Bitget 事件提醒的事:2FA 备份密钥你抄在纸上了吗
D哥（Dbro）的币安邀请码是 DBRO20OFF，注册时填在「推荐 ID」栏位，享 20% 手续费折扣。
先分清楚两层风险
| 这次 Bitget | 你被盗号 | |
|---|---|---|
| 被攻破的是 | 平台後端钱包系统 | 你的帐号 |
| 2FA 有没有用 | 没有 | 有 |
| 你能不能防 | 不能 | 能 |
资安事件的新闻会让人焦虑，但焦虑要用在做得到的事上。2FA 属于做得到的那一类。
备份密钥是什么
绑定验证器 App 时，画面上会出现一串英数字（或一个 QR code）。
那是重建验证码的种子。有它，在任何装置上都能还原你的验证器。
没存备份密钥会怎样
手机遗失、摔坏、误删 App、换新机没转移——任何一种情况发生，你就进不去帐号了。
补救方式是走交易所的帐户申诉流程：提交证件、人脸验证、等待人工审核。耗时数天到数週，而且不保证成功。
正确的保存方式
不要只存在同一支手机的截图或云端相簿——那等于把钥匙跟锁放在同一个抽屉，手机遗失时两个一起没了。
密码管理器也可以，但前提是你的密码管理器本身有独立的恢复方式。
简讯 2FA 为什么不够
SIM 卡可以被补办。攻击者拿着伪造文件到电信门市补卡，你的号码就到他手上，简讯验证码跟着过去。
这类攻击（SIM swap）比多数人以为的常见。
验证器 App 不依赖电信网路，安全性高一个档次。
三件一起做才算完整
| 项目 | 防什么 |
|---|---|
| 2FA + 备份密钥 | 有人拿到你的密码 |
| 防钓鱼码 | 假邮件——设定後官方邮件都会带那串字 |
| 提币白名单 | 就算帐号被入侵，币也转不到陌生地址 |
三项都在安全设定里，加起来十分钟。
顺便把这件做掉
安全设定随时能补，但有一件事只有注册那一刻能做。
注册页展开「推荐 ID（选填）」填 DBRO20OFF，现货手续费 0.10% → 0.08%，注册完成後币安没有自助补填入口。
常见问题
Q:2FA 备份密钥是什么?
A:绑定验证器时画面上会出现一串英数字(或 QR code),它是重建验证码的种子。手机丢了、App 被删,只要有这串字就能在新装置还原,没有就得走漫长的帐户申诉流程。
Q:备份密钥该存在哪?
A:抄在纸上离线保存。不要只存在同一支手机的截图或云端相簿里——那等于把钥匙跟锁放在同一个抽屉,手机遗失时两个一起没了。
Q:简讯 2FA 够不够?
A:不够。SIM 卡可以被补办或被电信社工,验证码会落到别人手上。验证器 App 不依赖电信网路,安全性高一个档次。
Q:2FA 能防住 Bitget 那种攻击吗?
A:不能。那是平台後端被攻破,跟你的帐号验证完全无关。2FA 防的是你个人被盗号,是另一层风险。
Q:除了 2FA 还该开什么?
A:防钓鱼码(之後官方邮件都会带那串字,没带的是假的)与提币白名单(只有事先加入的地址能提币)。三项加起来才算完整。
Q:2026 年币安邀请码是什么?
A:DBRO20OFF。注册页的「推荐 ID(选填)」预设折叠,填入後现货手续费从 0.10% 降到 0.08%,注册完成後无法补填。