幣安、歐易賬戶安全怎麼設定？2026 新手必開 2FA、防釣魚碼與提幣白名單

簡短回答： 交易所賬戶安全設定的核心是四件事——用身份驗證器或通行金鑰替代簡訊作為 2FA、設定防釣魚碼、開啟提幣白名單、定期清理登入裝置和 API。這四項在幣安和歐易都能在「賬戶安全/安全中心」裡完成，花 15 分鐘設定好，就能擋住絕大多數常見的盜號手法。

下面按「為什麼要開 → 怎麼開 → 注意事項」的順序，逐項講清楚交易所賬戶安全設定，並附上手機丟失、疑似被盜時的處理步驟。

使用前提： 幣安和歐易的服務物件不包括中國大陸居民，部分國家和地區也無法使用；請先確認居住地法律允許你開戶。

交易所賬戶為什麼容易被盜？

大多數交易所賬戶被盜，不是交易所被黑，而是使用者這一端的密碼、郵箱、手機號或裝置出了問題。交易所賬戶本質上是一個託管賬戶：資產由平臺保管，誰能登入並通過驗證，誰就能下單和提幣。常見的被盜路徑包括：

• 在釣魚網站輸入了賬號密碼和驗證碼；
• 郵箱密碼洩露、且郵箱沒有開 2FA；
• 手機號被他人冒名補辦 SIM 卡，簡訊驗證碼被截獲；
• 安裝了仿冒 App 或惡意瀏覽器外掛；
• 把 API Key 交給了所謂的「帶單老師」或來路不明的量化工具。

所以交易所賬戶安全設定要做的，是讓「只知道密碼」遠遠不夠，並讓異常操作有足夠多的攔截點。

第一步：交易所密碼和註冊郵箱怎麼設定才安全？

賬戶安全的地基是一個獨立的強密碼和一個開了 2FA 的註冊郵箱，動交易所設定之前先檢查這兩樣：

1. 交易所登入密碼：使用不與其他網站重複的長密碼，建議用密碼管理器生成和儲存。
2. 註冊郵箱：郵箱是找回賬戶和接收提幣確認的通道。郵箱本身也要開啟 2FA，並檢查是否有陌生的自動轉發規則。

如果還沒有註冊賬戶，可以先看 幣安註冊教程 或 歐易 OKX 註冊教程，註冊時就把這些基礎做好。

第二步：交易所 2FA 選簡訊還是谷歌驗證器？

2FA 首選身份驗證器 App 或通行金鑰，簡訊驗證碼只適合作備用。2FA（雙重驗證）是交易所賬戶安全設定裡最關鍵的一項，常見驗證方式對比如下：

驗證方式	安全性	主要風險	建議
簡訊驗證碼	較低	SIM 卡被冒名補辦、簡訊被攔截	僅作備用
郵箱驗證碼	中等	郵箱被盜即失效	必須同時保護好郵箱
身份驗證器 App（TOTP）	較高	換機未備份會丟失	推薦作為主要 2FA
通行金鑰（Passkey）	高	依賴裝置與系統賬戶安全	推薦，可與驗證器並用
硬體安全金鑰	高	需要額外購買、需妥善保管	資產較多的使用者可考慮

怎麼看這張圖： 這是幣安「賬戶安全」頁（登入後截圖，已隱去郵箱和手機號）。頂部「安全檢查」用對勾標出已完成的專案：截圖中的賬戶已開啟雙重驗證（2FA）、身份認證和防釣魚碼，「提現白名單」還沒有打勾。下面的「雙重驗證(2FA)」區塊依次是通行金鑰（生物識別）、身份驗證器App、郵箱、手機號碼和登入密碼，右側顯示每項的狀態和「管理」按鈕。截圖裡通行金鑰是「啟用」、身份驗證器 App 是「關閉」——建議至少再繫結一個身份驗證器作為備用驗證方式。

