交易所账户安全设置比较：通行密钥、提币白名单、防钓鱼码，各家支持哪些、注册后怎么设置

我在 Bybit、Binance、OKX、Bitget 等好几家国际交易所都有账户，每家安全中心的选项名称都不太一样。这篇整理交易所账户安全设置：各家支持哪些功能、每一项防的是什么，以及注册后该依次开哪些设置。

先说结论：交易所账户安全设置至少要开三项：用通行密钥、实体安全密钥或验证器 App 取代短信验证，开提币地址白名单，设置防钓鱼码。另外两项是交易所端的机制，选交易所时可以看：改了安全设置后会不会暂停提币一段时间，以及有没有公开的漏洞奖励计划。这五项也是我评分里“账户安全与资安”的计分依据。

本文是信息整理，不构成投资、税务或法律建议。各交易所的功能、菜单位置和规则会改变，文中的说明都标注核查日期，设置前请以交易所当下的官方页面为准。

各交易所支持哪些账户安全功能

资料核对日期：2026-10-08

这张表的数据和我的交易所评价方法用的是同一份，每一项都以交易所的官方说明页为准，并附上核查日期。表上写“官方说明未见”，代表我在官方说明里找不到这项功能，不一定代表交易所完全没有；之后查到官方说明会更新。

看这张表时要注意两件事：

• 交易所有这项功能，不代表你的账户已经开了。前三项（通行密钥或硬件密钥、提币白名单、防钓鱼码）在 Binance、OKX 的说明页里，都要自己到安全设置里添加或开启。
• “通行密钥或硬件密钥”合在同一栏，不区分两者。想用实体安全密钥的话，先确认那家交易所的说明页有写。

五项账户安全功能各防什么

通行密钥或实体安全密钥：防账号被盗登

双重验证（2FA）是密码以外的第二道验证。常见的方式有短信验证码、验证器 App（例如 Google Authenticator）、通行密钥（Passkey）和实体安全密钥。

短信验证码最方便，但手机号本身可能被抢走。美国联邦通信委员会（FCC）2023 年 10 月 25 日的说明文件提到“SIM 卡调换”：诈骗者说服受害者的运营商，把手机号和移动服务转到诈骗者手上的手机，之后收到验证码的就是对方。

通行密钥和实体安全密钥用的是 FIDO 标准。FIDO 联盟（2026-10-12 核查）说明，通行密钥绑定在创建它的网站或 App 上，双方之间没有共享的秘密，防钓鱼是它的核心设计目标。

使用前要先想好备用方案：

• 通行密钥存在哪里：Binance 的说明页（2026-10-12 核查）写，存在 iCloud 钥匙串的通行密钥会同步到同一个 Apple ID 的所有 Apple 设备；在 Chrome 选择存在个人资料的话，只会存在这台设备上。
• 实体安全密钥要随身带：OKX 的说明页（2026-10-12 核查）提醒，密钥要带在身上才能用，丢失设备或忘记 PIN 码仍然可能带来麻烦。

提币地址白名单：防钱被提到陌生地址

开启白名单后，账户只能提币到你事先加入名单的地址。就算有人登录了你的账号，也不能直接提到名单以外的地址。

以 Binance 的提币设置说明（2026-10-12 核查）为例：

• 开启白名单后，只能提币到名单上的地址；开启时要用通行密钥或 2FA 验证。
• “白名单提币限制”会让新加入的地址在你选的一段时间内暂停提币，Binance 建议保持开启，万一账号被盗、对方加了自己的地址，你有时间处理。
• 关闭白名单提币限制、或修改白名单，都可能让提币暂停 24、48 或 72 小时。

所以白名单最好在还没有急着提币的时候先设好，把自己常用的钱包地址先加进去。

防钓鱼码：分辨冒充交易所的邮件

防钓鱼码是你自己设置的一串文字，之后交易所发来的正式邮件都会带着它。Binance 的说明页（2026-10-12 核查）写的是正式的电子邮件和短信都会附上；OKX 的账户安全指南（2026-10-12 核查）写的是所有电子邮件。

收到的邮件没有防钓鱼码，或防钓鱼码不对，就当作钓鱼邮件处理：不点邮件里的链接，自己打开交易所 App 或手动输入网址确认。防钓鱼码挡不了假网站本身，它的作用是让你一眼看出这封邮件是不是交易所发的。

改安全设置后暂停提币：给你处理盗登的时间

这一项不用自己开，是交易所端的规则。如果有人盗登后改了密码或 2FA，改完之后有一段时间不能提币，你就有时间发现并冻结账户。

Binance 的说明页（2026-10-12 核查）写，改密码等安全操作后会暂停提币 24 到 48 小时，时间到之前无法解除，之后会自动恢复。这条规则对自己也有影响：要换手机、重设 2FA 的话，避开刚好需要提币的日子。

漏洞奖励计划：交易所请安全研究人员帮忙找漏洞

漏洞奖励计划（Bug Bounty）是交易所开放外部安全研究人员报告系统漏洞，并按严重程度给奖励。读者不用设置什么，它代表交易所愿意公开让外部的人检查自己的系统。有公开计划不代表不会被黑，没有公开计划也不代表一定不安全；它在评分里和其他四项一样占 2 分。

