最后更新 规则核实 2026-10-18
交易所账户的安全设置，我建议做这六项：双重验证（2FA）改用验证器 App 或通行密钥、设置防钓鱼码、开启提币白名单、检查设备管理和登录通知、API 密钥不开提币权限、备份验证器密钥。币安、OKX 欧易、Bybit、Bitget、MEXC 抹茶、Gate 芝麻开门、BingX、KuCoin 库币、HTX 火币、XT、WEEX 唯客、Pionex 派网、Ourbit 这 13 家，大多把这些选项放在头像菜单里的“安全中心”或“安全设置”。
很多人没注意到，改安全设置本身就会锁住提币。13 家中有 10 家的官方说明写明，变更验证器等安全设置后会限制提币 24 小时；币安在重置 2FA 后最多限制 48 小时，Pionex 派网在重置 Google 验证器后禁止提币 72 小时。所以安全设置要趁平时有空时做好，不要等到急着出金才改。
另一个容易误会的是“白名单”。OKX、MEXC、HTX、Pionex 的白名单是限制模式，开启后只能提币到名单内的地址；Gate 和 Bybit 的白名单则偏向免验证：加入名单的地址，提币时可以省略验证码。名称一样，作用却不同。下面我把各家官方说明整理成清单和对比表，官方没写的地方直接标出来。
要点整理：（1）双重验证用验证器 App 或通行密钥，Bitget 官方提醒短信验证有 SIM 卡被劫持的风险。（2）通行密钥用人脸或指纹验证，13 家中有 12 家的官方说明写了这项功能，Ourbit 帮助中心没有写明。（3）防钓鱼码设置后会出现在官方邮件里，币安、Bybit、XT 写明短信也会带上，没有这组码的“官方邮件”就要当成可疑信息。（4）提币白名单在 OKX、MEXC、Pionex 都有新地址等待 24 小时的机制，HTX 的生效时间由用户自选，关闭白名单还要经过管理员审核。（5）币安从 2023-01-30 起，没有绑定 IP 的 API 密钥只能开读取权限，要开提币权限必须先设 IP 限制。（6）绑定 Google 验证器时就备份密钥，Bybit 写明这组用于恢复的“助记词”只显示一次，平台也不会保存。
以下资料于 2026-10-18 依官方页面核实（资料核查日），供大家参考。
双重验证选哪一种？
交易所常见的双重验证有四种：短信验证码、邮箱验证码、验证器 App（Google Authenticator 等，每 30 秒生成一组 6 位数字）和通行密钥。几家交易所的官方建议都是优先用通行密钥或验证器 App，短信排在后面。Bitget 的账户安全建议写明“强烈建议使用 Google Authenticator 和 Passkey”，并提醒短信验证可能因 SIM 卡被劫持而泄露（Bitget 账户安全最佳做法）。币安和 XT 的安全提示也用同一句话建议以通行密钥或验证器 App 取代短信验证（币安账户安全提示、XT 账户安全提示）。
验证器 App 最大的风险是换手机。绑定时界面上会出现一组密钥或二维码，这组密钥要另外抄下来保存。Bybit 把它叫做“助记词”，写明只在绑定时显示一次，而且 Bybit 不会保存（Bybit：如何恢复您的谷歌身份验证码）。KuCoin 也写明，存下密钥的人换手机时，直接在新手机输入密钥就能重新绑定（KuCoin Google 2FA 设置指南）。另外，KuCoin 的 Google 验证码连续输错 5 次会锁定 2 小时；验证码一直显示错误时，先检查手机时间是不是设成自动。
通行密钥是什么？
通行密钥（Passkey）是 FIDO 标准的登录方式，用手机或电脑本身的人脸识别、指纹或屏幕锁验证身份，不用输入密码和验证码。Pionex 派网的说明写得清楚：生物特征数据存在设备本地、不会上传服务器，就算别人拿到账号密码，没有你的手机也通不过验证；启用后提币只要完成生物识别，不必再依次输入邮箱、短信和 Google 验证码（Pionex：通行密钥功能介绍）。
