币安、欧易账户安全怎么设置？2026 新手必开 2FA、防钓鱼码与提币白名单

简短回答： 交易所账户安全设置的核心是四件事——用身份验证器或通行密钥替代短信作为 2FA、设置防钓鱼码、开启提币白名单、定期清理登录设备和 API。这四项在币安和欧易都能在「账户安全/安全中心」里完成，花 15 分钟设置好，就能挡住绝大多数常见的盗号手法。

下面按「为什么要开 → 怎么开 → 注意事项」的顺序，逐项讲清楚交易所账户安全设置，并附上手机丢失、疑似被盗时的处理步骤。

使用前提： 币安和欧易的服务对象不包括中国大陆居民，部分国家和地区也无法使用；请先确认居住地法律允许你开户。

交易所账户为什么容易被盗？

大多数交易所账户被盗，不是交易所被黑，而是用户这一端的密码、邮箱、手机号或设备出了问题。交易所账户本质上是一个托管账户：资产由平台保管，谁能登录并通过验证，谁就能下单和提币。常见的被盗路径包括：

• 在钓鱼网站输入了账号密码和验证码；
• 邮箱密码泄露、且邮箱没有开 2FA；
• 手机号被他人冒名补办 SIM 卡，短信验证码被截获；
• 安装了仿冒 App 或恶意浏览器插件；
• 把 API Key 交给了所谓的「带单老师」或来路不明的量化工具。

所以交易所账户安全设置要做的，是让「只知道密码」远远不够，并让异常操作有足够多的拦截点。

第一步：交易所密码和注册邮箱怎么设置才安全？

账户安全的地基是一个独立的强密码和一个开了 2FA 的注册邮箱，动交易所设置之前先检查这两样：

1. 交易所登录密码：使用不与其他网站重复的长密码，建议用密码管理器生成和保存。
2. 注册邮箱：邮箱是找回账户和接收提币确认的通道。邮箱本身也要开启 2FA，并检查是否有陌生的自动转发规则。

如果还没有注册账户，可以先看 币安注册教程 或 欧易 OKX 注册教程，注册时就把这些基础做好。

第二步：交易所 2FA 选短信还是谷歌验证器？

2FA 首选身份验证器 App 或通行密钥，短信验证码只适合作备用。2FA（双重验证）是交易所账户安全设置里最关键的一项，常见验证方式对比如下：

验证方式	安全性	主要风险	建议
短信验证码	较低	SIM 卡被冒名补办、短信被拦截	仅作备用
邮箱验证码	中等	邮箱被盗即失效	必须同时保护好邮箱
身份验证器 App（TOTP）	较高	换机未备份会丢失	推荐作为主要 2FA
通行密钥（Passkey）	高	依赖设备与系统账户安全	推荐，可与验证器并用
硬件安全密钥	高	需要额外购买、需妥善保管	资产较多的用户可考虑

怎么看这张图： 这是币安「账户安全」页（登录后截图，已隐去邮箱和手机号）。顶部「安全检查」用对勾标出已完成的项目：截图中的账户已开启双重验证（2FA）、身份认证和防钓鱼码，「提现白名单」还没有打勾。下面的「双重验证(2FA)」区块依次是通行密钥（生物识别）、身份验证器App、邮箱、手机号码和登录密码，右侧显示每项的状态和「管理」按钮。截图里通行密钥是「启用」、身份验证器 App 是「关闭」——建议至少再绑定一个身份验证器作为备用验证方式。

怎么看这张图： 这是欧易「安全中心」页（登录后截图，已隐去手机号）。顶部会给出安全评分，截图为 4/5，并提示「再完成 1 项安全设置」；点「提升安全性」可以看到还差哪一项。「验证方式」里列出通行密钥（标注「推荐」）、身份验证 App 和手机验证，右侧分别是「管理」「更换」按钮。

币安、欧易怎么绑定谷歌验证器？

1. 在手机上安装身份验证器 App，例如 Google Authenticator 或 Microsoft Authenticator（从系统官方应用商店下载）。
2. 登录交易所，进入「账户安全/安全中心」，找到「身份验证器」或「谷歌验证」。
3. 用验证器扫描页面上的二维码，同时把页面显示的那串密钥抄写在纸上，离线保存。
4. 输入验证器生成的 6 位数字完成绑定。

注意： 那串 2FA 密钥（或恢复码）等于第二把钥匙。不要截图存在相册、不要发到聊天软件、不要存进云笔记。任何「客服」向你索要它，都是诈骗。

交易所通行密钥（Passkey）怎么开启？

币安和欧易目前都支持通行密钥登录。它基于设备上的生物识别或锁屏密码，不需要输入密码，而且通行密钥与真实网站域名绑定，钓鱼网站无法骗取，这是它相比传统密码的最大优势。开启方法一般在「安全中心 → 通行密钥」里添加当前设备。建议至少在两台你本人控制的设备上添加，避免一台设备丢失后无法登录。

