刚注册完币安或欧易，身份认证也过了，很多人第一反应就是赶紧入金买币。我当年也是这样，结果安全设置一塌糊涂，后来补设置的时候账户里已经有钱了，操作起来心里一直悬着。所以我现在给人的建议都是：账户里没钱的时候，才是做安全设置最好的时机，哪步没搞明白可以重来，不用边担心资产边赶着操作。
今天要做的只有4件事：开身份验证器、设置通行密钥、管好提币地址白名单和提币保护。最后还会讲换手机或者丢手机之前，必须留下哪些东西。
币安：https://www.binance.com/zh-TC/join?ref=XC246CTG
欧易：https://www.okx.com/join/41322075
为什么要同时开身份验证器和通行密钥？
平时提币、买币、卖币，平台都会同时要求手机验证码和邮箱验证码。如果你开了身份验证器和通行密钥，大多数操作只需要刷一下脸或者按一下指纹，1秒就能完成验证，不用等短信，也不用切换去看邮件。
另一方面，这两个东西能大幅提升账户安全性。短信验证码有被劫持的风险，而身份验证器是独立运行在你手机上的，不依赖运营商网络。两个加在一起，相当于给账户上了双重锁。
币安怎么开身份验证器？
身份验证器就是手机里那个每隔30秒刷新一次的6位数验证码，比单纯靠短信多了一道独立验证。
- 打开币安APP，点右下角头像进入「账户中心」
- 找到「身份验证器APP」，点「添加」
- 注意：这里不一定只写谷歌验证器，币安自己的「币安验证器」也属于这一项
- 按页面提示扫描二维码，或者手动输入设置密钥
- 填入6位验证码确认绑定
这里最重要的一步不是把它开起来，而是把设置密钥单独保存好。不要把账户密码、邮箱密码、验证器密钥全堆在同一个手机的备忘录里，更不要随手截图放相册。手机一旦丢了，对方拿到的可能就是一整套。我自己的做法是把设置密钥离线抄一份，放在只有自己知道的地方。
欧易（OKX）怎么开身份验证应用？
- 打开OKX APP，点左上角菜单
- 进入「个人资料和设置」
- 找到「安全设置」，再找「身份验证应用」
- 它支持谷歌验证器、微软验证器等兼容应用
- 完成邮箱或手机验证后，扫码并输入6位验证码确认
需要注意的是，OKX同一时间只保留一个已绑定的身份验证应用。如果你绑了新的，旧的会自动解除。所以换手机之前一定要提前处理好。币安的币安验证器有「导出到新设备」的功能，但不管用哪家，都别等到旧手机已经清空了才想起验证器还在里面。
币安通行密钥在哪里设置？
通行密钥和6位数验证码不是一回事。通行密钥是用手机的人脸识别、指纹或者锁屏密码来确认现在操作的人就是你，也可以用实体安全密钥。
- 在币安APP里进入「账户安全」
- 找到「通行密钥（生物识别）」，点「添加」
- 添加前要看清楚：通行密钥最终保存在什么地方——有的跟苹果账户或谷歌账户同步，有的只保存在当前设备，有的保存在实体安全密钥里
币安里还有一个独立开关叫「重要场景必须使用通行密钥进行验证」。这个开关一旦打开，登录和提币操作都会强制要求通行密钥。所以如果你准备换手机、换苹果账户、重装币安APP，或者修改系统里的通行密钥设置，在这些事之前要先确认新设备能不能用，官方推荐的做法是先关掉这个强制开关，迁移完成再重新打开。
欧易（OKX）通行密钥怎么设置？
- 打开OKX APP，点左上角菜单
- 进入「个人资料设置」→「安全设置」→「通行密钥」
- 苹果设备通常可以通过同一个苹果账户同步
- 安卓设备还要看谷歌服务和你保存通信密钥的方式
这里有个坑要特别提醒：安卓手机直接卸载再重装OKX APP，有可能让原来的通行密钥失效。所以换设备只有一个顺序：先在新手机上完成迁移和测试，确认能登录能验证，再清掉旧手机的数据，不要反过来操作。
还有一点要说清楚：开了通行密钥，身份验证器不能扔。到底用哪一项验证，还是两项一起用，要看当时操作的等级、账户设置和页面提示。
币安提币白名单怎么开？
提币保护是很多人最容易搞混的部分，我来帮你理清楚。
- 在币安网页版里，进入「个人资料」→「设置」→「提币」
- 这里的「地址管理」只是帮你保存常用地址，不等于已经限制提币
- 你还需要单独打开「提币白名单」开关
- 添加地址时，要勾选「加入白名单」，这样账户才会被限制为只能往白名单里的地址提币
另外还有一个「白名单地址安全限制」，管的是新加入白名单的地址要等多久才能使用，时间是你按自己页面选择的，不是所有账户统一等一天或者两天。
币安还有一个「快捷提币」功能，它的作用是让一部分小额白名单提币少做验证，属于方便功能，不是更强的安全保护。刚注册的时候建议先不要开，你也没有那么多频繁转币的需求。
