安全设置

API key 最大的风险不是被盗，是权限比业务需要的多。BiabaEdge 拆解只读/交易/提现三档权限拆分、IP 白名单绑定、90 天轮换周期、泄露排查动作、Postman 自测流程，让每一把 key 都限死在最小可用面。

白名单不是把提现变麻烦，是把攻击面从任意地址缩到预先允许。BiabaEdge 拆解 24 小时冷静期、撞库场景、地址标签管理、批量导入策略，把白名单从可开可不开的选项变成必备默认配置。

换手机前 5 分钟做的准备决定后面 5 天顺不顺。BiabaEdge 从 Google Authenticator 迁移码、YubiKey 硬件密钥注册、备份密钥保管到丢失恢复流程，把 2FA 换机的每个断点都拆开写清楚。