在 OKX 换手机登录前，先花十分钟做这五步设备迁移检查

换手机那天，人注意力全在照片和聊天记录迁移上，账户安全恰好排在最后一件。但恰恰是这十几个小时里，旧设备上的登录会话还在生效、验证器还绑在旧机上、两台手机同时收验证码的混乱窗口也打开了。以在欧易 OKX 持有账户的用户为例，把换机当天的动作排成一个十分钟的顺序，值得照做一遍。

第一步，在新机上装 App 之前，先把「从哪里下载」这一步做对：通过你此前存好的官网书签进入官网，从官网页面的应用商店链接或官方分发渠道下载，不要点搜索结果里的广告位，也不要把旧手机「手机搬家」工具整机的 App 列表原样搬过去——工具复制了图标，不保证来源可信。装好后的第一次登录，会触发一次登录确认，这正是核对旧设备列表的机会。

第二步，立刻进账户的安全管理页，把登录设备列表从头到尾读一遍。这一步的产出是两个动作：把你已经退役、丢失、卖掉的设备全部移除；对列表里每一个你认不出来的条目走一次修改密码加设备清空的组合操作。很多人正是在换机这天第一次发现列表里多了不认识的机型。注意安卓与 iOS 的差异：系统层面对已授权设备的记载方式不同，App 内设备列表与系统权限页要两边都看。

第三步，迁移或重建双重验证。如果旧机上装着验证器 App（TOTP 动态码），正确顺序是：在新机装好验证器并确认新码能正常出号之前，绝不删除旧机上的条目，多数钱包式验证器支持二维码迁移，迁移完成后在账户安全页把验证方式重新绑定到新设备；如果旧机已经损坏来不及迁移，走账户的「重置双重验证」流程，这条路径通常有数天的安全等待期并伴随邮件确认，这是保护而不是刁难，期间的提币限制提前安排。顺手检查第二步的姊妹项：防钓鱼码是否仍在邮件里生效、短信与邮箱两种验证通道是否都属于当前号码和当前邮箱——换了手机号的用户最容易在这两项上留下昨天的入口。

第四步，通知与权限的接管检查。在新机上确认 App 的推送权限已开（关键安全通知不应被系统静默），确认生物识别登录是否按你的意愿开启，然后抽查一遍提现地址簿和 API 管理：确认没有换机期间被顺手新建的提币地址和密钥。安卓用户额外做一项——核对 App 权限（通讯录、位置、悬浮窗）只给必要项。

第五步，也是最容易漏的：旧设备的善后。顺序是先登出所有账户 App、解绑并关闭相关云备份，恢复出厂之前把照片与云相册里可能残留的账户截图（验证码截图、持仓截图、钱包地址截图）逐一删除，最后执行恢复出厂设置；打算转卖的，出厂后旧设备登录状态会被清掉，但若你忘了退出，某些桌面组件与授权会话可能仍挂在你的账户上，这正是第二步设备列表存在的意义。旧机若丢失而非转卖，则把「设备丢失处置」提前：立即在网页端改密码、移除该设备、临时关闭提币功能。

最后补一个心态项：换机后的一两周里，你会在陌生设备登录、验证码、通知三件事上频繁触发安全策略，骗子也偏爱在这个窗口冒充「客服提醒你补验证」。所有这类消息，默认在官方 App 内重新打开对应页面核实；真有需要补的安全设置，App 内的安全中心一定看得到。如果新机登录时发现账户提示「等待期」或临时限制，那是风控在识别到新设备后的常规表现，按页面给出的时限等待即可，急于找「内部通道」解限的人才是骗子的目标客户。顺序对了，换机就是十分钟的日常维护；顺序错了，它就是一次小型事故。