设置前要先看设备条件。OKX 要求 iOS 16.0.0 以上或 Android 14.0 以上，也可以用支持 FIDO2 的 USB 安全密钥（OKX：如何创建通行密钥（App））。HTX 写明 iOS 16 或 Android 9 以上，最多可以创建 10 个通行密钥（HTX：如何创建通行密钥）。XT 支持 iCloud 钥匙串、USB 或 NFC 安全密钥，也可以扫二维码用另一部手机创建（XT：如何创建通行密钥）。
还有几点要注意。币安有一个“必须使用通行密钥验证”开关，开启后登录和提币只能用通行密钥，官方警告丢失通行密钥就无法登录，并要求在换手机、换 iCloud 账户或重装 App 之前先关闭（币安：“必须使用通行密钥验证”功能）。删除通行密钥也算安全设置变更：OKX 在重置通行密钥，或没用其他通行密钥验证就移除时，限制提币 24 小时；Bybit 和 KuCoin 也把“移除通行密钥”列入 24 小时提币限制。Pionex 则写明，在 Telegram、微信等 App 的内置浏览器打开网站时，通行密钥会被停用，要改用普通浏览器或官方 App。
防钓鱼码怎么用？
防钓鱼码是你自己设置的一组文字，设置后交易所发出的官方邮件会带上这组字。收到自称交易所的邮件时，先看有没有这组码：没有或不对，就不要点里面的链接。各家显示的位置和字数限制不同：
- 币安：出现在官方邮件和短信，长度 6 到 8 个字符，大写、小写、数字、下划线至少包含三种，不能有特殊符号。网页版在［账户］→［安全］→［高级安全］设置（币安：什么是防钓鱼码，2026-08-28 更新）。
- Bitget：出现在登录页面、邮件和短信，在“安全中心”→“高级设置”→“防钓鱼码”设置（Bitget：如何设置防钓鱼码）。
- MEXC：只写明出现在官方邮件，长度 1 到 6 个字符，不能有特殊符号（MEXC：如何设置防钓鱼码）。
- KuCoin：出现在邮件和登录窗口（KuCoin 账户安全说明）。
- XT：邮件和短信都会带上，但目前只能在网页版设置，App 不能设（XT：设置或更改防钓鱼码）。
- BingX：长度 4 到 20 个字符，在高级安全设置中设置（BingX 账户安全指南）。
防钓鱼码主要用来辨认邮件和短信，挡不住假客服的电话。Bitget 和 KuCoin 会把防钓鱼码显示在登录页，登录时看不到这组码，就要怀疑网址有问题；其他交易所只在邮件或短信显示，从搜索广告点进假网站时，没有任何东西可以比对。所以除了设置防钓鱼码，官方网址最好存成书签，每次都从书签进入。
提币白名单要怎么设？
提币白名单是账户被盗时最后一道防线：就算对方登录成功，也只能把币转到你事先加入的地址。Pionex 的说明写明，白名单开启后只能提币到指定地址，其他地址会被系统拒绝，新增的白名单地址要等 24 小时才能使用，连站内划转也受白名单限制（Pionex：什么是提币白名单）。
各家的等待时间和关闭方式差别很大：
- OKX：App 在“资产”→“提币”→“地址簿”→“地址设置”开启“地址白名单模式”。“新地址提币锁定”是选用功能，开启后新加入的地址 24 小时内不能提币（OKX：如何使用提币白名单（App））。
- MEXC：“白名单安全限制”开启后，新增地址要等 24 小时；开启后再关闭，也要等 24 小时才能提币（MEXC：如何设置提币设置）。
- HTX：开启时要自选生效时间，例如选“3 天后生效”，新地址就要等 3 个自然日。改短生效时间或关闭白名单都要经过平台管理员审核，官方写明需要“几分钟到几天不等”（HTX：提币地址白名单操作指引（App））。
- 币安：开启后只能提币到白名单地址；修改白名单（包括新增地址）可能暂停提币 24、48 或 72 小时（币安：提币设置管理）。
