交易所账户安全设置：谷歌验证器、防钓鱼码、提币白名单怎么开

身份认证提交之后等审核的这段时间，正好用来做这三件事：开两步验证、设防钓鱼码、开提币白名单。三样分别在【账户安全】和【设置】→【提现】两个入口下面，加起来点不了多少下，挡的却是三种丢钱方式。

三件事的做法一句话能讲完：两步验证当天必须开，主验证方式选验证器 App，不选短信；防钓鱼码当天设好，6 到 8 个字符；提币白名单打算长期放钱的人当天开，只放小钱、短期内不提币的人可以等到第一次提币前再开，但开了以后别来回开关。下面每一项都按「它挡什么、入口在哪、每一步点哪里、哪一步容易错」来讲，操作路径以币安 App 为例，网页端有差别的地方另写一句。

三样各挡住什么，为什么要当天做完？

官方的账户安全清单一共十条，第三、四、五条就是这三样。拆开看，它们各自对付的是不同的事：

• 两步验证（2FA）对付的是密码泄露：拿到密码的人，还要过一道只有你手上的设备能给出的验证码。
• 防钓鱼码对付的是假邮件、假短信：启用后所有真正来自交易所的邮件和短信都带这串码，没有或不对就当钓鱼处理。
• 提币白名单对付的是账户被盗后的转移：开启后只能向白名单里的地址提币，有人登进来也提不到他自己的地址去。

为什么要当天做：官方页面写明了两种会暂停提现的改动——执行改密码这类安全操作后，提现功能暂停 24 到 48 小时；白名单开过之后再关闭，或者改动白名单地址，提现可能暂时禁用 24、48 或 72 小时。账户里还没有钱的那天，暂停与否无所谓；等到币买好了再来改密码、动白名单，就得等上一轮。

所以前两项放在开户当天、认证还在审核时做；白名单是三项里唯一有「等到第一次提币前再开」这个选项的，取舍放在它自己那一节。

两步验证：验证器 App 的六步，先复制设置密钥再点下一步

先在手机上装好官方的谷歌验证器 App，再回来按下面的顺序做。

1. 点底部【账户】图标 → 顶部个人资料 →【账户安全】→【身份验证器App】→【启用】。
2. 屏幕显示一个二维码和一串设置密钥。先把设置密钥复制下来，存到这部手机以外的地方，再去设置验证器，最后才点【下一步】。帮助页面把这个顺序单独写了出来。
3. 打开谷歌验证器，点【+】→【输入设置密钥】。
4. 把密钥粘贴进去，给这个账户起一个名字，点【添加】。验证器上会出现一个隔一会儿就变的 6 位数。
5. 回到交易所 App，点【下一步】。
6. 输入验证器上当前显示的 6 位验证码，屏幕提示启用成功。

第二步是整个流程里最容易被跳过的一步。二维码扫一下就能绑，直接扫也确实省事；但那串设置密钥是换手机、手机丢了之后重新把验证器装回来的凭据，没存下来就只能走重置流程。存的位置不要是这部手机的相册或备忘录——手机一起丢了，备份也一起没了。真到换手机那天怎么把验证器搬过去、密钥没存怎么办，在 换手机后谷歌验证器怎么迁移。

短信、通行密钥、验证器 App：主 2FA 选哪个

账户安全页面只要求「至少启用一种」。三种里，主验证方式用验证器 App，再留一种别的做备用。一是有些国家或地区根本不支持短信验证，帮助中心写明不支持的地区要用通行密钥、BAuthenticator 或谷歌验证器作主要 2FA；二是验证器 App 的码是本机算出来的，不依赖信号，也不依赖收件箱。

备用方式要留一个，原因在下一小节：验证器的码不对时，官方给的第二步就是「换别的 2FA 设备」，手上没有第二种，就只剩重置。

验证码不对、收不到，怎么办

验证器 App 的 6 位码提示错误：先把手机时间和登录设备的时间同步，再用浏览器无痕模式登录，或清掉浏览器缓存和 Cookie，或改用币安 App 登录；换别的 2FA 方式（通行密钥、短信、邮件）还不行，就在【账户安全】→【身份验证器App】里更改验证器——改完提现、站内转账和 C2C 交易会禁用最多 48 小时，步骤在 换手机后谷歌验证器怎么迁移 第三节。

