交易所帳戶安全設定比較：通行密鑰、提幣白名單、防釣魚碼，各家支援哪些、註冊後怎麼設定

我在 Bybit、Binance、OKX、Bitget 等好幾家國際交易所都有帳戶，每家的安全中心選項名稱都不太一樣。這篇整理交易所帳戶安全設定：各家支援哪些功能、每一項防的是什麼，以及註冊後該依序開哪些設定。

先說結論：交易所帳戶安全設定至少要開三項：用通行密鑰、實體安全金鑰或驗證器 App 取代簡訊驗證，開提幣地址白名單，設定防釣魚碼。另外兩項是交易所端的機制，選交易所時可以看：改了安全設定後會不會暫停提幣一段時間，以及有沒有公開的漏洞獎勵計畫。這五項也是我評分裡「帳戶安全與資安」的計分依據。

本文是資訊整理，不構成投資、稅務或法律建議。各交易所的功能、選單位置和規則會改變，文中的說明都標示查核日期，設定前請以交易所當下的官方頁面為準。

各交易所支援哪些帳戶安全功能

資料核對日期：2026-10-08

這張表的資料和我的交易所評價方法用的是同一份，每一項都以交易所的官方說明頁為準，並附上查核日期。表上寫「官方說明未見」，代表我在官方說明裡找不到這項功能，不一定代表交易所完全沒有；之後查到官方說明會更新。

看這張表時要注意兩件事：

• 交易所有這項功能，不代表你的帳戶已經開了。前三項（通行密鑰或硬體金鑰、提幣白名單、防釣魚碼）在 Binance、OKX 的說明頁裡，都要自己到安全設定裡新增或開啟。
• 「通行密鑰或硬體金鑰」合在同一欄，不區分兩者。想用實體安全金鑰的話，先確認那家交易所的說明頁有寫。

五項帳戶安全功能各防什麼

通行密鑰或實體安全金鑰：防帳號被盜登

雙重驗證（2FA）是密碼以外的第二道驗證。常見的方式有簡訊驗證碼、驗證器 App（例如 Google Authenticator）、通行密鑰（Passkey）和實體安全金鑰。

簡訊驗證碼最方便，但門號本身可能被搶走。美國聯邦通訊委員會（FCC）2023 年 10 月 25 日的說明文件提到「SIM 卡調換」：詐騙者說服受害者的電信業者，把門號和行動服務轉到詐騙者手上的手機，之後收到驗證碼的就是對方。

通行密鑰和實體安全金鑰用的是 FIDO 標準。FIDO 聯盟（2026-10-12 查核）說明，通行密鑰綁定在建立它的網站或 App 上，雙方之間沒有共用的祕密，防釣魚是它的核心設計目標。

使用前要先想好備援：

• 通行密鑰存在哪裡：Binance 的說明頁（2026-10-12 查核）寫，存在 iCloud 鑰匙圈的通行密鑰會同步到同一個 Apple ID 的所有 Apple 裝置；在 Chrome 選擇存在個人資料的話，只會存在這台裝置上。
• 實體安全金鑰要隨身帶：OKX 的說明頁（2026-10-12 查核）提醒，金鑰要帶在身上才能用，遺失裝置或忘記 PIN 碼仍然可能造成困擾。

提幣地址白名單：防錢被提到陌生地址

開啟白名單後，帳戶只能提幣到你事先加入名單的地址。就算有人登入了你的帳號，也不能直接提到名單以外的地址。

以 Binance 的提幣設定說明（2026-10-12 查核）為例：

• 開啟白名單後，只能提幣到名單上的地址；開啟時要用通行密鑰或 2FA 驗證。
• 「白名單提幣限制」會讓新加入的地址在你選的一段時間內暫停提幣，Binance 建議保持開啟，萬一帳號被盜、對方加了自己的地址，你有時間處理。
• 關閉白名單提幣限制、或修改白名單，都可能讓提幣暫停 24、48 或 72 小時。

所以白名單最好在還沒有急著提幣的時候先設好，把自己常用的錢包地址先加進去。

防釣魚碼：分辨假冒交易所的信

防釣魚碼是你自己設定的一串文字，之後交易所寄來的正式信件都會帶著它。Binance 的說明頁（2026-10-12 查核）寫的是正式的電子郵件和簡訊都會附上；OKX 的帳戶安全指南（2026-10-12 查核）寫的是所有電子郵件。

收到的信沒有防釣魚碼，或防釣魚碼不對，就當作釣魚信處理：不點信裡的連結，自己打開交易所 App 或手動輸入網址確認。防釣魚碼擋不了假網站本身，它的作用是讓你一眼看出這封信是不是交易所寄的。

改安全設定後暫停提幣：給你處理盜登的時間

這一項不用自己開，是交易所端的規則。如果有人盜登後改了密碼或 2FA，改完之後有一段時間不能提幣，你就有時間發現並凍結帳戶。

Binance 的說明頁（2026-10-12 查核）寫，改密碼等安全操作後會暫停提幣 24 到 48 小時，時間到之前無法解除，之後會自動恢復。這條規則對自己也有影響：要換手機、重設 2FA 的話，避開剛好需要提幣的日子。

漏洞獎勵計畫：交易所找資安研究員幫忙找漏洞

漏洞獎勵計畫（Bug Bounty）是交易所開放外部資安研究員回報系統漏洞，並依嚴重程度給獎勵。讀者不用設定什麼，它代表交易所願意公開讓外部的人檢查自己的系統。有公開計畫不代表不會被駭，沒有公開計畫也不代表一定不安全；它在評分裡和其他四項一樣佔 2 分。

