开启 2FA 与防钓鱼码

交易所账户被盗，最常见的路径是：密码在别处泄露或被钓鱼网站骗走，然后攻击者直接登录、提币。双重验证（2FA） 和 防钓鱼码 就是针对这两个环节的防线。本文介绍它们的原理，以及在币安、欧易上的设置方法。界面会随版本更新，以官方帮助中心为准。

什么是双重验证（2FA）

双重验证的意思是：登录或进行敏感操作（如提币、修改安全设置）时，除了密码，还需要提供第二个只有你能拿到的凭证。即使密码泄露，没有第二个凭证也无法完成操作。

常见的 2FA 方式：

建议：至少开启身份验证器或通行密钥，不要只依赖短信。 常用的身份验证器有 Google Authenticator、Microsoft Authenticator 等，请从官方应用商店下载。

在币安开启身份验证器

根据币安官方帮助中心的说明（App 端）：

1. 在手机上安装身份验证器 App；
2. 打开币安 App，进入 账户 → 个人资料 → 安全；
3. 在双重验证中找到 身份验证器 App，点击开启；
4. 页面会显示二维码和一串设置密钥。先复制或抄下密钥，不要急着点下一步；
5. 打开身份验证器，点击「+」，扫描二维码或手动输入设置密钥；
6. 回到币安，点击下一步，输入身份验证器生成的 6 位验证码，完成绑定。

一定要保存备份密钥

开启时显示的那串密钥就是备份密钥。币安建议把它写在纸上，放在安全的地方。手机丢失或更换时，可以用它在新设备上恢复身份验证器。

• 不要截图存在手机相册，也不要存在网盘、聊天记录里；
• 如果没有保存备份密钥又丢了手机，只能走官方重置流程，耗时且需要身份核验。

通行密钥（Passkey）

币安也支持通行密钥：在 安全 → 双重验证 → 通行密钥 中添加。通行密钥保存在创建它的设备或密码管理器中，登录时用指纹或面容确认，可以有效防止钓鱼网站骗取验证码。

在欧易绑定身份验证器

根据欧易官方帮助中心：

1. 网页端点击头像 → 安全中心；App 端进入 个人中心 → 安全；
2. 在验证方式中找到 身份验证器，点击设置；
3. 用身份验证器扫描二维码，或手动输入设置密钥，并把密钥备份好；
4. 输入身份验证器生成的 6 位码，以及发送到邮箱或手机的验证码，确认绑定。

欧易说明，绑定后它会显示在「已启用的安全功能」中。需要注意：重置或更换身份验证器后，一段时间内会限制提币和 C2C 交易，这是为了防止账户被盗后资金立即被转走，具体时长以页面提示为准。

什么是防钓鱼码

钓鱼邮件会把发件人伪装成交易所，内容是「账户异常」「需要验证」「领取奖励」之类，引导你点击链接，进入仿冒网站输入密码和验证码。

防钓鱼码是你自己设定的一串字符。设置后，交易所发给你的每一封官方邮件都会显示这串字符。仿冒者不知道你的防钓鱼码，所以：

• 邮件里有正确的防钓鱼码：大概率是官方邮件（仍要核对链接）；
• 邮件里没有或不对：基本可以判定为仿冒，不要点击任何链接。

在币安设置防钓鱼码

根据币安官方说明：登录后点击头像 → 安全 → 在高级安全中找到 防钓鱼码 → 点击开启，输入你自定义的字符（长度和字符规则以页面提示为准），完成双重验证即可。之后也可以在同一位置修改。

币安提示：防钓鱼码是敏感信息，不要告诉任何人，包括币安员工。 如果收到的「币安邮件」防钓鱼码不对，应立即联系官方客服。

在欧易设置防钓鱼码

根据欧易官方帮助中心：在 App 中进入 菜单 → 个人中心与设置 → 安全 → 防钓鱼码 进行设置。设置后，欧易发出的邮件都会包含这串字符；没有防钓鱼码的邮件应视为仿冒。

防钓鱼码怎么设

• 不要用生日、姓名、手机号等容易被猜到的信息；
• 不要和密码相同；
• 可以设一个只有你自己认得出的词，但不要在任何地方公开。

其他值得一起做的设置

• 邮箱也开 2FA：交易所的找回密码依赖邮箱，邮箱被盗等于交易所账户失守；
• 提现地址白名单：开启后只能提币到预先添加的地址；
• 定期检查登录设备：在安全设置中移除不认识的设备；
• 为交易所使用独立密码：不要和其他网站共用，建议用密码管理器生成；
• 警惕「客服」索要验证码：欧易官方说明不会以任何方式索要短信、邮箱或身份验证器验证码，币安同样如此。

小结

这些设置在注册后、充值前就应该完成。还没有账户的话，可以先看币安注册教程或欧易注册教程，从本站的币安、欧易官网注册入口打开官方注册页。识别钓鱼的更多方法，见如何识别钓鱼网站和假客服和 币安账户安全设置清单。