幣安、歐易帳戶安全設定教程：谷歌驗證器、防釣魚碼、提幣白名單怎麼開

交易所帳戶就是你的資金入口。比起平臺本身出問題，普通使用者更常遇到的風險是兩類：一是帳戶被盜，密碼或驗證碼洩露後資產被轉走；二是被人騙著自己轉帳，比如假客服、假理財群、釣魚網站。

下面 7 項設定建議在註冊完成、第一次入金之前全部做完。其中防釣魚碼的規則和官方驗證工具，都來自幣安、歐易官網的公開頁面（截圖時間 2026 年 10 月）。

第一步：給交易所和郵箱都設定獨立的強密碼

很多帳戶被盜，是因為在別的網站用了同一個密碼，那個網站洩露後，攻擊者拿著同樣的郵箱和密碼來試交易所。

• 交易所密碼不要和任何其他網站重複，最好用密碼管理器隨機生成；
• 交易所繫結的郵箱同樣重要。郵箱一旦被盜，攻擊者可以用它重置交易所密碼，所以郵箱也要用獨立密碼，並開啟郵箱自己的兩步驗證；
• 不要把密碼儲存在聊天記錄、備忘錄截圖或網盤裡。

第二步：開啟谷歌驗證器或通行金鑰

雙重驗證（2FA）是在密碼之外再加一道驗證。幣安和歐易都支援以下幾種方式，安全性從高到低大致是：

1. 通行金鑰（Passkey）：用手機或電腦的指紋、面容來驗證，不需要輸入驗證碼，也不怕釣魚網站截獲；
2. 身份驗證器 App：例如 Google Authenticator、Microsoft Authenticator，每 30 秒生成一個新的 6 位驗證碼；
3. 簡訊驗證碼：最方便，但可能被“SIM 卡劫持”攻擊截走，建議只作為補充。

開啟身份驗證器時，頁面會顯示一串恢復金鑰（也叫備份金鑰）。一定要把它抄在紙上離線儲存，不要截圖存在手機相簿或網盤裡。換手機或手機丟失時，要靠它恢復驗證器。

第三步：設定防釣魚碼

防釣魚碼是你自己設定的一段字元。設定之後，交易所發給你的官方郵件裡都會帶上這段字元。收到一封自稱來自交易所、卻沒有防釣魚碼的郵件，基本可以判定是釣魚郵件。

幣安官方幫助中心對防釣魚碼的說明如下：

• 設定路徑：登入後進入【帳戶】—【帳戶安全】，在【高階安全設定】裡點選【防釣魚碼】旁的【開啟】，再點選【建立】；
• 規則：長度為 6 至 8 個字元，至少包含大寫字母、小寫字母、數字、下劃線中的三種，不能包含其他特殊字元；
• 完成後，幣安官方發出的郵件和簡訊都會帶上你設定的防釣魚碼；
• 建議定期更換，懷疑洩露時立即更換。

圖：幣安幫助中心「防釣魚碼簡介及其設定方法」（2026 年 10 月 29 日截圖）

歐易同樣提供防釣魚碼功能，在帳戶的安全設定中開啟即可。防釣魚碼不要告訴任何人，包括自稱交易所工作人員的人。

第四步：開啟提幣地址白名單

開啟提幣白名單後，只能向你提前儲存並驗證過的地址提幣。新增地址一般需要再次驗證，部分平臺還會設定一段冷靜期。這樣即使帳戶密碼洩露，攻擊者也很難馬上把資產轉到自己的地址。

建議把常用的幾個地址（比如另一家交易所的充值地址、自己的錢包地址）一次性加入白名單，並給每個地址寫清楚備註，例如“歐易 USDT Avalanche”，避免以後選錯網路。

第五步：定期檢查登入裝置和 API

• 在帳戶的“裝置管理”裡檢視登入過的裝置，不認識的裝置立刻移除，並修改密碼；
• 如果你沒用過量化交易或第三方工具，就不要建立 API 金鑰；已經建立的 API，不要開啟提幣許可權，並設定 IP 白名單；
• 不要在公用電腦、網咖或別人的手機上登入交易所。

第六步：用官方工具辨別真假網站和客服

騙子最常用的手法是冒充交易所：仿冒官網、假客服電話、假 Telegram 群。兩家交易所都提供了官方驗證工具，收到可疑連結或聯絡方式時可以先查一下。

幣安官方驗證（Binance Verify）：可以輸入網址、郵箱地址、手機號、Telegram 或社交媒體帳號，查詢是否來自幣安官方。頁面上寫明“幣安官方絕不會通過私聊索要任何資金或代幣”。

圖：幣安官方驗證（Binance Verify）頁面（2026 年 10 月 29 日截圖）

歐易官方渠道驗證：選擇渠道型別（如電話、Telegram、網站），輸入對應資訊即可驗證。頁面的免責宣告寫明，歐易的渠道管理員絕不會私信你，也不會索要你的個人、財務或帳戶資訊，更不會要求你轉帳。

圖：歐易幫助中心「官方渠道驗證」頁面（2026 年 10 月 29 日截圖）

另外，把交易所官網加入瀏覽器書籤，以後只從書籤進入。搜尋引擎裡的廣告連結、簡訊和私信裡的“官網”連結，都不要直接點選。App 只從官方應用商店或官網下載。

第七步：認清最常見的幾種騙局

下面這些情況幾乎都是詐騙，遇到時直接拒絕：

• 假客服：自稱交易所客服主動聯絡你，說“帳戶異常”“需要驗證資金”，要求你提供驗證碼或把幣轉到“安全帳戶”；
• 高收益帶單、搬磚套利：承諾穩定高收益，先讓你小賺幾筆，再誘導你大額投入；
• C2C 場外交易陷阱：要求在平臺外付款、提前放幣，或者用來路不明的資金付款，可能導致你的銀行卡被凍結；
• 遠端協助：讓你安裝遠端控制軟體“幫你操作”；
• 空投和授權釣魚：發來“領取空投”的連結，讓你連線錢包並簽名授權，簽完資產就被轉走。

交易所客服不會主動私信你，也永遠不會向你索要密碼、驗證碼或助記詞。

帳戶安全檢查清單

• 交易所和郵箱都使用獨立的強密碼
• 已開啟通行金鑰或身份驗證器，恢復金鑰抄在紙上離線儲存
• 已設定防釣魚碼
• 已開啟提幣地址白名單，常用地址寫好備註
• 已清理陌生裝置，API 沒有提幣許可權
• 官網已加入書籤，可疑聯絡方式會先用官方工具驗證

常見問題

手機丟了，谷歌驗證器怎麼辦？

如果你儲存了恢復金鑰，在新手機上安裝驗證器並用恢復金鑰匯入即可。如果沒有儲存，需要在交易所登入頁使用“安全驗證不可用”之類的入口申請重置，通常要重新做人臉識別，審核期間提幣會受到限制。

收到“帳戶被凍結、請聯絡客服”的簡訊怎麼辦？

不要點選簡訊裡的連結，也不要撥打裡面的電話。直接從書籤開啟官網或 App 檢視帳戶狀態，有疑問通過官網幫助中心聯絡客服。

防釣魚碼要多久換一次？

沒有硬性要求。幣安建議像密碼一樣定期更新，如果你懷疑防釣魚碼已經洩露（比如曾經截圖發給別人），應該立即更換。