交易所帳戶安全設定：註冊後依序開啟

下面的順序是通用的做法。每家交易所的選單名稱不同，例如 Binance 在「帳戶 → 安全」，OKX 在「安全中心」，實際步驟以各家說明頁為準。

登入與驗證

1. 設定一組只用在這家交易所的密碼。不要和 Email 或其他網站共用。
2. 用通行密鑰、實體安全金鑰或驗證器 App 當 2FA，可以的話，不要只靠簡訊驗證碼。Binance 的路徑是個人資料 → 帳戶 → 安全 → 通行密鑰（生物辨識）→ 新增通行密鑰；OKX 加實體金鑰的路徑是個人資料與設定 → 安全中心 → 通行密鑰 → 新增通行密鑰 → 使用其他裝置或外接金鑰（兩家說明頁皆 2026-10-12 查核）。
3. 準備備援：通行密鑰存在哪個帳號或哪台裝置、實體金鑰放哪裡、驗證器 App 換手機時怎麼轉移，先想好再開。
4. 定期看登入裝置：OKX 的帳戶安全指南建議定期檢查已連結的裝置、移除不信任的裝置；對第三方 App 的授權有疑慮時，立即撤銷。

提幣保護

5. 開提幣地址白名單，把自己常用的錢包地址先加進去，加地址時確認幣種和網路都選對。
6. 保留新地址的暫停提幣時間：交易所有提供「新地址暫停提幣」這類選項的話，保持開啟。
7. 設定防釣魚碼，記下它的樣子，之後每封信都對一下。

平常使用時

8. App 只從官方管道下載，瀏覽器外掛也只裝官方來源的。OKX 的帳戶安全指南也提醒，官方客服不會主動私訊你。
9. 發現不是自己做的操作，馬上改密碼或凍結帳戶。OKX 的帳戶安全指南列出這兩個做法。
10. 大額提幣前先小額測試，確認地址和網路正確，再提剩下的。網路怎麼選，見〈USDT 提幣網路怎麼選〉。

這些設定防不了什麼

帳戶安全設定保護的是「你的帳號不被別人操作」，有三類風險它管不到：

• 交易所本身出問題：交易所經營不善、被駭或暫停提幣，你的帳號設定得再好也一樣。這部分要看交易所的儲備金證明和過去出過的事，見〈儲備金證明怎麼查〉。
• 你自己把錢轉出去：被騙而自己完成轉帳時，每一道驗證都是你本人通過的，白名單也擋不住你親手加進去的地址。
• 自己保管的錢包被動手腳：把幣提到冷錢包後，安全就換成看錢包本身。冷錢包買來後要做哪些檢查，見〈Ledger 被盜事件〉的檢查清單。

所以除了設定之外，交易所只放要交易的金額，長期持有的部分放在自己保管私鑰的錢包，也是我在〈國際交易所怎麼選〉寫的做法。

帳戶安全在交易所評分裡怎麼算

在我的交易所評價方法裡，「帳戶安全與資安」佔總分 5%：上面五項每符合一項 2 分，最高 10 分，都以官方說明頁為準。比重比較高的是儲備金證明（20%）、成交量與深度（20%）、出過的事件（15%）和牌照（15%）；帳戶安全功能齊全，不代表交易所整體就比較安全。

想看單一交易所的完整安全功能和其他評分項目，可以看各家的評價，例如〈OKX 評價〉〈Bybit 評價〉〈Binance 評價〉〈Bitget 評價〉，其他交易所的評價都在加密貨幣主題頁。

常見問題

交易所帳戶安全設定最先要開哪些？

先換掉簡訊驗證，改用通行密鑰、實體安全金鑰或驗證器 App 當雙重驗證，再開提幣地址白名單和防釣魚碼。這三項分別擋住帳號被盜登、錢被提到陌生地址，以及假冒交易所的釣魚信。

通行密鑰（Passkey）比簡訊驗證碼安全在哪裡？

FIDO 聯盟說明，通行密鑰綁定在建立它的網站上，雙方之間沒有共用的祕密，設計目標就是防釣魚。簡訊驗證碼則可能因 SIM 卡調換被攔截：美國 FCC 說明，詐騙者可以說服電信業者把受害者的門號轉到自己手上的手機。

防釣魚碼是什麼？

防釣魚碼是你自己設定的一串文字，之後交易所寄出的正式信件都會帶著這串文字。Binance 的說明頁寫的是正式的電子郵件和簡訊都會附上；收到的信沒有這串文字或內容不對，就可能是釣魚信。

開了提幣白名單，為什麼新增地址後不能馬上提幣？

這是刻意的保護。以 Binance 為例，開啟白名單提幣限制後，新加入白名單的地址會在你選的一段時間內暫停提幣，讓你在帳號被盜時有時間處理；關閉或修改白名單也可能暫停提幣 24、48 或 72 小時。

改密碼後不能提幣，可以請客服提早解除嗎？

Binance 的說明頁寫，改密碼等安全操作後會暫停提幣 24 到 48 小時，時間到之前無法解除，之後會自動恢復。其他交易所的時間和條件不同，以各家說明頁為準。

帳戶安全設定都開了，錢放在交易所就安全嗎？

不一定。這些設定保護的是你的帳號不被別人操作，擋不了交易所本身經營出問題、被駭或暫停提幣，也擋不了你自己把錢轉給詐騙者。長期持有的部分，建議放在自己保管私鑰的冷錢包。