币安开户后、第一次充值前，先把这 5 项安全设置做完

在往币安账户里放第一笔钱之前，花点时间把下面五项设置做完；它们各自挡住一种盗号或骗钱的路子。

两步验证要排在第一个做，因为后面几项在开启、修改时，都要用它来确认是你本人。

两步验证：至少开一种比短信更稳的

两步验证建议用验证器 App 或通行密钥，短信只当备用。短信依赖手机号，手机号可能被人冒名补卡，也可能在某些地区根本收不到；验证器和通行密钥都绑在你手上的设备里，别人光拿到密码没用。

币安目前提供的两步验证方式有四种：

• 通行密钥（Passkey）：用手机的屏幕锁、指纹面容，或者 USB 安全密钥来确认身份，不用输入数字验证码。网页端在“安全”页的通行密钥一栏点“管理”，再选“添加通行密钥”，按浏览器的提示完成；
• 币安验证器：币安自己的验证器 App，生成 6 位动态码；
• 谷歌验证器：通用的验证器 App，同样生成 6 位动态码，一个 App 里可以放多个网站的账户；
• 短信：最方便，也最弱，建议不要只开这一种。

怎么选？只有一部手机、又不想多折腾的，开一个验证器 App，再留着短信当备用，就已经比只用短信强很多。手机支持面容或指纹、平时也习惯用的，可以再加一个通行密钥。几种方式可以同时开着，一种设备出了问题，还有另一种能用来确认身份。

用验证器的话，绑定时屏幕上显示的那串备份密钥要抄在纸上，别截图。手机换了、丢了，靠它在新手机上恢复。完整的绑定和迁移方法单独写在谷歌验证器怎么用。

通行密钥那一栏里还有一个“必须使用通行密钥验证”（Must verify using passkey）的开关。打开后，登录和提币都只认通行密钥，安全性更高，代价也很明确：通行密钥丢了，你自己也登不进去。币安帮助中心在 What Is the “Must verify using passkey” Function? 里建议，换手机、换 iCloud 账户或者重装 App 之前，先把这个开关关掉。刚开户、对设备迁移还不熟的话，可以先不开。

两步验证换绑或者移除之后，平台也会暂停提币一段时间，时长按页面提示为准。所以别在急着提币的时候折腾 2FA。

防钓鱼码：让真邮件自带暗号

防钓鱼码是你自己定的一串字，设好之后，币安发给你的正式邮件里都会带上它；收到自称币安、却没有这串字或者字不对的邮件，就是假的。

登录后点头像进入“安全”，在“高级安全”里找到“防钓鱼码”，点“开启”，输入你想用的代码，再用两步验证确认。这条路径和代码要求都出自帮助中心的 What is an Anti-Phishing Code and How to Set It Up，代码要 4 到 20 个字符、不能含特殊符号。

怎么定这串字：

• 别用名字、生日、手机号这类别人猜得到的内容；
• 别用“binance”“official”这种字样，骗子做假邮件时最先想到的就是这些；
• 定一个你一眼能认出来的词，比如一个只有你知道的昵称加两位数字。

设好以后，收到任何“币安邮件”，先看有没有这串暗号，再看内容。邮件里带着“账户异常”“请立即验证”“资产待领取”，又没有暗号的，直接删掉，不点链接；如果暗号错了或者缺了，可以联系客服核实。

这串暗号也别告诉任何人。它的作用就在于只有你和平台知道，谁开口问你要，谁就是想做一封更像真的假邮件。

防钓鱼码只管邮件。短信、电话、社交软件私信不会带这串字，这些渠道来的“币安通知”要用别的办法辨别，见币安官网是哪个、怎么分清真假网址。

提币白名单：钱只能去你登记过的地址

开启提币白名单后，账户只能把币提到你事先加进名单的地址；就算有人登进了你的账户，也没法把币直接提到他自己的地址。在“设置 → 提币 → 提币白名单”里打开开关，再添加地址。添加时要选币种和网络，比如同一个 USDT 地址，用在 TRC20 还是 BEP20 网络要分开选对。网络怎么选，见USDT 转账的三种网络。

这里有三处容易忽略：

1. 可以给新地址设延迟。新加进白名单的地址，要过一段时间才能用来提币。看起来麻烦，作用恰恰在这里：就算有人登进账户、往名单里塞了自己的地址，也没法立刻把币提走，你有时间发现并处理；
2. 地址要复制粘贴，粘完再核对。往名单里加地址时，从你的钱包里复制，别手打。有些恶意软件会偷偷替换剪贴板里的地址，所以粘贴之后，开头、结尾和中间几位都扫一眼；
3. 修改白名单可能触发提币暂停。帮助中心的 How to Enable Withdrawal Whitelist 这一页 2026 年 10 月打开时写着，改动白名单可能让提币暂停 24、48 或 72 小时，第 1 条说的新地址延迟也出自这一页。所以最好一次把常用地址加好，别在急用时才去加。

