锁定在保护谁
连续输错登录密码或二次验证，系统会假设：可能有人在撞库或暴力尝试。于是限制你（以及攻击者）继续试。
对合法用户，代价是短暂进不去；对盗号者，代价是攻击中断。本文说明如何区分锁类型、如何解锁、解锁后如何善后。
相关阅读：
你可能遇到的几种「锁」
| 类型 | 典型提示 | 常见解除 |
|---|---|---|
| 短期频率限制 | 尝试过多，请稍后再试 | 等待倒计时 |
| 密码错误锁定 | 账号暂时无法登录 | 等待或重置密码 |
| 2FA 错误过多 | 验证码错误/限制 | 对时、正确条目、等待 |
| 风控拒绝 | 环境异常、需要验证 | 人脸/邮件确认/工单 |
| 设备或 IP 限制 | 与新设备策略叠加 | 见新设备文 |
先 停手 15–30 分钟 往往比继续试更有效；持续失败会把短期锁升级。
密码错误 vs 验证器错误：快速分流
登录页明确「密码不正确」
→ 检查大小写、输入法、是否改过密码、是否登了别的账号邮箱
明确「验证码/Authenticator 不正确」
→ 检查条目、时间同步、是否用了短信码去填验证器框
只说「失败次数过多」
→ 停止尝试，等冷却；用官方「忘记密码」而不是盲猜验证器专项：google-authenticator-transfer-phone、okx-2fa-setup。
密码习惯：crypto-password-2fa-habits。
标准解锁路径
路径 1：自动解锁（最常见）
- 离开登录页，记录提示中的等待时间
- 到期后用 确认正确 的密码与 2FA 各试一次
- 仍失败 → 走忘记密码，不要第 N 次盲试
路径 2：忘记登录密码
- 官方登录页「忘记密码」
- 邮箱/手机收重置链接或验证码（防钓鱼：核对域名与防钓鱼码）
- 设置新密码后重新登录
- 若还开着资金密码，登录密 ≠ 资金密，见 trading-fund-password-forgot
路径 3：2FA 与密码都乱了
按 account-recovery 与官方身份核验准备材料；期间提现可能全面受限。
路径 4：能登录但「操作被锁」
有时是提现/API 被风控，不是登录锁。对照 okx-risk-control、new-device-login-wait-24h。
公共 WiFi、网吧、办公室的额外风险
多次失败若发生在不可信环境，除了锁定，还要假设：
- 密码被肩窥
- 恶意热点做中间人
- 共享电脑有键盘记录
建议动作：
- 回到可信网络
- 修改登录密码
- 检查设备列表并下线他端：okx-device-management、binance-device-security
- 开启/核对防钓鱼码：binance-anti-phishing-code、okx-email-phishing-code
- 大额提现推迟到确认安全之后
解锁后的强制善后清单
- 新登录密码足够长且与资金密码不同
- 2FA 仍在且备份未泄露
- 登录历史无陌生地/设备
- API Key 如有异常则删除重建（默认关闭提现）
- 提现白名单仍符合你的预期
- 邮箱过滤规则未被篡改
安全总检：okx-security-checklist、binance-security-checklist。
和「假客服解锁」话术对打
| 他们说 | 你做 |
|---|---|
| 提供验证码帮你解 | 不提供 |
| 远程桌面一键恢复 | 拒绝 |
| 先内转保证金 | 拒绝，见 internal-transfer-uid-wrong |
| 官方通道无效只能找我 | 只从 App 内客服进 |
场景示例
场景 1：早晨连续输错，中午自动好了
典型短冷。以后用密码管理器减少错误；开启生物识别（若官方 App 支持且你接受其风险模型）。
场景 2：密码对，验证器总错，试多次后锁
先修 TOTP，再登录；锁定期不要继续提交。
场景 3：重置密码邮件点进去要再收验证码
确认仍是官方域；同时看防钓鱼码。若页面要你「输入资金密码才能重置登录密码」且域名可疑，停。
场景 4：子账户登录锁，主账户正常
在子账户体系下分别处理；检查子账户是否被主账户停用。子账户文可参考平台帮助与 okx-sub-account-guide、binance-sub-account-guide。
预防：比解锁更重要
- 密码管理器 + 唯一登录密
- 2FA，不只靠短信
- 登录通知邮件打开
- 不在临时设备勾选「记住密码」
- 团队账户用子账户与权限分离，而不是共用一个登录
注册入口：okx-register-guide、binance-register-guide。
总结
- 多次错误锁定是反暴力破解，停手等待常有效。
- 分清密码错误、2FA 错误、风控与新设备限制。
- 解锁走官方忘记密码/客服，不走私聊。
- 不可信环境失败后要当泄露处理。
- 善后：改密、清设备、查 API、暂缓大额出金。
本文不构成投资建议。加密资产交易存在本金损失风险，请独立判断并遵守当地法规。锁定与解锁规则以交易所官方为准。