教程 · 2026年11月12日
交易所账户基本功：2FA、提现白名单和防钓鱼
已经有交易所账户时，先把登录和提现安全做对：打开验证器 2FA、提现地址白名单和防钓鱼码，并只从自己收藏的官网登录。以币安官方说明为例，原则适用于其他交易所。这不是开户教程，不教注册，不教绕过地区限制或 KYC。
本页面向已经有交易所账户的人，讲登录和提现方面的基本安全机制。以币安官方帮助中心的说明为主要例子，这些机制在其他交易所也常见，请到你使用的平台官方安全设置里找对应开关。
这不是开户教程：不教如何注册，不教如何绕过地区限制或 KYC，也不把本页当作返佣落地页。核实日期 2026-11-12（北京时间）。
币安自己也提醒：下面这些建议并不是全部，仍需要保持警惕、了解一般的网络安全习惯。（币安：How to Secure My Binance Account）
一句话答案
已经有账户的话，这三件事值得先做对：用验证器打开 2FA、打开提现地址白名单、设置防钓鱼码（如果平台提供）。再加一条：只从自己收藏的官方域名登录。它们降低的是「密码泄露后立刻被登入、被提现」的风险，并不能代替自己保管私钥。
先确认你在官方网站上
钓鱼网站会模仿交易所的域名和页面，套取登录信息和验证码。币安账户安全建议的第一条就是：登录前先检查你正在访问的域名。（同上）
只从自己事先收藏的官方域名进入，不要点搜索结果、邮件、短信或私信里的链接。怎么识别假官网和假客服，见加密货币假客服、假官网和钓鱼链接怎么识别。币安另提供 Binance Verify，可核对链接、邮箱、电话和社交账号是不是官方实体。
同时建议：交易所账户使用独立、足够复杂的密码，不要和别处共用；对应的邮箱也打开 2FA。这些是币安同一篇安全建议里的条目。
打开验证器 2FA
双因素验证（2FA）是在密码之外再加一层验证。币安的说明是：即便有人拿到了你的密码，通常还需要第二因素（例如 Google Authenticator 生成的一次性代码）才能进入账户。（币安：How to Enable Google Authenticator for 2FA on the Binance Website，页内最后更新时间换算为 2025-12-10 17:00 北京时间）
要点（以币安官网和 App 说明为准，其他交易所看各自帮助中心）：
- 验证器应用请从手机官方应用商店安装，不要用别人发来的安装包。
- 在交易所的「账户 / 安全」里找到验证器（Authenticator App）并按官方步骤开启。币安网页版会显示二维码和设置密钥，官方提醒：在验证器添加完成之前，不要先点「下一步」。
- 设置密钥（setup key）建议离线抄写保存一份。手机丢了或验证器不可用时，币安提供官方重置说明；有备份密钥，处理起来更从容。具体重置步骤以官方页面为准，本页不展开。
- 时间不同步会导致验证码报错。币安 FAQ 建议把手机日期和时间设为自动，并尝试同步手机与电脑的时间。
不同交易所支持的 2FA 方式可能包括验证器、通行密钥（passkey）、安全密钥等，以该平台官方说明为准。本页以验证器为例，是因为它在官方文档里写得最清楚，不是在比较哪种「最好」。
打开提现白名单
提现白名单的作用很直接：打开之后，账户只能提现到你事先加入名单的地址。即使有人登录了你的账户，也很难立刻转到一个你从未登记过的地址。币安把它列为账户安全建议之一，并有专门的设置说明。（币安：How to Manage Withdrawal Settings，文内标注 Last updated: 3 March 2025）
按币安官方说明，需要知道这几条（按钮名称以你看到的界面为准）：
- 在「设置 / 提现」里开启 Withdrawal Whitelist，并用通行密钥或 2FA 确认。
- 添加地址时给它起一个你能认出来的名字，选对币种和网络；也可以按官方说明设为通用地址。加入白名单需要再次 2FA。
- 币安写明：一个账户最多可添加 200 个提现白名单地址。
