交易所帳戶安全設定清單：谷歌驗證器、防釣魚碼、提幣白名單

交易所帳戶要做哪些安全設定？清單一覽

前五項最好今天就設定好，後三項按你的使用情況處理。

1. 交易所註冊信箱怎麼加固？

信箱是帳戶的總鑰匙：能進你的信箱，就能重置你的交易所密碼。

• 用一個只用於交易所的信箱，不要用它註冊論壇、購物網站；
• 信箱本身開啟兩步驗證（身份驗證器或硬體安全金鑰）；
• 信箱密碼不要用在任何其他網站上；
• 定期檢視信箱的登入記錄和轉發規則，發現陌生的自動轉發規則立即刪除。

2. 谷歌驗證器和通行金鑰怎麼選？

• 身份驗證器 App：Google Authenticator、幣安驗證器等，每 30 秒生成一個 6 位數字，登入和提幣時輸入；
• 通行金鑰（Passkey）：用手機的面容或指紋驗證。它和網站域名繫結，在釣魚網站上無法使用，所以防釣魚效果最好。兩家交易所都支援。

兩種可以同時開啟。一定要備份驗證器的金鑰：繫結時頁面會顯示一串金鑰，把它抄在紙上，放在安全的地方，不要截圖存在相簿或雲端硬碟裡。

幣安「帳戶安全」頁面（2026 年 10 月截圖，個人資訊已遮擋）

3. 防釣魚碼有什麼用？怎麼設定？

在安全設定裡設定一個只有你知道的短語，之後交易所發來的真實郵件裡都會顯示這個短語。

• 收到沒有防釣魚碼的“交易所郵件”，就是仿冒的，不要點裡面的任何連結；
• 不要把防釣魚碼告訴任何人，包括自稱客服的人。

幣安「帳戶安全」中的高階安全設定（2026 年 10 月截圖，個人資訊已遮擋）

4. 提幣白名單要不要開？

建議開啟。開啟後只能向白名單裡的地址提幣；新增地址需要通過安全驗證，部分平台還要等一段時間才能生效。即使有人登入了你的帳戶，也很難馬上把資產轉走。

5. 交易所密碼怎麼設才算強？

幣安設定頁的「提現」設定（2026 年 10 月截圖，個人資訊已遮擋）

• 12 位以上，大小寫字母、數字、符號混合；
• 每個網站一個密碼，建議用密碼管理器生成和儲存；
• 不要用生日、手機號碼、常見單詞或鍵盤連續字元。

6. 歐易資金密碼是什麼？

歐易的資金密碼在提幣、C2C 放幣等資金操作時使用。設定一個和登入密碼不同的資金密碼，相當於給資金加了第二把鎖。

7. 怎麼檢視登入裝置？

在安全設定裡檢視已登入的裝置和最近的登入記錄，刪除不認識的裝置。在公共電腦或別人的手機上登入過，用完立即退出，並在裝置管理裡移除。

8. 交易所 API 怎麼設定才安全？

幣安「我的裝置」頁面（2026 年 10 月截圖，個人資訊已遮擋）

如果你使用量化工具或第三方行情軟體：

• 只開啟需要的許可權，絕對不要開啟提幣許可權；
• 繫結 IP 白名單；
• 不用的 API Key 立即刪除，不要把 API Key 發給任何“帶單老師”。

怎麼識別假客服和釣魚網站？用官方驗證工具

兩家交易所都提供了官方管道驗證工具。以幣安為例，在官網的“幣安官方驗證”頁面，可以選擇網頁、信箱、電話、Telegram 等類型，輸入要核對的內容，就能查到它是否屬於幣安官方：

幣安官方驗證頁面（2026 年 10 月截圖）

歐易幫助中心的“快捷工具”裡也有“官方管道驗證”入口，用法相同。

驗證器金鑰和恢復資訊怎麼備份？

很多人帳戶沒被盜，卻因為換手機、丟手機把自己鎖在了門外。建議這樣備份：

• 把身份驗證器的金鑰抄在紙上，和證件放在一起保管，不要拍照存在手機相簿或雲端硬碟；
• 記錄下註冊信箱、繫結手機號碼和帳戶 UID，以後找回帳戶時會用到；
• 通行金鑰一般同步在手機系統的密碼管理裡，換手機前確認新手機已經同步成功，再刪除舊手機上的資料。

交易所帳號一般是怎麼被盜的？

1. 釣魚網站：搜尋廣告、私訊、簡訊裡的連結，把你引到假的登入頁。只從書籤或官方 App 登入；
2. 假客服：在 Telegram、社群裡主動聯絡你，說要“幫你解凍”“驗證帳戶”“升級帳戶”。官方客服不會主動私訊你；
3. 惡意 App 和瀏覽器外掛：只從官方管道下載 App 和外掛，錢包外掛尤其要小心；
4. 遠端控制軟體：任何人要求你安裝遠端協助軟體或共享螢幕，一律拒絕。

發現帳戶異常時第一時間怎麼做？

1. 立即在 App 裡凍結帳戶（安全設定裡一般有“凍結帳戶”或“停用帳戶”）；
2. 先修改信箱密碼，再修改交易所密碼，並重新繫結身份驗證器；
3. 透過官方客服報告情況，保留所有證據。

如果帳戶已經被風控限制，見 交易所帳戶被凍結 / 風控怎麼辦。

風險提示

最後核對：2026-10-29。功能名稱和入口位置以各交易所最新版 App 為準。本文僅供資訊參考，不構成投資建議。