交易所帳戶安全設定2026：2FA身份驗證器、通行金鑰、防釣魚碼與提幣白名單清單

大部分資產被盜，都不是因為交易所被黑，而是個人帳戶的安全設定不到位：密碼重複使用、只用簡訊驗證、點了釣魚連結、把驗證碼告訴了「客服」。

下面這份清單適用於幣安、歐易等主流交易所，最好在第一次入金前全部完成，之後每隔幾個月複查一次。

交易所帳戶安全必須做哪些設定？

• 獨立郵箱：使用只用於交易所的郵箱，併為郵箱也開啟 2FA。
• 強密碼：12 位以上，不與其他網站重複，最好用密碼管理器生成。
• 身份驗證器 App（2FA）：用 Google Authenticator 等 App 代替簡訊驗證碼，並離線備份恢復金鑰。
• 通行金鑰（Passkey）：用指紋或面容登入，釣魚網站無法騙走。
• 防釣魚碼：設定後，官方郵件中都會顯示這段暗號。沒有暗號的「官方郵件」一律視為釣魚。
• 提幣白名單：開啟後只能向事先登記的地址提幣，新增地址需要等待一段時間才能生效。

交易所為什麼要用單獨的郵箱註冊？

交易所帳戶的「找回密碼」「重置 2FA」等操作通常都要通過郵箱確認。如果你用的是在很多網站註冊過的常用郵箱，一旦其中某個網站資料洩露，攻擊者就可能拿到郵箱密碼，進而接管交易所帳戶。

具體可以這樣做：

1. 新註冊一個郵箱，只用於交易所，不對外公開；
2. 郵箱密碼與交易所密碼不同，均使用密碼管理器儲存；
3. 郵箱開啟兩步驗證，優先使用身份驗證器或安全金鑰；
4. 檢查郵箱的「自動轉發」和「過濾規則」，確認沒有被新增陌生的轉發地址。

身份驗證器 2FA 怎麼設定和備份？

以幣安、歐易為例，步驟大致相同：

幣安帳戶安全頁：通行金鑰、身份驗證器、郵箱和手機號驗證的開啟狀態一目瞭然（已遮蓋個人資訊，截圖於 2026-10-28）

1. 手機安裝身份驗證器 App（如 Google Authenticator、Microsoft Authenticator）；
2. 在交易所「安全中心」選擇繫結身份驗證器；
3. 用 App 掃描頁面上的二維碼，同時把頁面顯示的恢復金鑰抄在紙上；
4. 輸入 App 顯示的 6 位動態碼完成繫結；
5. 繫結成功後，關閉或降低簡訊驗證的優先順序（如平台允許）。

恢復金鑰的儲存要求和助記詞類似：抄在紙上，放在安全的地方，不拍照、不存雲端。換手機時，先在新手機上用恢復金鑰新增，確認能生成正確的動態碼，再刪除舊手機上的資料。

通行金鑰（Passkey）是什麼，為什麼能防釣魚？

通行金鑰用你裝置上的指紋、面容或 PIN 來登入，背後是一對只與官方域名繫結的金鑰。即使你誤點了仿冒網站，仿冒網站也無法呼叫你在官方網站上建立的通行金鑰，這是它比密碼 + 驗證碼更能抵禦釣魚的原因。

用的時候留意三點：

• 在常用的手機和電腦上分別建立通行金鑰；
• 確認裝置本身設定了鎖屏密碼，並開啟了系統更新；
• 保留身份驗證器作為備用方式，防止裝置丟失時無法登入。

防釣魚碼是什麼？怎麼用來識別假郵件？

在交易所安全設定中設定一串只有你知道的字元（例如一個自己記得住、但別人猜不到的短語）。設定後：

幣安防釣魚碼設定頁：設定後官方郵件裡會帶上這串只有你知道的程式碼（已遮蓋個人資訊，截圖於 2026-10-28）

• 交易所發出的正式郵件都會在顯眼位置顯示這串字元；
• 收到任何自稱交易所的郵件，先看有沒有防釣魚碼，沒有就直接刪除；
• 不要把防釣魚碼告訴任何人，也不要在社交平台曬設定截圖。

