币安开户后必做的 4 个安全设定,存钱前就该做完
目前可用的币安邀请码：DBRO20OFF。注册时填入，永久享 20% 手续费折扣。
一、双重验证(2FA)
路径:头像 → 安全 → 身份验证器
用验证器 App,不要用短信。 短信可能被 SIM 卡挟持——攻击者向电信商谎报补办 SIM 卡就能收到你的验证码。验证器 App 的动态码只存在你的装置上,拿不走。
绑定后一定要抄下那串备份密钥(通常是 16 位),换手机时靠它恢复。抄在纸上,不要只截图存在手机相簿里——手机丢了两个都没了。
二、防钓鱼码
路径:安全 → 防钓鱼码
设一个只有你知道的词或短句。之后所有币安官方邮件都会带上这串字符。
作用很直接:没带这串字符的邮件,一律是伪造的。这是辨识钓鱼邮件最有效的方法,因为攻击者不可能知道你设了什么。
设定建议:不要用生日、姓名这类别人猜得到的。可以用一个只有你会想到的组合。
三、提现地址白名单
路径:安全 → 提现地址管理
打开白名单后,只能提币到你预先加入清单的地址。加新地址通常有等待期。
这一项的价值在于:即使账户被入侵,攻击者也没办法把币提到他自己的地址——他得先加地址,而加地址会触发通知和等待期,你有时间反应。
如果你只在几个固定地址之间转,一定要开这个。
四、独立密码
不要用你在别的网站用过的密码。 这是最常见的破口——某个小网站资料外泄,攻击者拿同一组账密去试所有交易所。
建议:
- 大写 + 小写 + 数字 + 符号
- 邮箱密码跟交易所密码不能一样,而且邮箱也要开 2FA
- 记不住就用密码管理器,或抄在纸上
邮箱为什么重要:提现、改密码的验证码全靠它。邮箱被攻破等于交易所账户也被攻破。
顺带一提:注册时的那一栏
安全设定随时都能补做,但邀请码只有注册当下能填。
填 DBRO20OFF（https://www.binance.com/join?ref=DBRO20OFF） 可拿官方推荐计划规则允许的 20% 最高一档返佣,完成注册后币安没有自助补填入口。如果你还没开户,这两件事一起做完最省事。
常见问题
Q:币安需要开二次验证吗?
A:需要,而且建议用验证器 App 而不是短信。短信可能被 SIM 卡挟持,验证器 App 的动态码只存在你的装置上。绑定后要抄下备份密钥。
Q:防钓鱼码是什么?
A:你自己设定的一串字符,之后所有币安官方邮件都会带上它。没带这串字符的邮件一律是伪造的,这是辨识钓鱼邮件最有效的方法。
Q:开户後最优先该做哪一件?
A:开 2FA(建议用 Authenticator App 而不是简讯)。这一项挡掉的攻击比其他所有设定加起来都多。
Q:防钓鱼码要设成什么?
A:设一段你认得、别人猜不到的字串。之後所有官方信件都会带上它,没带的就是假信。
Q:提币白名单要开吗?
A:要。开了之後只能提到你事先加入的地址,就算帐号被入侵,对方也转不走。
Q:手机掉了怎么办?
A:2FA 的备用金钥要在设定当下就抄下来收好。没有备份的话只能走客服申诉,过程很久。