鸥易交易所于4月12日通过官方公告宣布,正式上线基于密码组成图技术的智能防钓鱼安全系统。该系统将密码输入过程抽象为图形点选模式:用户需在随机生成的4x4图形矩阵中,按照预设密码顺序依次点击对应图标,每次提交后矩阵位置与图形样式均重新排列。据官方技术白皮书披露,密码组成图算法采用SHA-256二次哈希与动态混淆码,即使攻击者截获单次点击的屏幕记录,也无法推导出原始密码序列。内测阶段,该系统共拦截99.9%的模拟钓鱼攻击,包括键盘记录器、屏幕录屏、中间人攻击等10种常见手法。目前该功能已对全量用户开放,可在APP和网页端的登录、提币及API授权场景中启用。

此次升级是鸥易交易所2025年度安全架构计划的首个落地项目。据CoinGecko数据,交易所平台币价格在公告发布后3小时内上涨4.2%,但整体波动幅度处于正常区间。行业安全专家指出,密码组成图将传统静态密码转化为动态行为验证,与谷歌Authenticator的TOTP机制形成互补。同类交易所中,Binance此前推出过类似的安全图形验证,但鸥易是首个将密码本身与图形矩阵绑定的方案。交易所技术负责人表示,后续将开发基于密码组成图的生物特征融合模块,预计Q3上线。市场普遍认为,这轮安全升级有助于提升用户资产信任度,为交易所争取更多机构用户铺平道路。