京东小金库防盗主要靠几个关键点：首先输验证码或者刷脸才能用钱，手机要是换了还得重新认证。每次花钱前系统会自动查有没有陌生设备登录，要是发现异常就临时冻结账户。每月最多花几千块，超过就得本人再确认。比如买贵东西得先点“确认收款”，连提现都有限制。

为啥这么设计呢？因为现在盗刷主要靠套别人手机号和密码，验证码和刷脸能拦住90%的普通骗子。设备锁这个功能前年拦截了2.3亿次可疑操作，比去年涨了40%。交易限额让盗刷金额平均降了70%，比如每月5000上限的话，最多只能转走这点钱。人脸识别准确率有99.8%，比指纹识别高5个百分点。系统还能实时盯账户，发现异常秒封号，前年靠这招冻结了180万可疑账户。