币安、欧易账户安全设置清单：两步验证、防钓鱼码、提币白名单怎么设置
注册币安或欧易后，第一笔充值之前应该完成哪些安全设置？本文逐项说明身份验证器两步验证、通行密钥、防钓鱼码、提币白名单、设备与 API 管理的作用和设置顺序，并教你识别假客服、钓鱼网站和陌生空投，以及账户被盗后的处理步骤。
要点速览
- 第一笔充值之前，先开好身份验证器两步验证、防钓鱼码和提币地址白名单。
- 身份验证器比短信验证码更安全，恢复密钥要抄在纸上离线保存。
- 收到可疑的网址、邮件、电话或社交账号，先到币安官方验证或欧易官方渠道验证页面查询。
- 账户疑似被盗时，第一步是在 App 或网页上冻结账户，再修改密码并联系官方客服。
交易所账户一旦被盗，链上转走的资产几乎不可能追回。不过，很多盗号都发生在“安全设置没开全”的账户上。把下面这份清单在第一笔充值之前做完，能防住最常见的几种盗号方式。
清单对币安和欧易都适用，两家的功能名称略有不同，下文会分别注明。
交易所账户安全设置清单一览
| 安全设置 | 能防住什么 | 建议 |
|---|---|---|
| 独立的高强度登录密码 | 其他网站泄露密码后被“撞库”登录 | 必做 |
| 身份验证器两步验证（2FA） | 密码泄露后被直接登录、提币 | 必做 |
| 通行密钥（Passkey） | 在钓鱼网站上输入账号密码 | 推荐 |
| 防钓鱼码 | 冒充官方的诈骗邮件 | 必做 |
| 提币地址白名单 | 账户被盗后资金被转到陌生地址 | 必做 |
| 交易所专用邮箱 | 邮箱被盗后被重置交易所密码 | 推荐 |
| 定期检查登录设备和 API | 陌生设备长期登录、API 被滥用 | 每月一次 |
第一步：设置独立的高强度密码
很多盗号并不是交易所被攻破，而是用户在别的网站用了同一个密码，那个网站泄露后，攻击者拿着同一组邮箱和密码到交易所逐个尝试。
- 交易所密码不要和任何其他网站相同；
- 长度至少 12 位，包含大小写字母、数字和符号；
- 建议用密码管理器生成和保存，不要截图存在相册里。
第二步：开启身份验证器两步验证（2FA），代替短信验证码
短信验证码可能因为 SIM 卡被劫持（攻击者冒充你补办手机卡）而泄露，所以更推荐使用身份验证器 App（如谷歌验证器、币安验证器）作为两步验证方式。它和身份认证（KYC）不是一回事：前者是登录时输入的动态验证码，后者是上传证件核实身份。币安官网下载页提供了“币安验证器”，也可以使用其他常见的验证器 App。
设置时一定要做好一件事：把恢复密钥（或备份码）抄在纸上，离线保存。换手机或手机丢失时，没有恢复密钥就只能走人工申诉，往往需要好几天。
欧易用户可以看这篇繁体中文教程：OKX 身份驗證器設定教學，以及换手机时的 2FA 遺失處理。
第三步：开启通行密钥（Passkey）
通行密钥用手机的指纹或面容来登录，不需要输入密码。它的最大好处是和网站域名绑定：即使你误点进了一个仿冒网站，通行密钥也不会在假网站上生效，能大大降低把密码交给钓鱼网站的风险。
如果通行密钥所在的设备丢失，可以参考 OKX 通行密钥设置与登录失败处理（繁体中文）。
第四步：设置防钓鱼码，一眼识破假邮件
防钓鱼码是你自己设定的一串暗语。设置后，交易所发给你的官方邮件里都会显示这串暗语。收到“账户异常”“需要验证”“领取空投”之类的邮件时，先看有没有你的防钓鱼码，没有就是假邮件。
欧易的详细设置步骤可以参考 OKX 防釣魚碼設定，币安在“安全”设置页面中同样可以找到防钓鱼码选项。
第五步：开启提币地址白名单
开启白名单后，账户只能向你提前添加并确认过的地址提币。即使有人拿到了你的密码和验证码，也无法把资金转到他自己的地址。
- 把常用的钱包地址、另一家交易所的充值地址加入白名单；
- 新增白名单地址时，交易所通常会有一段安全锁定期，这是正常的保护措施；
- 币安的名称是“提现白名单”，欧易的名称是“提币地址白名单”。
欧易白名单的锁定规则可以看 OKX 提幣地址白名單與鎖定期。
第六步：定期检查登录设备、API 和授权
建议每个月花两分钟检查一次：
- 设备管理：查看已登录的设备列表，发现不认识的设备立即删除，并修改密码；
- API 管理：没用过 API 的话，确认列表为空即可；有在用的 API Key，不要开启提币权限，并绑定固定 IP，不用的立即删除；
- 钱包授权：如果用过 Web3 钱包，定期撤销不再使用的代币授权。
如何辨别币安、欧易的官方渠道
两家都提供了官方验证工具，遇到可疑的网址、邮箱、电话或社交账号时，先查再说。
币安官方验证（Binance Verify）：可以查询网址、邮箱地址、手机号、Telegram 或社交媒体账号是否来自币安官方。
欧易官方渠道验证：选择渠道类型并输入渠道信息即可查询。页面免责声明写明，欧易的渠道管理员绝不会私信用户。
最常见的五种交易所骗局
- 假客服：主动私信你的“客服”都要当成骗子。两家官方都明确表示不会通过私聊索要资金、密码或验证码。详见 假客服詐騙手法。
- 搜索广告里的钓鱼网站：仿冒网站会购买“币安官网”“欧易官网”等关键词广告，长得和官网一模一样。始终从书签进入官网。
- 假 App：只从官网下载页或手机自带的应用商店安装，不要安装别人发来的安装包。参考 如何識破假 OKX App。
- P2P 交易诱导场外操作：对方要求你“先放币再付款”“到平台外沟通”“备注写某些字”，都是典型的骗局。所有交易都要在平台流程内完成，详见 P2P 買幣安全檢查清單。
- 陌生空投代币：钱包里突然出现不认识的代币，不要去交易或授权，它往往是引你访问钓鱼网站的诱饵，见 不明代幣毒空投。
交易所账户被盗或疑似被盗，怎么处理
按顺序尽快操作：
- 立即冻结账户：两家的 App 和网页都有“冻结账户”入口，冻结后所有登录和提币都会暂停；
- 修改邮箱密码和交易所密码，并检查邮箱是否被设置了自动转发；
- 联系官方客服，通过官网或 App 内的帮助中心提交工单，不要相信任何私信你的“客服”；
- 保留证据：登录记录、可疑邮件、转账记录全部截图保存；
- 排查设备：检查电脑和手机是否安装了来路不明的软件或浏览器插件。
欧易用户可以对照 OKX 帳戶被盜緊急處理清單 逐项检查。
常见问题
已经开了短信验证，还需要身份验证器吗？ 需要。短信验证码存在 SIM 卡被劫持的风险，身份验证器更安全。可以两者同时开启。
提币白名单会不会让提币变得很麻烦？ 只在添加新地址时多一步确认，之后向白名单地址提币和平时一样。相比它带来的保护，这点麻烦很值得。
交易所会打电话通知我账户异常吗？ 交易所一般不会打电话要求你转账或提供验证码。凡是来电或私信说你账户异常的，都自己登录官网或 App 核实，可疑号码可以到官方验证页面查询。
本文仅供学习参考。币安、欧易的安全功能名称和入口可能随 App 更新调整，请以官网和 App 实时显示为准。