交易所账户安全设置清单：双重验证、防钓鱼码、提币白名单怎么开

新开的交易所账户，在充值之前应该开好这几项：独立邮箱、验证器 App 或通行密钥、防钓鱼码、提币白名单。 这四项能挡住绝大多数盗号方式：撞库盗密码、换卡截短信、仿冒邮件钓鱼，以及盗号后把币直接提走。下面按优先级排好顺序，币安和欧易都适用，入口名称以 App 内为准。

7 项设置一览

1. 用一个独立的邮箱，并给邮箱开双重验证

交易所的密码重置要经过邮箱。邮箱被盗，交易所账户也就跟着丢了。建议：

• 用一个只用于金融账户的邮箱，不在论坛、购物网站注册时使用；
• 邮箱密码与交易所密码不同；
• 邮箱本身也开启验证器或通行密钥登录。

2. 验证器 App 或通行密钥，替代短信

双重验证（2FA） 是在密码之外再加一道验证，即使密码泄露，没有第二个因素也登录不了。可选方式的安全性从低到高：

• 短信验证码：可能遭遇换卡攻击，只做备用；
• 验证器 App（如 Google Authenticator、Microsoft Authenticator）：每 30 秒生成一次 6 位码，不依赖手机号；
• 通行密钥（Passkey）：用手机的指纹或面容解锁完成验证，无法被仿冒网站骗走。部分交易所已经支持。

绑定验证器时，页面会显示一串备份密钥。把它抄在纸上，和助记词一样离线保存，不要截图存相册。

3. 设置防钓鱼码

在账户安全里找到「防钓鱼码」，设一个只有你知道、看起来没有规律的词，比如 lake-19-tea。之后交易所发来的每封邮件都会带上它。

判断规则很简单：没有防钓鱼码的”官方邮件”一律当作诈骗，不点里面的任何链接。

4. 开启提币白名单

提币白名单是一个开关：开启后，账户只能向你事先添加并验证过的地址提币。即使有人登录了你的账户，也无法把币转到他的地址。

开启步骤：

1. 在提币地址管理（地址簿）里添加常用地址，注明网络和用途；
2. 开启白名单开关，按要求完成双重验证；
3. 以后新增地址时，一般需要再次验证，部分平台还会对新地址设置一段等待期。

添加地址时，网络选择要和对方充值页面一致，具体见USDT 提现选哪个网络。

5. 资金密码（欧易）

欧易有独立的资金密码，提币、C2C 交易时需要输入。它和登录密码分开，即使登录密码泄露，没有资金密码也动不了资产。设成与登录密码完全不同的一组。

6. 定期查看设备和登录记录

在设备管理里能看到所有登录过你账户的设备和时间、地点。每月看一次，删除不认识的设备。出现陌生登录时，立即修改密码并检查提币记录。

7. API 密钥：能不创建就不创建

API 密钥让第三方软件（如量化工具、记账软件）读取或操作你的账户。如果确实需要：

• 只给”读取”或”交易”权限，永远不要开启提币权限；
• 绑定 IP 白名单；
• 不再使用时立即删除。

自称”带单""跟单”的陌生人要你的 API 密钥，一律拒绝。

账户被盗后的第一步

1. 立即冻结账户：两家都提供自助冻结或禁用账户的功能，入口在 App 或官网的账户安全里；
2. 通过 App 内的官方客服入口联系客服，说明情况；
3. 修改邮箱密码和交易所密码，检查邮箱是否被设置了自动转发；
4. 保存登录记录、提币记录截图，必要时报警。

任何自称客服、主动私信你、要你提供验证码或”配合解冻”的人，都是骗子。官方客服不会索要你的密码和验证码。C2C 交易中的骗局另见C2C 买卖 USDT 怎么避免被骗。