkey + Withdrawal Verification + Device امن

هیچ ابزار واحدی امنیت صددرصدی ایجاد نمی‌کند؛ اما این ترکیب احتمال موفقیت حملات رایج را بسیار کمتر می‌کند.

🔥 اگر فرد دیگری وارد حساب شما شود، اولین کارتان چیست؟

در چنین شرایطی نباید وقت را برای حدس‌زدن علت مشکل از دست بدهید. اقدامات فوری برای متوقف‌کردن فعالیت مشکوک و محافظت از دارایی را از قبل بشناسید.

آموزش‌های امنیتی و نکات مهم بازار را رایگان در کانال تلگرام ما دنبال کنید.

🔗 لینک کانال تلگرام

سوالات متداول

چگونه امنیت حساب بیت یونیکس را افزایش دهیم؟

Password اختصاصی، Google Authenticator، Anti-Phishing Code، Email 2FA و Passkey را در صورت دسترسی فعال کنید و فقط از Website/App رسمی Bitunix وارد شوید.

آیا Google Authenticator برای Bitunix ضروری است؟

اجباری بودن آن به Account و Operation بستگی دارد، اما Bitunix فعال‌کردن GA را برای حفاظت بیشتر از Account توصیه می‌کند.

چگونه Google Authenticator را در Bitunix فعال کنیم؟

در App از Profile وارد Security شوید، Google Authenticator را انتخاب و QR Code یا Secret Key را در Authenticator اضافه کنید؛ سپس کد 6 رقمی را وارد کنید.

کد Google Authenticator هر چند وقت تغییر می‌کند؟

طبق Guide فعلی Bitunix، کد TOTP هر 30 ثانیه منقضی و Code جدید ایجاد می‌شود.

Backup Key گوگل اتنتیکیتور را کجا نگه داریم؟

بهتر است آفلاین و در محل خصوصی نگهداری شود. Bitunix نیز تأکید می‌کند Secret/Backup Key را Share نکنید.

Anti-Phishing Code بیت یونیکس چیست؟

یک Code شخصی است که پس از فعال‌سازی در Emailهای واقعی Bitunix نمایش داده می‌شود و به تشخیص Phishing Email کمک می‌کند.

Anti-Phishing Code را از کجا فعال کنیم؟

از Profile → Security → Anti-Phishing Code می‌توانید آن را تنظیم کنید.

آیا Bitunix Passkey دارد؟

بله، صفحه Login فعلی Bitunix گزینه Verify with Passkey را نمایش می‌دهد.

Passkey بهتر است یا Password؟

Passkey می‌تواند در برابر بعضی حملات Phishing مزیت امنیتی داشته باشد؛ اما بهتر است سایر روش‌های امنیتی مثل GA و Email Protection نیز فعال بمانند.

آیا Support Bitunix کد GA را می‌خواهد؟

خیر. Bitunix اعلام می‌کند Staff رسمی Password، SMS Code یا Google Authenticator Code را درخواست نمی‌کند.

چگونه سایت رسمی Bitunix را تشخیص دهیم؟

Bitunix ابزار Official Verification دارد که Website و Social Media Accountها را برای اصالت بررسی می‌کند.

اگر Password را تغییر دهیم چه می‌شود؟

Bitunix بعد از Change Login Password User را Logout می‌کند و Withdrawal را برای 24 ساعت Pause می‌کند.

اگر Password را Reset کنیم برداشت بسته می‌شود؟

بله. Guide فعلی Reset Password نیز 24 ساعت توقف Withdrawal را ذکر می‌کند.

اگر Google Authenticator را گم کنیم چه کنیم؟

از Backup Key استفاده کنید یا Security Authentication Reset Bitunix را انجام دهید. در برخی پرونده‌ها KYC یا Proof of Funds درخواست می‌شود.

Security Reset چقدر طول می‌کشد؟

برای مواردی که نیاز به Review دستی و مدارک دارند، Bitunix در Guide فعلی حدود 3 تا 5 روز کاری ذکر کرده است.

آیا KYC امنیت حساب را افزایش می‌دهد؟

KYC جای 2FA را نمی‌گیرد، اما در Identity Verification، Recovery و بعضی Security/Withdrawal Processها اهمیت دارد.

آیا می‌توان فقط با SMS حساب را امن کرد؟

بهتر است نه. ترکیب Email، Phone و Google Authenticator ساختار قوی‌تری ایجاد می‌کند و Bitunix نیز فعال‌کردن چند Security Method را توصیه می‌کند.

آیا Bitunix Withdrawal Whitelist دارد؟

Bitunix در Security Guidance خود استفاده از Withdrawal Whitelist/Safelist را توصیه می‌کند. اگر این قابلیت در Account شما در دسترس است، می‌تواند Withdrawal را به Addressهای تأییدشده محدود کند.

آیا باید قبل از برداشت Test Transfer بفرستیم؟

برای Address جدید یا Amount بالا، بله؛ Bitunix نیز ارسال مقدار کوچک آزمایشی را توصیه می‌کند.

اگر Address اشتباه وارد کنیم Bitunix پول را برمی‌گرداند؟

اگر Transaction On-chain تکمیل شود، Blockchain Transfer معمولاً قابل برگشت نیست و Bitunix نمی‌تواند آن را Reverse کند.

آیا Public Wi-Fi برای ورود به Bitunix امن است؟

بهتر است از Network عمومی برای عملیات مالی حساس استفاده نکنید. Security Guidance Bitunix نیز اجتناب از Public Wi-Fi را توصیه می‌کند.

آیا API Key خطرناک است؟

اگر API Secret افشا شود یا Permission بیش‌ازحد داشته باشد، Risk ایجاد می‌کند. فقط Permissionهای لازم را فعال و APIهای بلااستفاده را حذف کنید.

اگر به هک حساب شک کنیم چه کنیم؟

Password Bitunix و Email را تغییر دهید، GA و APIها را بررسی کنید، Withdrawal History را ببینید و سریعاً از Support رسمی کمک بگیرید. User Agreement نیز گزارش Unauthorized Access را از User می‌خواهد.

آیا امنیت حساب Bitunix صددرصد قابل تضمین است؟

خیر. هیچ سیستم آنلاین امنیت مطلق ندارد. هدف استفاده از چند لایه مستقل برای کاهش احتمال نفوذ و محدودکردن خسارت احتمالی است.

مهم‌ترین تنظیم امنیتی Bitunix چیست؟

بعد از Password اختصاصی، Google Authenticator یکی از مهم‌ترین لایه‌هاست. بهتر است آن را همراه Anti-Phishing Code، Email 2FA و Passkey در صورت دسترسی استفاده کنید.

بهترین ترکیب امنیتی برای Bitunix چیست؟

Password اختصاصی + Email امن + Google Authenticator + Backup Key آفلاین + Anti-Phishing Code + Passkey + بررسی دقیق Withdrawal و استفاده از Device امن.

مقالات جدید و کاربردی؛

دلایل رایج ضرر کاربران در بیت یونیکس؛ ۱۲ اشتباه مهم معامله‌گران

آموزش مدیریت نشست‌های فعال حساب در بیت یونیکس

آیا بیت یونیکس حساب دمو دارد؟ آموزش Demo Trading در Bitunix