修改或重置 2FA 后多久能提币？

币安重置 2FA 后最多 48 小时内不能提现，欧易重置手机、邮箱或身份验证应用后 24 小时内不能提币和 C2C 卖币。这是两家写在帮助中心里的保护机制，开 2FA 之前就应该知道，下面两张图是原文出处：

怎么看这张图： 这是币安帮助中心「无法访问币安账户时如何重置双重身份验证」（更新于 2026-06-09），正文第二段红字写明：重置 2FA 设备后，提现、C2C 出售、站内转账和支付服务将被禁用最多 48 小时。

怎么看这张图： 这是欧易帮助中心「手机/邮箱/身份验证应用无法使用怎么办？」（更新于 2026 年 8 月 25 日），绿色竖线标出的第一段写明：安全设置重置后 24 小时内无法提币和 C2C 卖币。

所以，有付款或转账安排的那几天，不要动 2FA；换手机时优先用验证器自带的迁移功能，交易所端什么都不用改，也就不会触发限制。两家重置流程的完整步骤、入口对比和更换验证器的限制，见 谷歌验证器丢了或换手机怎么办。

第三步：防钓鱼码是什么，怎么设置？

防钓鱼码（Anti-Phishing Code）是你自定义的一串字符，开启后交易所发给你的官方邮件里都会带上它，用来分辨真假邮件。

怎么看这张图： 币安「账户安全」页往下是高级设置（登录后截图，已隐去防钓鱼码和登录记录）。「防钓鱼码」右侧显示已设置，按钮是「更改」；同一区块还有「App授权」「双重身份验证策略」和「提现保护」。下面的「账户活动」里，「我的设备」可以查看和移除已登录的设备，黄色的「禁用账户」是发现账户异常时紧急冻结账户的入口。

设置步骤大致为：安全中心 → 防钓鱼码 → 输入自定义字符 → 完成安全验证。

使用要点：

• 选一串只有你知道、与账户信息无关的字符，不要用生日或用户名；
• 收到声称来自交易所的邮件，先看防钓鱼码，没有或不对就不要点任何链接；
• 防钓鱼码只验证邮件，不验证短信、电话或社交软件消息。冒充客服的电话和私信仍需要你自己判断，常见手法可参考 常见币圈骗局识别。

防钓鱼码管不到的电话和私信，怎么核实？

电话、短信、Telegram 私信不会带防钓鱼码，这时用两家的官方验证页查询对方的号码、网址或账号：

怎么看这张图： 币安官方验证页（Binance Verify）顶部有一条「URL verification: https://www.binance.com」，先确认你自己打开的就是官网。查询框左侧选类型（截图中为「网页」），右侧输入网址、邮箱地址、手机号、Telegram 或社交媒体账号后点「查询」。提示框写明它只是辅助核验工具，并强调币安官方绝不会通过私聊索要任何资金或代币。

怎么看这张图： 欧易官方渠道验证页的「渠道」下拉框选择类型（截图中为 Phone），「渠道信息」选区号后输入来电号码，点「去验证」。下方免责声明写明欧易渠道管理员绝不会私信你，也不会索要个人、财务、账户信息或要求你转移资产。

核实的顺序很重要：先挂断或停止回复，再自己打开官网或 App 去查，而不是用对方发来的链接去「验证」。对方要求报验证码、装远程控制软件、把币转到「安全账户」，无论查询结果如何，都按诈骗处理。

第四步：提币白名单有什么用，怎么开？

提币白名单（地址管理/地址簿白名单）开启后，只能向你事先登记过的地址提币。即使有人登录了你的账户，也很难把资产直接转到他自己的地址。

怎么看这张图： 欧易「安全中心」往下是邮箱验证、登录密码和「高级安全设置」（登录后截图，已隐去邮箱）。高级设置里有「提币安全」（标注「最新」）、「防钓鱼码」「交易权限」和「紧急联系人」。截图中的账户还没设置防钓鱼码（按钮显示「设置」），开户后建议第一时间补上。

提币白名单怎么设置？

1. 在「地址管理」中添加你常用的提币地址，并注明用途（例如「自己的 TRC20 钱包」）。
2. 开启「白名单模式」或「仅允许向白名单地址提币」。
3. 之后新增地址都需要完成安全验证。

添加白名单地址要注意什么？

• 添加地址时务必确认币种和网络一致，不同网络的地址不能混用，详见 转 USDT 选哪个网络；
• 只登记你自己控制的地址，不要把别人发来的「收款地址」长期存进白名单；
• 部分平台对新添加的地址或刚修改过的白名单设有等待期，时长看平台提示。

