币安、欧易账户安全设置教程：谷歌验证器、防钓鱼码、提币白名单怎么开

交易所账户就是你的资金入口。比起平台本身出问题，普通用户更常遇到的风险是两类：一是账户被盗，密码或验证码泄露后资产被转走；二是被人骗着自己转账，比如假客服、假理财群、钓鱼网站。

下面 7 项设置建议在注册完成、第一次入金之前全部做完。其中防钓鱼码的规则和官方验证工具，都来自币安、欧易官网的公开页面（截图时间 2026 年 10 月）。

第一步：给交易所和邮箱都设置独立的强密码

很多账户被盗，是因为在别的网站用了同一个密码，那个网站泄露后，攻击者拿着同样的邮箱和密码来试交易所。

• 交易所密码不要和任何其他网站重复，最好用密码管理器随机生成；
• 交易所绑定的邮箱同样重要。邮箱一旦被盗，攻击者可以用它重置交易所密码，所以邮箱也要用独立密码，并开启邮箱自己的两步验证；
• 不要把密码保存在聊天记录、备忘录截图或网盘里。

第二步：开启谷歌验证器或通行密钥

双重验证（2FA）是在密码之外再加一道验证。币安和欧易都支持以下几种方式，安全性从高到低大致是：

1. 通行密钥（Passkey）：用手机或电脑的指纹、面容来验证，不需要输入验证码，也不怕钓鱼网站截获；
2. 身份验证器 App：例如 Google Authenticator、Microsoft Authenticator，每 30 秒生成一个新的 6 位验证码；
3. 短信验证码：最方便，但可能被“SIM 卡劫持”攻击截走，建议只作为补充。

开启身份验证器时，页面会显示一串恢复密钥（也叫备份密钥）。一定要把它抄在纸上离线保存，不要截图存在手机相册或网盘里。换手机或手机丢失时，要靠它恢复验证器。

第三步：设置防钓鱼码

防钓鱼码是你自己设定的一段字符。设置之后，交易所发给你的官方邮件里都会带上这段字符。收到一封自称来自交易所、却没有防钓鱼码的邮件，基本可以判定是钓鱼邮件。

币安官方帮助中心对防钓鱼码的说明如下：

• 设置路径：登录后进入【账户】—【账户安全】，在【高级安全设置】里点击【防钓鱼码】旁的【开启】，再点击【创建】；
• 规则：长度为 6 至 8 个字符，至少包含大写字母、小写字母、数字、下划线中的三种，不能包含其他特殊字符；
• 完成后，币安官方发出的邮件和短信都会带上你设置的防钓鱼码；
• 建议定期更换，怀疑泄露时立即更换。

图：币安帮助中心「防钓鱼码简介及其设置方法」（2026 年 10 月 29 日截图）

欧易同样提供防钓鱼码功能，在账户的安全设置中开启即可。防钓鱼码不要告诉任何人，包括自称交易所工作人员的人。

第四步：开启提币地址白名单

开启提币白名单后，只能向你提前保存并验证过的地址提币。新增地址一般需要再次验证，部分平台还会设置一段冷静期。这样即使账户密码泄露，攻击者也很难马上把资产转到自己的地址。

建议把常用的几个地址（比如另一家交易所的充值地址、自己的钱包地址）一次性加入白名单，并给每个地址写清楚备注，例如“欧易 USDT Avalanche”，避免以后选错网络。

第五步：定期检查登录设备和 API

• 在账户的“设备管理”里查看登录过的设备，不认识的设备立刻移除，并修改密码；
• 如果你没用过量化交易或第三方工具，就不要创建 API 密钥；已经创建的 API，不要开启提币权限，并设置 IP 白名单；
• 不要在公用电脑、网吧或别人的手机上登录交易所。

第六步：用官方工具辨别真假网站和客服

骗子最常用的手法是冒充交易所：仿冒官网、假客服电话、假 Telegram 群。两家交易所都提供了官方验证工具，收到可疑链接或联系方式时可以先查一下。

币安官方验证（Binance Verify）：可以输入网址、邮箱地址、手机号、Telegram 或社交媒体账号，查询是否来自币安官方。页面上写明“币安官方绝不会通过私聊索要任何资金或代币”。

图：币安官方验证（Binance Verify）页面（2026 年 10 月 29 日截图）

欧易官方渠道验证：选择渠道类型（如电话、Telegram、网站），输入对应信息即可验证。页面的免责声明写明，欧易的渠道管理员绝不会私信你，也不会索要你的个人、财务或账户信息，更不会要求你转账。

图：欧易帮助中心「官方渠道验证」页面（2026 年 10 月 29 日截图）

另外，把交易所官网加入浏览器书签，以后只从书签进入。搜索引擎里的广告链接、短信和私信里的“官网”链接，都不要直接点击。App 只从官方应用商店或官网下载。

第七步：认清最常见的几种骗局

下面这些情况几乎都是诈骗，遇到时直接拒绝：

• 假客服：自称交易所客服主动联系你，说“账户异常”“需要验证资金”，要求你提供验证码或把币转到“安全账户”；
• 高收益带单、搬砖套利：承诺稳定高收益，先让你小赚几笔，再诱导你大额投入；
• C2C 场外交易陷阱：要求在平台外付款、提前放币，或者用来路不明的资金付款，可能导致你的银行卡被冻结；
• 远程协助：让你安装远程控制软件“帮你操作”；
• 空投和授权钓鱼：发来“领取空投”的链接，让你连接钱包并签名授权，签完资产就被转走。

交易所客服不会主动私信你，也永远不会向你索要密码、验证码或助记词。

账户安全检查清单

• 交易所和邮箱都使用独立的强密码
• 已开启通行密钥或身份验证器，恢复密钥抄在纸上离线保存
• 已设置防钓鱼码
• 已开启提币地址白名单，常用地址写好备注
• 已清理陌生设备，API 没有提币权限
• 官网已加入书签，可疑联系方式会先用官方工具验证

常见问题

手机丢了，谷歌验证器怎么办？

如果你保存了恢复密钥，在新手机上安装验证器并用恢复密钥导入即可。如果没有保存，需要在交易所登录页使用“安全验证不可用”之类的入口申请重置，通常要重新做人脸识别，审核期间提币会受到限制。

收到“账户被冻结、请联系客服”的短信怎么办？

不要点击短信里的链接，也不要拨打里面的电话。直接从书签打开官网或 App 查看账户状态，有疑问通过官网帮助中心联系客服。

防钓鱼码要多久换一次？

没有硬性要求。币安建议像密码一样定期更新，如果你怀疑防钓鱼码已经泄露（比如曾经截图发给别人），应该立即更换。