装好欧艺交易所后，这份安全设置清单建议一次做完

为什么是清单，而不是「看运气」

装好 App、注册完账号，多数人在十分钟内就完成了注册却没花同样时间做安全设置。交易所账户被盗案例里，缺口极少出现在密码强度上，更多出现在验证器没绑、设备列表没人看、提币地址随便加这三类「当时觉得不重要」的环节。下面五项都以欧易官方帮助文档可核对的功能为范围，做完一套就覆盖主要缺口。

第一项：绑定身份验证器

只有邮箱或短信单通道验证的账户，在补卡、换号、短信被拦截时都会出现缺口。官方安全提升指南把绑定验证器列为第一项：把登录、提币等敏感操作绑定到动态验证码类验证器上，让攻击者仅凭密码和手机信令不足以完成操作。绑定完成后务必保存恢复密钥或备份码，否则换手机时自己也会被挡在门外。

第二项：设置防钓鱼码

防钓鱼码是官方邮件的独特标识：设置后，平台发给你的邮件会带上这串码；反过来说，没带防钓鱼码的邮件可按伪造处理。官方帮助文档对这一点表述得很直接——设置后收到的邮件会包含你设置的防钓鱼码，没有即为诈骗邮件。它不能阻止钓鱼发生，但给了每次收到「奖励通知」「安全提醒」时一个不依赖眼力的判定依据。

第三项：检查设备管理与授权管理

在安全设置的设备管理里能看到登录时间、位置、设备与 IP，把不是自己的设备直接移除；授权管理里则列着接入过账户的应用程序，不认识的授权撤销掉。这一步的价值在于「先清场」：很多异常提币发生前，攻击者已通过钓鱼获得过登录会话或 API 授权，而这两处的记录没人看，等于默认放行。

第四项：提币白名单，并理解它的有效期规则

开启提币白名单后，只能提币到地址簿内已有的地址，新地址必须先加入地址簿，这直接封死了「改地址」类剧本最常用的一步。官方帮助文档同时写明了免验证有效期规则：地址添加时可选三十天（默认）或永久，有效期内提币会自动顺延；开启「新地址提币锁定」后，新增白名单地址在 24 小时内不可提币。白名单模式与免认证地址是两套独立设置，关闭白名单需要邮箱和手机验证。理解这些规则，才知道哪一步给了你保护、哪一步仍依赖你自己的习惯。

第五项：确认冻结账号入口与解冻条件

冻结账号是自查发现异常时的止损开关。按官方帮助文档，该功能面向已完成实名认证的用户：在 App 的安全设置中的账号管理入口可以发起冻结；冻结后将无法用相同邮箱、手机或身份信息登录或注册，解冻则需完成手机、邮箱和身份验证器验证。平时花一分钟确认入口在哪、条件是什么，比被盗当晚现搜教程省出关键时间。

清单的局限

这五项降低的是账户被冒用的概率，不构成任何安全承诺；链上签名风险、物理设备丢失、社工话术仍在清单之外。功能名称与入口随版本可能调整，以 App 当前版本和帮助文档为准。

清单之外：一项不花钱的自查

每隔一两个月，值得花几分钟做一轮「对账」：登录记录里有没有没见过的城市，地址簿里有没有没加过的地址，授权管理里有没有叫不上名字的应用。安全设置是一次性动作，对账是持续动作——多数冒用不发生在设置缺失的当下，而发生在设置之后某个被钓鱼的瞬间。对账发现任何一项对不上号，处理顺序都是先改密码、再移设备撤授权、最后排查资产记录，三步做完再去联系客服。

风险提示

安全设置不能保证资产价格与平台环境的安全，数字资产涉及高风险，价格可能大幅波动甚至归零。本文不构成投资建议。