重點速覽
- 至少綁定身分驗證器 App 或通行金鑰，不要只靠簡訊驗證碼。
- 設定防釣魚碼，沒有防釣魚碼的“官方郵件”都是假的。
- 開啟提幣地址白名單，即使密碼被盜也難以轉走資產。
- 修改密碼後 24 小時內不能提幣是正常的安全保護期。
交易所帳戶裡放的是真金白銀，一旦被盜，資產往往幾分鐘內就被轉走，幾乎沒有追回的可能。好在絕大多數盜號事件都可以提前預防：設定好雙重驗證、防釣魚碼和提幣白名單，再學會識別釣魚網站，就能擋住九成以上的風險。
下面以幣安和 OKX 為例，一項一項講清楚怎麼設定、為什麼要設定。
為什麼只設置密碼遠遠不夠？
常見的盜號方式主要有四種：
- 撞庫：你在其他網站用過同樣的密碼，那個網站資料洩露後，駭客拿著密碼來嘗試登入交易所
- 釣魚網站：仿冒交易所的假網站騙你輸入帳戶、密碼和驗證碼
- SIM 卡劫持：騙子冒充你向電信公司補辦手機卡，接收你的簡訊驗證碼
- 假客服：在社群或私信裡冒充官方客服，誘導你提供驗證碼或遠端控制裝置
只靠密碼，以上任何一種都能讓帳戶失守。所以必須疊加更多保護。
第一步：用身分驗證器 App 替代簡訊驗證
雙重驗證（2FA）是指登入、提幣時除了密碼，還要再輸入一個動態驗證碼。兩家支援的方式如下：
| 驗證方式 | 幣安 | OKX | 安全程度 |
|---|---|---|---|
| 通行金鑰（Passkey） | 支援 | 支援（需先完成身分驗證） | 高 |
| 硬體安全金鑰（如 YubiKey） | 支援 | 通過通行金鑰支援 | 高 |
| 身分驗證器 App | 幣安驗證器、谷歌驗證器 | 支援 | 較高 |
| 簡訊驗證碼 | 支援 | 支援 | 一般 |
| 電子郵件驗證碼 | 支援 | 支援 | 一般 |
推薦至少綁定一個身分驗證器 App，例如 Google Authenticator、Microsoft Authenticator 或幣安驗證器。它生成的驗證碼儲存在你的手機裡，不經過電信網路，SIM 卡被劫持也拿不到。
設定時注意：
- 綁定時顯示的金鑰（一串字母和數字）要抄寫下來，離線儲存，換手機時靠它恢復。萬一丟了，可以按帳戶找回教學重置
- 不要截圖儲存在相簿或雲盤裡
- 綁定完成後，可以考慮關閉簡訊驗證，只保留更安全的方式
第二步：開啟通行金鑰，用指紋或面容登入
通行金鑰（Passkey）是一種更新的登入方式，用手機的指紋、面容或電腦的安全晶片完成驗證，不需要輸入密碼，也不會被釣魚網站騙走。
- 幣安：App 版本 2.60 以上、iOS 16 或 Android 9 以上可以建立。幣安還提供“強制使用通行金鑰”選項，開啟後登入和提幣都必須驗證通行金鑰。需要注意的是，如果丟失了通行金鑰所在的裝置，就無法登入帳戶，開啟前要確認有備用裝置
- OKX：需要先完成身分驗證才能建立通行金鑰，支援面容、指紋和 USB 安全金鑰。重置通行金鑰後，帳戶會有 24 小時的提幣限制
第三步：設定防釣魚碼，一眼識別假郵件
防釣魚碼是你自己設定的一串字元，設定後，交易所發來的每一封官方郵件都會顯示這串字元。
收到一封自稱來自幣安或 OKX 的郵件，如果裡面沒有你設定的防釣魚碼，或者防釣魚碼不對，就可以直接判斷是假郵件，不要點選裡面的任何連結。
設定路徑：兩家都在【個人中心】→【安全】（OKX 為【安全中心】）中找到【防釣魚碼】，按提示設定即可。建議用一個只有自己知道、和帳戶密碼無關的詞。
第四步：開啟提幣地址白名單
這是保護資產的最後一道防線。開啟白名單後，只能提幣到你事先新增並驗證過的地址，即使密碼和驗證碼都被盜，駭客也無法把幣提到他自己的地址。
- 幣安：在【地址管理】中新增地址並開啟白名單，新增地址需要雙重驗證。注意，關閉白名單後，提幣功能可能會暫停 24–72 小時
- OKX：在【資產】→【提幣】的地址簿中，開啟【地址白名單模式】。還可以開啟新地址提幣鎖定，新新增的地址需要等待 24 小時後才能提幣
建議把你常用的其他交易所充值地址、自己的錢包地址提前加進白名單，並給每個地址寫好備註。
為什麼改完密碼後 24 小時不能提幣？
很多人改完密碼發現提不了幣，以為帳戶出了問題。其實這是兩家交易所都有的安全保護期：
- 幣安：修改密碼後 24 小時內，提幣、C2C 賣出和支付功能會被暫停
- OKX：修改或重置登入密碼後 24 小時內，不能提幣、不能 C2C 賣出、不能進行鏈上交易；重置通行金鑰也會觸發 24 小時限制
這樣設計是為了防止駭客盜號後立刻改密碼、轉走資產。如果你確實需要在某個時間提幣，提前規劃好修改安全設定的時間。
怎樣識別釣魚網站和假客服？
兩家交易所都提供官方查詢工具，遇到可疑的網址、電話、電子郵件或社交帳戶，先查再說。
幣安官方驗證頁面：
OKX 官方渠道驗證頁面：
此外，記住這幾條：
- 官方客服不會主動私信你，更不會索要密碼、驗證碼、助記詞
- 官方不會要求你轉賬“驗證”“解凍”“升級帳戶”
- 搜尋引擎裡排在最前面的可能是廣告，不一定是官網，建議把官網加入瀏覽器書籤
- 任何要你安裝“遠端協助”軟體的，一律拒絕
- 收到“帳戶異常”“資產即將凍結”之類的緊急通知，先登入官方 App 檢視，不要點郵件或簡訊裡的連結
定期檢查：裝置管理和登入記錄
建議每個月花兩分鐘看一下：
- 登入記錄：有沒有陌生的地點、陌生的裝置登入過
- 裝置管理：刪除不再使用的舊手機、舊電腦
- API 管理：如果你沒有用過量化交易工具，確認沒有建立過任何 API 金鑰
發現異常，立即修改密碼、重置雙重驗證，並聯系官方客服凍結帳戶。
帳戶安全設定檢查清單
- 使用 12 位以上、獨一無二的登入密碼
- 綁定身分驗證器 App 或通行金鑰
- 設定防釣魚碼
- 開啟提幣地址白名單
- 把官網加入瀏覽器書籤
- 每月檢查一次登入記錄和裝置
參考來源
最後核實於 。交易所的規則和費率會調整，請以官方頁面為準。
加密資產價格波動劇烈，可能損失全部本金。本站內容僅供學習參考，不構成投資建議。使用前請確認您所在地區在交易所服務範圍內，並遵守當地法律法規。 本站部分連結為交易所邀請連結，透過連結註冊我們可能獲得回饋，不會增加您的費用。