改换steam密码和api是必须，还要确认你Steam绑定的邮箱没有被盗，这种情况下改了密码和api还会被到库存的可能性一般很小。不过这年头骗子的技术越来越高，你的担心也不是完全多余的。

确实担心Steam还有可能被盗库存的话，可以先把Steam大号的steam手机令牌解绑，这样账号就会被限制交易15天，同时自己注册一个小号绑定手机令牌，等时间到了转过去（新注册的小号要充钱才能解锁交易功能）。