8 項安全設定自查表
| # | 設定項 | 防什麼 | 優先順序 |
|---|---|---|---|
| 1 | 獨立強密碼 | 別處洩露的密碼被拿來撞庫 | 必做 |
| 2 | 信箱雙重驗證 | 信箱被盜後重置交易所密碼 | 必做 |
| 3 | 身份驗證器 / 通行金鑰 | 密碼洩露後被直接登入、提幣 | 必做 |
| 4 | 備份金鑰離線儲存 | 丟手機後無法登入 | 必做 |
| 5 | 防釣魚碼 | 仿冒郵件騙取帳號 | 必做 |
| 6 | 登入裝置管理 | 陌生裝置長期保持登入 | 建議 |
| 7 | 提現地址白名單 | 帳戶被盜後資金被提走 | 建議 |
| 8 | API 金鑰管理 | 第三方工具洩露金鑰 | 按需 |
1. 獨立強密碼
幣安官方要求密碼至少 8 位，包含至少 1 個大寫字母和 1 個數字。這是下限，實際建議：
- 只給幣安用，不和信箱、社交軟體、其它交易所共用；
- 用密碼管理器生成 16 位以上的隨機密碼並儲存；
- 不要儲存在手機備忘錄、聊天記錄或截圖裡。
2. 信箱也要開雙重驗證
找回密碼、登入提醒、提幣確認都發到信箱。信箱失守，交易所帳戶基本也就失守了。
- 繫結幣安的信箱設定獨立密碼；
- 在信箱服務商處開啟雙重驗證；
- 不要用公司信箱或多人共用的信箱。
3. 身份驗證器或通行金鑰（2FA）
幣安官方強烈建議至少開啟一種雙重驗證。各方式的安全性從高到低大致是：通行金鑰 ≈ 身份驗證器 > 信箱驗證碼 > 簡訊驗證碼。
只靠簡訊不夠：SIM 卡可能被冒名補辦，簡訊也可能被攔截。設定步驟見 開啟 2FA 與防釣魚碼。
4. 備份金鑰抄在紙上
開啟身份驗證器時顯示的那串金鑰，就是換手機、丟手機時恢復 2FA 的唯一憑證：
- 抄在紙上，放在安全的地方；
- 不截圖、不存相簿、不存網盤、不發給任何人；
- 沒有備份金鑰又丟了手機，只能走官方重置流程，需要身份核驗，且重置後一段時間可能限制提現。
5. 防釣魚碼
在安全設定中開啟防釣魚碼後，幣安發給你的每封官方郵件都會帶上這串你自定義的字元。沒有防釣魚碼、或者防釣魚碼不對的「幣安郵件」，一律視為仿冒，不點裡面的任何連結。 幣安提示防釣魚碼不要告訴任何人，包括自稱幣安員工的人。
6. 定期檢查登入裝置
在安全設定的裝置管理中，檢視當前登入的裝置和最近的登入記錄：
- 移除不認識的裝置；
- 在別人的電腦上登入後記得退出並移除；
- 發現陌生登入記錄，立即修改密碼並檢查 2FA。
7. 提現地址白名單
開啟後，只能向預先新增並驗證過的地址提幣。即使帳戶被盜，攻擊者也很難把資金立即轉到他自己的地址。資產較多時強烈建議開啟。
8. API 金鑰只按需建立
API 金鑰給量化工具、記帳軟體等第三方使用：
- 不需要就不建立；
- 不開提現許可權，只給必要的讀取或交易許可權；
- 繫結 IP 白名單；
- 不再使用的金鑰立即刪除。
懷疑帳戶被盜：立刻這樣做
- 凍結（停用）帳戶：通過官方網站或 App 的安全設定停用帳戶，阻止進一步登入和提現；
- 聯絡官方客服：只通過官網或 App 內的幫助中心，不要找社交平台上的「客服」；
- 修改信箱密碼、交易所密碼，重置 2FA；
- 檢查 API 金鑰、提現白名單、提幣記錄，刪除陌生內容；
- 保留證據並報警：聊天記錄、轉賬記錄、釣魚連結截圖。
聲稱能「收費追回資金」的人，幾乎都是二次詐騙。更多識別方法見 如何識別釣魚網站和假客服 和 如何辨別真假幣安網站。
帳戶安全能降低被盜風險，但不能降低加密資產價格波動的風險。請閱讀 風險提示。
歐易使用者： 歐易帳戶的官方渠道核實和防釣魚設定，見 歐易官網網址與真假辨別。
