幣安、OKX 帳戶安全設定：註冊後必做 7 件事

交易所帳戶被盜，絕大多數不是平台被駭，而是密碼重複使用、只開簡訊驗證、點到釣魚連結。註冊並完成 交易所 KYC 身分驗證 後，請先花 20 分鐘把下面 7 項設定做完，再入金。幣安、OKX 的選單名稱略有不同，但功能大同小異，都在「帳戶 → 安全」相關頁面。

#幣安、OKX 雙重驗證要選哪一種？驗證器 App 為什麼比簡訊安全

雙重驗證（2FA）建議優先使用通行密鑰或驗證器 App，因為它們不依賴電信網路，比較不會被 SIM 卡挾持或釣魚網站即時轉發驗證碼。常見選項依安全性由高到低如下：

#Google 驗證器怎麼綁定交易所？4 個步驟

1. 從官方應用程式商店下載驗證器 App。
2. 在交易所安全設定選「驗證器 App」，畫面會出現 QR Code 和一組備份金鑰。
3. 把備份金鑰手抄在紙上，離線保存。換手機或手機遺失時，靠它才能把驗證器復原。不要截圖、不要存在雲端相簿。
4. 用 App 掃描 QR Code，輸入產生的 6 位數驗證碼完成綁定。

驗證碼只有你自己需要看到。任何人——包括自稱客服、自稱「幫你解凍帳戶」的人——跟你要驗證碼，都是詐騙。

#Google 驗證器換手機或遺失怎麼辦？

換手機時，趁舊手機還能用，先用驗證器 App 的匯出／轉移功能把帳號搬到新手機，確認新手機產生的驗證碼能登入交易所後，再清除舊手機。手機已經遺失、又沒有備份金鑰的話，只能走交易所的重設 2FA 流程，通常需要人臉驗證與等待期，詳見 Google 驗證器遺失怎麼辦。

#防釣魚碼是什麼？幣安、OKX 防釣魚碼怎麼設定

防釣魚碼是你自己設定的一組字，設定後交易所寄給你的官方 Email 都會帶這組字，沒有的就是假信，可以用來快速辨別釣魚郵件。

• 收到「帳戶異常」「提幣確認」之類的信，先看有沒有防釣魚碼，沒有就是假信，不要點裡面的連結。
• 防釣魚碼不要用生日、姓名等容易被猜到的內容，也不要公開分享。
• 防釣魚碼只能幫你辨別 Email，簡訊與私訊的真假仍要靠自己從 官方網址與官方 App 進入確認。

#提幣地址白名單有什麼用？怎麼設定才不會出錯

提幣白名單開啟後，帳戶只能提幣到你事先驗證過的地址；就算有人拿到你的密碼和驗證碼，也很難把幣轉到他自己的地址。

設定建議：

1. 先把自己的錢包地址、常用的交易所充值地址加入白名單，並幫每個地址取清楚的名稱（例如「冷錢包-BTC」）。
2. 新增地址時，逐字核對前後幾碼，並確認網路正確。USDT 的同一個地址在不同鏈上意義不同，挑選方式見 USDT 各條鏈比較。
3. 開啟「僅允許提幣到白名單地址」。
4. 許多平台在新增地址或修改安全設定後，會暫時限制提幣一段時間，這是保護機制，請預留時間。

提幣操作的完整流程見 從交易所提幣到錢包教學。

#交易所密碼怎麼設比較安全？資金密碼要和登入密碼分開嗎

交易所登入密碼至少 12 碼、只給這家交易所使用；OKX 等平台的資金密碼要另外設一組不同的密碼，兩者都不要與信箱、購物網站共用。

• 登入密碼：混合大小寫、數字與符號。建議用密碼管理器產生與保存。
• 資金密碼（OKX 等平台提供）：動用資產時才需要輸入，請設成和登入密碼不同的一組。

檢查一下：你的交易所密碼是否和任何購物網站、社群帳號相同？如果是，現在就改。其他網站外洩的帳密，常被拿來嘗試登入交易所。

#怎麼看交易所帳戶有沒有被別人登入？裝置管理與登入紀錄

到安全設定裡的「裝置管理」或「登入紀錄」，可以看到每次登入的時間、地點與裝置；看到不認得的紀錄，就要立刻改密碼並重設 2FA。

• 移除不認得、不再使用的裝置。
• 檢查最近的登入時間與地點，有不明登入就立即修改密碼、重設 2FA，並聯繫官方客服。
• 不要在公用電腦或網咖登入交易所；手機請設定螢幕鎖，並為交易所 App 開啟生物辨識或 App 鎖。