注意：防釣魚碼只能證明郵件來自官方，不能證明簡訊或電話來自官方。官方客服不會主動來電要求你操作帳戶。

提幣白名單有什麼用？為什麼一定要開？

假設攻擊者已經拿到了你的密碼和某一次驗證碼，如果沒有白名單，他可以立刻把資產提到自己的地址。開啟白名單後：

幣安地址管理頁：右上角顯示提幣白名單是否開啟，可在這裡新增常用地址（已遮蓋個人資訊，截圖於 2026-10-28）

• 只能提幣到你事先登記的地址；
• 新增地址需要經過 2FA 確認，並且往往有一段等待期才能使用；
• 這段時間足夠你發現異常並凍結帳戶。

登記地址時，先給地址加上清楚的備註（例如「自己的錢包 – TRC20」），並先小額測試一次。提領流程見 提領到錢包教程。

怎麼識別釣魚網站和釣魚簡訊？

釣魚網站的目的只有一個：騙你在假頁面上輸入密碼和驗證碼。常見的識別要點：

不確定連結或來電是否官方時，可以在交易所的官方驗證頁面查詢（截圖於 2026-10-27）

• 域名細節：仿冒域名常用形近字母、多一個連字元、換一個字尾，或者把官方名稱放在子域名裡（例如「官方名稱.某個陌生域名」），真正的主域名是最後那一段；
• 製造緊迫感：「帳戶將在 24 小時內凍結」「檢測到異常登入，請立即驗證」；
• 來源可疑：搜尋結果的廣告位、簡訊、社交平台私信、群聊裡的連結；
• 要求異常資訊：要你輸入助記詞、私鑰，或者把驗證碼「告訴客服」。

最簡單可靠的習慣是：不點任何訊息裡的連結，需要處理帳戶問題時，自己開啟書籤或官方 App 檢視站內通知。

在釣魚網站輸入了密碼或驗證碼怎麼辦？

如果你發現剛才登入的頁面是假的，請按以下順序立即處理，越快越好：

1. 用官方 App 或書籤開啟真實官網，立刻修改登入密碼；
2. 檢查「登入裝置」和「登入記錄」，刪除不認識的裝置；
3. 檢查提幣白名單、API 金鑰、繫結的郵箱和手機號是否被改動；
4. 如果發現異常或無法確定，直接凍結帳戶，再聯絡官方客服；
5. 如果你在釣魚頁面輸入的是錢包助記詞，請立即把資產轉移到一個全新建立的錢包，舊錢包不再使用；
6. 修改郵箱密碼，確認郵箱沒有被設定自動轉發。

釣魚網站拿到的驗證碼通常只在很短時間內有效，攻擊者往往會立即使用，所以前幾分鐘的反應非常關鍵。

處理完畢後，回顧一下自己是從哪裡點進釣魚網站的，並把官網加入書籤，避免再次發生。

SIM 卡劫持是什麼？為什麼不建議只用簡訊驗證？

SIM 卡劫持是指攻擊者冒充你，向電信運營商申請補辦或轉移你的手機號。成功後，你的簡訊驗證碼會發到攻擊者的手機上，配合洩露的密碼就能登入你的交易所和郵箱。

防範方法：

• 交易所和郵箱都用身份驗證器或通行金鑰代替簡訊驗證；
• 向你的電信運營商瞭解是否可以設定補卡密碼或額外的身份驗證；
• 手機突然沒有訊號、收到「SIM 卡已更換」通知時，立即聯絡運營商，並檢查交易所帳戶。

除了 2FA，還有哪些進階安全設定？

• 定期檢視登入裝置與登入記錄，刪除不認識的裝置；
• 不用的 API 金鑰及時刪除；需要使用時，只開「讀取」或「交易」許可權，不要開啟提領許可權，並繫結 IP；
• 在 App 中開啟應用鎖；
• 手機系統和 App 保持最新版本；
• 不在公共電腦、網咖或他人裝置上登入交易所；
• 不安裝來路不明的瀏覽器外掛，尤其是「行情助手」「自動交易」類外掛；
• 複製提領地址後，核對開頭和結尾幾位，防止剪貼簿被惡意軟體替換。

密碼管理器怎麼用？安全嗎？

很多人不願意用強密碼，是因為記不住。密碼管理器可以解決這個問題：

• 它為每個網站生成一串隨機的長密碼，並加密儲存，你只需要記住一個主密碼；
• 它只會在儲存過的正確域名上自動填充密碼。如果在一個「看起來像交易所」的頁面上不自動填充，這本身就是釣魚網站的訊號；
• 主密碼要足夠長且只用於密碼管理器，併為密碼管理器本身開啟兩步驗證。

