资产储备证明也就是行业常说的PoR，是筛选交易所的第一道硬门槛，也是辨别平台会不会挪用用户资金最直观的手段。正规平台会定期公开经过第三方机构核验的储备报告，平台链上钱包资产要能够1比1覆盖全部用户负债，主流币种BTC、ETH、USDT的储备情况尤其需要重点留意，部分平台只公布整体数据，刻意掩盖单个币种储备不足的问题。需要注意储备证明只是某一个时间节点的资产快照，只代表报告出具那一刻的兑付能力，不能完全规避后续经营风险，不能单凭一份报告就判定平台永久安全。同时冷钱包存储比例也很关键，将绝大多数用户资产存放于离线冷钱包，仅少量资金放在热钱包用于日常提现流转，能够大幅降低黑客盗币带来的资产损失风险，多重签名权限管控、资产和平台自有资金相互隔离，也是不可忽视的技术细节。
监管资质不能简单看平台宣传的各类MSB贴纸牌照，很多这类牌照仅属于注册备案，并不具备实质性监管约束力。真正具备保护效力的，是主流地区权威金融监管机构下发的加密资产专项牌照，用户需要核实牌照对应的运营实体，分清品牌名称和实际运营公司，不少交易所会用一张海外牌照包装多个业务主体，实际开展交易业务的公司并不在牌照监管范围内。除此之外可以复盘平台过往安全记录，查看历史上是否发生过大规模盗币、用户资产无故冻结事件，发生安全事故之后，平台有没有主动赔付用户损失，而不是推诿甩锅。新手实操层面可以先用小额资金完整走一遍充值、交易、提币全流程，如果出现提现无故拖延、客服长期失联、设置多重障碍阻止出金，就要及时撤离，不要继续投入大额资金。
账户侧的安全设置，是用户自己可以把控的重要环节，就算交易所底层安全能力再强，账户防护缺位依旧会遭遇资产被盗。注册之后优先开启谷歌二次验证，尽量避开短信验证码登录，短信验证容易遭遇SIM卡劫持攻击，同时设置提币地址白名单，关闭陌生设备免验证提现权限，拒绝点击社群内陌生人发送的链接与安装包。币圈里大量仿冒交易所钓鱼网站，域名和官方平台高度相似，很多用户就是点错链接泄露账号密码，造成资产被盗。另外不建议把大量资产长期托管在交易所，交易所本质是交易中介，短期交易使用尚可，长期持币最优方案是把资产转移到自己掌控私钥的硬件钱包，从根源上规避平台经营倒闭、风控冻结带来的全部风险。
