锁定你的 Shuffle 账户：双因素认证、防钓鱼代码、提款白名单。

双重身份验证 (2FA)

启用后，您需要在登录时输入双重验证代码，并在确认提款时再次输入。代码提示会在输入用户名和密码之后显示。

1. 前往账户设置。选择安全选项。
2. 在双重身份验证下，点击启用。
3. 打开 Google Authenticator、Authy 或您选择的 TOTP 应用程序。点击 + 图标添加新账户。
4. 扫描 Shuffle 屏幕上显示的二维码,或者如果您的应用不支持扫描,请输入手动密钥。
5. 输入应用程序生成的六位数字代码以确认设置。
6. 将备份代码保存在离线位置。这些代码可以在您丢失手机时帮助您恢复访问权限。

防钓鱼代码

网络钓鱼攻击通常涉及伪造的电子邮件，这些邮件看起来与官方赌场通信完全相同，但链接到恶意网站。Shuffle 通过自定义防网络钓鱼代码来应对这一问题：您可以在安全设置中设置一个短词或短语，每封合法的 Shuffle 电子邮件都会在顶部显示此代码。

如果您收到声称来自 Shuffle 的电子邮件，但没有显示您的防钓鱼代码，那就是假的。删除它，不要点击任何链接。

设置方式：账户设置、安全、防钓鱼代码。选择一个容易记住但难以猜测的代码。保存后几分钟内，该代码将开始出现在所有 Shuffle 邮件中。

提币地址白名单

提款白名单意味着您可以在账户设置中预先批准特定的钱包地址。启用后,Shuffle 只会处理发往这些地址的提款。即使攻击者拥有您的登录凭据和2FA代码,向任何其他地址发起的请求都将被拦截。

对于大多数玩家来说，这意味着添加您经常使用的一两个钱包地址。地址可以在账户设置的安全选项中进行管理。添加新地址会触发向您注册邮箱发送确认邮件，并在地址生效前设置时间延迟（Shuffle 使用此延迟为您提供一个时间窗口，以便在添加操作未经授权时取消）。

白名单是三种安全工具中最强大的,因为它限制了账户完全被盗用时的损失。即使其他一切都失守,资金也只能转入您预先批准的地址。

密码和电子邮件安全卫生

三种 Shuffle 原生安全工具在配合良好的基本安全习惯时效果最佳：使用仅在 Shuffle 使用的唯一密码（密码管理器可轻松实现），为账户设置专用电子邮件地址，并避免在共享或公共设备上登录。

Shuffle 的官方域名是 shuffle.com。支持邮箱可通过在线聊天访问，收银台中显示的充值地址会随每次新充值请求而变化，这是加密钱包的标准做法。如果您收到要求直接发送加密货币的邮件，或要求通过非 shuffle.com 域名的链接登录，请将其视为钓鱼企图。

2025年10月数据泄露事件后：背景

2025年10月，Shuffle的第三方客户关系管理系统供应商Fast Track遭到入侵，导致当时大多数Shuffle用户的个人数据泄露，包括姓名、电子邮箱、地址、电话号码和交易记录。密码、登录凭证和玩家资金未在此次泄露事件中受到影响。

对当前玩家的实际建议:如果您在2025年底之前注册,您的个人信息可能已经泄露。风险载体是利用这些数据进行针对性钓鱼攻击。防钓鱼邮件代码和2FA的组合可以显著降低这一风险。Shuffle在披露数据泄露后立即建议启用2FA。如果您还没有启用,请立即启用。