币安、欧易账户怎么防盗？谷歌验证器、防钓鱼码、提现白名单设置清单

交易所账户安全设置清单（按重要程度）

交易所的登录密码怎么设置才安全？

很多盗号并不是交易所出了问题，而是用户在多个网站使用了同一个密码。一旦其中某个网站泄露，骗子就会拿这组邮箱和密码去各大交易所尝试登录，这叫「撞库」。

• 交易所的密码 不要和任何其他网站相同，尤其不要和邮箱密码相同。
• 长度至少 12 位，包含大小写字母、数字和符号。
• 使用密码管理器生成和保存，不要写在手机备忘录或聊天记录里。

谷歌验证器怎么绑定？换手机会不会丢？

在交易所的「安全中心」找到「身份验证器 / Authenticator」：

1. 在手机上安装 Google Authenticator、Microsoft Authenticator 等验证器 App。
2. 用验证器扫描页面上的二维码。
3. 把页面显示的密钥（一串字母和数字）抄在纸上离线保存。换手机或手机丢失时，要用这串密钥恢复验证器。
4. 输入验证器显示的 6 位数字，完成绑定。

换手机之前，先在旧手机的验证器里导出账户，或者用保存的密钥在新手机重新添加，确认新手机生成的验证码可以正常使用后，再删除旧手机上的数据。

短信验证码可能被「换卡攻击」拦截（骗子冒充你向运营商补办手机卡）。绑定验证器后，短信最好只作为备用方式。

通行密钥（Passkey）是什么？要不要开？

通行密钥用手机的面容识别、指纹或电脑的系统锁来登录，不需要输入密码。它最大的优点是防钓鱼：通行密钥和官网域名绑定，在仿冒网站上根本无法使用。

如果交易所支持，建议在绑定验证器之外再添加通行密钥。注意通行密钥保存在你的手机或密码管理器里，换设备前确认已经同步到新设备。

防钓鱼码是什么？怎么设置？

防钓鱼码是你自己设置的一串字符（不要用密码）。设置后，交易所发给你的每一封官方邮件里都会显示这串字符。

• 在安全中心找到「防钓鱼码」，设置后通过验证即可生效。
• 收到「官方邮件」时先看防钓鱼码：有且一致才是真的。
• 没有防钓鱼码的「官方邮件」，直接删除，不要点击里面的链接或附件。

更多辨别方法见 币安、欧易真假官网辨别指南。

提现白名单怎么设置？有什么用？

开启「仅允许向白名单地址提现」后，账户只能提币到你提前添加并验证过的地址。即使有人拿到了你的密码和验证码，也很难把币转到他自己的地址。

设置步骤一般是：

1. 在「提现地址管理」里添加常用地址，选择对应的币种和网络。
2. 完成邮箱、短信或验证器的安全验证。
3. 打开「白名单」开关。

新增白名单地址通常需要验证，部分平台还有一段冷却时间，这正是保护你的地方。添加地址时一定要选对网络，比如 TRC20 地址不能当作 ERC20 地址使用，见 USDT 转账选哪条链。

资金密码是什么？和登录密码有什么区别？

部分交易所在提现、P2P 放币等涉及资金的操作时，要求输入单独的资金密码。它应该和登录密码不同，即使登录密码泄露，资金操作仍然多一道保护。

怎么检查登录设备和 API 密钥？

• 设备管理：每隔一段时间查看已登录的设备列表，删除不认识或不再使用的设备。
• 登录记录：留意异常的登录时间和地区。
• API 管理：不用的 API 密钥及时删除。给第三方工具（如行情软件、交易机器人）创建 API 时，不要开启提现权限，并绑定 IP 白名单。

交易所账户被盗了怎么办？

1. 立即通过官方 App 内的在线客服申请冻结账户。
2. 如果还能登录，马上修改密码、重置验证器，退出所有设备。
3. 检查并删除陌生的提现地址和 API 密钥。
4. 保留异常登录、提现记录和交易哈希，向交易所和当地警方报告。
5. 同时修改邮箱密码，检查邮箱是否被设置了自动转发。

日常使用的安全习惯

• 只从书签或官方 App 登录交易所。
• 不在公共电脑、公共 Wi-Fi 下登录。
• 任何人索要验证码、助记词，或者要求远程控制你的设备，一律拒绝。
• 交易所里只放正在交易的资金，长期持有的大额资产可以考虑转到自己保管的硬件钱包。

账户安全常见问题

手机丢了，身份验证器也没了怎么办？ 如果保存了绑定时的密钥，在新手机上用密钥重新添加即可。没有保存密钥的话，需要通过交易所的「重置身份验证器」流程，提交身份信息和人脸验证，审核通过后重新绑定，期间提现可能会被暂时限制。

开了提现白名单，还需要身份验证器吗？ 需要。白名单防的是「币被提走」，验证器防的是「账户被登录和设置被改动」，两者互相补充。

设置完成后做什么？

安全设置好之后，就可以小额入金试一次了：P2P 买 USDT 完整指南。如果在身份认证这一步卡住了，看 KYC 认证失败怎么办。