交易所密码和 2FA 怎么设？防盗号习惯清单

盗号常见不是「黑客电影」，而是习惯漏洞

高频路径：

• 密码复用 → 撞库
• 短信 2FA → SIM 问题
• 验证码发给假客服
• 假 App 抽登录
• 电脑木马 / 剪贴板劫持

本文把 密码 + 2FA 做成可执行习惯；平台细则见各安全清单。

OKX · 币安

文档	用途
本文	密码与 2FA 习惯、换机、管理器
OKX 2FA	OKX 开启步骤
OKX 安全清单 · 币安安全清单	总检
假 App	客户端
防钓鱼码	邮件
账户找回	锁死后

分层模型（先建立图景）

邮箱（重置入口）
  → 交易所登录密码
    → 2FA 验证器
      → 提现再验证 / 白名单
        → API 最小权限（如有）

任何一层复用或交给陌生人，整链可能塌。

密码规则（交易所专用）

规则	说明
独立	不与邮箱、社交、其他所相同
足够长	随机长句/密码器生成优于 Name123!
不共享	不发给「代操作」「工作室」
公共设备	不登大额、不勾「记住密码」
泄露即改	有撞库提醒立刻改
定期	大额账户可设轮换提醒

密码管理器怎么用（实用向）

做法	建议
主密码	极长、唯一、只记在脑子/离线
管理器 2FA	开启
交易所条目	自动填充仅在本机；谨慎共享保险库
旅行	可减少在临时电脑解锁保险库的次数
备份	按管理器官方做加密备份，防只存一台手机

不强制某个品牌；强制的是：别用记事本云同步存交易所密码。

2FA：优先级直觉

验证器 App / 平台更强选项  >  短信  >  只有密码

方式	优点	风险
验证器	不依赖短信	丢机需备份码
短信	简单	SIM 劫持、短信木马、运营商社工
邮箱码	作补充	邮箱被盗则崩
硬件密钥（若支持）	很强	要防丢失与备用

OKX 操作：2FA 设置
币安：安全中心按官方开启验证器。

为什么尽量减少「只靠短信」

• SIM 被转移后，短信码可能落到攻击者
• 恶意 App 可能读取短信（视系统与权限）
• 社工运营商是真实世界攻击面

短信可作 通知 或过渡，主验证尽量验证器。

备份码：比「以后再说」重要

1. 开启 2FA 时 立刻 保存备份码
2. 打印或离线存，不进 微信收藏 / 同步相册
3. 与登录密码 分开放
4. 写清：对应哪个交易所、哪天开启
5. 确认你理解官方「丢失验证器」找回路径

丢失验证器又无备份 = 可能走冗长人工找回。
见 OKX 找回（币安走官方流程）。

换机 / 重装：正确顺序

顺序	动作	为什么
1	新机装 官方 验证器与交易所 App	避免假 App
2	按官方迁移 2FA 或重新绑定	保证能出码
3	密码 + 新 2FA 登录成功	验证链路
4	设备列表踢掉旧设备	防旧机残留会话
5	再恢复出厂/变卖旧机	避免先砖后锁死

换机失败自救

• 仍有旧机：先不要重置旧机，用备份码/旧器完成绑定
• 旧机已没、有备份码：走官方备用码登录再绑新器
• 都没有：走官方找回，准备 KYC 与资料，耐心，勿信代找回

绝对不要做的事

• 把 6 位验证码发给任何人
• 在屏幕共享里打开验证器
• 把备份码拍进可同步相册
• 用「接码平台」注册大额账户
• 同一验证器无备份玩多家交易所
• 把密码发到群里「帮登录看下」

假客服：防骗 · 币安钓鱼

邮箱同样是要塞

交易所重置密码常走邮箱：

项	做法
密码	独立强密码
2FA	邮箱也开
转发规则	定期检查是否被加陌生转发
邮件链接	默认不点；走收藏的官方域
防钓鱼码	币安等支持则开启 — 防钓鱼码

与提现、API 的叠加

密码 2FA 只是第一层：

• 提现再核地址 — OKX 提现清单 · 币安白名单
• API 最小权限 — 币安 API · OKX API
• 设备 — OKX · 币安

家庭与共用场景

场景	建议
家人代收短信	大额账户不要依赖
夫妻共用一个所	权责清晰，仍建议独立 2FA 策略按官方能力
工作室代操	高风险；宁可小资金子策略也不交主号验证器
直播/录屏	勿露出 2FA 弹窗

30 分钟加固作业

• 交易所密码改为独立随机
• 邮箱密码与 2FA 加固
• 验证器启用 + 备份码离线
• 设备列表清理
• 防钓鱼码（若支持）
• 评估升级「仅短信 2FA」
• 家人不代收关键验证码
• 密码管理器主密码强化（若使用）

可与 注册后第一周 第 0–2 天合并完成。

下一步

1. 今天做完 30 分钟作业
2. 再进行充值与交易
3. 新设备严格按换机顺序
4. 全项见安全清单专文

安全习惯降低盗号概率，无法降为绝对零。请以各平台官方安全说明为准。本文不构成投资建议。