幣安帳戶安全怎麼設定？雙重驗證、通行金鑰和防釣魚碼

幣安帳戶被盜通常是怎麼發生的

交易所帳戶出事，很少是平臺被攻破，多數是使用者這一端出了問題：在釣魚網站上輸入了密碼和驗證碼，被冒充客服的人騙走了雙重驗證碼，裝了假 App，或者同一個密碼在別的網站洩露了。幣安帳戶安全提示裡反覆強調的幾點，正好對應這些場景：雙重驗證碼不告訴任何人；幣安絕不會通過電話聯絡你，也不會在 WhatsApp 或其他社交平臺給你發訊息；只通過官網或官方 App 訪問幣安。

下面的設定按重要程度排列，花二十分鐘一次做完，比出事後補救容易得多。動手前先確認幣安在你所在地區提供服務，受限地區以幣安《使用條款》為準，並遵守當地法律。

幣安雙重驗證選哪種：簡訊、身份驗證器還是通行金鑰

雙重身份驗證（2FA）是指登入、提幣這類敏感操作，除了密碼，還要再提供一個只有你手裡才有的驗證。幣安安全提示推薦用通行金鑰或身份驗證器 App，不要只用簡訊；幣安學院也提到，簡訊驗證存在 SIM 卡被劫持的風險。

圖：幣安「帳戶安全」頁面：通行金鑰、身份驗證器 App、郵箱、手機號碼和防釣魚碼都在這裡設定（個人資訊已打碼）（擷取於 2026 年 11 月）

開啟身份驗證器 App（以谷歌驗證器、網頁端為例）：

1. 登入後把滑鼠移到頭像上，點「帳戶」。
2. 進入「帳戶安全」，點「身份驗證器 App」右側的「管理」。
3. 點「啟用身份驗證器 App」。
4. 頁面會顯示QR Code和設定金鑰。用驗證器 App 掃碼或手動輸入金鑰，設定完成前不要點「下一步」。
5. 輸入驗證器生成的 6 位驗證碼，完成繫結。

設定金鑰抄在紙上，離線儲存好。幣安學院特別提到要儲存好重置金鑰，手機丟失或更換時才能恢復。幣安也有自家的「幣安驗證器」，在幣安官網下載頁可以找到。

通行金鑰（Passkey）怎麼設定

通行金鑰既能讓你免密碼登入，也能作為雙重驗證使用，靠手機的指紋、面容或硬體安全金鑰完成驗證。它繫結的是官方域名，在釣魚網站上根本用不了，所以防釣魚能力比驗證碼更強。

App 設定（需要幣安 App 2.60 及以上版本，iOS 16 以上或 Android 9 以上）：

1. 進入帳戶中心，點個人資料，再進入「帳戶安全」。
2. 點「通行金鑰」，再點「新增通行金鑰」，可能需要先用現有的 2FA 驗證。
3. 確認郵箱後選擇儲存方式：iCloud 鑰匙串（iOS）、Google 密碼管理工具（Android）、USB 或 NFC 安全金鑰，或者掃碼儲存到另一臺裝置。

網頁設定：在「帳戶」→「帳戶安全」裡，點「通行金鑰」旁的「管理」，再點「新增通行金鑰」。

儲存在哪裡，決定了換裝置時會不會被鎖在門外：iCloud 鑰匙串會同步到同一 Apple ID 下的所有蘋果裝置；Google 密碼管理工具隨 Google 帳號同步；儲存在 Chrome 瀏覽器配置檔案或單個安全金鑰上的通行金鑰只留在那臺裝置上，裝置丟了就用不了。手上至少留兩種可用的驗證方式。