- Bybit：“提币地址白名单”是免验证，另外有“仅地址簿提币”和“新增地址提币限制”两个开关，后者停用后 24 小时内限制提币（Bybit：如何管理提币安全）。
- Gate：白名单地址勾选“免验证”后，提币时不用再输入短信、邮件、Google 验证码和资金密码，每条网络要分开设置（Gate：如何在 App 设置提现地址白名单）。
Gate 和 Bybit 的免验证地址很方便，但要知道其中的取舍：账户被盗时，提币到这些地址不需要验证码。如果你的白名单只放自己的冷钱包或另一家交易所的充币地址，风险不大；但不要把来路不明的地址设成免验证。想要限制提币范围，Bybit 要开的是“仅地址簿提币”。提币前也要确认网络选对，网络选错的处理方式见充币网络选错怎么找回。
设备管理与登录通知要看什么？
已登录设备列表要定期看，看到不认识的设备就直接登出。OKX 的路径是“安全中心”→“设备管理”，同一份指南也建议到“授权管理”撤销不再使用的第三方应用（OKX：账户安全提升指南）。Pionex 的 App 在头像 →“安全设置”→“已登录设备”，网页版在“账户安全”→“登录设备管理”（Pionex：异常登录提醒）。
登录通知不一定代表被盗。Pionex 写明，检测到新 IP 或新设备就会发提醒，换 Wi-Fi、开 VPN 都可能触发；IP 显示的地点取决于网络运营商，和你实际所在城市不同也是正常现象。真正要留意的是：通知时间你完全没有操作，或设备型号你不认识。Pionex 建议这时依次修改登录密码、重新绑定 Google 验证器、确认注册邮箱安全，必要时联系客服先冻结提币功能。
Bitget 对新设备另有限制：新设备登录成功后，该设备的支付和提币功能会限制 1 小时，不影响之前用过的设备（Bitget：为什么提币会被限制）。BingX 提供一键“账号锁定”，发现非本人的登录、提币或安全设置变更时可以立即锁定（BingX：防钓鱼码、提现白名单与账号锁定）。账户被锁或被冻结之后怎么解，见交易所账户被冻结怎么办。
API 密钥权限怎么设才安全？
API 密钥可以让记账工具、交易机器人或跟单平台直接操作你的账户，而且不需要登录。Pionex 在账户被入侵的说明里写明，API 密钥泄露时，对方不用登录就能下单甚至提取资金（Pionex：账户遭到入侵怎么办）。几家交易所的官方规则：
| 交易所 | 官方规则 | 来源 |
|---|---|---|
| Binance 币安 | 启用提币权限必须添加 IP 访问限制；2023-01-30 起，没有 IP 限制的密钥只能开读取权限 | 如何在币安创建 API 密钥（2025-03-20 更新） |
| OKX 欧易 | 未绑定 IP 且有交易或提币权限的密钥，14 天无活动会自动删除；每个密钥最多绑 20 个 IP | API 常见问答（2026-09-28 更新） |
| XT | 新密钥默认只有查询权限；建议绑定 IP；每人最多 10 个，私钥只显示一次 | 如何创建 API 密钥（2026-08-01 更新） |
| HTX 火币 | 提币白名单只限制 App 和网页版，API 用户不受白名单限制，仍用 API 定义的地址提币 | 提币地址白名单操作指引（Web）（2025-11-14） |
资料来源：上表各交易所官方帮助中心，2026-10-18 核实。
HTX 这一条最值得注意：白名单挡得住盗号的人，但挡不住泄露的 API 密钥。比较稳妥的做法是：给第三方工具的密钥一律不开提币权限，能绑 IP 就绑 IP，不再使用的密钥直接删除。跟单平台和机器人要求 API 时的判断方式，见跟单诈骗怎么分辨。
13 家交易所安全功能对比表
下表的“提币锁定”指更改安全设置之后，官方写明的提币暂停时间。各家触发条件不完全相同，细节见来源页面。
| 交易所 | 2FA 类型 | 通行密钥 | 防钓鱼码 | 提币白名单 | 改设置后提币锁定 |
