为什么账户安全不是可选项
加密货币交易是不可逆的。一旦资金从你的账户转出到攻击者钱包，通常没有退款，也没有哪个客服工单能把它追回来。币安自身有平台级安全，但最薄弱的一环几乎永远是账户持有者本人：重用的密码、被「换卡攻击」截获的短信验证码，或者被伪造的客服消息骗走验证码。下面的步骤正是堵上这些缺口。它们每个都不超过几分钟，合在一起能消除账户被掏空最常见的几种途径。
第一步 —— 开启两步验证（2FA）
两步验证意味着在密码之外再加一道身份凭证。币安支持多种方式，但你应当使用验证器 App——Google Authenticator、Authy 或币安自带的——而不是短信。短信容易遭受「换卡攻击」：小偷说服你的运营商把号码转到新 SIM 卡上，就能收到你的验证码。开通 App 验证后，把备份密钥写在纸上（不要存截图），离线保存。万一手机丢了，备份密钥是唯一可靠的找回途径。
相关教程
第二步 —— 设置防钓鱼码
防钓鱼码是你自己选的一串短语，币安之后会在每封真正的官方邮件里带上它。如果一封自称来自币安的邮件没有显示你的防钓鱼码，你就能在点击任何链接之前判断它是假的。骗子会发以假乱真的提币警报和验证请求，而防钓鱼码是区分真假最快的办法。在「安全 > 防钓鱼码」里设置，并养成习惯：每封币安邮件都先核对它。
第三步 —— 开启提币白名单
提币白名单把提币限制在你预先批准的地址上。一旦开启，即使攻击者进了你的账户，也无法把资金转到没列入白名单的钱包；而要新增一个地址，会被你的两步验证和一段冷静期锁住。这一项设置能拦下任何账户被盗后最致命的那一步。只加入你真正掌控的地址，换钱包时记得复核一遍。
第四步 —— 管理设备与登录会话
币安可以显示每一个登录过你账户的设备与会话。定期打开「安全 > 设备」，把不认识的一律退出。公用或共享电脑风险尤其高：务必完整登出，绝不要在不是你自己的机器上勾选「记住此设备」。借来的笔记本上留一个过期会话，就是一扇敞开的大门。出差或去过共享办公空间之后，更要这样做。
第五步 —— 管住 API 密钥与第三方应用
很多交易者通过 API 密钥把币安连到税务工具、机器人或资产看板。每把密钥都是一个潜在的入口。创建密钥时只给最小必要权限，任何机器人或第三方工具都不要勾选「允许提币」，不再使用的密钥及时删除。任何索要你 API 密钥的东西都该用同样的谨慎对待——把它当作密码，绝不要粘贴进你无法完全信任的网站。
第六步 —— 识别真正会掏空账户的骗局
几乎每一桩被盗都从一条消息开始。套路总是相似：一个主动私信你的「币安客服」、一个索要你两步验证码的假验证页面、一个让你「先转后返」的活动，或者一份让你经手加密货币的招聘。币安工作人员绝不会主动私信你、绝不会索要密码或两步验证码、也绝不会搞需要充值才能参与的活动。如果一条消息制造紧迫感并索要秘密，它就是骗局。举报它，然后离开。你可以读我们的KYC 指南，了解为什么认证绝不会通过聊天完成。
清单速览
| 设置 | 在哪里 | 为什么重要 |
|---|---|---|
| 验证器 App 两步验证 | 安全 > 两步验证 | 挡住换卡攻击与仅靠密码的登录 |
| 防钓鱼码 | 安全 > 防钓鱼码 | 立刻识别伪造的币安邮件 |
| 提币白名单 | 安全 > 地址管理 | 即使被盗也能拦下资金转出 |
| 设备与会话复核 | 安全 > 设备 | 关掉陌生或过期的会话 |
| API 密钥卫生 | 个人中心 > API 管理 | 移除不再使用的第三方入口 |
| 骗局意识 | 习惯 | 拦下大多数被盗的起始消息 |
把提币白名单和两步验证当成底线，其余几项都是几分钟就能完成、性价比极高补充。
常见问题
验证器 App 比短信两步验证更安全吗？
是的。短信两步验证可以被「换卡攻击（SIM-swap）」破解：小偷说服运营商把你的号码转到新 SIM 卡上，就能收到你的验证码。验证器 App 在设备本地生成验证码，与手机号无关，换卡攻击对它无效。
币安防钓鱼码是什么，为什么要设置？
它是你自己选的一串短语，币安之后会在每封官方邮件里带上它。如果一封自称来自币安的邮件没有显示你的防钓鱼码，你就能在点击任何链接前判断它是假的。这是识别伪造邮件最快的方式。
提币白名单怎么保护我的资金？
它把提币限制在你预先批准的地址上。即使攻击者进了你的账户，也无法把资金转到没列在白名单里的钱包；而新增地址会被你的两步验证和一段冷静期锁住。
币安客服会帮重置两步验证或索要验证码吗？
不会。真正的币安工作人员绝不会主动私信你，绝不会索要密码或两步验证码，也绝不会搞「先充后返」的活动。凡是这么做的都是骗子，无论消息看起来多像官方。
我该让交易机器人用提币权限的 API 密钥吗？
绝对不要。创建 API 密钥时只给最小必要权限，任何机器人或第三方工具都不要勾选「允许提币」，不再使用的密钥及时删除。交易密钥只应读取和下单，绝不应动资金。
装了验证器 App 的手机丢了怎么办？
用你开通两步验证时抄写下来的备份密钥，在新设备上恢复。这也是为什么备份密钥要写在纸上、离线保存，绝不要存成截图或云笔记。
安全设置做得好，会影响邀请码或手续费减免吗？
不会。SHZB888 在注册时照常生效，20% 返佣与你的安全设置互不影响。好的安全设置只是保护那个正在享受减免的账户。
我应该多久复核一次币安账户安全？
至少每月检查一次已登录的设备与会话，用过公用或共享电脑后要立刻检查。换钱包时复核提币白名单，停用某个工具时轮换或删除对应的 API 密钥。
币安在我的国家能用吗，这和安不安全有关吗？
币安不在美国运营，在若干其他司法辖区也受限。注册前请先确认你所在地可用，也绝不要用 VPN 绕过地区限制，那可能触发账户审查。