币安注册后必做的安全设置：验证器、提现白名单、防钓鱼码、提款保护各是什么

币安账户安全页上有四个和「钱能不能出去」直接相关的开关。开得多不等于更安全，时机才要紧。两样开了没有副作用，注册当天就开；另两样开了之后再改，会让你几天提不了币，所以要在钱进来之前定好。下面先把四个开关和各自的代价放在一张表里，再分组讲步骤。每一条规则都来自帮助中心原文。

第一组：注册当天开，没有副作用

验证器 App

两条路，帮助中心各有教程。币安自家的币安验证器（标题写作 BAuthenticator，下载页「下载币安验证器」入口），或谷歌验证器。入口相同，App 里「账户 → 个人资料 → 账户安全 → 身份验证器App → 启用」；网页端「个人资料 → 账户 → 账户安全 → 身份验证器App → 管理 → 启用身份验证器App」。

绑定顺序就是帮助中心反复强调的那句「在验证器设置完毕之前，请勿点击【下一步】。」先在验证器 App 里扫二维码或输入设置密钥，看到名为「Binance.com」的新账户出现，再回币安点下一步、输 6 位码。绑定那一屏显示的设置密钥，抄一份存在离线的地方。验证器丢了、换手机没迁移，没有密钥就要走重置流程，审核最多 24 小时，重置后「提现、C2C 出售、站内转账和支付服务将被禁用最多 48 小时」。两种验证器怎么选、码错了怎么查，登录与验证器那一篇讲。

防钓鱼码

帮助中心《防钓鱼码简介及其设置方法》（页面标注 2026 年 6 月更新）是这样定义的，「防钓鱼码是您自行设置的一组独特的字母数字组合，会在所有由币安官方发送的电子邮件和短信中显示。如果您所设置的防钓鱼码未正确显示或缺失，则可能是网络钓鱼骗局。」

规则照原文抄。

• 长度为 6 至 8 个字符
• 至少包含以下三种字符类型：大写字母、小写字母、数字、下划线
• 防钓鱼码中不能包含任何特殊字符

入口在 App「头像 → 账号信息 → 账户安全 → 防钓鱼码 → 创建」；网页「个人资料 → 账户 → 账户安全 → 高级安全设置 → 防钓鱼码 → 开启 → 创建」。设好后用两步验证或通行密钥确认一次。

它没有任何副作用，而且是你之后分辨真假邮件最省事的办法。收到一封没带你那串码的「币安邮件」，不用看内容，直接当假的。帮助中心另一篇把它用在短信上，短信钓鱼同样靠防钓鱼码识别。觉得码泄露了可以更改，路径在同一处点「更改防钓鱼码」。

短信里也有防钓鱼码

《如何利用防钓鱼码防范短信钓鱼诈骗》（页面标注 2026 年 4 月更新）写，防钓鱼码以前只出现在邮件里，现在「将在发送给特定国家/地区用户的部分短信中加入防钓鱼码」，带码的短信末尾会标注「防钓鱼码：XXXX」。注意两个限定词，「特定国家/地区」和「部分短信」，所以一条币安短信没带码，不等于它一定是假的；带了码而码不对，那一定是假的。

同一篇还给了收到可疑短信时的自查办法，本站照抄要点。先看安全日志，App 端在「个人资料 → 账号信息 → 账户安全 → 账户活动」，网页端在「个人资料 → 账户 → 账户安全 → 设备和账户活动」，短信说的登录、提现、API 绑定在日志里没有，就是编的；再用官方验证渠道查发件方；还可以把短信截图传给客服聊天机器人做自动核验。它另外写了一句值得记住的话，「收到虚假短信或电话并不一定意味着您的币安账户已被入侵」，手机号泄露和账户被盗是两回事，先核日志再判断。

第二组：钱进来之前开，开了再改要等几天

提现白名单

《如何管理币安账户的提现设置》（正文自标 2025 年 3 月更新）讲的功能。开了之后「仅支持提现至白名单上的地址」——账户被人登录了，对方也只能把币提到你事先加进名单的地址。