怎麼看這張圖： 這是歐易「安全中心」頁（登入後截圖，已隱去手機號）。頂部會給出安全評分，截圖為 4/5，並提示「再完成 1 項安全設定」；點「提升安全性」可以看到還差哪一項。「驗證方式」裡列出通行金鑰（標註「推薦」）、身份驗證 App 和手機驗證，右側分別是「管理」「更換」按鈕。

幣安、歐易怎麼繫結谷歌驗證器？

1. 在手機上安裝身份驗證器 App，例如 Google Authenticator 或 Microsoft Authenticator（從系統官方應用商店下載）。
2. 登入交易所，進入「賬戶安全/安全中心」，找到「身份驗證器」或「谷歌驗證」。
3. 用驗證器掃描頁面上的二維碼，同時把頁面顯示的那串金鑰抄寫在紙上，離線儲存。
4. 輸入驗證器生成的 6 位數字完成繫結。

注意： 那串 2FA 金鑰（或恢復碼）等於第二把鑰匙。不要截圖存在相簿、不要發到聊天軟體、不要存進雲筆記。任何「客服」向你索要它，都是詐騙。

交易所通行金鑰（Passkey）怎麼開啟？

幣安和歐易目前都支援通行金鑰登入。它基於裝置上的生物識別或鎖屏密碼，不需要輸入密碼，而且通行金鑰與真實網站域名繫結，釣魚網站無法騙取，這是它相比傳統密碼的最大優勢。開啟方法一般在「安全中心 → 通行金鑰」裡添加當前裝置。建議至少在兩臺你本人控制的裝置上新增，避免一臺裝置丟失後無法登入。

修改或重置 2FA 後多久能提幣？

幣安重置 2FA 後最多 48 小時內不能提現，歐易重置手機、郵箱或身份驗證應用後 24 小時內不能提幣和 C2C 賣幣。這是兩家寫在幫助中心裡的保護機制，開 2FA 之前就應該知道，下面兩張圖是原文出處：

怎麼看這張圖： 這是幣安幫助中心「無法訪問幣安賬戶時如何重置雙重身份驗證」（更新於 2026-06-09），正文第二段紅字寫明：重置 2FA 裝置後，提現、C2C 出售、站內轉賬和支付服務將被停用最多 48 小時。

怎麼看這張圖： 這是歐易幫助中心「手機/郵箱/身份驗證應用無法使用怎麼辦？」（更新於 2026 年 8 月 25 日），綠色豎線標出的第一段寫明：安全設定重置後 24 小時內無法提幣和 C2C 賣幣。

所以，有付款或轉賬安排的那幾天，不要動 2FA；換手機時優先用驗證器自帶的遷移功能，交易所端什麼都不用改，也就不會觸發限制。兩家重置流程的完整步驟、入口對比和更換驗證器的限制，見 谷歌驗證器丟了或換手機怎麼辦。

第三步：防釣魚碼是什麼，怎麼設定？

防釣魚碼（Anti-Phishing Code）是你自定義的一串字元，開啟後交易所發給你的官方郵件裡都會帶上它，用來分辨真假郵件。

怎麼看這張圖： 幣安「賬戶安全」頁往下是進階設定（登入後截圖，已隱去防釣魚碼和登入記錄）。「防釣魚碼」右側顯示已設定，按鈕是「更改」；同一區塊還有「App授權」「雙重身份驗證策略」和「提現保護」。下面的「賬戶活動」裡，「我的裝置」可以檢視和移除已登入的裝置，黃色的「停用賬戶」是發現賬戶異常時緊急凍結賬戶的入口。

設定步驟大致為：安全中心 → 防釣魚碼 → 輸入自定義字元 → 完成安全驗證。

使用要點：

• 選一串只有你知道、與賬戶資訊無關的字元，不要用生日或使用者名稱；
• 收到聲稱來自交易所的郵件，先看防釣魚碼，沒有或不對就不要點任何連結；
• 防釣魚碼只驗證郵件，不驗證簡訊、電話或社交軟體訊息。冒充客服的電話和私信仍需要你自己判斷，常見手法可參考 常見幣圈騙局識別。

