BBVAR幣安、歐易帳戶安全設定：谷歌驗證器怎麼綁定、丟失怎麼辦、白名單與防釣魚碼
交易所帳戶被盜，多半是安全設定沒開好。谷歌驗證器怎麼綁定、換手機怎麼轉移、丟了怎麼重置，通行金鑰、防釣魚碼、提現白名單怎麼設定，以及假客服、假網站這些常見騙局怎麼識別。
下面的設定路徑以幣安、歐易官方幫助中心為準。App 改版後選單名稱可能略有變化，找不到時可以在 App 裡直接搜尋功能名稱。
交易所帳戶被盜，很少是因為交易所本身被攻破，絕大多數是使用者自己的安全設定不到位：只用簡訊驗證碼、點了釣魚連結、金鑰截圖存在相簿裡。下面按重要程度列出註冊後一定要開的設定，以及驗證器丟了、換手機時該怎麼辦。
一、安全設定優先順序
| 優先順序 | 設定 | 防的是什麼 |
|---|---|---|
| 1 | 通行金鑰或身份驗證器 | 密碼洩露、手機號被劫持 |
| 2 | 防釣魚碼 | 假冒官方的釣魚郵件 |
| 3 | 提現白名單 | 帳戶被盜後資產被立刻轉走 |
| 4 | 裝置管理 | 陌生裝置已登入 |
| 5 | 獨立郵箱和強密碼 | 撞庫攻擊 |
二、雙重驗證：通行金鑰和身份驗證器
兩家交易所都支援多種雙重驗證方式：通行金鑰（Passkey）、身份驗證器 App、簡訊、郵箱。歐易還支援實體安全金鑰。
幣安“帳戶安全”頁面，2026 年 10 月 28 日截圖（郵箱、手機號和防釣魚碼已隱去）。上面的紅框是通行金鑰和身份驗證器，下面的紅框是防釣魚碼。頁面頂部的“安全檢查”會列出哪些還沒開。
歐易“安全中心”頁面，2026 年 10 月 28 日截圖（手機號和郵箱已隱去）。上面的紅框是通行金鑰和身份驗證 App，下面的紅框是“提幣安全”和防釣魚碼。
- 推薦：通行金鑰或身份驗證器（Google Authenticator、Microsoft Authenticator，幣安還有自家的 Binance Authenticator）。
- 不推薦只用簡訊：手機號可能被“補卡”劫持，簡訊驗證碼安全性最弱。
綁定谷歌驗證器
- 在手機上安裝 Google Authenticator。
- 交易所裡進入“安全 → 身份驗證器 App → 開啟”。
- 用驗證器掃描頁面上的二維碼，或手動輸入金鑰。
- 備份金鑰：抄在紙上離線儲存。不要截圖存進相簿，也不要存在雲盤或聊天記錄裡。
- 輸入驗證器顯示的 6 位數字完成綁定。
備份的金鑰是換手機、丟手機時找回驗證器的關鍵，這一步千萬不要跳過。
換手機時怎麼轉移
舊手機還在的情況：
- 幣安：個人資料 → 帳戶 → 安全 → 身份驗證器 App → 管理 → 編輯，完成雙重驗證後掃描新二維碼。之後最長 48 小時內不能提現、內部轉帳和 P2P 交易。
- 歐易：選單 → 帳戶設定 → 安全 → 驗證方式 → 更改，按提示更換。之後 24 小時內不能提現，包括劃轉和 P2P 賣出。
如果你備份了金鑰，也可以直接在新手機的驗證器裡輸入同一個金鑰，不需要在交易所裡改。
驗證器丟失怎麼辦
幣安（官方流程，2026-03 更新）：
- 登入；如果提示通行金鑰，選擇“我的通行金鑰不可用”。
- 輸入密碼，點選“安全驗證不可用？”。
- 勾選丟失的驗證方式，確認重置。
- 用剩下的驗證方式（郵箱、手機）完成驗證；可能要求身份或人臉驗證。
- 進入審核後最長約 24 小時出結果；被拒可以重新申請。
- 重置後最長 48 小時內不能提現、P2P 賣出、內部轉帳和使用支付服務。
歐易：
- 已登入：選單 → 帳戶設定 → 安全 → 驗證方式 → 更改 → 重置驗證方式。
- 未登入：輸入密碼，觸發雙重驗證時選擇“無法驗證？”→ 重置。忘記密碼的，重置密碼流程會一併重置雙重驗證。
- 可能需要人臉識別。重置後 24 小時內不能提現。
- 自己凍結過的帳戶無法自助重置；雙重驗證不能關閉。
遇到任何“幫你解綁驗證器”的私信、群組或“客服”，一律是騙局。重置只能在官方 App 或官網裡完成。
三、防釣魚碼
