幣安、歐易帳戶怎麼防盜？谷歌驗證器、防釣魚碼、提現白名單設定清單

交易所帳戶安全設定清單（按重要程度）

交易所的登入密碼怎麼設定才安全？

很多盜號並不是交易所出了問題，而是使用者在多個網站使用了同一個密碼。一旦其中某個網站洩露，騙子就會拿這組郵箱和密碼去各大交易所嘗試登入，這叫「撞庫」。

• 交易所的密碼 不要和任何其他網站相同，尤其不要和郵箱密碼相同。
• 長度至少 12 位，包含大小寫字母、數字和符號。
• 使用密碼管理器生成和儲存，不要寫在手機備忘錄或聊天記錄裡。

谷歌驗證器怎麼繫結？換手機會不會丟？

在交易所的「安全中心」找到「身份驗證器 / Authenticator」：

1. 在手機上安裝 Google Authenticator、Microsoft Authenticator 等驗證器 App。
2. 用驗證器掃描頁面上的二維碼。
3. 把頁面顯示的金鑰（一串字母和數字）抄在紙上離線儲存。換手機或手機丟失時，要用這串金鑰恢復驗證器。
4. 輸入驗證器顯示的 6 位數字，完成繫結。

換手機之前，先在舊手機的驗證器裡匯出帳戶，或者用儲存的金鑰在新手機重新新增，確認新手機生成的驗證碼可以正常使用後，再刪除舊手機上的資料。

簡訊驗證碼可能被「換卡攻擊」攔截（騙子冒充你向運營商補辦手機卡）。繫結驗證器後，簡訊最好只作為備用方式。

通行金鑰（Passkey）是什麼？要不要開？

通行金鑰用手機的面容識別、指紋或電腦的系統鎖來登入，不需要輸入密碼。它最大的優點是防釣魚：通行金鑰和官網域名繫結，在仿冒網站上根本無法使用。

如果交易所支援，建議在繫結驗證器之外再新增通行金鑰。注意通行金鑰儲存在你的手機或密碼管理器裡，換裝置前確認已經同步到新裝置。

防釣魚碼是什麼？怎麼設定？

防釣魚碼是你自己設定的一串字元（不要用密碼）。設定後，交易所發給你的每一封官方郵件裡都會顯示這串字元。

• 在安全中心找到「防釣魚碼」，設定後通過驗證即可生效。
• 收到「官方郵件」時先看防釣魚碼：有且一致才是真的。
• 沒有防釣魚碼的「官方郵件」，直接刪除，不要點選裡面的連結或附件。

更多辨別方法見 幣安、歐易真假官網辨別指南。

提現白名單怎麼設定？有什麼用？

開啟「僅允許向白名單地址提現」後，帳戶只能提幣到你提前新增並驗證過的地址。即使有人拿到了你的密碼和驗證碼，也很難把幣轉到他自己的地址。

設定步驟一般是：

1. 在「提現地址管理」裡新增常用地址，選擇對應的幣種和網路。
2. 完成郵箱、簡訊或驗證器的安全驗證。
3. 開啟「白名單」開關。

新增白名單地址通常需要驗證，部分平臺還有一段冷卻時間，這正是保護你的地方。新增地址時一定要選對網路，比如 TRC20 地址不能當作 ERC20 地址使用，見 USDT 轉帳選哪條鏈。

資金密碼是什麼？和登入密碼有什麼區別？

部分交易所在提現、P2P 放幣等涉及資金的操作時，要求輸入單獨的資金密碼。它應該和登入密碼不同，即使登入密碼洩露，資金操作仍然多一道保護。

怎麼檢查登入裝置和 API 金鑰？

• 裝置管理：每隔一段時間檢視已登入的裝置列表，刪除不認識或不再使用的裝置。
• 登入記錄：留意異常的登入時間和地區。
• API 管理：不用的 API 金鑰及時刪除。給第三方工具（如行情軟體、交易機器人）建立 API 時，不要開啟提現許可權，並繫結 IP 白名單。

交易所帳戶被盜了怎麼辦？

1. 立即通過官方 App 內的線上客服申請凍結帳戶。
2. 如果還能登入，馬上修改密碼、重置驗證器，退出所有裝置。
3. 檢查並刪除陌生的提現地址和 API 金鑰。
4. 保留異常登入、提現記錄和交易雜湊，向交易所和當地警方報告。
5. 同時修改郵箱密碼，檢查郵箱是否被設定了自動轉發。

日常使用的安全習慣

• 只從書籤或官方 App 登入交易所。
• 不在公共電腦、公共 Wi-Fi 下登入。
• 任何人索要驗證碼、助記詞，或者要求遠端控制你的裝置，一律拒絕。
• 交易所裡只放正在交易的資金，長期持有的大額資產可以考慮轉到自己保管的硬體錢包。

帳戶安全常見問題

手機丟了，身份驗證器也沒了怎麼辦？ 如果儲存了繫結時的金鑰，在新手機上用金鑰重新新增即可。沒有儲存金鑰的話，需要通過交易所的「重置身份驗證器」流程，提交身份資訊和人臉驗證，稽核通過後重新繫結，期間提現可能會被暫時限制。

開了提現白名單，還需要身份驗證器嗎？ 需要。白名單防的是「幣被提走」，驗證器防的是「帳戶被登入和設定被改動」，兩者互相補充。

設定完成後做什麼？

安全設定好之後，就可以小額入金試一次了：P2P 買 USDT 完整指南。如果在身份認證這一步卡住了，看 KYC 認證失敗怎麼辦。