平台大部分资产存放在多重签名冷钱包（离线保存），热钱包只保留必要流动性；每月发布储备金证明（PoR），任何人可用链上数据核验平台偿付能力。
这种结构意味着：即使热钱包遭遇攻击，离线资产也无法被直接划走，用户资产有纵深保护。
钓鱼网站：只从官方入口进入，核对域名拼写；私聊「客服」：官方不会先私聊你，要求转账的「客服」一律警惕；地址错误：新地址先小额测试（链不匹配会丢币）。
记住原则：官方只赚交易手续费，不赚你的「紧急转账费」。
第一道：绑定 2FA 验证器应用（比短信验证码安全得多）；第二道：设置防钓鱼码，官方邮件必带该码；第三道：添加常用提币白名单地址，白名单外地址提币多一层确认；第四道：设备管理，陌生登录设备及时移除。
四道都做完后，账户被盗的门槛会高一个量级——多数盗号案栽在「没开 2FA」或「点开钓鱼链接」。
欧历史上经历过的安全事件（如热钱包被盗）均在应急响应后于链上完成用户资产补偿，未出现用户资产无法追回的情况。
对比行业：头部交易所都经历过攻击，关键看补偿机制与响应速度，欧的记录在业内属靠前水平。