短信或邮件验证码提示错误：点【获取验证码】重新拿一个。不要在短时间内反复点【获取验证码】，帮助中心写明这样账户可能被锁定。然后换一台设备（用电脑或手机浏览器代替 App）、换一个网络、换一种 2FA 方式，三样轮着试。

验证码根本没来：先确认真的点过【获取验证码】；邮件去垃圾邮件文件夹找；流量大的时候发送会慢，等 10 分钟再试；还是没有就换 2FA 方式，或者重置手机号、邮箱（入口：App 首页【客服】图标进币安助手，自助工具里有重置 2FA 这一项，按页面提示走）。

「验证码发送失败」「我们无法处理您的请求」这些提示各自怎么处理，在 验证码收不到 里按提示原话分开讲了。

防钓鱼码：6 到 8 个字符，App 和网页各一条路

防钓鱼码的规则只有三条：6 至 8 个字符；大写字母、小写字母、数字、下划线这四种里至少含三种；不能有其它特殊字符。不要用你的名字、生日、邮箱前缀。这串码的作用是让你一眼认出真邮件，不是密码。但它也不该是别人猜得到的东西。

App 里从这里进：菜单 → 个人头像 →【账号信息】→【账户安全】→【防钓鱼码】→【创建】→ 输入你设的码 →【提交】→ 用 2FA 或通行密钥验证。这条路从菜单里的个人头像进，和两步验证那条从底部【账户】图标进的写法不同，照着屏幕上的字找就行。网页端：个人资料图标 →【账户】→【账户安全】→【高级安全设置】→【防钓鱼码】旁边的【开启】→【创建】→ 输入 →【提交】→ 用你注册 2FA 的那台设备验证。网页端比 App 多一层【高级安全设置】，在【账户安全】页里往下找。

设好之后，判断一封邮件真假就有了一个硬标准：先找码，码不在或者码不对，整封邮件不用往下读。这一条和核对网址放在一起用：邮件里的链接不点，要操作就自己打开 App，或者输入核对过的官网地址；网址怎么核对在 官网真假怎么判断。

要改码：App 在【账户安全】→【防钓鱼码】→【更改防钓鱼码】；网页在【防钓鱼码】旁点【更改】。

怀疑码泄露了（比如截图发给过别人）就换，换完以后真邮件会带新码，再收到带旧码的邮件反而说明有问题。

提币白名单：开了只能提到名单里的地址，关了提现停 24 到 72 小时

下面的步骤帮助页写的是「个人资料图标 →【设置】→【提现】」，没有分网页和 App；App 里找不到【设置】时，照截图里的网页端做，或者在 App 里按页面提示找「提现设置」。

开启：个人资料图标 →【设置】→【提现】→【提现白名单】旁【开启】→ 确认 → 通行密钥或 2FA 验证。开启之后，账户只能向白名单里的地址提币。开之前先知道关掉的代价：之前开启过的白名单，关闭之后提现功能会暂时禁用一段时间，页面写的是 24、48 或 72 小时。所以这个开关不要当成临时的东西来回拨。开了，就打算一直开着；真要往一个新地址提币，走的是「把地址加进白名单」，不是「先关白名单」。

要不要开户当天就开，看你打算放多少钱、多久会提币。打算把币安当长期存放地、金额不小的人，当天就开：开了之后就算有人登进了账户，也提不到白名单以外的地址。只打算先放小钱、短期内不会把币提到别处的人，可以等到第一次提币前再开，理由是页面上的两条：新添加的白名单地址在设定的时长内禁止提现；白名单开过之后再关闭，提现会暂时禁用 24、48 或 72 小时。第一天开了却还没有要提的地址，到真要提币时反而被这两条卡住；等到第一次提币前，把地址和开关一次设好更省事。两种做法都对，选定一种之后就别再关。

