PECPool 通过更完善的双重身份验证流程、会话控制、钱包确认保护、安全日志和敏感操作防护机制，进一步提升账户安全。
PECPool 对账户安全和会话控制进行了进一步增强，以更好地保护用户账户、钱包信息、API 访问和敏感操作。
最新安全更新重点降低未授权访问风险，同时保持实用且便捷的登录和账户管理体验。
双重身份验证
用户可以启用双重身份验证，为 PECPool 账户增加额外的验证步骤。
以下敏感操作可能要求双重身份验证：
- 手动支付请求
- 向外部钱包地址转账
- 账户安全相关设置修改
- PECPool 识别的其他高风险操作
即使在不是强制要求的情况下，我们也强烈建议启用双重身份验证。
邮箱验证与安全码
某些安全操作可能要求输入发送到注册邮箱地址的验证码。
这有助于确认执行操作的人同时能够访问 PECPool 账户和注册邮箱。
改进会话管理
PECPool 会话控制可帮助用户和支持团队应对可疑或未授权账户活动。
安全措施可能包括：
- 查看当前或近期登录活动
- 结束现有账户会话
- 敏感设置变更后要求重新登录
- 发现可疑活动时实施临时限制
- 记录相关安全与登录信息
钱包地址保护
比特币钱包地址在用于符合条件的支付之前必须完成确认。
创建或修改钱包地址后，系统可能会应用额外安全检查。 这些措施有助于降低账户被入侵后发生未授权支付的风险。
API 安全
PECPool API 集成使用独立的 API Key 和 Secret，并通过 HMAC 对请求进行签名。 如果检测到可疑活动或凭据泄露，可以限制或撤销 API 凭据。
安全日志
PECPool 会记录与账户、会话、登录、钱包和敏感操作相关的活动，用于安全监控、故障排查和防止滥用。
用户安全责任
用户应当：
- 为 PECPool 使用强且唯一的密码
- 保护注册邮箱账户
- 启用双重身份验证
- 绝不向他人提供身份验证码
- 确认前仔细核对钱包地址
- 保护 API Key 和 Secret
- 退出不再使用的设备会话
PECPool 绝不会通过非官方网站或未经请求的私信要求用户提供密码、私钥、助记词或双重身份验证码。
这些改进是 PECPool 持续加强安全账户访问并保护敏感挖矿和支付操作的一部分。
