交易所账户怎么防被盗？两步验证、防钓鱼码和提币白名单的设置顺序

开户那天你大概只顾着过认证，安全设置点了"稍后再说"。这篇就是那个"稍后"该做的事，一共三项，按顺序做完大约十五分钟。

顺序是有讲究的：先让别人登不上，再让你认得出假消息，最后让钱就算被转也转不出去。

账户被盗，多数不是密码被"破解"的

新手容易以为黑客在暴力猜密码。实际常见的路径要土得多：

• 你收到一封长得很像官方的邮件或短信，点进去在假网站输了密码和验证码，对方实时拿去登录真网站；
• 你在其他网站用过同一组邮箱和密码，那个网站数据泄露了；
• 你的短信验证码被补卡或被劫持。

三条路径对应的正好是下面三项设置。骗子搭假客服、假网站的具体话术，加密货币骗局的 6 种场景里有更完整的拆解。

第一步：两步验证用验证器 App，不要只留短信

两步验证（2FA）就是登录和提币时除了密码之外还要输的那个六位数。它有两种常见形式：短信验证码，和验证器 App（Google Authenticator、Authy 这类，每 30 秒换一次数字）。

能用验证器就别只用短信。短信依赖你的手机号，补卡、携号转网、运营商客服被社工，都可能让验证码落到别人手里；验证器的密钥只存在你自己手机上，不经过网络。

设置时有一个步骤千万别跳过：绑定验证器的那个页面会给你一串密钥（一长串字母数字，有的平台叫恢复码或备份码）。把它抄在纸上收好，不要只截图存相册。手机丢了、系统重装了、误删了 App，有这串密钥就能在新手机上几分钟恢复；没有它，你只能走平台的身份重置流程——要提交证件、人脸，还有等待期，期间提币功能通常是被限制的。

这个"抄下来收好"的道理和备份钱包助记词是一回事，为什么不能存相册和云笔记，助记词备份的 5 个常见误区里讲得更细。

顺带两件小事：给交易所用一个别处没用过的密码，以及尽量用一个不对外公开的邮箱注册。密码复用是泄露的主要来源，而邮箱地址一旦出现在各种泄露库里，针对性钓鱼邮件就会找上门。

第二步：防钓鱼码，让你一眼认出假邮件

防钓鱼码是你自己设的一串字符，设好之后，交易所发给你的官方邮件、短信和 App 通知里都会带上它。

它的价值在于把"这封邮件是不是真的"从猜测变成了核对。骗子能仿排版、仿发件人显示名、仿域名里的一个字母，但他不知道你设的那串码。以后收到"账户异常请立即验证""提币申请待确认"这类邮件，第一眼先找防钓鱼码：没有，或者对不上，就是假的，直接删，不要点里面任何链接。

币安的设置位置在网页端个人资料 → 账户安全 → 高级安全设置里的防钓鱼码，手机 App 在账户安全里同名入口；按官方说明，长度为 6 到 8 个字符，需要混合大写字母、小写字母、数字、下划线中的至少三类，不能用特殊符号。设的时候别用生日、昵称这种别人猜得到的词，但也要是你自己一眼就认得出的。其他交易所多数有同名功能，位置也在安全设置里。

第三步：提币白名单，给钱多上一道锁

前两步防的是"登进去"，白名单防的是"登进去之后转走"。

开启提币地址白名单后，你的账户只能把币提到名单里已有的地址。就算有人拿到了你的账号和验证码，他也得先把自己的地址加进白名单——而这一步同样要过验证，还要再等。

截图里这几个开关值得逐个看一眼：

• 提现白名单：主开关，开启后只能提到名单内地址。
• 白名单提现限制：新加入白名单的地址，会被暂停提现一段时间（截图中的设置为 24 小时）。这段等待期就是留给你的反应时间——收到"新增提币地址"的通知而你本人没操作，这一天里还来得及禁用账户。
• 一键提币：开启后，向白名单地址提取小额（截图中为 1000 USDT 以内）不需要再过 2FA 验证。它省事，但等于把小额提币的第二道锁拆了。如果账户里放的不是零钱，建议关掉。

常用的收款地址——自己的钱包、另一个交易所的充值地址——加进去之前先小额试一笔，确认能到账再当作长期地址用。地址和链的对应关系别搞混，选错链的后果见USDT 提币选哪个网络。

已经觉得不对劲，先做哪一步

如果你收到了自己没发起的登录、改密或提币通知，顺序是：

1. 先禁用账户。币安的入口在 App 的用户中心 → 安全 → 禁用账户，网页端在用户中心 → 账户安全的"账户活动"里。禁用是立即生效的止血手段；官方说明里提到，误禁用后至少要等 2 小时才能重新激活，之后需要联系客服恢复，所以别为了试试而点它。
2. 在自己确认安全的设备上改密码、重置 2FA，检查并删除陌生的 API 密钥和白名单地址。
3. 检查邮箱本身有没有被入侵——很多人交易所账户被盗，是因为邮箱先丢了。

这三项设置做完之后，值得每隔几个月回去看一眼：登录设备列表里有没有你不认识的，白名单里有没有多出来的地址，API 密钥有没有当初测试完忘了删的。

参考资料

• 币安帮助中心：防钓鱼码简介及其设置方法
• 币安帮助中心：如何管理币安账户的提现设置
• 币安帮助中心：如何禁用个人币安账户

具体入口名称和数值各平台不同，也会随版本调整，动手时以你所用交易所的官方帮助页面为准。本站通过交易所返佣获得收入，这不影响上面的操作建议。