不過，身份驗證器的恢復金鑰、錢包助記詞和交易所密碼不要全部存在同一個地方。尤其是助記詞，最穩妥的是隻做離線紙質備份。

API 金鑰怎麼設定才安全？

如果你使用行情軟體、記賬工具或量化程式，可能需要建立 API 金鑰。API 一旦洩露，對方無需密碼就能操作你的帳戶，所以要嚴格設定：

設定項	建議
許可權	只開需要的許可權：記賬只開「讀取」，交易程式開「交易」，永遠不開「提領」
IP 限制	繫結你的伺服器或固定 IP，未繫結的 API 可能有更短的有效期
備註名稱	給每個 API 起清楚的名字，方便日後識別和刪除
儲存方式	Secret Key 只顯示一次，存入密碼管理器，不發在聊天中
定期清理	不再使用的 API 立即刪除

任何要求你「提供 API 幫你代操作、帶單」的人，都應當拒絕。

提領前怎麼核對地址，防止被惡意軟體替換？

有一類惡意軟體會監控剪貼簿，在你複製錢包地址時，悄悄替換成攻擊者的地址。地址都是長串字元，很難一眼看出。防範方法：

1. 貼上地址後，核對開頭和結尾至少各 4–6 位，必要時也核對中間幾位；
2. 常用地址加入提幣白名單，並寫好備註，以後從白名單中選擇而不是每次貼上；
3. 第一次向新地址轉賬時先小額測試；
4. 電腦和手機不安裝來路不明的軟體、破解版軟體和瀏覽器外掛；
5. 不要從聊天記錄裡複製別人發來的「新地址」，有疑問時通過其他方式向對方確認。

收到可疑簡訊、郵件或電話怎麼處理？

收到的內容	不要做	應該做
「帳戶異常，請點選連結驗證」簡訊	點選連結、回撥簡訊裡的號碼	自己開啟官方 App 檢視站內通知
沒有防釣魚碼的「官方郵件」	點選郵件中的任何連結或附件	直接刪除，必要時舉報為釣魚
自稱客服的來電	提供驗證碼、按對方指引操作	結束通話電話，通過 App 內客服核實
社交平台私信「幫你解凍」「領獎勵」	下載檔案、連線錢包、轉賬	拉黑舉報，不回應
「你的驗證碼是……，請勿洩露」但你沒有操作	把驗證碼告訴任何人	立即修改密碼，檢查登入記錄

最後一種情況尤其要警惕：你沒有登入或操作，卻收到了驗證碼，說明可能有人知道你的密碼正在嘗試登入。

出國旅行或出差時，交易所帳戶要注意什麼？

• 出發前確認身份驗證器和恢復金鑰都可用，不要只依賴可能收不到的簡訊；
• 在陌生地點登入可能觸發風控，提前瞭解可能需要的額外驗證；
• 儘量不連線公共 Wi-Fi 操作交易所，必要時使用手機流量；
• 不在酒店、機場的公共電腦上登入；
• 注意你所在的目的地是否屬於平台的服務受限地區，遵守當地法規。

交易所安全設定多久檢查一次？

檢查項	自查方法	建議頻率
登入裝置	安全中心 → 裝置管理，刪除陌生裝置	每月
API 金鑰	刪除不再使用的金鑰，確認無提領許可權	每季度
白名單地址	核對每個地址仍是你本人控制	每季度
郵箱轉發規則	檢查有無陌生轉發地址	每季度
恢復金鑰	確認紙質備份仍在、字跡清晰	每半年

改了安全設定後為什麼不能提領？

修改密碼、重置 2FA、更換繫結郵箱或手機號之後，交易所通常會暫時限制提領一段時間，具體多久，修改時頁面會提示。這看起來不方便，但它的作用是：即使盜號者拿到了你的帳戶並修改了設定，也無法馬上把資產轉走，你有時間發現並凍結帳戶。

所以：

• 計劃修改安全設定時，避開你急需提領的時間；
• 收到你沒有操作過的「設定已變更」通知，要當作緊急情況處理，立即凍結帳戶。

家人共用裝置或電腦時要注意什麼？

• 交易所 App 開啟應用鎖，不讓家人使用你的手機登入；
• 共用電腦不儲存交易所密碼，用完退出登入；
• 不要把驗證碼、恢復金鑰放在家人也能看到的位置；
• 如果需要家人知道資產的存在，可以寫一份只說明資產在哪裡、如何聯絡平台的說明，而不是直接寫下密碼或助記詞。

