极度不安全。公共WiFi下登录交易所，账号、密码、2FA验证码甚至交易签名都可能被实时截获，导致资产秒级被盗。这不是理论风险，而是已有大量实证案例的技术现实。
为什么咖啡馆WiFi能偷到你的交易所密码？
公共WiFi通常无加密或仅用弱WPA/WEP，攻击者可用“中间人工具”（如Wireshark+SSLstrip）劫持你设备与交易所服务器之间的全部通信。即使网页显示“HTTPS”，若未严格校验证书或你误点钓鱼链接，明文凭证仍可被提取。
双重验证（2FA）在公共WiFi下还管用吗？
短信2FA（SMS）和基于时间的TOTP（如Google Authenticator）在公共WiFi下均失效：前者因短信可被SS7漏洞拦截；后者虽本地生成，但若你输入时被键盘记录器或屏幕录屏捕获，验证码即刻泄露。硬件密钥（如YubiKey）在此场景下也无意义——登录动作本身已暴露。
交易所自己有没有防护措施？
主流交易所（如Binance、OKX、Bybit）默认启用HTTPS、CSP策略和反自动化检测，但这些仅保护“传输通道”和“服务端逻辑”，无法防御用户终端已被监听或诱导访问钓鱼站。平台不承诺、也无法保障你在非可信网络下的操作安全——这是用户侧责任边界。
“我只看行情不交易，应该没事吧？”
错误。仅登录查看账户余额或持仓，同样需身份认证；会话Cookie一旦被窃取，攻击者可直接复用登录态发起转账。2023年Chainalysis报告指出，约17%的交易所账户盗用事件始于公共网络下的会话劫持，而非密码爆破。
不用公共WiFi，就绝对安全了吗？
不。安全是分层的：优先确保网络可信（家用/蜂窝数据），其次强化终端防护（关闭自动连WiFi、禁用JavaScript临时调试、不存密码于浏览器），最后才依赖平台机制（开启硬件密钥、禁用短信2FA、设置提币白名单）。三者缺一不可，但网络层是最基础且最容易被忽视的一环。
常见问题
连手机热点登录交易所安全吗？
相对安全。手机蜂窝网络（4G/5G）天然隔离于局域网攻击面，未被物理接入前提下，无法实施中间人劫持，是公共场合最稳妥的替代方案。
开了VPN是不是就能随便连咖啡馆WiFi？
不能。普通商业VPN仅加密你到VPN服务器的流量，无法阻止WiFi路由器层面的DNS劫持或ARP欺骗；若VPN配置错误或被恶意替换，反而增加风险。
交易所App比网页版更安全吗？
不一定。安卓/iOS App若未强制证书绑定（Certificate Pinning），仍可能被代理工具解密通信；且部分App存在WebView加载外部页面漏洞，风险不亚于网页。
我只用交易所看K线，不输密码，会不会被黑？
会。只要登录态有效，攻击者即可利用已获取的Cookie或Token执行任意操作；“只看不操作”不改变会话已暴露的事实。
酒店房间的WiFi算公共WiFi吗？
算。酒店WiFi通常为开放或弱密码共享网络，路由设备由第三方管理，缺乏审计，与咖啡馆WiFi同属高风险类别，应同等规避。