防釣魚碼管不到的電話和私信，怎麼核實？

電話、簡訊、Telegram 私信不會帶防釣魚碼，這時用兩家的官方驗證頁查詢對方的號碼、網址或賬號：

怎麼看這張圖： 幣安官方驗證頁（Binance Verify）頂部有一條「URL verification: https://www.binance.com」，先確認你自己開啟的就是官網。查詢框左側選型別（截圖中為「網頁」），右側輸入網址、郵箱地址、手機號、Telegram 或社交媒體賬號後點「查詢」。提示框寫明它只是輔助核驗工具，並強調幣安官方絕不會通過私聊索要任何資金或代幣。

怎麼看這張圖： 歐易官方渠道驗證頁的「渠道」下拉框選擇型別（截圖中為 Phone），「渠道資訊」選區號後輸入來電號碼，點「去驗證」。下方免責宣告寫明歐易渠道管理員絕不會私信你，也不會索要個人、財務、賬戶資訊或要求你轉移資產。

核實的順序很重要：先結束通話或停止回覆，再自己開啟官網或 App 去查，而不是用對方發來的連結去「驗證」。對方要求報驗證碼、裝遠端控制軟體、把幣轉到「安全賬戶」，無論查詢結果如何，都按詐騙處理。

第四步：提幣白名單有什麼用，怎麼開？

提幣白名單（地址管理/地址簿白名單）開啟後，只能向你事先登記過的地址提幣。即使有人登入了你的賬戶，也很難把資產直接轉到他自己的地址。

怎麼看這張圖： 歐易「安全中心」往下是郵箱驗證、登入密碼和「高階安全設定」（登入後截圖，已隱去郵箱）。進階設定裡有「提幣安全」（標註「最新」）、「防釣魚碼」「交易許可權」和「緊急聯絡人」。截圖中的賬戶還沒設定防釣魚碼（按鈕顯示「設定」），開戶後建議第一時間補上。

提幣白名單怎麼設定？

1. 在「地址管理」中新增你常用的提幣地址，並註明用途（例如「自己的 TRC20 錢包」）。
2. 開啟「白名單模式」或「僅允許向白名單地址提幣」。
3. 之後新增地址都需要完成安全驗證。

新增白名單地址要注意什麼？

• 新增地址時務必確認幣種和網路一致，不同網路的地址不能混用，詳見 轉 USDT 選哪個網路；
• 只登記你自己控制的地址，不要把別人發來的「收款地址」長期存進白名單；
• 部分平臺對新新增的地址或剛修改過的白名單設有等待期，時長看平臺提示。

關於提幣時的地址校驗，可以繼續閱讀 從交易所提幣到錢包。

第五步：登入裝置、API Key 要怎麼管理？

最後要定期清理登入裝置、刪掉不用的 API Key，並按平臺提示開啟資金密碼和登入提醒。

定期檢查登入裝置

在「裝置管理」裡檢視所有登入過的裝置，刪除不認識或已經不用的裝置。換手機、賣舊手機前，先在交易所裡移除舊裝置並退出登入。

API Key 怎麼設定才安全？

如果你沒有用量化工具，就不要建立 API Key。確實需要時：

• 只給「讀取」或「交易」許可權，不要開啟提幣許可權；
• 繫結 IP 白名單；
• 不再使用時立即刪除。

資金密碼和登入提醒

部分平臺在 C2C 交易、資金劃轉等場景會要求額外的資金密碼或安全驗證，建議按平臺提示開啟。另外可以開啟登入提醒，有新裝置登入時會收到通知。

新手應該先開哪幾項？按資產規模來定

所有人都應該開 2FA 和防釣魚碼；資產越多，越值得把白名單、通行金鑰和硬體金鑰都加上：

你的情況	至少要做到	建議再加上
剛註冊、還沒充值	強密碼 + 郵箱 2FA + 身份驗證器 + 防釣魚碼	提幣白名單（充值前開好）
經常小額買賣、偶爾提幣	以上 + 提幣白名單	通行金鑰（兩臺裝置）
資產較多或長期持有	以上全部 + 裝置與 API 定期清理	硬體安全金鑰；長期不動的部分考慮轉到自己掌控的錢包，見 從交易所提幣到錢包
使用量化工具	以上 + API 只開讀取/交易許可權、繫結 IP	為量化單獨開子賬戶，限定資金規模

