幣安安全設定：Passkey、驗證器、防釣魚碼與提領白名單

幣安帳戶安全先處理四件事：保護註冊信箱、設定 Passkey 或驗證器、啟用防釣魚碼、檢查提領地址與登入裝置。不同設定處理不同問題，換手機前也要先確認恢復方式。

四項設定各自保護什麼？

設定	主要用途	仍要留意
Passkey／驗證器	提高登入與敏感操作的驗證要求	裝置遺失時的恢復方式
防釣魚碼	協助辨識相關官方郵件	不單憑寄件名稱或識別碼點連結
提領地址白名單	限制可提領至已核對地址	新增地址時核對完整資料
裝置管理	移除不再使用或不認識的登入裝置	同步檢查信箱與手機安全

第一步：先保護註冊信箱

信箱參與驗證與恢復，應使用獨立密碼與雙重驗證。先確認自己能登入、能收到通知，再管理交易所設定；不要讓信箱和幣安共用同一組密碼。

第二步：在安全頁設定 Passkey

1. 登入幣安，進入帳戶 → 安全。
2. 找到 Passkey，選新增或管理，依相容裝置的提示建立。
3. 確認另一種可用恢復方式與相關裝置帳戶能正常使用。
4. 若準備啟用重要操作強制使用 Passkey，先讀清失去該 Passkey 時的恢復條件。

驗證器是另一種可用方式，依安全頁指引設定。換手機前先完成驗證器官方移轉或備份流程，再確認新手機能產生有效驗證；不要先清空唯一的舊裝置。

第三步：設定防釣魚碼和提領地址

在安全頁找到防釣魚碼，設定自己能辨識的文字；它與密碼、一次性驗證碼不同。管理提領地址時，逐一核對幣種、網路、完整地址及 Memo。啟用白名單前，先確定日常使用地址均已正確加入。

突然收到不是自己觸發的驗證通知

1. 不回覆驗證碼，先自行打開已確認的官方 App。
2. 檢查登入裝置、安全紀錄與提領紀錄。
3. 若發現未授權活動，依官方帳戶保護入口限制帳戶並聯絡客服。
4. 同時檢查信箱、手機及密碼是否受影響；只修改單一帳戶可能不足。

交易所帳戶與錢包授權要分開處理

修改幣安密碼不會自動撤銷鏈上代幣授權。如果問題發生在 DApp 簽名或錢包連接，先辨識簽署內容，再依授權與撤銷教學處理。平台本身的保管與營運風險，另見幣安安全分析。

常見問題

沒有 API 需求，需要開 API 金鑰嗎？

不需要。已有金鑰則檢查用途與權限，移除不再使用的項目。

兩步驟驗證能避免轉錯地址嗎？

不能。驗證確認操作者身分，收款資料仍要自己逐項核對。