关于推荐链接：本文包含推荐链接。通过本文链接注册可获得交易手续费减免（实际幅度以官方注册页显示为准），本站也会获得推荐奖励，不会增加你的任何费用。
交易所账户的风险，很少来自平台本身被骇。更常见的情况是：搜索引擎点到仿冒网站、从不明链接装了假 App、信箱被盗、手机号码被人换卡，或在社区里相信了一位「客服」。这些都发生在用户这一端，也代表只要设置得当，大部分风险是可以事先挡下来的。
下面是一份可以逐项完成的清单，新手照顺序做，大约半小时就能把账户的安全基线建好。
内容更新于 2026 年 10 月。各平台的菜单名称与可用功能会调整，请以官方 App 或网站实际显示为准。
第一步：怎么确认自己进的是交易所官方网址？
所有安全设置的前提，是你登录的是真的网站。仿冒网站常用很像的网域，例如多一个字母、换一个后缀，或在搜索结果里买广告排在前面。
建议这样做：
- 第一次手动输入官方网址，确认无误后加入浏览器书签，之后只从书签进入。币安是 binance.com，OKX 是 okx.com。
- 不要从私讯、群组、短信或广告里的链接登录，就算对方说是「活动页」「补偿页」也一样。
- 拿不准时，用官方验证工具查。币安有公开的「币安官方验证」页，不用登录就能输入网址、电子邮件、电话号码、Telegram 或社区账号，查找是不是币安官方。
页面上也写得很清楚：币安官方绝不会通过私聊索要任何资金或代币。另外要知道，这个工具是辅助核验用的，查得到「是官方」不代表对方说的任何活动或承诺都被授权，还是要回到官方 App 或网站确认。
App 要从哪里下载才安全？
假 App 的外观可以做得和真的一模一样，装了之后输入的账号密码、验证码都会被送到诈骗者手上。
- 只从手机内置的官方应用商店（App Store、Google Play）下载，并确认开发者名称与下载量。
- 或是从你已经确认过的官方网址，点官网上的「下载」入口。
- 不要安装别人传来的 APK 档、描述档，或要你「信任企业开发者」的安装包。
- 已经在用的 App，更新也只通过应用商店完成。
注册后的第一个小时：安全基线怎么设？
如果你还没有账户，请从官方网址或下方链接注册，注册页只会要求电子邮件或电话号码，也可以用 Google、Apple、Telegram 账号继续。
币安注册入口：前往币安注册，邀请码 BN9547。完整步骤可以看币安注册教学。
完成注册后，依序处理下面这几件事：
- 用一个专门的信箱：只拿来注册交易所与金融账户，信箱本身也要打开两步骤验证。信箱是重设密码的关键，一旦被盗，其他设置都会被绕过。
- 设置唯一且够长的密码：不要和其他网站共用，交给可信任的密码管理器保存。
- 打开身份验证器 App 或 Passkey：不要只依赖短信验证码。
- 设置防钓鱼码：之后辨识官方邮件会快很多。
- 打开提币地址白名单：若平台提供，一并打开添加地址的安全锁定。
- 检查已登录设备与 API 密钥：删掉不认识的设备、没在用的 API 与第三方授权。
2FA 该选哪一种？短信、验证器还是 Passkey？
| 方式 | 优点 | 主要风险 |
|---|---|---|
| 短信验证码 | 设置简单 | 手机号码可能被换卡（SIM swap）拦截 |
| 身份验证器 App | 不依赖电信网络 | 换手机时要主动转移，否则可能登不进去 |
| Passkey | 绑定设备与生物辨识，较能抵抗钓鱼网站 | 需要支持的设备，遗失设备要有备援方式 |
| 硬件安全密钥 | 防护强 | 需要额外购买，遗失要有备用密钥 |
