要点速览
- 至少绑定身份验证器 App 或通行密钥，不要只靠短信验证码。
- 设置防钓鱼码，没有防钓鱼码的“官方邮件”都是假的。
- 开启提币地址白名单，即使密码被盗也难以转走资产。
- 修改密码后 24 小时内不能提币是正常的安全保护期。
交易所账户里放的是真金白银，一旦被盗，资产往往几分钟内就被转走，几乎没有追回的可能。好在绝大多数盗号事件都可以提前预防：设置好双重验证、防钓鱼码和提币白名单，再学会识别钓鱼网站，就能挡住九成以上的风险。
下面以币安和欧易为例，一项一项讲清楚怎么设置、为什么要设置。
为什么只设置密码远远不够？
常见的盗号方式主要有四种：
- 撞库：你在其他网站用过同样的密码，那个网站数据泄露后，黑客拿着密码来尝试登录交易所
- 钓鱼网站：仿冒交易所的假网站骗你输入账号、密码和验证码
- SIM 卡劫持：骗子冒充你向电信公司补办手机卡，接收你的短信验证码
- 假客服：在社群或私信里冒充官方客服，诱导你提供验证码或远程控制设备
只靠密码，以上任何一种都能让账户失守。所以必须叠加更多保护。
第一步：用身份验证器 App 替代短信验证
双重验证（2FA）是指登录、提币时除了密码，还要再输入一个动态验证码。两家支持的方式如下：
| 验证方式 | 币安 | 欧易 | 安全程度 |
|---|---|---|---|
| 通行密钥（Passkey） | 支持 | 支持（需先完成身份认证） | 高 |
| 硬件安全密钥（如 YubiKey） | 支持 | 通过通行密钥支持 | 高 |
| 身份验证器 App | 币安验证器、谷歌验证器 | 支持 | 较高 |
| 短信验证码 | 支持 | 支持 | 一般 |
| 邮箱验证码 | 支持 | 支持 | 一般 |
推荐至少绑定一个身份验证器 App，例如 Google Authenticator、Microsoft Authenticator 或币安验证器。它生成的验证码保存在你的手机里，不经过电信网络，SIM 卡被劫持也拿不到。
设置时注意：
- 绑定时显示的密钥（一串字母和数字）要抄写下来，离线保存，换手机时靠它恢复。万一丢了，可以按账户找回教程重置
- 不要截图保存在相册或云盘里
- 绑定完成后，可以考虑关闭短信验证，只保留更安全的方式
第二步：开启通行密钥，用指纹或面容登录
通行密钥（Passkey）是一种更新的登录方式，用手机的指纹、面容或电脑的安全芯片完成验证，不需要输入密码，也不会被钓鱼网站骗走。
- 币安：App 版本 2.60 以上、iOS 16 或 Android 9 以上可以创建。币安还提供“强制使用通行密钥”选项，开启后登录和提币都必须验证通行密钥。需要注意的是，如果丢失了通行密钥所在的设备，就无法登录账户，开启前要确认有备用设备
- 欧易：需要先完成身份认证才能创建通行密钥，支持面容、指纹和 USB 安全密钥。重置通行密钥后，账户会有 24 小时的提币限制
第三步：设置防钓鱼码，一眼识别假邮件
防钓鱼码是你自己设定的一串字符，设置后，交易所发来的每一封官方邮件都会显示这串字符。
收到一封自称来自币安或欧易的邮件，如果里面没有你设置的防钓鱼码，或者防钓鱼码不对，就可以直接判断是假邮件，不要点击里面的任何链接。
设置路径：两家都在【个人中心】→【安全】（欧易为【安全中心】）中找到【防钓鱼码】，按提示设置即可。建议用一个只有自己知道、和账户密码无关的词。
第四步：开启提币地址白名单
这是保护资产的最后一道防线。开启白名单后，只能提币到你事先添加并验证过的地址，即使密码和验证码都被盗，黑客也无法把币提到他自己的地址。
- 币安：在【地址管理】中添加地址并开启白名单，添加地址需要双重验证。注意，关闭白名单后，提币功能可能会暂停 24–72 小时
- 欧易：在【资产】→【提币】的地址簿中，开启【地址白名单模式】。还可以开启新地址提币锁定，新添加的地址需要等待 24 小时后才能提币
建议把你常用的其他交易所充值地址、自己的钱包地址提前加进白名单，并给每个地址写好备注。
为什么改完密码后 24 小时不能提币？
很多人改完密码发现提不了币，以为账户出了问题。其实这是两家交易所都有的安全保护期：
- 币安：修改密码后 24 小时内，提币、C2C 卖出和支付功能会被暂停
- 欧易：修改或重置登录密码后 24 小时内，不能提币、不能 C2C 卖出、不能进行链上交易；重置通行密钥也会触发 24 小时限制
这样设计是为了防止黑客盗号后立刻改密码、转走资产。如果你确实需要在某个时间提币，提前规划好修改安全设置的时间。
怎样识别钓鱼网站和假客服？
两家交易所都提供官方查询工具，遇到可疑的网址、电话、邮箱或社交账号，先查再说。
币安官方验证页面：
欧易官方渠道验证页面：
此外，记住这几条：
- 官方客服不会主动私信你，更不会索要密码、验证码、助记词
- 官方不会要求你转账“验证”“解冻”“升级账户”
- 搜索引擎里排在最前面的可能是广告，不一定是官网，建议把官网加入浏览器书签
- 任何要你安装“远程协助”软件的，一律拒绝
- 收到“账户异常”“资产即将冻结”之类的紧急通知，先登录官方 App 查看，不要点邮件或短信里的链接
定期检查：设备管理和登录记录
建议每个月花两分钟看一下：
- 登录记录：有没有陌生的地点、陌生的设备登录过
- 设备管理：删除不再使用的旧手机、旧电脑
- API 管理：如果你没有用过量化交易工具，确认没有创建过任何 API 密钥
发现异常，立即修改密码、重置双重验证，并联系官方客服冻结账户。
账户安全设置检查清单
- 使用 12 位以上、独一无二的登录密码
- 绑定身份验证器 App 或通行密钥
- 设置防钓鱼码
- 开启提币地址白名单
- 把官网加入浏览器书签
- 每月检查一次登录记录和设备
参考来源
最后核实于 。交易所的规则和费率会调整，请以官方页面为准。
加密资产价格波动剧烈，可能损失全部本金。本站内容仅供学习参考，不构成投资建议。使用前请确认您所在地区在交易所服务范围内，并遵守当地法律法规（中国大陆监管不允许境内居民使用境外交易所服务）。 本站部分链接为交易所邀请链接，通过链接注册我们可能获得返佣，不会增加您的费用。