|---|---|---|---|---|---|
| Binance 币安 | 通行密钥、验证器 App、短信、邮箱 | 有，可设置“必须使用通行密钥验证” | 有，邮件与短信 | 限制模式，修改可能暂停 24／48／72 小时 | 重置 2FA 或更换验证器后最多 48 小时（来源） |
| OKX 欧易 | 短信、邮箱、验证器 App、通行密钥 | 有，可用 FIDO2 USB 安全密钥 | 有，邮件 | 地址白名单模式，新地址锁定 24 小时（选用） | 改登录密码或验证方式后 24 小时（来源） |
| Bybit | 邮箱、短信、Google 验证器、通行密钥 | 有 | 有，邮件与短信 | 白名单为免验证；另有仅地址簿提币、新地址提币锁 | 改密码、手机、邮箱、Google 验证器、资金密码或移除通行密钥等 9 种操作后 24 小时（来源） |
| Bitget | 短信、Google 验证器、通行密钥 | 有，需先绑 Google 验证器 | 有，邮件、短信、登录页 | 有 | 重置密码、资金密码、Google 验证器或更换邮箱、手机后 24 小时（来源） |
| MEXC 抹茶 | Google 验证器、短信、邮箱、通行密钥 | 有 | 有，邮件 | 限制模式，新地址等 24 小时 | 解绑 Google 验证后 24 小时禁止提币和划转（来源） |
| Gate 芝麻开门 | 短信、Google 验证器、邮箱、通行密钥 | 有，需先启用两种验证方式 | 有，邮件 | 免验证地址，每条网络分开设置 | 绑定或解绑手机、Google 验证器、邮箱，重置登录密码或资金密码后 24 小时，不能提前解除（来源） |
| BingX | 手机、邮箱、Google 验证器 | 有，官方写明目前用于登录 | 有，邮件 | 限制模式 | 移除或更换安全项目后 24 小时（来源） |
| KuCoin 库币 | 手机、邮箱、Google 验证、通行密钥 | 有 | 有，邮件与登录窗口 | 有，提币到白名单只需交易密码 | 删除通行密钥、变更 Google 验证、交易密码、手机、邮箱等 7 种情况后 24 小时（来源） |
| HTX 火币 | 手机、邮箱、Google 验证器、通行密钥 | 有，最多 10 个 | 有（设置页），显示位置官方说明没有写明 | 限制模式，生效时间自选，关闭需审核 | 在安全中心修改安全设置项后 24 小时（来源） |
| XT | Google 验证、短信、邮箱、通行密钥 | 有，可用 USB／NFC 安全密钥 | 有，邮件与短信，限网页版设置 | 官方没有写明 | 更改或解绑验证后，提币与 C2C 卖出 24 小时（来源） |
| WEEX 唯客 | 手机、邮箱、Google 验证器、通行密钥 | 有，可用硬件安全密钥 | 有，邮件 | 地址管理，新增地址需邮件确认 | 官方没有写明 |
| Pionex 派网 | 邮箱、短信、Google 验证器、通行密钥 | 有 | 官方没有写明 | 限制模式，新地址等 24 小时 | 重置 Google 验证器后 72 小时（来源） |
| Ourbit | Google 验证器、邮箱 | 官方没有写明 | 有，邮件 | 官方没有写明 | 重置 Google 验证码后 24 小时（来源） |
资料来源：各交易所官方帮助中心与安全设置页，2026-10-18 核实。WEEX 依据官方安全设置页和账户安全指南；Ourbit 防钓鱼码依据官方验证说明；Bitget 白名单依据高级账户安全指南。
从表上可以算出最坏情况要等多久。以重置丢失的 Google 验证器为例：币安审核最多 24 小时，重置后提币最多再限制 48 小时，合计最多 72 小时；Pionex 审核在 72 小时内完成，重置后再禁止提币 72 小时，合计最多 144 小时，也就是 6 天；OKX 重置后限制 24 小时。HTX 白名单如果选“3 天后生效”，新增一个新地址就要等 72 小时。换手机、出国或打算转币之前，最好预留一周。
