短訊二步驗證仍然遠勝完全沒有第二重驗證，所以若現時只有短訊，不需要因為擔心而暫時關掉它。不過從風險結構上看，短訊是三種方式中最弱的一種，因為它的安全性建基於電話號碼一定在你手上，而這個前提可以因為補領電話卡或轉台流程被冒用而失效，過程中你的密碼完全沒有外洩。建議的過渡做法是：先在主要平台與電郵加設驗證器應用，確認可以正常使用並妥善保存平台提供的備用碼，再考慮把短訊從驗證方式中移除，避免它同時成為一條可繞過的後門。若持倉規模較大或會定期進行大額交收，值得再進一步使用實體安全鑰匙，因為它會核對網站來源，能夠攔下連驗證器應用也擋不住的釣魚網站。另外提醒一點，轉用驗證器應用之前要先想好換機時的處理方式，否則容易由一個風險換成另一個麻煩。

可疑訊號通常出現得比損失更早，關鍵是知道要看甚麼。較常見的包括：手機在沒有明顯原因下完全失去訊號，而同一位置其他人正常；收到自己沒有觸發過的登入通知、密碼重設郵件或驗證碼；電郵內出現不是你設定的自動轉寄或篩選規則；平台顯示有陌生的裝置或工作階段仍然有效；以及帳戶內出現不明的提幣地址被新增。發現這些情況時，處理次序比速度更重要：先用另一部可信的裝置登入電郵並確認它未被接管，再登出所有工作階段、更換密碼、重設二步驗證，然後才逐一檢查交易平台。若資產在自託管錢包，而你懷疑裝置本身有問題，應優先把資產轉往一個在乾淨裝置上新建、從未簽署過任何授權的地址。過程中要提防二次詐騙，因為在你尋求協助的時候，往往正是假冒客服與所謂追回服務最活躍的時候。

帳戶保安解決的是登入與提幣被冒用的風險，但大額交易還牽涉另外兩類問題，兩者不能互相取代。第一類是交收對手風險，即你面對的是否一個可以核實背景、有實體辦公室、可以直接接觸交易員的服務商，還是一個只在通訊軟件內出現的帳號；第二類是紀錄風險，即整筆交易在銀行與鏈上有沒有留下清晰、前後對得上的痕跡，這在日後回答銀行查詢或整理資料時影響很大。實務上可以把三件事一併準備：帳戶層面做好驗證方式與白名單設定；交易層面在正式交收前逐字核對收款帳戶與錢包地址，並在必要時先做小額測試轉賬；紀錄層面保留報價、對話、轉賬證明與交易哈希。若對交收流程或到帳時間有疑問，直接聯絡交易員確認，會比在群組內詢問陌生人可靠得多。