BBVAR币安、欧易账户安全设置：谷歌验证器怎么绑定、丢失怎么办、白名单与防钓鱼码
交易所账户被盗，多半是安全设置没开好。谷歌验证器怎么绑定、换手机怎么转移、丢了怎么重置，通行密钥、防钓鱼码、提现白名单怎么设置，以及假客服、假网站这些常见骗局怎么识别。
下面的设置路径以币安、欧易官方帮助中心为准。App 改版后菜单名称可能略有变化，找不到时可以在 App 里直接搜索功能名称。
交易所账户被盗，很少是因为交易所本身被攻破，绝大多数是用户自己的安全设置不到位：只用短信验证码、点了钓鱼链接、密钥截图存在相册里。下面按重要程度列出注册后一定要开的设置，以及验证器丢了、换手机时该怎么办。
一、安全设置优先级
| 优先级 | 设置 | 防的是什么 |
|---|---|---|
| 1 | 通行密钥或身份验证器 | 密码泄露、手机号被劫持 |
| 2 | 防钓鱼码 | 假冒官方的钓鱼邮件 |
| 3 | 提现白名单 | 账户被盗后资产被立刻转走 |
| 4 | 设备管理 | 陌生设备已登录 |
| 5 | 独立邮箱和强密码 | 撞库攻击 |
二、双重验证：通行密钥和身份验证器
两家交易所都支持多种双重验证方式：通行密钥（Passkey）、身份验证器 App、短信、邮箱。欧易还支持实体安全密钥。
币安“账户安全”页面，2026 年 10 月 28 日截图（邮箱、手机号和防钓鱼码已隐去）。上面的红框是通行密钥和身份验证器，下面的红框是防钓鱼码。页面顶部的“安全检查”会列出哪些还没开。
欧易“安全中心”页面，2026 年 10 月 28 日截图（手机号和邮箱已隐去）。上面的红框是通行密钥和身份验证 App，下面的红框是“提币安全”和防钓鱼码。
- 推荐：通行密钥或身份验证器（Google Authenticator、Microsoft Authenticator，币安还有自家的 Binance Authenticator）。
- 不推荐只用短信：手机号可能被“补卡”劫持，短信验证码安全性最弱。
绑定谷歌验证器
- 在手机上安装 Google Authenticator。
- 交易所里进入“安全 → 身份验证器 App → 开启”。
- 用验证器扫描页面上的二维码，或手动输入密钥。
- 备份密钥：抄在纸上离线保存。不要截图存进相册，也不要存在云盘或聊天记录里。
- 输入验证器显示的 6 位数字完成绑定。
备份的密钥是换手机、丢手机时找回验证器的关键，这一步千万不要跳过。
换手机时怎么转移
旧手机还在的情况：
- 币安：个人资料 → 账户 → 安全 → 身份验证器 App → 管理 → 编辑，完成双重验证后扫描新二维码。之后最长 48 小时内不能提现、内部转账和 P2P 交易。
- 欧易：菜单 → 账户设置 → 安全 → 验证方式 → 更改，按提示更换。之后 24 小时内不能提现，包括划转和 P2P 卖出。
如果你备份了密钥，也可以直接在新手机的验证器里输入同一个密钥，不需要在交易所里改。
验证器丢失怎么办
币安（官方流程，2026-03 更新）：
- 登录；如果提示通行密钥，选择“我的通行密钥不可用”。
- 输入密码，点击“安全验证不可用？”。
- 勾选丢失的验证方式，确认重置。
- 用剩下的验证方式（邮箱、手机）完成验证；可能要求身份或人脸验证。
- 进入审核后最长约 24 小时出结果；被拒可以重新申请。
- 重置后最长 48 小时内不能提现、P2P 卖出、内部转账和使用支付服务。
欧易：
- 已登录：菜单 → 账户设置 → 安全 → 验证方式 → 更改 → 重置验证方式。
- 未登录：输入密码，触发双重验证时选择“无法验证？”→ 重置。忘记密码的，重置密码流程会一并重置双重验证。
- 可能需要人脸识别。重置后 24 小时内不能提现。
- 自己冻结过的账户无法自助重置；双重验证不能关闭。
遇到任何“帮你解绑验证器”的私信、群组或“客服”，一律是骗局。重置只能在官方 App 或官网里完成。
三、防钓鱼码