- 关闭白名单，或修改白名单，可能导致提现被暂停一段时间。 官方写的是 24、48 或 72 小时，具体取决于你的设置。白名单提现限额（Whitelist Withdrawal Limit）功能，会让新加入的地址在选定时间内暂时不能提现，官方的解释是：如果有人盗用账户并添加新地址，这能给你时间去保住账户。官方建议保持这项限制处于开启状态。
- 币安还有「一步提现」（one-step withdrawal）：向已在白名单中的地址提取较小金额时，可以不再做 2FA。这是便利选项，不是更安全的选项；官方也提醒，开启后你仍可能被要求做 2FA。是否打开，由你按自己的习惯判断。
加入白名单之前，仍然要完整核对地址，不要从交易记录里复制。原因见地址投毒是什么。第一次提到硬件钱包时，对地址、网络和小额测试的顺序见从交易所提到硬件钱包。
其他交易所的名称可能叫「地址簿」「允许的提现地址」等，机制类似：先核对，再锁定可提现范围。请以该平台官方说明为准。
设置防钓鱼码
以币安为例：防钓鱼码是你自己设定的一串字母和数字。启用后，所有真正由币安发出的邮件和短信都会带上这串码。如果显示的码不对，或根本没有，就可能是钓鱼或仿冒短信，应当按官方说明举报，不要点信里的链接。（币安：What Is an Anti-Phishing Code，页内最后更新时间换算为 2026-08-28 13:22 北京时间）
其他平台若提供类似「邮件签名码」「安全口令」，作用相同：用来辨认官方通知是不是真的。识别假客服和假官网的完整说明，见钓鱼链接怎么识别。
和自托管怎么配合（中性）
2FA 和提现白名单解决的是「账户被谁登录、币被转到哪」；它们不能改变一个事实：放在交易所里的资产，钥匙在交易所手里。
很多人的做法是：常用、准备交易的一小部分留在交易所，把上面这些开关打开；打算长期不动、对自己很重要的部分，再考虑自托管和硬件钱包。比例只有你自己能定，猫哥不给仓位指令，也不喊「全部提出」。
一张自查清单
- 只从自己收藏的官方域名登录
- 交易所和邮箱都使用独立密码，邮箱也开了 2FA
- 已用官方验证器打开交易所 2FA，设置密钥有离线备份
- 已打开提现白名单，名单里只有我核对过的地址
- 我知道关闭或修改白名单可能导致提现暂停一段时间
- 若平台提供防钓鱼码：已开启，并用它核对官方邮件和短信
- 没有把密码、2FA 验证码或助记词告诉任何人
下一步读什么
- 假客服、假官网和钓鱼链接：怎么识别
- 转账前怎么核对收款地址：地址投毒是什么
- 从交易所提到硬件钱包：地址、网络、memo 和小额测试
- 硬件钱包入门与怎么选：硬件钱包入门
- 自托管是什么：自托管：怎么自己保管私钥
- 助记词怎么备份：助记词怎么备份
- 设备固件只走官方升级：硬件钱包固件怎么走官方升级
猫哥结语
账户安全没有一次做完就一劳永逸的开关，但验证器、提现白名单和防钓鱼码是成本低、效果清楚的三步。先把能关的后门关上，再谈别的。
（本文为科普整理，不构成投资建议；不带盘、不喊单、不承诺收益、不给点位。本页不是开户教程，不教注册，不教绕过地区限制或 KYC。）
来源
以下页面核实日期：2026-11-12（北京时间）。设置入口和按钮名称会改版，以你使用的交易所官方帮助中心为准。
- 币安：How to Secure My Binance Account
- 币安：How to Enable Google Authenticator for 2FA on the Binance Website
- 币安：How to Enable Google Authenticator for 2FA on the Binance App
- 币安：How to Manage Withdrawal Settings for My Binance Account
- 币安：What Is an Anti-Phishing Code
- 币安：How to Prevent Phishing Attacks
- Binance Verify 官方验证页
新闻整理，不构成投资建议。这篇讲的是保管，不是买卖。