交易所账户安全设置：注册后依次开启

下面的顺序是通用的做法。每家交易所的菜单名称不同，例如 Binance 在“账户 → 安全”，OKX 在“安全中心”，实际步骤以各家说明页为准。

登录与验证

1. 设置一组只用在这家交易所的密码。不要和邮箱或其他网站共用。
2. 用通行密钥、实体安全密钥或验证器 App 做 2FA，可以的话，不要只靠短信验证码。Binance 的路径是个人资料 → 账户 → 安全 → 通行密钥（生物识别）→ 添加通行密钥；OKX 添加实体密钥的路径是个人资料与设置 → 安全中心 → 通行密钥 → 添加通行密钥 → 使用其他设备或外接密钥（两家说明页均为 2026-10-12 核查）。
3. 准备备用方案：通行密钥存在哪个账号或哪台设备、实体密钥放在哪里、验证器 App 换手机时怎么迁移，先想好再开。
4. 定期查看登录设备：OKX 的账户安全指南建议定期检查已关联的设备、移除不信任的设备；对第三方 App 的授权有疑虑时，立即撤销。

提币保护

5. 开提币地址白名单，把自己常用的钱包地址先加进去，加地址时确认币种和网络都选对。
6. 保留新地址的暂停提币时间：交易所有提供“新地址暂停提币”这类选项的话，保持开启。
7. 设置防钓鱼码，记下它的样子，之后每封邮件都核对一下。

平常使用时

8. App 只从官方渠道下载，浏览器插件也只装官方来源的。OKX 的账户安全指南也提醒，官方客服不会主动私信你。
9. 发现不是自己做的操作，马上改密码或冻结账户。OKX 的账户安全指南列出这两个做法。
10. 大额提币前先小额测试，确认地址和网络正确，再提剩下的。网络怎么选，见〈USDT 提币网络怎么选〉。

这些设置防不了什么

账户安全设置保护的是“你的账号不被别人操作”，有三类风险它管不到：

• 交易所本身出问题：交易所经营不善、被黑或暂停提币，你的账号设置得再好也一样。这部分要看交易所的储备金证明和过去出过的事，见〈储备金证明怎么查〉。
• 你自己把钱转出去：被骗而自己完成转账时，每一道验证都是你本人通过的，白名单也挡不住你亲手加进去的地址。
• 自己保管的钱包被动手脚：把币提到冷钱包后，安全就换成看钱包本身。冷钱包买来后要做哪些检查，见〈Ledger 被盗事件〉的检查清单。

所以除了设置之外，交易所只放要交易的金额，长期持有的部分放在自己保管私钥的钱包，这也是我在〈国际交易所怎么选〉里写的做法。

账户安全在交易所评分里怎么算

在我的交易所评价方法里，“账户安全与资安”占总分 5%：上面五项每符合一项 2 分，最高 10 分，都以官方说明页为准。比重更高的是储备金证明（20%）、成交量与深度（20%）、出过的事件（15%）和牌照（15%）；账户安全功能齐全，不代表交易所整体就更安全。

想看单一交易所的完整安全功能和其他评分项目，可以看各家的评价，例如〈OKX 评价〉〈Bybit 评价〉〈Binance 评价〉〈Bitget 评价〉，其他交易所的评价都在加密货币主题页。

常见问题

交易所账户安全设置最先要开哪些？

先换掉短信验证，改用通行密钥、实体安全密钥或验证器 App 做双重验证，再开提币地址白名单和防钓鱼码。这三项分别挡住账号被盗登、钱被提到陌生地址，以及冒充交易所的钓鱼邮件。

通行密钥（Passkey）比短信验证码安全在哪里？

FIDO 联盟说明，通行密钥绑定在创建它的网站上，双方之间没有共享的秘密，设计目标就是防钓鱼。短信验证码则可能因 SIM 卡调换被拦截：美国 FCC 说明，诈骗者可以说服运营商把受害者的手机号转到自己手上的手机。

防钓鱼码是什么？

防钓鱼码是你自己设置的一串文字，之后交易所发出的正式邮件都会带着这串文字。Binance 的说明页写的是正式的电子邮件和短信都会附上；收到的邮件没有这串文字或内容不对，就可能是钓鱼邮件。

开了提币白名单，为什么新增地址后不能马上提币？

这是刻意的保护。以 Binance 为例，开启白名单提币限制后，新加入白名单的地址会在你选的一段时间内暂停提币，让你在账号被盗时有时间处理；关闭或修改白名单也可能暂停提币 24、48 或 72 小时。

改密码后不能提币，可以请客服提前解除吗？

Binance 的说明页写，改密码等安全操作后会暂停提币 24 到 48 小时，时间到之前无法解除，之后会自动恢复。其他交易所的时间和条件不同，以各家说明页为准。

账户安全设置都开了，钱放在交易所就安全吗？

不一定。这些设置保护的是你的账号不被别人操作，挡不了交易所本身经营出问题、被黑或暂停提币，也挡不了你自己把钱转给诈骗者。长期持有的部分，建议放在自己保管私钥的冷钱包。