交易所账户安全设置清单：谷歌验证器（2FA）、通行密钥、防钓鱼码、提币白名单，币安欧易被盗前必做的 10 件事

交易所账户被盗，几乎都不是因为平台被攻破，而是用户自己的某个环节被突破：密码在别的网站泄露、点进了钓鱼网站、把验证码告诉了「客服」、手机装了木马。好消息是，交易所已经提供了一整套安全工具，花 20 分钟设置好，就能挡住绝大多数攻击。

每一项设置都在币安、欧易官方帮助中心核对过（2026 年 10 月），截图来自币安帮助中心公开页面。

一、身份验证器（谷歌验证器 / 2FA）

身份验证器每 30 秒生成一个 6 位动态码，登录、提币、修改设置时都需要输入。它比短信验证安全得多：

• 短信可能因为 SIM 卡被盗换（别人冒充你补办手机卡）而被截获；
• 验证器的动态码只在你的手机上计算，不经过运营商。

欧易的提币规则也体现了这一点：同时绑定了手机、邮箱和身份验证器的用户，提币时要验证身份验证器和邮箱，不能只用短信。

设置要点：

1. 只从 App Store 或 Google Play 下载 Google Authenticator 等正规验证器。网上所谓的「谷歌验证器网页版」「在线版」「APK 下载」不要碰；
2. 在交易所安全中心选择绑定身份验证器，扫描二维码；
3. 把页面显示的密钥抄在纸上保存，换手机、手机丢失时靠它恢复；
4. 输入动态码完成绑定。

二、通行密钥（Passkey）

通行密钥用手机或电脑的指纹、面容或设备密码来验证身份，没有可以被骗走的验证码，即使你误入钓鱼网站，对方也拿不到能用的凭证。

两家都已支持通行密钥：

• 币安：提现、开启白名单等操作可以用通行密钥或双重验证完成；
• 欧易：绑定通行密钥后，提币 10,000 USDT 及以下可以用通行密钥 + 手机或验证器；超过 10,000 USDT 需要通行密钥 + 双重验证。

建议同时保留身份验证器作为备用。

三、防钓鱼码

防钓鱼码是你自己设定的一串字符。设置后，交易所发给你的所有官方邮件都会带上它。收到自称来自交易所、却没有防钓鱼码的邮件，就是假的。

• 币安：在安全设置中开启防钓鱼码；
• 欧易：在个人中心的安全中心中设置防钓鱼码（App 中位于个人资料与设置下的安全设置）。

币安还公布了官方邮件地址白名单，可以和防钓鱼码一起使用：

图 1：币安帮助中心《谨防冒用币安官方人员的网络/电话诈骗》中的防钓鱼码提示（黄框）和官方邮件地址白名单（绿框），所有地址都在 binance.com 域名下（截图于 2026-10-28）

四、提币地址白名单

开启后，账户只能提币到你预先添加的地址。即使账户被盗，对方也无法把币转到自己的地址。

币安的相关设置（【设置】→【提现】）：

• 提现白名单：开启后仅支持提现至白名单地址，最多可添加 200 个地址；
• 白名单地址安全限制：新加入白名单的地址，在你设定的时间内禁止提现。即使黑客在你的白名单里加了新地址，这段时间也足够你发现并冻结账户；
• 快捷提币：向白名单地址小额提币时可以免双重验证。追求安全的话可以不开。

注意：修改或关闭提现白名单后，币安的提现功能可能暂停 24、48 或 72 小时。

五、密码与邮箱

• 交易所密码只用在交易所，不要和任何其他网站共用。很多盗号来自其他网站的数据泄露；
• 用 12 位以上的随机密码，交给可信的密码管理器保存；
• 交易所绑定的邮箱也要开启双重验证。邮箱被盗等于找回密码的通道被盗；
• 定期检查邮箱是否被设置了陌生的转发规则。

六、登录设备、API 与第三方授权

• 在安全中心查看登录设备和登录记录，删除不认识的设备；
• 不用的 API Key 全部删除；需要保留的，关闭提币权限、绑定 IP；
• 欧易的安全中心还有第三方授权管理，检查是否授权过不认识的应用。

七、手机和电脑本身

• App 只从官方渠道下载，见如何下载官方 App；
• 不安装来路不明的软件，尤其是「破解版」聊天软件、远程控制软件；
• 欧易提醒过：通过搜索引擎下载的假 Telegram 等聊天软件可能携带木马，篡改你复制的交易所地址。所以每次提币都要核对地址首尾。

八、记住这几条「官方不会做的事」

币安帮助中心明确写道：

• 币安平台的官方客服不会通过电话联系用户，在线客服是唯一的联系渠道；
• 任何平台及公安机关不会以「账户涉及洗钱」为由主动联系你，索要密码或验证码、让你下载屏幕共享软件、让你提币或转账到「安全账户」。

遇到这些情况，直接挂断、删除，然后自己打开官方 App 联系客服核实。更多假客服的识别方法见识别仿冒网站与假客服。

改完设置为什么不能提币？

这是保护措施，不是故障：

• 欧易：重置密码、邮箱、手机号、身份验证器或通行密钥后，24 小时内无法卖币和提币；
• 币安：修改或关闭提现白名单后，提现可能暂停 24、48 或 72 小时。

所以安全设置最好在账户里还没有大额资产时一次做完。

安全清单（逐项打勾）

• 交易所密码独立、12 位以上，存在密码管理器里
• 绑定身份验证器，密钥已抄在纸上备份
• 绑定通行密钥
• 设置防钓鱼码，并记住它
• 绑定的邮箱也开启了双重验证
• 开启提币地址白名单（币安可加开白名单地址安全限制）
• 删除不认识的登录设备、不用的 API 和第三方授权
• App 从官方渠道下载，手机没有来路不明的软件
• 记住：官方客服不会打电话，不会要验证码

万一账户已经被盗

1. 立即通过官方 App 或官网的在线客服申请冻结账户；
2. 在另一台干净的设备上修改交易所密码、邮箱密码、身份验证器；
3. 检查并删除陌生的登录设备、API、白名单地址；
4. 保存好登录记录、提币记录、聊天记录等证据，必要时报警；
5. 不要相信任何「付费帮你找回」的人，那是二次诈骗。

资料来源

• 币安帮助中心：谨防冒用币安官方人员的网络/电话诈骗（官方邮件白名单、无电话客服）
• 币安帮助中心：如何管理币安账户的提现设置（提现白名单与安全限制）
• 欧易帮助中心：如何提币？（Web端）（提币安全验证规则）
• 欧易帮助中心：How do I sell crypto on OKX P2P trading?（重置安全信息后 24 小时限制）

本文截图于 2026 年 10 月 28 日取自币安帮助中心公开页面。