入口在网页端「设置 → 提现 → 提现白名单 → 开启」，App 里在「设置 → 通用 → 提现地址 → 白名单」页签。加地址的路径是「设置 → 提现 → 地址管理 → 添加 → 添加地址」，起一个备注名，选币种或设为通用地址，勾「将地址添加到白名单」，保存后做两步验证。最多 200 个地址。

代价有两处，原文如下。

• 关闭白名单后「您的提现功能将暂时禁用一段时间（24、48 或 72 小时）」。
• 「修改提现白名单后，提现功能可能会暂时禁用一段时间（24、48 或 72 小时）。」

同一篇还有两个配套功能，「快捷提币」（向白名单地址小额提币时免两步验证，额度自己设）和「白名单地址安全限制」（新加进名单的地址在你设的时长内禁止提现，官方说这是「即使黑客在您的白名单中添加了新的地址，安全功能也可以防止未经授权的提现」）。开了后者，新地址加进去也要等。

所以白名单适合常用提币地址就那几个、不常加新地址的人。每周提到不同新地址的人，开了会一直被 24 到 72 小时卡住。

提款保护

《如何使用提款保护?》（页面标注 2026 年 4 月更新；官方标题写「提款保护」，读者多搜「提现保护」）是这样定义的，「如果某段时间您不想提币到链上，您可以开启提款保护，并设置锁定时间。锁定时间内，所有链上提币都会被自动拦截。」

规则是锁定期 1 到 7 天，不选就默认 2 天；是否允许提前解锁，不选就默认不允许；选了允许提前解锁的，必须选安全密钥和身份验证器作为解锁验证，邮箱和电话验证可选。设置生效后在同一页能看到锁定结束时间；允许提前解锁的会有「提前解锁」按钮。

入口在 App「账户中心 → 个人信息 → 账户信息 → 账户安全 → 提款保护」（iOS 16 以上、App 3.14.0 以上）；网页「账户 → 账户安全 → 高级安全设置 → 提款保护」。

它和白名单的区别在于，白名单限制「提到哪」，提款保护限制「这几天能不能提」。它适合的场景是你明确知道接下来几天不会提币、又担心账户被人动；默认不允许提前解锁这一点要想清楚，锁了就是锁了。

白名单的两个配套功能

《如何管理币安账户的提现设置》里和白名单一起出现的还有两样，开不开各看需要：

快捷提币。「开启快捷提币功能后，当您向白名单地址进行小额提币时，可以免除双重身份验证。」额度自己选，在「设置 → 提现 → 快捷提币 → 开启」里设单笔免验证额度，之后点「管理」能改或关。官方也提醒「在开启快捷提币功能后，您可能仍需完成双重身份验证」。它是方便功能，不是安全功能；账户被人登录了，这个额度内的提币就少了一道验证，所以额度别设大。

白名单地址安全限制。「开启白名单地址安全限制后，根据您配置的时长，新添加的白名单地址将被禁止提现相应的时间。」官方解释了它防什么，「即使黑客在您的白名单中添加了新的地址，安全功能也可以防止未经授权的提现，从而为保护币安账户安全争取更多时间。」关掉之后「您可以立即提现至所有白名单地址，包括新增地址」。官方建议「将白名单地址安全限制保持开启状态」。

两样合起来看，快捷提币是给常用地址减一道门，安全限制是给新地址加一道等待。它们和白名单本身一样，都在「钱进来之前定好」那一组。

一周的时间表：把这些代价排开

把上面的时长用一周排一下，不是建议你照做，只是让你看见代价怎么叠。

• 第一天注册、认证、开验证器和防钓鱼码。没有任何提币限制（本来也没钱可提）。
• 第二天认证通过。决定开白名单，加了两个地址。这一刻起到第三、四天，官方写修改白名单后提现「可能会暂时禁用一段时间（24、48 或 72 小时）」。
• 第四天充值。此时白名单的暂停已过，能提到那两个地址。
• 第五天想换验证器。换了，「提现和C2C交易将停用24小时」，第六天才能提。
• 第六天想加第三个地址。加了，又是最长 72 小时；如果还开了「白名单地址安全限制」，新地址在你设的时长内也不能提。