防釣魚碼有什麼用，在哪裡設定

防釣魚碼是你自己設定的一串字元。開啟後，它會出現在所有真正來自幣安的郵件和簡訊裡。收到自稱幣安的郵件，裡面沒有防釣魚碼或者碼不對，就可以判定是釣魚資訊。

圖：幣安幫助中心的防釣魚碼設定說明（擷取於 2026 年 11 月）

網頁設定：點頭像 →「帳戶」→「帳戶安全」，下拉到「高階安全設定」，在「防釣魚碼」旁點「開啟」，再點「建立」，輸入程式碼提交，並用 2FA 或通行金鑰驗證。

App 設定：點頭像 →「帳號資訊」→「帳戶安全」→「防釣魚碼」→「建立」。

程式碼長度 6 到 8 個字元，至少包含大寫字母、小寫字母、數字、下劃線中的三種，不能含其他特殊字元。別用生日、手機號碼這類容易猜到的內容，懷疑洩露就立即更換。

提幣白名單有必要開嗎

提幣地址比較固定的人（比如總是提到自己的錢包或另一家交易所）開了最划算。開啟後只能向白名單地址提幣，就算別人拿到了你的登入許可權，也很難把幣轉到他自己的地址。

路徑是網頁「設定」→「提現」→「提現白名單」→「開啟」，地址在「地址管理」裡新增。修改白名單後，提現可能暫停 24、48 或 72 小時；還可以再開啟「白名單地址安全限制」，讓新加入的地址在一段時間內不能提幣。完整步驟見 幣安怎麼提幣。

登入過的裝置和帳戶活動在哪裡看

幣安學院介紹，裝置管理會列出所有能訪問你帳戶的裝置，網頁版和 App 都放在帳戶相關的選單裡，具體位置隨版本變化。看到陌生或不再使用的裝置，直接刪除。刪除後，這臺裝置除非通過郵件確認重新授權，否則無法再訪問帳戶——郵箱的安全因此同樣要緊。

圖：幣安「我的裝置」頁面，可以檢視登入過的裝置並退出不認識的裝置（時間、地點和 IP 已打碼）（擷取於 2026 年 11 月）

「帳戶活動」會顯示每次登入的時間和 IP 地址。看到不是你本人的登入記錄，馬上按下一部分的辦法處理。

發現帳戶異常、懷疑被盜怎麼辦

第一時間停用帳戶。幣安學院說明，停用後會暫停所有交易和提現、刪除所有 API 金鑰，並移除所有獲得帳戶訪問許可權的裝置。

圖：幣安官方驗證頁面，可以查詢網址、郵箱、社交帳號是否屬於幣安官方（擷取於 2026 年 11 月）

• App：「帳號資訊」→「帳戶安全」，下拉點「管理帳戶」→「停用帳戶」，閱讀提示後確認並完成驗證。
• 網頁：頭像 →「帳戶」→「帳戶安全」，下拉到「帳戶管理」→「停用帳戶」，點「停用」並完成驗證。

解鎖要通過官網或 App 內的官方客服渠道處理。有人私信說能幫你「解凍」「找回資產」，先到 幣安官方驗證頁面 核實對方的網址、郵箱、手機號碼或社交帳號。

還有哪些容易忽略的安全習慣

• 密碼獨立：幣安密碼不要和其他網站重複。改密碼後提幣會被限制 24 小時，這是正常的保護措施。
• API 金鑰：不用就刪，許可權按需開啟，不清楚用途的 API 不要新增。
• 登入環境：避開公共 Wi-Fi，網頁登入時儘量別裝來路不明的瀏覽器擴充套件。
• App 來源：只從官方渠道安裝，見 如何下載官方正版幣安 App。

常見問題

幣安只開簡訊驗證夠安全嗎？

不夠理想。簡訊存在 SIM 卡被劫持的風險，幣安推薦改用通行金鑰或身份驗證器 App。

換手機之前，幣安帳戶要做哪些準備？

先確認新手機能用通行金鑰或驗證器（比如同步過的 iCloud 鑰匙串、備份過的驗證器金鑰），再處理舊手機。如果你開啟了「重要場景必須使用通行金鑰進行驗證」，幣安提醒在更換手機、登入新的 iCloud 帳戶、修改系統通行金鑰設定或重灌幣安 App 之前，要先關掉這個功能，否則可能無法登入。

怎麼識別冒充幣安的網站和郵件？

看郵件裡有沒有你的防釣魚碼，用書籤進入官網，可疑連結拿到官方驗證頁面核實。更多方法見 怎樣識別釣魚網站。