多数人的实际做法是：至少打开身份验证器 App，有支持 Passkey 就一起开，短信当作备援而不是唯一方式。设置验证器时平台会给一组备份密钥或备份码，请脱机保存，不要存在同一支手机的相册里。之后换手机时怎么处理，请看换手机后 2FA 怎么办。
防钓鱼码是什么？怎么用？
防钓鱼码是你自己设置的一串文字，设置后，平台寄给你的官方邮件里都会带着这串文字。收到一封自称交易所的信，如果里面没有你的防钓鱼码，或防钓鱼码不对，就可以直接判断是假的。
使用时注意三件事：
- 不要用生日、账号名称这种容易被猜到的内容，也不要告诉任何人。
- 每次收到「账户异常」「提币确认」「活动奖励」之类的信，先看防钓鱼码再看内容。
- 就算防钓鱼码正确，也不要点信里的链接登录，改从书签或官方 App 进入。
提币白名单能防什么？
提币白名单的意思是：只允许提币到你事先加入名单的地址。就算有人拿到你的密码和验证码，也不能直接把资产转到他自己的地址，因为新地址要先加入白名单，而很多平台在添加地址后会有一段锁定时间。这段时间就是你发现异常、冻结账户的缓冲。
打开后，日常操作会多一个步骤，但很值得。加入地址时记得选对网络，并确认是否需要 Memo／Tag，可以参考 Memo／Tag 是什么。
收到「账户异常」消息，第一时间该怎么做？
先不要点消息里的任何链接。自己打开已安装的官方 App，或从书签进入官网，查看通知中心、登录纪录与提币纪录。真正的客服不会要求你：
- 提供密码、完整验证码、助记词或私钥
- 安装远程控制软件
- 把资产转到所谓的「安全账户」
- 改到 Telegram、LINE 或 WhatsApp 处理
只要对方要求以上任何一项，就可以确定是诈骗。
每次提币前的 60 秒检查
- 币种、网络和收款平台的充值页完全一致。
- 地址用拷贝粘贴，并比对开头和结尾几码。
- 确认是否需要 Memo 或 Tag。
- 第一次使用的地址先小额测试。
- 看清楚手续费与实际到账数量，避免测试金额低于收款方的最低入账门槛。
账户疑似被盗，处理顺序是什么？
- 从一台干净的设备修改信箱密码，再修改交易所密码。
- 通过官方 App 或官网的客服入口，申请冻结账户，并取消尚未完成的提币。
- 撤销陌生的 API 密钥、登录设备与第三方授权。
- 保存登录时间、IP、订单与提币编号、相关信件与聊天纪录，不要删除。
- 如果钱包助记词或私钥可能外泄，从干净设备创建新钱包并转移资产，旧助记词不要再用。
交易所托管和自己保管，风险有什么不同？
放在交易所，忘记密码或 2FA 时有机会通过身份验证重设，但你承担的是平台托管风险，可以搭配储备证明了解平台资产状况；自己保管则是你完全掌握私钥，但助记词遗失通常无法找回。选哪一种要看用途、操作熟悉度与能承受的损失，更多比较见加密货币钱包种类。
常见问题（FAQ）
交易所只开短信验证够安全吗？
不建议只用短信。手机号码有被换卡拦截的风险，至少再打开身份验证器 App 或 Passkey，短信可以留作备援。
防钓鱼码设置之后，所有平台的信都会有吗？
防钓鱼码是各平台各自设置的，只会出现在该平台寄出的官方邮件里。每个交易所都要分别设置。
提币白名单开了以后，还能提币到新地址吗？
可以，但要先把新地址加入白名单。很多平台添加地址后会有一段安全锁定期，实际时间以平台显示为准。
怎么确认私讯我的人是不是官方客服？
把对方的账号、电话或网址贴到官方验证页查找。即使查得到，也只在官方 App 或官网的客服入口处理账户问题。
⚠️ 风险提示：没有任何设置能消除所有风险，加密货币价格波动大。本文为账户安全操作说明，不构成投资建议；各平台功能与规则以官方页面为准。
📍 地区声明：本站内容不面向中国大陆居民。