关于提币时的地址校验，可以继续阅读 从交易所提币到钱包。

第五步：登录设备、API Key 要怎么管理？

最后要定期清理登录设备、删掉不用的 API Key，并按平台提示开启资金密码和登录提醒。

定期检查登录设备

在「设备管理」里查看所有登录过的设备，删除不认识或已经不用的设备。换手机、卖旧手机前，先在交易所里移除旧设备并退出登录。

API Key 怎么设置才安全？

如果你没有用量化工具，就不要创建 API Key。确实需要时：

• 只给「读取」或「交易」权限，不要开启提币权限；
• 绑定 IP 白名单；
• 不再使用时立即删除。

资金密码和登录提醒

部分平台在 C2C 交易、资金划转等场景会要求额外的资金密码或安全验证，建议按平台提示开启。另外可以开启登录提醒，有新设备登录时会收到通知。

新手应该先开哪几项？按资产规模来定

所有人都应该开 2FA 和防钓鱼码；资产越多，越值得把白名单、通行密钥和硬件密钥都加上：

你的情况	至少要做到	建议再加上
刚注册、还没充值	强密码 + 邮箱 2FA + 身份验证器 + 防钓鱼码	提币白名单（充值前开好）
经常小额买卖、偶尔提币	以上 + 提币白名单	通行密钥（两台设备）
资产较多或长期持有	以上全部 + 设备与 API 定期清理	硬件安全密钥；长期不动的部分考虑转到自己掌控的钱包，见 从交易所提币到钱包
使用量化工具	以上 + API 只开读取/交易权限、绑定 IP	为量化单独开子账户，限定资金规模

交易所安全设置的常见错误

常见错误	风险	正确做法
2FA 密钥截图存在相册或云盘	相册、云盘被盗等于 2FA 失效	抄在纸上离线保存
只开了短信验证	SIM 卡被冒名补办后验证码被截获	改用身份验证器或通行密钥
注册邮箱没开两步验证	邮箱被盗后可以改密码、收提币确认	邮箱同样开两步验证，检查转发规则
白名单里存了别人发来的地址	地址被替换或本身就是骗局	只存自己控制的地址，添加前用 地址校验工具 核对
换手机先清旧机再迁移	验证码全丢，只能走重置流程、提币受限	先迁移、确认新手机能用，再清旧机
把 API Key 给「带单老师」	对方可以替你下单，开了提币权限更危险	不给他人 API；必须给时不开提币权限
用对方发来的链接「核实客服身份」	链接本身就是钓鱼站	自己手动打开官网验证页查询

交易所账户安全设置自查清单

设置完成后，对照下面九项逐一检查，全部打勾就基本到位了：

• 登录密码是唯一的强密码，保存在密码管理器中
• 注册邮箱已开启 2FA，没有陌生的转发规则
• 已绑定身份验证器 App，密钥已离线备份
• 已添加通行密钥（至少两台本人设备）
• 已设置防钓鱼码，并知道去哪里核对
• 已开启提币白名单，只包含自己的地址
• 设备列表中没有陌生设备
• 没有不需要的 API Key；如有，未开启提币权限
• App 来自官网或官方应用商店，参考 如何下载正版币安、欧易 App

手机丢了或交易所账户被盗怎么办？

手机丢了先挂失 SIM 卡、移除设备授权；怀疑被盗则立即冻结账户并联系官方客服。

交易所绑定的手机丢了怎么办？

1. 尽快联系电信运营商挂失 SIM 卡，防止短信验证码被利用。
2. 用其他设备登录交易所，移除丢失手机的设备授权和通行密钥。
3. 如果身份验证器在丢失的手机上且有备份密钥，在新设备上恢复；没有备份就走官方的安全项重置流程，具体步骤见 谷歌验证器丢了或换手机怎么办。

怀疑交易所账户被盗怎么办？

1. 立即在 App 或网页上使用「冻结账户/禁用账户」功能（两家都在安全中心提供类似入口）。注意欧易帮助中心提示，自主冻结账号后将无法重置安全验证项，冻结后的解冻和恢复要按官方客服的指引进行。
2. 通过官网内的在线客服入口联系客服，不要使用搜索结果或社交媒体里的「客服电话」。
3. 修改邮箱密码、交易所密码，重新绑定 2FA，检查白名单和 API 是否被改动。

注意： 修改密码、2FA 或邮箱后，交易所通常会在一段时间内限制提币，这是保护机制，不是故障。

小结

交易所账户安全设置不复杂：身份验证器或通行密钥代替短信、防钓鱼码识别假邮件、提币白名单兜底、定期清理设备与 API。这几项在币安和欧易的安全中心都能完成，建议注册后第一时间设置，并每隔几个月按自查清单复查一次。如果你还在选择平台，可以参考 币安和欧易哪个好 里关于安全功能的对比。

风险提示： 加密资产价格波动大，可能损失全部本金。本文仅为安全设置的通用说明，不构成投资建议；各平台功能与界面可能调整，请以官方页面为准。