設定後，交易所發給你的每一封官方郵件裡，都會帶上這段只有你知道的文字。
- 幣安：安全 → 高階安全 → 防釣魚碼，4–20 個字元，不能有特殊符號。
- 歐易：安全中心 → 高階安全設定 → 防釣魚碼 → 設定。
判斷規則：沒有防釣魚碼的“官方郵件”，一律當作釣魚郵件處理。
四、提現白名單
開啟後只能向已儲存的地址提現。即使密碼和驗證器都洩露，攻擊者也很難立刻把資產轉走。
- 幣安：設定 → 提現 → 提現白名單 → 開啟；在“地址管理”中新增地址並勾選“加入白名單”，最多 200 個。可以額外開啟“白名單提現限額”：向新地址提現需等待 24、48 或 72 小時。
- 歐易：資產 → 提幣 → 地址簿，開啟“白名單”，還可以再開“新地址 24 小時鎖定”。安全中心 → 提幣安全 裡另有三項保護：“大額提幣保護”（自定義 24 小時提幣額度，1 萬至 1,000 萬美元，超過需人臉驗證）、“網頁提幣保護”（攔截網頁端發起的提幣）和“夜間保護”（設定一個時段暫停提幣）。
幣安“地址管理”頁面，2026 年 10 月 28 日截圖。右上角紅框顯示白名單限制目前是關閉的，點“白名單設定”開啟；“新增”用來儲存新地址並加入白名單。
歐易“地址簿”頁面，2026 年 10 月 28 日截圖。上面的紅框是白名單和“新地址 24 小時鎖定”兩個開關（先開白名單，第二個才能開），右下角的紅框是“新增地址”。
歐易“安全中心 → 提幣安全”彈窗，2026 年 10 月 28 日截圖。上面的紅框是三項提幣保護，下面的紅框是地址簿入口。
注意：修改白名單本身也可能暫停提現 24–72 小時，所以要提前把常用地址加好。
五、裝置管理
定期查看已登入的裝置，刪除不認識的：
- 幣安：帳戶 → 裝置管理。
- 歐易：安全中心 → 裝置和活動 → 裝置管理。
看到陌生裝置時，立即修改密碼、重置驗證器，並檢查提現記錄。
六、密碼和郵箱
- 交易所密碼不要和其他網站重複，否則一旦其他網站洩露，就會被“撞庫”。
- 為交易所使用一個單獨的郵箱，並給這個郵箱也開啟雙重驗證。
- 使用密碼管理器生成和儲存長密碼。
七、常見騙局速查
| 話術 | 真相 |
|---|---|
| “帶單老師保證收益，跟著開合約” | 保證收益幾乎都是騙局 |
| “你的帳戶異常，請把資產轉到安全帳戶” | 交易所不存在“安全帳戶” |
| “空投領取，點連結授權錢包” | 惡意授權可以轉走錢包裡的代幣 |
| “客服”私信幫你解凍、解綁驗證器 | 官方客服不會主動私信，也不會索要驗證碼 |
| P2P 對方要求加 Telegram 私下交易 | 脫離平台託管，錢貨兩空 |
| 出售“已認證的交易所帳號” | 違反條款，隨時被凍結 |
如果已經授權過可疑合約，可以用 revoke.cash 等工具查看並撤銷授權。
八、交易所本身安全嗎
使用者能看到的平台層面指標，主要是儲備金證明：幣安和歐易都按月發布，最新快照的主要幣種儲備率都在 100% 以上，兩家的資料對比見幣安和歐易哪個好。另外還要看平台在你所在地區是否受監管：受監管的平台出問題時，你才有法律救濟途徑。長期持有的大額資產，可以考慮轉到自託管錢包。
常見問題
幣安安全嗎？ 幣安按月發布儲備金證明，最新快照的 BTC 儲備率為 100.35%（2026-10-01），並設有 SAFU 基金。但它在多個亞洲地區沒有當地牌照。帳戶安全主要取決於你的設定。
谷歌驗證器丟失怎麼辦？ 在登入流程中選擇“安全驗證不可用”（幣安）或“無法驗證”（歐易）申請重置。重置後 24–48 小時內不能提現。
換手機谷歌驗證器怎麼轉移？ 舊手機還在時，在交易所安全設定裡更換驗證器；如果備份過金鑰，可以直接在新手機裡輸入同一個金鑰。
幣安白名單怎麼新增地址？ 設定 → 提現 → 地址管理 → 新增，勾選“加入白名單”後儲存，並完成雙重驗證。
防釣魚碼是什麼？ 你自定義的一段文字，會出現在交易所發出的每一封官方郵件裡，用來識別釣魚郵件。