币安提币锁定（撤销保护）怎么用？
如果你的币安账户里已经出现了「撤销保护」也就是提币锁定功能，可以按下面的路径找到：
- APP里：账户中心 → 账户信息 → 安全
- 网页版：安全 → 高级安全
打开之后，你可以主动把所有链上提币锁住1到7天，页面默认会选两天，锁定开始后不能提前解除。
这个功能适合的场景是：你准备几天都不操作账号，或者你想给链上提币加一段真正不能动的冷静期。但要注意，它锁的是链上提币，不是登录、交易和所有资金流出，也不能代替地址白名单的功能。
欧易（OKX）提币白名单怎么开？
- 进入OKX APP，点「资产」→「提币」
- 选择币种，打开「地址库」里的地址设置
- 地址库同样只是保存地址，你要单独打开「地址白名单模式」，才会限制只能往地址库里的地址提币
OKX还有一个独立的「新地址提币锁定」：新加入白名单的地址24小时内不能提币。这个24小时只属于OKX这一项功能，不要拿它套别的交易所，也不要理解成整个账户都被锁住了。
如果你在OKX看到了「免验证地址」，它是少做验证的方便功能，不是安全功能。
欧易夜间保护和大额提币保护怎么设置？
在OKX里，从「个人资料和设置」进入「安全」，再打开「提币安全」，如果你的页面已经显示「夜间保护」：
- 可以设置每天最长12小时的保护窗口
- 在这个时间段里，不管金额多少，链上提币、点对点卖出、接口提币和Pay充值都会被阻止
- 进入保护时间后，不能临时关闭
OKX现在还有「大额提币保护」，更适合账户资金变多之后使用，而且只有完成身份认证的主账户才能设置，门槛最低是等值1万美元。24小时累计范围包括链上提币、点对点卖出、Pay充值和接口提币，累计金额触发你设置的门槛之后，网页或APP的下一笔提币需要做人脸验证，接口提币也会被拦住。
这两个功能都比较新，跟地区、账户和APP版本有关，你的页面能看到的话，再按自己的使用习惯去设置。
换手机之前必须做哪些准备？
换手机之前，按这个顺序来：
- 确保邮箱和手机号还能正常使用
- 把验证器的设置密钥离线保存好（不是截图，是手抄或者写在纸上）
- 搞清楚通行密钥到底存在当前设备、云端账户还是实体安全密钥里
- 在新手机上完成迁移和登录验证，全部测试完成之后再清掉旧手机
特别要注意：不要在马上就要提币的时候临时更换验证器、删除通信密钥或者关闭白名单。安全设置发生变化之后，平台可能会临时限制提币和其他资金操作，具体多久两家都不统一，也不是每次都一样，以你自己的页面确认弹窗为准。
手机已经丢了怎么办？
如果手机已经丢了，只有一条路：走平台官方的验证重置和账户恢复流程。
这时候要记住三个「不要」：
- 不要把验证码告诉任何人
- 不要相信所谓的客服私聊
- 不要把屏幕控制权交给任何人
骗子通常就是盯着这个时候下手，因为你慌了容易出错。
这几个安全功能分别管什么？
最后帮你理清楚这几个东西各自管什么，互相不能替代：
- 身份验证器 + 通行密钥：管的是「操作的人是不是你本人」
- 地址白名单：管的是「钱允许去到哪里」
- 新地址锁定 + 夜间保护：管的是「什么时候可以转」
- 大额提币保护：管的是「金额达到门槛后要不要追加验证」
这些功能谁也替代不了谁。就算地址在白名单里，你选错了币种、选错了网络、粘贴错了地址，平台也不一定能帮你追回。所以第一次往新地址转，先小额测试，确认到账再继续，这是我用了3年总结出来的最基本的习惯。
把这些设置都开好，只是降低账户被盗、误提、受胁迫操作的风险，不代表资产绝对安全。如果你现在还没有入金，建议按这个顺序来：先保护好邮箱和手机号 → 开验证器并保存设置密钥 → 设置通行密钥 → 开启地址白名单和你账户里实际可见的提币保护 → 全部测试没问题之后再考虑入金。
常见问题
Q：身份验证器和通行密钥必须两个都开吗？
A：建议都开。两个管的不是同一件事，而且在不同操作场景下平台调用的验证方式不一样。只开一个的话，某些高风险操作可能还是会要求另一个。
Q：开了提币白名单之后，我能随时往新地址转币吗？
A：不能直接转。新地址要先加入白名单，加入之后还有等待时间（OKX是24小时，币安可以自己设置），等待期过了才能提币到这个地址。所以临时需要转到新地址的时候，要提前规划好时间。
Q：我换了新手机，卸载重装OKX之后发现通行密钥用不了了怎么办？
A：这是安卓设备比较常见的问题，直接卸载重装可能让通行密钥失效。这时候就要用邮箱或者手机号验证码来登录，再重新绑定通行密钥。这也是为什么要强调换手机前先在新设备上测试，不要先清旧手机。
