交易所账户安全设置清单：15 分钟完成 2FA、通行密钥与提币白名单

很多被盗案例都发生在“刚注册还没设置好”的时候。下面这份清单按优先级排列，第一次入金前花 15 分钟做完。

1. 交易所绑定的邮箱怎么保护（最容易被忽略）

交易所的找回密码、重要通知都发到邮箱。邮箱被盗，交易所账户也岌岌可危。

• 为邮箱设置独立的强密码
• 开启邮箱的两步验证
• 最好使用一个只用于加密货币的邮箱

2. 交易所登录密码怎么设才安全

• 交易所密码不要与任何其他网站重复
• 使用密码管理器生成并保存随机密码

3. 如何开启谷歌验证器（2FA）

在交易所安全中心绑定 Google Authenticator 等验证器 App：

• 绑定时显示的密钥或二维码请离线备份（手抄），手机丢失时可以恢复；没备份时怎么办见忘记谷歌验证器怎么办
• 不要把验证码告诉任何人，官方客服不会索要

4. 通行密钥（Passkey）是什么，为什么能防钓鱼

如果交易所支持，强烈建议开启。通行密钥用设备的指纹或面容解锁，并绑定真实域名——钓鱼网站无法使用它，可以有效防御假网站盗号。

5. 防钓鱼码怎么设置，怎么用

在安全设置中设定一串只有你知道的字符。之后交易所发出的官方邮件都会带上这串字符。没有防钓鱼码的“官方邮件”，一律当作钓鱼邮件。

6. 提币地址白名单有什么用

开启后只能提币到你事先添加并验证过的地址。即使账户被盗，攻击者也很难把资产直接提走。添加新地址通常需要多重验证并有冷静期。

7. 定期检查登录设备与 API 密钥

• 定期查看登录设备列表，移除不认识的设备
• 不使用的 API 密钥及时删除；需要使用时只开读取或交易权限，不要开启提币权限
• 开启登录、提币通知

8. 防止交易所账号被盗的日常习惯

• 只从书签或官方 App 进入交易所，App 下载渠道见如何识别假交易所 App
• 不在公共电脑、公共 Wi-Fi 上登录
• 手机系统和 App 保持更新，不安装来路不明的应用
• 不点击私信、群聊、短信中的链接

发现账号异常时怎么办

如果收到陌生登录提醒、密码被修改，或看到不是自己发起的提币：

1. 立即通过官方 App 或官网的安全中心冻结账户（多数交易所提供一键冻结）。
2. 修改邮箱和交易所密码，重新绑定验证器，删除所有 API 密钥。
3. 检查提币白名单、登录设备和最近的提币记录。
4. 通过官方客服提交工单，说明情况并附上时间线。

这几步越早做，越有机会阻止资产被转走。

交易所安全设置清单一览

想了解骗子常用的手法，接着读币圈常见骗局大全。