添加地址：勾上那一栏才算进白名单

1. 【设置】→【提现】→【地址管理】→【添加】。
2. 选【添加地址】（一次加一个）或【批量添加地址】。
3. 给地址起一个备注名，比如「硬件钱包」「某某交易所 USDT」，以后提币时认的是这个名字。
4. 选币种，或者选通用地址。选了特定币种就要选对应的网络，这一栏选错，币不会到你想要的地方，对两遍。
5. 地址来源是选填。
6. 勾上【将地址添加到白名单】。不勾的话地址只是存进了地址簿，不在白名单里，开了白名单之后照样提不过去。
7. 点【保存】，再过一次 2FA。

修改白名单之后，提现同样可能暂时禁用 24、48 或 72 小时。另外，新添加的白名单地址在设定的时长内禁止提现——页面把这叫「白名单地址安全限制」，并建议保持开启。

两条合起来的意思是：地址要提前加，不要等到想提币的那一刻才加。白名单最多放 200 个地址，自己用远远够。

快捷提币：向白名单地址小额提币可以免 2FA

白名单开好以后多出一个选项叫快捷提币：向白名单地址小额提币可以免 2FA 验证。设置在【设置】→【提现】→【快捷提币】，选一个单笔免验证的额度。要不要开看个人，不开不影响白名单本身；开的话额度选小，因为它免掉的正是前面花工夫绑的那道验证。

三项做完之后，账户会多出哪些步骤

设好之后账户不会变得难用，只是登录和提币各多一步。知道会多出什么，下次看到就不会当成出了问题。

每次登录：多一个 6 位动态码

登录输完密码，屏幕会要验证器上的 6 位动态码。

打开谷歌验证器，找到绑定时起的那个名字，把当前显示的 6 位数填进去。这串数隔一会儿就换，看到它快要跳了就等下一组。提币、改安全设置这类敏感操作同样要过一次。

提示验证码错误时，验证器的码没有【获取验证码】可以点，直接换别的 2FA 方式（通行密钥、短信、邮件）。用短信或邮件码的，点一次【获取验证码】就等，别短时间内反复点，帮助页面写这样账户可能被锁定。

每次提币：只能选白名单里的地址

提币页面上能选的地址只剩白名单里那几个，按当初起的备注名找。新加的地址在白名单地址安全限制的时长内还不能提，那一段时间选它提不出去，不是设置坏了，等限制到期。改过白名单之后，提现本身也可能暂停 24、48 或 72 小时。开了快捷提币的，向白名单地址提币且金额在你选的单笔免验证额度以内，不会再弹 2FA；超过额度，照常验证。记住自己选的额度是多少，提币时没弹验证码不用慌，弹了也不用慌。

当天做完后的自查

三项都做完，合上 App 之前按下面这张表过一遍。每一项都能在自己的设置页上看到状态，不用等到真要提币那天才发现哪一项没生效。

表里第二行最容易被跳过：它不在 App 的任何设置页上，只有你自己知道存没存。当天没存，过几天就更不会去存了。

改完安全设置提现会停一阵，邮箱和手机也要一起锁好

三项都做完，再记三件事。

第一，以后再改密码、动白名单，先看一眼近期有没有要提币的安排，前面说过的那两种暂停会跟着来。提现页面出现「提现可能存在风险，请24小时后再试」这类提示时怎么办，在 账户被限制怎么办。

第二，邮箱也要开两步验证。账户安全清单里专门写了这一条。找回密码、改绑手机、收各种验证码走的都是这个邮箱，邮箱被人登进去，验证码邮件他能收、防钓鱼码他能看，上面三项里前两项的作用都要打折扣。邮箱的两步验证在邮箱服务商那边开，和交易所无关，但不开等于留了一扇没锁的门。

第三，设备本身要上锁。同一张清单还写了：设备开指纹或密码锁；不装不可信的软件；尽量用专用设备；装杀毒软件；用安全的网络，尽量有线。验证器 App 装在手机上，手机没锁屏，验证器就等于明码放着。

做到这里，三项安全设置和它们的配套都齐了。认证通过的通知来了之后，直接去【充值】，不用再回头补安全设置。按钮叫什么、从哪进、停多久，看你页面上写的。