看见了吧，每动一次安全设置，就是一到三天提不了币。所以顺序是先定设置、再进钱、进钱之后不动。

通行密钥：第五样，看情况开

账户安全页上还有「通行密钥（生物识别）」。帮助中心有三篇讲它，怎么为币安账户创建通行密钥、通行密钥验证功能简介、怎么在电脑端完成通行密钥验证。本站没有逐篇展开，只说它和上面四样的关系。

• 它是两步验证的一种方式（四种之一），用手机或电脑的指纹、面容来验证，不用输 6 位码。
• 开了之后，登录页会先弹通行密钥验证；用不了时点「取消」再选「我的通行密钥无法使用」，走别的方式，重置密码和重置 2FA 的教程里都写了这一步。
• 《币安账户安全提示》把它和验证器 App 并列为「代替短信验证」的更安全选项。

要不要开，看你是不是长期用同一台设备。常换设备的人，开了之后每次换设备都要先处理「通行密钥无法使用」，不如只用验证器 App。

注册用的邮箱本身也要开两步验证

四个开关都在币安这边，但有一样东西在币安之外：你注册用的邮箱。《币安账户安全提示》把它单列了一段：「保护您的个人邮箱安全。请同样为绑定的邮箱设置上述安全措施，因为邮箱是访问币安账户的重要渠道。为进一步增强账户安全性，建议为币安账户使用专用邮箱，隔离发送到其他个人邮箱的网络钓鱼攻击。」

具体就是三件事。给邮箱也开两步验证；考虑给币安单独用一个邮箱；把币安的官方发件地址加进邮箱的白名单（帮助中心有一篇《如何将币安电子邮件列入白名单？》），不然验证码和风控通知可能进垃圾箱。官方发件地址的清单在客服那一篇。

开关之外：登录习惯

《币安账户安全提示》和《如何保护我的币安账户安全》两篇加起来，和登录习惯有关的建议有这几条，本站照抄要点。

• 「使用由字母、数字和特殊字符组成的强密码，并避免在多个网站上使用相同的密码。」
• 「避免通过公共 Wi-Fi 网络访问币安账户，仅使用您信任的网络。」
• 「在网页端登录币安账户时，请避免使用浏览器插件。」
• 「定期使用可信的杀毒软件和防恶意软件扫描您的设备，并确保只安装来自官方渠道的 App。」
• 「妥善保管您的 API 密钥，就像保护密码一样。切勿将 API 密钥分享给第三方。请删除所有未使用或不必要的 API 访问权限。如果您不确定 API 密钥的用途，请勿添加。」
• 「在点击任何链接之前，请务必确认网址和域名。请只通过官方网站或 App 访问币安。」

最后一条是本站每篇都在说的那件事。

这四样和「改密码」怎么排顺序

把本站各篇里出现的「做了 X 之后提币停多久」收在一起，排一下动手顺序。

所以顺序是注册 → 认证 → 开验证器和防钓鱼码（没代价）→ 决定要不要白名单和提款保护 → 都定好了再充值 → 之后尽量不动密码和验证器。钱进来之后再改这些，每改一次就是一到三天提不了币。

账户安全页上其它几项是什么

账户安全页上还有几项，本站只点名，不展开。

• 紧急联系人、遗产继承申诉，帮助中心各有一篇，和日常安全无关。
• 禁用账户，发现账户有可疑活动时自己锁上的按钮，「账号信息 → 账户安全 → 管理账户 → 禁用账户」。之后解锁要等「最多 48 小时」才能提现和 C2C。《币安账户安全提示》说发现未经授权的登录、邮箱密码被改、充提地址被改、两步验证被解绑时，「立即通过币安官网或 App 禁用您的账户」，再找官方客服。

还有一条是官方反复写的，「币安绝不会通过电话联系您，也不会在 WhatsApp 或其他社交媒体平台上向您发送消息。」安全设置开得再全，验证码和密码告诉了打电话来的人，就全白开。