交易所使用者最常遇到哪些騙局？

騙局	典型話術	應對
假客服	「你的帳戶存在風險，需要配合驗證」	官方不會主動來電，不提供任何驗證碼
釣魚網站	搜尋廣告、簡訊中的仿冒連結	只從書籤或官方 App 進入
假 App	「內測版」「高階版」下載連結	只從官方應用商店下載
帶單 / 投資群	「穩賺不賠」「跟單翻倍」	承諾收益的都是騙局
空投授權	「領取空投，請連線錢包簽名」	不在陌生網站簽名授權
遠端協助	「我幫你遠端操作一下就好」	不安裝遠端控制軟體，不共享螢幕
「安全帳戶」	「把幣先轉到這個地址保管」	任何要求轉移資產的「官方」都是假的

更多詐騙案例和識別方法見 加密貨幣常見騙局識別。如果你也使用自託管錢包，請同時閱讀 助記詞備份指南。

怎麼在幣安或歐易凍結帳戶？

「凍結帳戶」是你發現異常時最重要的應急按鈕，建議現在就先找到它的位置：

1. 開啟官方 App，進入「個人中心」或「安全中心」；
2. 找到「凍結帳戶」「停用帳戶」或類似選項（各平台名稱略有不同）；
3. 按提示完成驗證，帳戶會暫停登入、交易和提領等操作；
4. 之後需要通過官方客服的身份核驗流程才能解凍。

如果你已經無法登入，例如密碼和郵箱都被修改，請立即通過官網幫助中心聯絡客服說明情況，請求協助凍結。

自託管錢包的簽名和授權要注意什麼？

如果你同時使用 Web3 錢包，安全風險會從「帳戶被盜」擴充套件到「簽名被騙」：

• 授權（Approve）：允許某個合約動用你的代幣，很多預設是無限額度；
• 簽名（Sign）：有些簽名請求看起來只是「登入驗證」，實際上可能是轉讓資產的許可；
• 假空投代幣：錢包裡突然出現不認識的代幣，引導你去某個網站「領取」或「兌換」，這是常見誘餌。

應對原則：不在陌生網站連線錢包，看不懂的簽名一律拒絕，定期撤銷不用的授權，大額資產與日常互動的錢包分開。助記詞的保管方法見 助記詞備份指南。

怎麼幫家人識別加密貨幣騙局？

很多受害者並不是幣圈老手，而是被網友或「投資顧問」引匯入場的家人朋友。可以提醒他們記住幾條簡單規則：

• 網上認識的人推薦投資平台，一律先停下來，和家人商量；
• 正規平台不會承諾固定高收益，更不會要求「先交稅費才能提領」；
• 任何要求下載陌生 App、轉賬到個人地址的「投資」都不要參與；
• 遇到可疑情況，可以諮詢當地警方或反詐熱線。

交易所帳戶被盜了怎麼辦？

1. 立即凍結帳戶：幣安、歐易都在 App 或網頁提供「凍結帳戶」或「停用帳戶」功能，先鎖定再處理；
2. 修改郵箱密碼和交易所密碼，重置 2FA，刪除所有陌生裝置和 API 金鑰；
3. 聯絡官方客服（只通過 App 內或官網入口，不要在社交平台搜尋「客服」）；
4. 記錄被盜時間、交易雜湊、收款地址，保留截圖等證據；
5. 必要時向當地警方報案；
6. 警惕「幫你追回資產」的人：被盜後常有人自稱駭客、律師或「鏈上追蹤專家」，收費後消失，這是二次詐騙。

手機丟了或換手機，2FA 怎麼辦？

• 手機丟失：儘快用另一臺裝置登入交易所，修改密碼、刪除丟失裝置的登入授權；如果無法登入，聯絡官方客服凍結帳戶。同時聯絡電信運營商掛失 SIM 卡。
• 正常換機：先在新手機上用恢復金鑰恢復身份驗證器，確認新動態碼可用，再在交易所安全中心更新繫結，最後清除舊手機資料。
• 手機被偷但還能遠端管理：通過手機系統自帶的「查詢裝置」功能遠端鎖定或抹除資料，同時修改與該手機關聯的各個帳戶密碼。

還沒註冊？可以參考 幣安註冊教程 或 歐易註冊教程。