8 项安全设置自查表
| # | 设置项 | 防什么 | 优先级 |
|---|---|---|---|
| 1 | 独立强密码 | 别处泄露的密码被拿来撞库 | 必做 |
| 2 | 邮箱双重验证 | 邮箱被盗后重置交易所密码 | 必做 |
| 3 | 身份验证器 / 通行密钥 | 密码泄露后被直接登录、提币 | 必做 |
| 4 | 备份密钥离线保存 | 丢手机后无法登录 | 必做 |
| 5 | 防钓鱼码 | 仿冒邮件骗取账号 | 必做 |
| 6 | 登录设备管理 | 陌生设备长期保持登录 | 建议 |
| 7 | 提现地址白名单 | 账户被盗后资金被提走 | 建议 |
| 8 | API 密钥管理 | 第三方工具泄露密钥 | 按需 |
1. 独立强密码
币安官方要求密码至少 8 位，包含至少 1 个大写字母和 1 个数字。这是下限，实际建议：
- 只给币安用，不和邮箱、社交软件、其它交易所共用；
- 用密码管理器生成 16 位以上的随机密码并保存；
- 不要保存在手机备忘录、聊天记录或截图里。
2. 邮箱也要开双重验证
找回密码、登录提醒、提币确认都发到邮箱。邮箱失守，交易所账户基本也就失守了。
- 绑定币安的邮箱设置独立密码；
- 在邮箱服务商处开启双重验证；
- 不要用公司邮箱或多人共用的邮箱。
3. 身份验证器或通行密钥（2FA）
币安官方强烈建议至少开启一种双重验证。各方式的安全性从高到低大致是：通行密钥 ≈ 身份验证器 > 邮箱验证码 > 短信验证码。
只靠短信不够：SIM 卡可能被冒名补办，短信也可能被拦截。设置步骤见 开启 2FA 与防钓鱼码。
4. 备份密钥抄在纸上
开启身份验证器时显示的那串密钥，就是换手机、丢手机时恢复 2FA 的唯一凭证：
- 抄在纸上，放在安全的地方；
- 不截图、不存相册、不存网盘、不发给任何人；
- 没有备份密钥又丢了手机，只能走官方重置流程，需要身份核验，且重置后一段时间可能限制提现。
5. 防钓鱼码
在安全设置中开启防钓鱼码后，币安发给你的每封官方邮件都会带上这串你自定义的字符。没有防钓鱼码、或者防钓鱼码不对的「币安邮件」，一律视为仿冒，不点里面的任何链接。 币安提示防钓鱼码不要告诉任何人，包括自称币安员工的人。
6. 定期检查登录设备
在安全设置的设备管理中，查看当前登录的设备和最近的登录记录：
- 移除不认识的设备；
- 在别人的电脑上登录后记得退出并移除；
- 发现陌生登录记录，立即修改密码并检查 2FA。
7. 提现地址白名单
开启后，只能向预先添加并验证过的地址提币。即使账户被盗，攻击者也很难把资金立即转到他自己的地址。资产较多时强烈建议开启。
8. API 密钥只按需创建
API 密钥给量化工具、记账软件等第三方使用：
- 不需要就不创建；
- 不开提现权限，只给必要的读取或交易权限；
- 绑定 IP 白名单；
- 不再使用的密钥立即删除。
怀疑账户被盗：立刻这样做
- 冻结（禁用）账户：通过官方网站或 App 的安全设置禁用账户，阻止进一步登录和提现；
- 联系官方客服：只通过官网或 App 内的帮助中心，不要找社交平台上的「客服」；
- 修改邮箱密码、交易所密码，重置 2FA；
- 检查 API 密钥、提现白名单、提币记录，删除陌生内容；
- 保留证据并报警：聊天记录、转账记录、钓鱼链接截图。
声称能「收费追回资金」的人，几乎都是二次诈骗。更多识别方法见 如何识别钓鱼网站和假客服 和 如何辨别真假币安网站。
账户安全能降低被盗风险，但不能降低加密资产价格波动的风险。请阅读 风险提示。