註冊只是第一步，設定才是關鍵
很多人註冊完幣安賬號，透過了KYC，就迫不及待地開始充值買幣。但交易所賬戶和普通社交賬戶不一樣——裡面放的是真金白銀。如果不做好安全設定，一旦賬戶被盜，資金基本無法追回。
下面這5個設定，每一個都不難，加起來也用不了十分鐘。但它們構成的安全防線，能擋住絕大多數的盜號和釣魚攻擊。
如果你還沒註冊，建議透過 幣安官方 建立賬號後，先完成這5個設定，再進行後續操作。
第一個設定：開啟Google Authenticator
為什麼這是最重要的設定
Google Authenticator（谷歌驗證器）是一個基於時間的動態密碼工具。開啟後，每次登入和提幣都需要輸入一個每30秒重新整理一次的6位數驗證碼。即使有人知道了你的賬戶密碼，沒有你手機上的驗證器，也無法登入你的賬號。
怎麼設定
進入幣安的"安全中心"，找到"谷歌驗證"選項，點選開啟。系統會給你一個金鑰（一串字母和數字），把這個金鑰輸入到Google Authenticator App中。App會開始生成動態驗證碼，把當前顯示的驗證碼填回幣安頁面就完成了繫結。
特別提醒
務必備份金鑰！ 把那串字母數字抄到紙上，放在安全的地方。如果手機丟了或壞了，沒有金鑰就無法恢復驗證器，解綁過程會非常漫長。
第二個設定：繫結手機號和郵箱雙驗證
不管你當初是用郵箱還是手機號註冊的，都應該把另一個也繫結上去。這樣你的賬戶就有了三層驗證：密碼、手機簡訊、郵箱驗證碼。再加上Google Authenticator，總共四層防護。
在"安全中心"中找到對應的選項，按照提示操作即可。繫結過程只需要接收驗證碼並確認。
第三個設定：配置反釣魚碼
什麼是反釣魚碼
反釣魚碼是你自己設定的一段文字，可以是任何內容，比如"我愛吃火鍋"。設定之後，所有幣安傳送給你的正式郵件中都會包含這段文字。如果你收到一封聲稱來自幣安的郵件但裡面沒有你的反釣魚碼，那它百分之百是釣魚郵件。
怎麼設定
進入"安全中心"，找到"反釣魚碼"，輸入你想設定的文字，確認即可。建議使用一段只有你自己能想到的內容，不要太短。
第四個設定：管理提幣地址白名單
為什麼需要白名單
開啟提幣白名單後，你只能向預先新增的地址提幣。即使賬戶被盜，駭客也無法把幣提到他自己的地址，因為新增新地址需要額外的驗證步驟，而且新新增的地址有24小時的冷靜期。
怎麼設定
在"安全中心"找到"提幣白名單"，開啟功能後，把你常用的提幣地址新增進去。每次新增新地址都需要透過郵箱和Google Authenticator雙重驗證。
第五個設定：關閉免密登入並啟用登入提醒
關閉免密登入
有些瀏覽器會記住你的登入狀態，導致下次開啟網站時自動登入。這在公共網路或共享電腦上非常危險。在安全設定中檢查"裝置管理"，刪除不需要的信任裝置。
啟用登入提醒
開啟登入通知後，每次有新裝置登入你的賬號，你都會收到郵件提醒。如果發現不是你自己操作的登入，可以立即凍結賬戶。
額外建議：使用App端進行操作
手機App相比網頁端有一個天然優勢——不容易被釣魚網站欺騙。你訪問的網頁可能是偽造的，但App是直接和幣安伺服器通訊的。透過 幣安官方 下載官方App，日常操作儘量在App中完成，進一步降低風險。
五個設定的優先順序
如果你覺得一口氣做完太麻煩，按照這個順序分優先順序來做：
- Google Authenticator——必做，這是最核心的防線
- 反釣魚碼——必做，設定只需要30秒
- 雙驗證繫結——強烈建議，多一層保障
- 提幣白名單——建議，尤其是資金量較大的使用者
- 登入提醒——建議，用來監控異常登入行為
這五個設定全部完成後，你的幣安賬戶安全等級就達到了相當高的水準。現在可以放心地開始你的交易之旅了。
安全設定完成後的自檢清單
做完所有設定之後，建議用以下清單自檢一遍，確認每一項都真正生效了：
谷歌驗證器是否已經繫結成功？嘗試退出登入再重新登入一次，看看是否會被要求輸入動態驗證碼。反釣魚碼是否已經設定？給自己的註冊郵箱發一封測試郵件看看有沒有反釣魚碼標識（或者等下一封幣安的系統通知郵件來確認）。手機號和郵箱是否都已經繫結？在安全中心頁面檢查各項驗證方式的繫結狀態。提幣白名單是否已經開啟？嘗試進入提幣頁面看看是否只顯示白名單中的地址。
透過 幣安官方 註冊的新賬號，建議在完成這五個設定之後再進行首次充值和交易。安全基礎打好了，後面用起來才真正安心。