交易所帳戶安全設定清單：谷歌驗證器（2FA）、通行金鑰、防釣魚碼、提幣白名單，幣安歐易被盜前必做的 10 件事

交易所帳戶被盜，幾乎都不是因為平臺被攻破，而是使用者自己的某個環節被突破：密碼在別的網站洩露、點進了釣魚網站、把驗證碼告訴了「客服」、手機裝了木馬。好訊息是，交易所已經提供了一整套安全工具，花 20 分鐘設定好，就能擋住絕大多數攻擊。

每一項設定都在幣安、歐易官方幫助中心核對過（2026 年 10 月），截圖來自幣安幫助中心公開頁面。

一、身份驗證器（谷歌驗證器 / 2FA）

身份驗證器每 30 秒生成一個 6 位動態碼，登入、提幣、修改設定時都需要輸入。它比簡訊驗證安全得多：

• 簡訊可能因為 SIM 卡被盜換（別人冒充你補辦手機卡）而被截獲；
• 驗證器的動態碼只在你的手機上計算，不經過運營商。

歐易的提幣規則也體現了這一點：同時綁定了手機、郵箱和身份驗證器的使用者，提幣時要驗證身份驗證器和郵箱，不能只用簡訊。

設定要點：

1. 只從 App Store 或 Google Play 下載 Google Authenticator 等正規驗證器。網上所謂的「谷歌驗證器網頁版」「線上版」「APK 下載」不要碰；
2. 在交易所安全中心選擇繫結身份驗證器，掃描二維碼；
3. 把頁面顯示的金鑰抄在紙上儲存，換手機、手機丟失時靠它恢復；
4. 輸入動態碼完成繫結。

二、通行金鑰（Passkey）

通行金鑰用手機或電腦的指紋、面容或裝置密碼來驗證身份，沒有可以被騙走的驗證碼，即使你誤入釣魚網站，對方也拿不到能用的憑證。

兩家都已支援通行金鑰：

• 幣安：提現、開啟白名單等操作可以用通行金鑰或雙重驗證完成；
• 歐易：繫結通行金鑰後，提幣 10,000 USDT 及以下可以用通行金鑰 + 手機或驗證器；超過 10,000 USDT 需要通行金鑰 + 雙重驗證。

建議同時保留身份驗證器作為備用。

三、防釣魚碼

防釣魚碼是你自己設定的一串字元。設定後，交易所發給你的所有官方郵件都會帶上它。收到自稱來自交易所、卻沒有防釣魚碼的郵件，就是假的。

• 幣安：在安全設定中開啟防釣魚碼；
• 歐易：在個人中心的安全中心中設定防釣魚碼（App 中位於個人資料與設定下的安全設定）。

幣安還公佈了官方郵件地址白名單，可以和防釣魚碼一起使用：

圖 1：幣安幫助中心《謹防冒用幣安官方人員的網路/電話詐騙》中的防釣魚碼提示（黃框）和官方郵件地址白名單（綠框），所有地址都在 binance.com 域名下（截圖於 2026-10-28）

四、提幣地址白名單

開啟後，帳戶只能提幣到你預先新增的地址。即使帳戶被盜，對方也無法把幣轉到自己的地址。

幣安的相關設定（【設定】→【提現】）：

• 提現白名單：開啟後僅支援提現至白名單地址，最多可新增 200 個地址；
• 白名單地址安全限制：新加入白名單的地址，在你設定的時間內禁止提現。即使駭客在你的白名單里加了新地址，這段時間也足夠你發現並凍結帳戶；
• 快捷提幣：向白名單地址小額提幣時可以免雙重驗證。追求安全的話可以不開。

注意：修改或關閉提現白名單後，幣安的提現功能可能暫停 24、48 或 72 小時。

五、密碼與郵箱

• 交易所密碼只用在交易所，不要和任何其他網站共用。很多盜號來自其他網站的資料洩露；
• 用 12 位以上的隨機密碼，交給可信的密碼管理器儲存；
• 交易所繫結的郵箱也要開啟雙重驗證。郵箱被盜等於找回密碼的通道被盜；
• 定期檢查郵箱是否被設定了陌生的轉發規則。

六、登入裝置、API 與第三方授權

• 在安全中心檢視登入裝置和登入記錄，刪除不認識的裝置；
• 不用的 API Key 全部刪除；需要保留的，關閉提幣許可權、繫結 IP；
• 歐易的安全中心還有第三方授權管理，檢查是否授權過不認識的應用。

七、手機和電腦本身

• App 只從官方渠道下載，見如何下載官方 App；
• 不安裝來路不明的軟體，尤其是「破解版」聊天軟體、遠端控制軟體；
• 歐易提醒過：通過搜尋引擎下載的假 Telegram 等聊天軟體可能攜帶木馬，篡改你複製的交易所地址。所以每次提幣都要核對地址首尾。

八、記住這幾條「官方不會做的事」

幣安幫助中心明確寫道：

• 幣安平臺的官方客服不會通過電話聯絡使用者，線上客服是唯一的聯絡渠道；
• 任何平臺及公安機關不會以「帳戶涉及洗錢」為由主動聯絡你，索要密碼或驗證碼、讓你下載螢幕共享軟體、讓你提幣或轉帳到「安全帳戶」。

遇到這些情況，直接結束通話、刪除，然後自己開啟官方 App 聯絡客服核實。更多假客服的識別方法見識別仿冒網站與假客服。

改完設定為什麼不能提幣？

這是保護措施，不是故障：

• 歐易：重置密碼、郵箱、手機號、身份驗證器或通行金鑰後，24 小時內無法賣幣和提幣；
• 幣安：修改或關閉提現白名單後，提現可能暫停 24、48 或 72 小時。

所以安全設定最好在帳戶裡還沒有大額資產時一次做完。

安全清單（逐項打勾）

• 交易所密碼獨立、12 位以上，存在密碼管理器裡
• 繫結身份驗證器，金鑰已抄在紙上備份
• 繫結通行金鑰
• 設定防釣魚碼，並記住它
• 繫結的郵箱也開啟了雙重驗證
• 開啟提幣地址白名單（幣安可加開白名單地址安全限制）
• 刪除不認識的登入裝置、不用的 API 和第三方授權
• App 從官方渠道下載，手機沒有來路不明的軟體
• 記住：官方客服不會打電話，不會要驗證碼

萬一帳戶已經被盜

1. 立即通過官方 App 或官網的線上客服申請凍結帳戶；
2. 在另一臺乾淨的裝置上修改交易所密碼、郵箱密碼、身份驗證器；
3. 檢查並刪除陌生的登入裝置、API、白名單地址；
4. 儲存好登入記錄、提幣記錄、聊天記錄等證據，必要時報警；
5. 不要相信任何「付費幫你找回」的人，那是二次詐騙。

資料來源

• 幣安幫助中心：謹防冒用幣安官方人員的網路/電話詐騙（官方郵件白名單、無電話客服）
• 幣安幫助中心：如何管理幣安帳戶的提現設定（提現白名單與安全限制）
• 歐易幫助中心：如何提幣？（Web端）（提幣安全驗證規則）
• 歐易幫助中心：How do I sell crypto on OKX P2P trading?（重置安全資訊後 24 小時限制）

本文截圖於 2026 年 10 月 28 日取自幣安幫助中心公開頁面。