换手机、2FA 丢失怎么办？
旧手机还在手上的时候，先处理完再换机：用备份的密钥在新手机重新绑定验证器，或在安全中心用旧验证码“更换”验证器。开了币安“必须使用通行密钥验证”的人，换机前要先关闭。Pionex 写明，只要新手机登录同一个 Apple ID 或 Google 账户，通行密钥会自动同步；如果同步后无法使用，删除旧的通行密钥再重新创建。
验证器已经丢失，就走各家的自助重置流程。入口通常在登录时的验证页面：
| 交易所 | 重置入口 | 需要准备 | 审核时间 | 重置后提币限制 |
|---|---|---|---|---|
| Binance 币安 | 验证页“安全验证不可用？”→ 勾选无法使用的项目 →“确认重置” | 其他仍可使用的验证方式，必要时填新手机或邮箱 | 最多 24 小时 | 最多 48 小时，含 C2C 卖出与内部转账 |
| OKX 欧易 | “使用其他验证方式”→“重置二次验证” | 已登录时需完成人脸认证 | 官方没有写明 | 24 小时，含 C2C 卖币 |
| Bybit | “安全验证不可用”→“谷歌验证不可用” | 注册邮箱或手机收到的验证码；收不到时人工申请 | 人工申请 1 至 3 个工作日内联系 | 24 小时，含 P2P |
| MEXC 抹茶 | App“重置安全验证”／网页“安全项丢失” | 邮箱验证码、联系手机、手持证件照，回答登录日期、地区、交易对、资产 | 1 个工作日 | 24 小时禁止提币和划转 |
| XT | “安全验证项不可用”→“确认重置” | 手持证件和手写纸条的照片，加上在其他平台的提现记录视频（50MB 以内） | 官方没有写明，结果以邮件通知 | 24 小时，含 P2P 出售 |
| Pionex 派网 | 登录页“丢失安全验证项？”→“开始重置” | 注册年月、昵称、使用过机器人的交易对 | 72 小时内 | 72 小时 |
资料来源：币安（2026-06-03 更新）、OKX（2026-08-25 更新）、Bybit（2025-11-25 更新）、MEXC、XT（2026-10-06 更新）、Pionex，2026-10-18 核实。
KuCoin 的入口是登录页“Forgot password”→“Google Authenticator unavailable”，重置后 24 小时不能提币。OKX、MEXC、XT 的重置流程会要求人脸认证或手持证件照，所以身份认证最好事先完成，各家的流程见币安身份认证、OKX 身份认证等 KYC 教程。客服要你提供账户编号时，给 UID 就好，UID 是什么见交易所 UID 是什么。
常见盗号手法有哪些？
- 搜索广告与假网站：XT 的安全提示写明，不要点搜索广告、社交平台留言或陌生信息里的链接，只从官网或官方应用商店进入。假网站会照抄登录页，骗你输入密码和验证码。
- 假客服与远程控制：对方自称客服，要你安装 TeamViewer、AnyDesk 之类的软件“协助处理账户”。Pionex 写明客服绝对不会要求安装远程访问软件，照做的话要把设备视为已遭入侵。
- SIM 卡劫持：对方冒用你的身份补办 SIM 卡，接收你的短信验证码。Bitget 和 WEEX 都以这个理由，建议用验证器 App 取代短信。
- 非官方 App：Pionex 把从非官方来源下载 APK 列为最常见的入侵原因之一。
- 索取验证码：HTX 写明官方绝对不会索取密码、短信或邮箱验证码以及谷歌验证码（HTX：如何加强账户安全），XT 也写明不会索取密码、私钥或 2FA 验证码。要你念出验证码、截图或分享屏幕的，都是诈骗。
