注册只是第一步，设置才是关键
很多人注册完币安账号，通过了KYC，就迫不及待地开始充值买币。但交易所账户和普通社交账户不一样——里面放的是真金白银。如果不做好安全设置，一旦账户被盗，资金基本无法追回。
下面这5个设置，每一个都不难，加起来也用不了十分钟。但它们构成的安全防线，能挡住绝大多数的盗号和钓鱼攻击。
如果你还没注册，建议通过 币安官方 创建账号后，先完成这5个设置，再进行后续操作。
第一个设置：开启Google Authenticator
为什么这是最重要的设置
Google Authenticator（谷歌验证器）是一个基于时间的动态密码工具。开启后，每次登录和提币都需要输入一个每30秒刷新一次的6位数验证码。即使有人知道了你的账户密码，没有你手机上的验证器，也无法登录你的账号。
怎么设置
进入币安的"安全中心"，找到"谷歌验证"选项，点击开启。系统会给你一个密钥（一串字母和数字），把这个密钥输入到Google Authenticator App中。App会开始生成动态验证码，把当前显示的验证码填回币安页面就完成了绑定。
特别提醒
务必备份密钥！ 把那串字母数字抄到纸上，放在安全的地方。如果手机丢了或坏了，没有密钥就无法恢复验证器，解绑过程会非常漫长。
第二个设置：绑定手机号和邮箱双验证
不管你当初是用邮箱还是手机号注册的，都应该把另一个也绑定上去。这样你的账户就有了三层验证：密码、手机短信、邮箱验证码。再加上Google Authenticator，总共四层防护。
在"安全中心"中找到对应的选项，按照提示操作即可。绑定过程只需要接收验证码并确认。
第三个设置：配置反钓鱼码
什么是反钓鱼码
反钓鱼码是你自己设置的一段文字，可以是任何内容，比如"我爱吃火锅"。设置之后，所有币安发送给你的正式邮件中都会包含这段文字。如果你收到一封声称来自币安的邮件但里面没有你的反钓鱼码，那它百分之百是钓鱼邮件。
怎么设置
进入"安全中心"，找到"反钓鱼码"，输入你想设置的文字，确认即可。建议使用一段只有你自己能想到的内容，不要太短。
第四个设置：管理提币地址白名单
为什么需要白名单
开启提币白名单后，你只能向预先添加的地址提币。即使账户被盗，黑客也无法把币提到他自己的地址，因为添加新地址需要额外的验证步骤，而且新添加的地址有24小时的冷静期。
怎么设置
在"安全中心"找到"提币白名单"，开启功能后，把你常用的提币地址添加进去。每次添加新地址都需要通过邮箱和Google Authenticator双重验证。
第五个设置：关闭免密登录并启用登录提醒
关闭免密登录
有些浏览器会记住你的登录状态，导致下次打开网站时自动登录。这在公共网络或共享电脑上非常危险。在安全设置中检查"设备管理"，删除不需要的信任设备。
启用登录提醒
开启登录通知后，每次有新设备登录你的账号，你都会收到邮件提醒。如果发现不是你自己操作的登录，可以立即冻结账户。
额外建议：使用App端进行操作
手机App相比网页端有一个天然优势——不容易被钓鱼网站欺骗。你访问的网页可能是伪造的，但App是直接和币安服务器通信的。通过 币安官方 下载官方App，日常操作尽量在App中完成，进一步降低风险。
五个设置的优先级
如果你觉得一口气做完太麻烦，按照这个顺序分优先级来做：
- Google Authenticator——必做，这是最核心的防线
- 反钓鱼码——必做，设置只需要30秒
- 双验证绑定——强烈建议，多一层保障
- 提币白名单——建议，尤其是资金量较大的用户
- 登录提醒——建议，用来监控异常登录行为
这五个设置全部完成后，你的币安账户安全等级就达到了相当高的水准。现在可以放心地开始你的交易之旅了。
安全设置完成后的自检清单
做完所有设置之后，建议用以下清单自检一遍，确认每一项都真正生效了：
谷歌验证器是否已经绑定成功？尝试退出登录再重新登录一次，看看是否会被要求输入动态验证码。反钓鱼码是否已经设置？给自己的注册邮箱发一封测试邮件看看有没有反钓鱼码标识（或者等下一封币安的系统通知邮件来确认）。手机号和邮箱是否都已经绑定？在安全中心页面检查各项验证方式的绑定状态。提币白名单是否已经开启？尝试进入提币页面看看是否只显示白名单中的地址。
通过 币安官方 注册的新账号，建议在完成这五个设置之后再进行首次充值和交易。安全基础打好了，后面用起来才真正安心。