交易所账户安全设置清单：谷歌验证器、防钓鱼码、提币白名单

交易所账户要做哪些安全设置？清单一览

前五项最好今天就设置好，后三项按你的使用情况处理。

1. 交易所注册邮箱怎么加固？

邮箱是账户的总钥匙：能进你的邮箱，就能重置你的交易所密码。

• 用一个只用于交易所的邮箱，不要用它注册论坛、购物网站；
• 邮箱本身开启两步验证（身份验证器或硬件安全密钥）；
• 邮箱密码不要用在任何其他网站上；
• 定期查看邮箱的登录记录和转发规则，发现陌生的自动转发规则立即删除。

2. 谷歌验证器和通行密钥怎么选？

• 身份验证器 App：Google Authenticator、币安验证器等，每 30 秒生成一个 6 位数字，登录和提币时输入；
• 通行密钥（Passkey）：用手机的面容或指纹验证。它和网站域名绑定，在钓鱼网站上无法使用，所以防钓鱼效果最好。两家交易所都支持。

两种可以同时开启。一定要备份验证器的密钥：绑定时页面会显示一串密钥，把它抄在纸上，放在安全的地方，不要截图存在相册或云盘里。

币安「账户安全」页面（2026 年 10 月截图，个人信息已遮挡）

3. 防钓鱼码有什么用？怎么设置？

在安全设置里设置一个只有你知道的短语，之后交易所发来的真实邮件里都会显示这个短语。

• 收到没有防钓鱼码的“交易所邮件”，就是仿冒的，不要点里面的任何链接；
• 不要把防钓鱼码告诉任何人，包括自称客服的人。

币安「账户安全」中的高级安全设置（2026 年 10 月截图，个人信息已遮挡）

4. 提币白名单要不要开？

建议开启。开启后只能向白名单里的地址提币；新增地址需要通过安全验证，部分平台还要等一段时间才能生效。即使有人登录了你的账户，也很难马上把资产转走。

5. 交易所密码怎么设才算强？

币安设置页的「提现」设置（2026 年 10 月截图，个人信息已遮挡）

• 12 位以上，大小写字母、数字、符号混合；
• 每个网站一个密码，建议用密码管理器生成和保存；
• 不要用生日、手机号、常见单词或键盘连续字符。

6. 欧易资金密码是什么？

欧易的资金密码在提币、C2C 放币等资金操作时使用。设置一个和登录密码不同的资金密码，相当于给资金加了第二把锁。

7. 怎么查看登录设备？

在安全设置里查看已登录的设备和最近的登录记录，删除不认识的设备。在公共电脑或别人的手机上登录过，用完立即退出，并在设备管理里移除。

8. 交易所 API 怎么设置才安全？

币安「我的设备」页面（2026 年 10 月截图，个人信息已遮挡）

如果你使用量化工具或第三方行情软件：

• 只开启需要的权限，绝对不要开启提币权限；
• 绑定 IP 白名单；
• 不用的 API Key 立即删除，不要把 API Key 发给任何“带单老师”。

怎么识别假客服和钓鱼网站？用官方验证工具

两家交易所都提供了官方渠道验证工具。以币安为例，在官网的“币安官方验证”页面，可以选择网页、邮箱、电话、Telegram 等类型，输入要核对的内容，就能查到它是否属于币安官方：

币安官方验证页面（2026 年 10 月截图）

欧易帮助中心的“快捷工具”里也有“官方渠道验证”入口，用法相同。

验证器密钥和恢复信息怎么备份？

很多人账户没被盗，却因为换手机、丢手机把自己锁在了门外。建议这样备份：

• 把身份验证器的密钥抄在纸上，和证件放在一起保管，不要拍照存在手机相册或云盘；
• 记录下注册邮箱、绑定手机号和账户 UID，以后找回账户时会用到；
• 通行密钥一般同步在手机系统的密码管理里，换手机前确认新手机已经同步成功，再删除旧手机上的数据。

交易所账号一般是怎么被盗的？

1. 钓鱼网站：搜索广告、私信、短信里的链接，把你引到假的登录页。只从书签或官方 App 登录；
2. 假客服：在 Telegram、社群里主动联系你，说要“帮你解冻”“验证账户”“升级账户”。官方客服不会主动私信你；
3. 恶意 App 和浏览器插件：只从官方渠道下载 App 和插件，钱包插件尤其要小心；
4. 远程控制软件：任何人要求你安装远程协助软件或共享屏幕，一律拒绝。

发现账户异常时第一时间怎么做？

1. 立即在 App 里冻结账户（安全设置里一般有“冻结账户”或“禁用账户”）；
2. 先修改邮箱密码，再修改交易所密码，并重新绑定身份验证器；
3. 通过官方客服报告情况，保留所有证据。

如果账户已经被风控限制，见 交易所账户被冻结 / 风控怎么办。

风险提示

最后核对：2026-10-29。功能名称和入口位置以各交易所最新版 App 为准。本文仅供信息参考，不构成投资建议。