账号里还没有钱，正是设这三道开关的时候

账号刚开出来的那天，里面什么都没有。这恰恰是设安全设置的最好时机——反正没有资产，设错了、锁住了、要重来都不心疼。等里面真有钱了再动手，你会因为「万一弄错把自己关在外面」而一拖再拖。

三样东西，十分钟能设完。按这个顺序。

第一道：两步验证，别只靠短信

验证器 App 优先于短信。理由不是「短信技术落后」这种空话，而是有一种具体的攻击方式：有人拿着伪造的材料去营业厅把你的号码补办走，之后你的短信验证码就发到他手里了。这类事情在很多地方都发生过。

设置的时候，屏幕上会给你一串备份密钥（或者一个二维码）。这一步决定了你将来手机丢了还能不能回来：

• 抄在纸上。不是截图，不是存备忘录，不是发给自己的聊天窗口。相册和备忘录通常自动同步云端，云账号一旦被撞库，你的两步验证等于没设。
• 放在你家里放重要文件的地方。和护照、房产证那类东西一起。
• 抄完核对一遍。字母和数字里有几对长得很像：0 和 O、1 和 l、8 和 B。抄错一个字符，等你需要用它的时候才会发现。

建议抄两份，放在两个不同的地方。听起来有点小题大做，但这串字符是你在最坏情况下唯一的退路，多一份备份的成本几乎为零。

第二道：提现白名单，它防的是你自己

打开之后，提币只能提到你事先加过的地址；加新地址一般有一段等待期才生效。

很多教程会说它「防黑客」，这没错，但对新手来说，它更常见的作用是防你自己粘错地址。

粘错地址这件事，比多数人想象中更容易发生。剪贴板被别的应用覆盖、地址复制时少了最后一个字符、同时开着两个转账页面搞混了——加密资产的转账是不可撤销的，转错了就是真的没了，没有客服能帮你追回。

用法上有个建议：把你常用的那一两个地址加进去之后，就当这份名单是固定的。哪天真要加新地址，那段等待期不是障碍，是给你冷静下来核对的时间。真正的紧急提币需求，新手期几乎不存在。

第三道：防钓鱼码，成本最低的一道

设一串只有你知道的短字符串，之后平台发给你的官方邮件和短信里都会带上它。收到不带这串字符的「官方通知」，直接删，不用犹豫。

这一道开关花的时间最短，防的却是新手最常中的那一类攻击：一封长得跟官方一模一样的邮件，说你的账户有异常，让你点链接去「验证」。点进去是个仿得极像的登录页，你输进去的账号密码直接进了别人手里。

选字符串之前先看规矩，不然会白填一次：按币安帮助页的说明，这串码要 6 到 8 位，且必须包含大写字母、小写字母、数字、下划线这四类里的至少三类，不能有特殊符号。所以「猫的名字加两个数字」这种未必提交得上去——先凑够三类。内容上照样别用生日、名字、常用密码的一部分。

为什么是这个顺序

三道开关里，两步验证必须排第一，因为另外两道的修改往往需要它来验证。先设了它，后面两步会顺很多；反过来，先设白名单再补两步验证，你可能要多走一轮验证流程。

白名单排第二，因为它是唯一和「钱出去」直接相关的那道。防钓鱼码排最后，不是因为它不重要，而是因为它的作用是帮你识别假消息，而假消息通常在你的账号有点资产之后才会精准找上门。

设完之后，做一次十分钟的演练

这一步多数人不做，但它值得：

• 退出登录，再用两步验证重新登进来一次。确认验证器里的那个条目确实是这个账号的、码能用。
• 在白名单里加一个地址，看看它的生效规则是什么。有等待期就记住这个时长，免得将来着急时才发现。
• 去邮箱翻一封平台发来的邮件，确认防钓鱼码真的出现在里面。没出现说明你设的那一步没保存成功。

演练的意义在于：这三样东西平时用不上，只在出事的时候用。如果它们其实没配好，你会在最糟糕的时刻才知道。

还有三样不算开关，但同样重要

• 独立的邮箱。不跟购物、社交混用。那个邮箱一旦在别处泄露，钓鱼邮件会精准找上门；用独立地址，你一眼就能认出可疑的信。
• 不复用的密码。真正的风险不是被人猜到，而是你在某个不相干的小网站用过的同一串密码被拖库，然后有人拿着这套组合去所有交易所挨个试。
• 登录与提币通知全开。它们是你最早知道「有人在动我的账号」的渠道，比任何事后补救都有用。

备份密钥才是最容易出错的一步

把两步验证打开是容易的那一半。决定它是帮你还是害你的，是你怎么处理设置页只显示一次的那串备份密钥。

那串字符是你换手机之后重新装回验证器的唯一凭据。它没了、手机也没了，你就进入了靠证件找回账号的流程——能办，但很慢，而且一定发生在你最不想等的时候。

趁那个页面还开着，做三件事：

• 手抄到纸上，收在离手机远一点的地方。截图存在手机相册里等于没备份，它和手机一起消失。
• 回读一遍。抄错一个字符，你只会在需要用它的那天发现，而那天恰恰是最不适合发现这件事的一天。
• 别存进你在那台手机上登着的记事本应用。一个账号被攻破，不该同时交出两个验证因素。

还有个不太明显的好处：密钥上了纸，你就不再害怕换手机了。而不害怕换手机的人，才会一直把安全设置开着。

设备和登录记录，值得偶尔回去看一眼

三道开关都是一次性的动作。有一个页面值得隔一阵回去看看，就是当前已登录的设备或会话列表。

它回答一个没有任何提醒会替你提出的问题：现在有没有你不认识的东西登着。一台你早就卖掉的旧笔记本、一个公司电脑上的浏览器、一个来自你没去过的国家的会话——任意一条都值得结束掉，而结束一个会话的代价不过是下次重新登录一遍。

顺带一起看的：账号发通知用的邮箱和手机号还是不是你在用的那个。换号之后忘了改的人很多，这会把一条找回账号的路悄悄变成死路。

这三道开关的代价是什么

安全设置不是白拿的，它们都会让你的日常操作多几步。诚实地说清楚代价，你才不会在嫌麻烦的时候把它们关掉。

• 两步验证：每次登录、每次提币都要多掏一次手机。代价是几秒钟，换来的是别人拿到你的密码也进不去。
• 提现白名单：加新地址有等待期，急着提到一个新地址时会觉得碍事。但对新手来说，「急着提到一个新地址」这个场景本身就值得怀疑——多数骗局正是制造这种紧迫感。
• 防钓鱼码：几乎没有代价，唯一的要求是你得记住自己设的那串字符。

三样里我认为最值得坚持的是白名单，因为它防的是不可逆的损失。密码泄露还有补救余地，币转出去了就没有了。

三道设完，账号就算「可以开始用了」。接下来的事不是充钱，是去模拟环境里把操作练熟——那边亏的是虚拟钱，比什么安全设置都省钱。

如果你还没走到这一步，注册的顺序和邀请码填在哪一栏，在开户那一篇里写全了。

防钓鱼码那三条（长度、字符类别、会出现在哪些通知里）不是我们自己定的口径，是币安帮助中心「防钓鱼码简介及其设置方法」页上写明的规定，该页更新于 2026-06-10，我们 2026 年 9 月核对。两步验证和提币白名单的入口位置各版本略有不同，看你账号安全页当期的样子。