刚开户、还没想好要往哪里提币的话，也可以先把开关打开、名单留空，等真要提币时再加第一个地址。提币本身怎么操作，见币安怎么充币和提币。

设备与登录记录：清掉不认识的，顺手看一眼

设备管理里只保留你自己正在用的设备，其余的删掉；账户活动里每隔一阵看一次登录记录，有陌生的时间和地点就马上处理。

在“安全”页里找“设备与活动”（这个入口和下文“禁用账户”的位置，都按币安帮助中心的相关说明写），里面一般分两块：

• 设备管理：列出登录过你账户的设备。旧手机、网吧电脑、借来的平板，凡是不再用的都删掉。被删掉的设备，下次想再登录需要通过邮件确认，等于多加了一道门；
• 账户活动：记录每次登录的时间、IP 地址和大致地点。看到不是你的登录，先改密码，再删设备。

怀疑账户已经被人动过：先禁用，再一项项查

如果你收到了不是自己操作的“新设备登录”“提币申请”通知，或者设备列表里出现了陌生设备，顺序很重要：先让账户停下来，再去查原因。

1. 禁用账户。网页版在“安全 → 设备与活动 → 账户活动”里有“禁用账户”（Disable Account）；“新 IP 登录”、提币确认这类安全通知邮件里一般也带这个链接。禁用后交易和提币都会停下，要联系客服才能重新开启。
2. 确认通知是真的。看邮件里有没有你设置的防钓鱼码。没有的话，那封邮件本身可能就是钓鱼，别点里面的任何按钮，改从你自己输入的 binance.com 登录查看。
3. 改掉两组密码。先改邮箱密码，再改币安密码。顺序反过来的话，对方还能拿着邮箱把你的新密码再重置一次。
4. 逐项复查。两步验证有没有被换成别的设备、防钓鱼码有没有被改、白名单里有没有多出地址、API 管理里有没有陌生条目，有异常就截图留存。
5. 联系客服。用官网或 App 里的在线客服，说明发生了什么、你已经禁用了账户。这时候主动私信你、说能“帮你追回”的人，都是第二波骗局。

链上转出去的币基本没有撤回的办法。前面五项设置的意义，就是让别人即使拿到你的密码，也没法在你察觉之前把钱转走。

平时在别人的设备上登录完，记得退出，并顺手从设备列表里删掉；用公共电脑时别勾“记住我”。

邮箱密码和币安密码，为什么一定要分开？

因为找回密码、确认新设备、接收提币通知都要经过邮箱，它就是币安账户的“备用钥匙”。两边用同一个密码，任何一边泄露，骗子就能拿着邮箱把币安密码也重置掉。

具体做四件事：

• 两个密码完全不同，也不要只差一两位。撞库的人会把泄露的密码挨个拿去试，改个末尾数字挡不住；
• 邮箱本身也开两步验证。主流邮箱都支持验证器或安全密钥，开了之后，单靠密码进不了你的邮箱；
• 手机号也加一道锁。短信验证码、找回账户都可能用到手机号。可以问问你的运营商，能不能给补卡、转网这类业务加一个服务密码，防止别人冒用你的身份把号码补到他手里；
• 用密码管理器生成和保存密码。自己编的密码总会带规律，交给密码管理器生成一长串随机字符更省心，你只需要记住管理器的主密码。

注册时用的那个邮箱，最好也是你几年内都会一直用的。弃用的旧邮箱如果被别人重新注册或者盗用，你的账户也就跟着有了风险。

五项都做完了，之后多久检查一次？

没有固定周期。换了手机、在新设备上登录过、收到“新设备登录”“新 IP 登录”的通知邮件，或者有一阵子没打开过账户，就回来检查一遍。

检查时按上面的顺序，看两步验证还在不在、防钓鱼码有没有被改、白名单里有没有陌生地址、设备列表里有没有不认识的。有一项对不上，按“设备与登录记录”那一节的办法处理。

另外顺手看一眼账户里的 API 管理。API 是给程序化交易用的，新手一般用不到；你没建过 API，那里就应该是空的。看到不是你建的 API，先删掉，再按上面的步骤改密码、查设备。

这些设置挡的是“账户被别人拿走”，挡不住你自己被说服把币转出去。骗子也会冒充客服、带单老师，一步步让你主动操作。常见的几种套路，写在假客服的常见话术。

还没开户的话，可以先看币安注册的完整步骤，开户之后再回到这一页，一项一项打勾。