交易所安全設定的常見錯誤

常見錯誤	風險	正確做法
2FA 金鑰截圖存在相簿或雲盤	相簿、雲盤被盜等於 2FA 失效	抄在紙上離線儲存
只開了簡訊驗證	SIM 卡被冒名補辦後驗證碼被截獲	改用身份驗證器或通行金鑰
註冊郵箱沒開兩步驗證	郵箱被盜後可以改密碼、收提幣確認	郵箱同樣開兩步驗證，檢查轉發規則
白名單裡存了別人發來的地址	地址被替換或本身就是騙局	只存自己控制的地址，新增前用 地址校驗工具 核對
換手機先清舊機再遷移	驗證碼全丟，只能走重置流程、提幣受限	先遷移、確認新手機能用，再清舊機
把 API Key 給「帶單老師」	對方可以替你下單，開了提幣許可權更危險	不給他人 API；必須給時不開提幣許可權
用對方發來的連結「核實客服身份」	連結本身就是釣魚站	自己手動開啟官網驗證頁查詢

交易所賬戶安全設定自查清單

設定完成後，對照下面九項逐一檢查，全部打勾就基本到位了：

• 登入密碼是唯一的強密碼，儲存在密碼管理器中
• 註冊郵箱已開啟 2FA，沒有陌生的轉發規則
• 已繫結身份驗證器 App，金鑰已離線備份
• 已新增通行金鑰（至少兩臺本人裝置）
• 已設定防釣魚碼，並知道去哪裡核對
• 已開啟提幣白名單，只包含自己的地址
• 裝置列表中沒有陌生裝置
• 沒有不需要的 API Key；如有，未開啟提幣許可權
• App 來自官網或官方應用商店，參考 如何下載正版幣安、歐易 App

手機丟了或交易所賬戶被盜怎麼辦？

手機丟了先掛失 SIM 卡、移除裝置授權；懷疑被盜則立即凍結賬戶並聯系官方客服。

交易所繫結的手機丟了怎麼辦？

1. 儘快聯絡電信運營商掛失 SIM 卡，防止簡訊驗證碼被利用。
2. 用其他裝置登入交易所，移除丟失手機的裝置授權和通行金鑰。
3. 如果身份驗證器在丟失的手機上且有備份金鑰，在新裝置上恢復；沒有備份就走官方的安全項重置流程，具體步驟見 谷歌驗證器丟了或換手機怎麼辦。

懷疑交易所賬戶被盜怎麼辦？

1. 立即在 App 或網頁上使用「凍結賬戶/停用賬戶」功能（兩家都在安全中心提供類似入口）。注意歐易幫助中心提示，自主凍結賬號後將無法重置安全驗證項，凍結後的解凍和恢復要按官方客服的指引進行。
2. 通過官網內的線上客服入口聯絡客服，不要使用搜索結果或社交媒體裡的「客服電話」。
3. 修改郵箱密碼、交易所密碼，重新繫結 2FA，檢查白名單和 API 是否被改動。

注意： 修改密碼、2FA 或郵箱後，交易所通常會在一段時間內限制提幣，這是保護機制，不是故障。

小結

交易所賬戶安全設定不復雜：身份驗證器或通行金鑰代替簡訊、防釣魚碼識別假郵件、提幣白名單兜底、定期清理裝置與 API。這幾項在幣安和歐易的安全中心都能完成，建議註冊後第一時間設定，並每隔幾個月按自查清單複查一次。如果你還在選擇平臺，可以參考 幣安和歐易哪個好 裡關於安全功能的對比。

風險提示： 加密資產價格波動大，可能損失全部本金。本文僅為安全設定的通用說明，不構成投資建議；各平臺功能與介面可能調整，請以官方頁面為準。