设置后，交易所发给你的每一封官方邮件里，都会带上这段只有你知道的文字。
- 币安：安全 → 高级安全 → 防钓鱼码，4–20 个字符，不能有特殊符号。
- 欧易：安全中心 → 高级安全设置 → 防钓鱼码 → 设置。
判断规则：没有防钓鱼码的“官方邮件”，一律当作钓鱼邮件处理。
四、提现白名单
开启后只能向已保存的地址提现。即使密码和验证器都泄露，攻击者也很难立刻把资产转走。
- 币安：设置 → 提现 → 提现白名单 → 开启；在“地址管理”中添加地址并勾选“加入白名单”，最多 200 个。可以额外开启“白名单提现限额”：向新地址提现需等待 24、48 或 72 小时。
- 欧易：资产 → 提币 → 地址簿，开启“白名单”，还可以再开“新地址 24 小时锁定”。安全中心 → 提币安全 里另有三项保护：“大额提币保护”（自定义 24 小时提币额度，1 万至 1,000 万美元，超过需人脸验证）、“网页提币保护”（拦截网页端发起的提币）和“夜间保护”（设定一个时段暂停提币）。
币安“地址管理”页面，2026 年 10 月 28 日截图。右上角红框显示白名单限制目前是关闭的，点“白名单设置”开启；“添加”用来保存新地址并加入白名单。
欧易“地址簿”页面，2026 年 10 月 28 日截图。上面的红框是白名单和“新地址 24 小时锁定”两个开关（先开白名单，第二个才能开），右下角的红框是“添加地址”。
欧易“安全中心 → 提币安全”弹窗，2026 年 10 月 28 日截图。上面的红框是三项提币保护，下面的红框是地址簿入口。
注意：修改白名单本身也可能暂停提现 24–72 小时，所以要提前把常用地址加好。
五、设备管理
定期查看已登录的设备，删除不认识的：
- 币安：账户 → 设备管理。
- 欧易：安全中心 → 设备和活动 → 设备管理。
看到陌生设备时，立即修改密码、重置验证器，并检查提现记录。
六、密码和邮箱
- 交易所密码不要和其他网站重复，否则一旦其他网站泄露，就会被“撞库”。
- 为交易所使用一个单独的邮箱，并给这个邮箱也开启双重验证。
- 使用密码管理器生成和保存长密码。
七、常见骗局速查
| 话术 | 真相 |
|---|---|
| “带单老师保证收益，跟着开合约” | 保证收益几乎都是骗局 |
| “你的账户异常，请把资产转到安全账户” | 交易所不存在“安全账户” |
| “空投领取，点链接授权钱包” | 恶意授权可以转走钱包里的代币 |
| “客服”私信帮你解冻、解绑验证器 | 官方客服不会主动私信，也不会索要验证码 |
| P2P 对方要求加 Telegram 私下交易 | 脱离平台托管，钱货两空 |
| 出售“已认证的交易所账号” | 违反条款，随时被冻结 |
如果已经授权过可疑合约，可以用 revoke.cash 等工具查看并撤销授权。
八、交易所本身安全吗
用户能看到的平台层面指标，主要是储备金证明：币安和欧易都按月发布，最新快照的主要币种储备率都在 100% 以上，两家的数据对比见币安和欧易哪个好。另外还要看平台在你所在地区是否受监管：受监管的平台出问题时，你才有法律救济途径。长期持有的大额资产，可以考虑转到自托管钱包。
常见问题
币安安全吗？ 币安按月发布储备金证明，最新快照的 BTC 储备率为 100.35%（2026-10-01），并设有 SAFU 基金。但它在多个亚洲地区没有当地牌照。账户安全主要取决于你的设置。
谷歌验证器丢失怎么办？ 在登录流程中选择“安全验证不可用”（币安）或“无法验证”（欧易）申请重置。重置后 24–48 小时内不能提现。
换手机谷歌验证器怎么转移？ 旧手机还在时，在交易所安全设置里更换验证器；如果备份过密钥，可以直接在新手机里输入同一个密钥。
币安白名单怎么添加地址？ 设置 → 提现 → 地址管理 → 添加，勾选“加入白名单”后保存，并完成双重验证。
防钓鱼码是什么？ 你自定义的一段文字，会出现在交易所发出的每一封官方邮件里，用来识别钓鱼邮件。