要确认来电、邮件或网址是不是官方的，可以用各家的官方验证工具查询，例如 XT、Ourbit 都有官方验证通道。在台湾遇到可疑来电或信息，可以拨打 165 反诈骗专线查证。更多手法整理在交易所诈骗手法，要求先付费才能出金的情况见假交易所出金诈骗。
返佣也一样不需要交出任何验证资料。用本站邀请码注册的交易所，返佣由交易所依邀请关系自动发放，例如币安邀请码 KEVINWU 目前的交易所自动返佣是 20%（2026-10-24 更新），各家整理在交易所邀请码总整理。Bybit 没有适用本站的交易所自动返佣，要通过 Fee Otter 绑定 UID，这笔额外返佣由 Fee Otter 发放，不是交易所，也不是 Kevin Wu，比例以 Fee Otter 页面为准，细节见Bybit 手续费返佣：Fee Otter。任何返佣站要你提供密码、验证码或 API 密钥，都不要给，警示信号整理在返佣诈骗警示信号。
常见问题
交易所 2FA 用短信还是 Google 验证器比较安全？
Google 验证器这类验证器 App 比短信安全，通行密钥又更好。Bitget 官方提醒短信验证可能因 SIM 卡被劫持而泄露，币安和 XT 也建议以通行密钥或验证器 App 取代短信。用验证器 App 时，绑定当下就要备份密钥。
防钓鱼码会出现在哪里？
防钓鱼码主要出现在交易所发出的官方邮件。币安、Bybit、XT 写明短信也会带上，Bitget 另外显示在登录页，KuCoin 显示在登录窗口。MEXC 只写明会出现在邮件。收到没有防钓鱼码的“官方邮件”，不要点里面的链接。
改完安全设置为什么不能提币？
这是交易所的保护机制，让账户被盗时真正的持有人有时间处理。OKX、Bybit、Gate、KuCoin 等 10 家写明是 24 小时；币安重置 2FA 后最多 48 小时，Pionex 重置 Google 验证器后 72 小时。Gate 写明这个限制不能提前解除，只能等时间到。
提币白名单和地址簿有什么不同？
地址簿只是存常用地址，不限制你能提币到哪里；白名单开启后，只能提币到名单内的地址。Pionex 把两者分成两个标签页。要注意 Gate 和 Bybit 的白名单偏向免验证，加入名单的地址提币时可以省略验证码；Bybit 要限制提币范围时要开“仅地址簿提币”。
换手机前要做什么？
换手机前要先把验证器转到新手机，再处理通行密钥。有备份密钥就在新手机输入密钥重新绑定，没有备份就在旧手机还能用时，到安全中心“更换”验证器。开了币安“必须使用通行密钥验证”的人，官方要求换机前先关闭，否则可能无法登录。
Google 验证器丢失要多久才能恢复提币？
依交易所而定，OKX 重置后限制 24 小时，币安最多 72 小时，Pionex 最多 6 天。OKX 的审核时间官方没有写明。币安审核最多 24 小时，加上重置后最多 48 小时的提币限制；Pionex 审核在 72 小时内，重置后再禁止提币 72 小时。MEXC 审核 1 个工作日，之后 24 小时禁止提币。
给机器人或记账工具 API 密钥安全吗？
只开读取或交易权限、不开提币权限，并绑定 IP，风险才可控。币安规定开提币权限必须设 IP 限制，OKX 会自动删除未绑 IP 且 14 天没用的交易或提币权限密钥。HTX 的提币白名单不限制 API 提币，所以提币权限更不能随便开。
通行密钥丢失了怎么办？
通行密钥丢失时，改用其他已绑定的验证方式登录，再删除旧的通行密钥重新创建。Pionex 写明验证页可以选“使用其他方式验证”，删除时依账户已绑定的方式完成安全验证。删除后 OKX、Bybit、KuCoin 会限制提币 24 小时；开了币安“必须使用通行密钥验证”的人，要走 2FA 重置流程。
账户出现异常、被限制或冻结时，处理方式见交易所账户被冻结怎么办；交易所本身的被黑记录整理在交易所安全记录。提币前的条款和到账规则见充提币条款解读，各家 USDT 提币手续费对比见USDT 提币手续费。