#幣安 API 金鑰要開嗎？沒用到就不要建立

API 金鑰讓第三方程式（例如交易機器人、記帳軟體）存取你的帳戶，也是常見的盜幣途徑；沒有明確用途就不要建立，已建立的只給最低權限。

• 不用就不要建立；已建立但不用的，直接刪除。
• 只給最低權限：記帳軟體只需要「讀取」，絕對不要開啟提幣權限。
• 綁定 IP 白名單，只允許特定伺服器使用。
• 不要把 API 金鑰交給「代操」「帶單」「跟單包賺」的人或來路不明的機器人服務。

#信箱被盜會影響交易所帳戶嗎？Email 安全 4 個檢查

會。交易所的安全通知、驗證碼與找回帳戶流程都寄到你的信箱，信箱失守等於帳戶失守一半，所以信箱的安全等級要和交易所一樣高。

1. 信箱也要開啟 2FA，最好用驗證器 App 或通行密鑰。
2. 信箱密碼與交易所密碼不同。
3. 檢查信箱是否有不明的自動轉寄規則或篩選器，這是駭客常用來攔截驗證信的手法。
4. 可考慮用一個專門給交易所使用、不公開的信箱。

#平常怎麼避免交易所帳戶被盜？日常安全習慣

日常最重要的習慣是只從書籤或官方 App 進入交易所，不相信任何私訊裡的「客服」，並把長期持有的資產移出交易所。

• 只從書籤或官方 App 進入交易所，不要點搜尋廣告、簡訊、社群裡的連結。
• 不要在 LINE、Telegram、臉書群組相信「客服」「老師」「助理」；正規客服只在官方 App 內提供。
• 不安裝來路不明的 APK 或遠端控制軟體。
• 大額、長期持有的資產轉到 冷錢包，交易所只放要交易的部分。
• 使用 C2C 時，先讀 C2C 交易安全指南；更多手法見 幣圈常見詐騙手法。

#這些設定什麼情況下不夠用？

這 7 項設定保護的是交易所帳戶，對自託管錢包、已中毒的手機或你自己主動轉出的資產幫助有限，遇到這些情況要另外防範。

• Web3 錢包、MetaMask 等自託管錢包：沒有客服、沒有白名單，安全全靠助記詞保管與授權判斷，請另外看 MetaMask 小狐狸錢包教學。
• 手機已被安裝惡意程式或遠端控制軟體：對方能直接看到你的畫面與驗證碼，這時應先停用帳戶、換一支乾淨的裝置再處理。
• 被詐騙話術說服、自己按下提幣：任何技術設定都擋不住你本人授權的轉帳，這只能靠辨識話術。

#交易所帳戶被盜怎麼辦？先做這 4 步

發現帳戶異常時，第一步是立刻在 App 內凍結帳戶，接著修改信箱與交易所密碼、重設 2FA，再向官方客服與警方報案。

1. 立刻凍結帳戶：幣安、OKX 的 App 都有「凍結帳戶」或「停用帳戶」功能，先凍結再處理。
2. 修改信箱與交易所密碼，重設 2FA。
3. 透過官方 App 內的客服管道回報，保留所有截圖與交易紀錄。
4. 報案求助：
   • 台灣：撥打 165 反詐騙專線，或到 165 全民防騙網查詢與報案。
   • 香港：撥打警方 防騙易熱線 18222，或用「防騙視伏器」查詢可疑網址、電話與收款帳號。

任何聲稱「付手續費就能幫你追回被盜幣」的人，幾乎都是二次詐騙。

#交易所安全設定完成檢查清單

下面 7 項全部打勾，代表幣安或 OKX 帳戶的基本防護已經到位，可以開始小額入金；有任何一項沒做到，建議先補上再入金。

• 2FA 使用驗證器 App 或通行密鑰，備份金鑰已手抄離線保存
• 已設定防釣魚碼
• 已開啟提幣白名單
• 登入密碼獨一無二，資金密碼與登入密碼不同
• 已清理不明裝置
• 沒有不必要的 API 金鑰，現有金鑰未開提幣權限
• 信箱已開 2FA，無不明轉寄規則

全部打勾後，就可以進入下一步：USDT 怎麼買？台灣新手第一筆 USDT 流程。還沒註冊交易所的話，可以先看 幣安 vs OKX 怎麼選。