账户还没钱的时候，先把这四项安全设置做完

注册完、账户里还没有钱的时候，是做安全设置最省事的时机。改动验证方式、邮箱或手机号之后，币安会把提现暂停一段时间；现在账户里没钱，这些暂停对你没有任何影响。建议按这个顺序做：

1. 绑一个身份验证器，或创建一个通行密钥，作为主要的双重验证。
2. 设置防钓鱼码，让真正来自币安的邮件和短信带上你自己定的一串字符。
3. 记住 Binance Verify 这个核对工具，以后遇到可疑的网址、电话和账号，先查再说。
4. 准备第一次提现之前，再决定要不要开提现白名单。

双重验证（2FA）就是登录、提现时，除了密码再多一道确认。币安在注册说明里「强烈建议至少启用一种」。下面每一项都写了在哪里点、要填什么、改动后会有什么限制。

身份验证器和通行密钥选哪个，各自怎么绑

身份验证器是手机上的一个 App，每隔一小段时间生成一个新的 6 位数字，登录或提现时填进去。币安支持它自己的 BAuthenticator，也支持谷歌验证器。按币安《如何在币安官网使用BAuthenticator进行双重身份验证》的说明，绑定时有这几处要注意：

• 添加成功后，验证器里会出现一个名为「Binance.com」的账户，之后显示的 6 位数字就是你的验证码。
• 流程中会显示一串 16 位的密钥（官方页面在更换验证器的步骤里展示了它）。把它抄在纸上，放在家里稳妥的地方，不要截图、不要存在网盘和聊天记录里。手机丢了或换手机时，验证器类工具一般靠这串密钥在新设备上重新添加账户。
• 页面原文提醒「在BAuthenticator设置完毕之前，请勿点击【下一步】」。先确认验证器里已经出现「Binance.com」、能看到数字在跳，再点。
• 以后更换验证器，提现和 C2C 交易将禁用 24 小时。

通行密钥（Passkey）用手机的指纹、面容或屏幕锁来确认身份，不用手动输数字，也不怕被人骗走一串验证码。按币安《如何为币安账户创建通行密钥》的说明：

• 设备要求：币安 App 2.60 及以上版本，iOS 16 或安卓 9 及以上；网页端要用支持通行密钥的浏览器，比如最新版 Chrome。
• 设置路径：账户安全 →【通行密钥（生物识别）】→【添加通行密钥】。
• 密钥可以存在 Chrome 个人资料、谷歌密码管理器（页面推荐）、USB 安全密钥或其他设备里。
• 想在 Chrome 上删除通行密钥，要先用这个密钥验证一次。

手机系统满足要求的，建议通行密钥和验证器都开上，一个主用、一个备用；只能开一个，就开验证器，并且把 16 位密钥抄好。你所在地区如果不在币安短信覆盖范围内，官方页面也建议把通行密钥、BAuthenticator 或谷歌验证器作为主要的双重验证，不要依赖短信。

短信验证码可以留作备用，但不建议当成唯一的一道门。手机号会因为欠费停机、出国换卡、运营商销号而失效，号码失效的那一刻，靠短信的验证也就跟着失效；通行密钥和验证器绑在你自己的设备上，不受这些影响。

换手机之前要提前准备，旧手机先别恢复出厂设置，也别急着卖掉。先在新手机上装好验证器，用抄下来的密钥重新添加，或者按币安的更换流程把验证器换到新手机上，确认新手机上能正常收到 6 位数字、登录成功之后，再处理旧手机。通行密钥存在谷歌密码管理器里的，登录同一个谷歌账号后通常会同步过去（这是谷歌密码管理器的一般行为，币安页面没写）；存在旧手机本地的，要在新手机上重新添加一次。

一种验证方式开完别就此停下。币安一篇讲身份认证的英文帮助页，在列举认证后仍然不能提现的原因时写到，验证方式开得不够也会卡住提现，原文是「activate at least three authentications」。邮箱、手机号、验证器、通行密钥这几种，能开的都开上，到第一次提现时就不会卡在这一步。

防钓鱼码怎么设，设了以后怎么用

防钓鱼码是你自己定的一串字符。设好之后，币安发给你的所有正规邮件和短信里都会带上它。骗子能伪造发件人名称，能照抄币安的邮件排版，但不知道你定的这串字符。

规则（中英文帮助页一致）：

• 长度 6 到 8 个字符；
• 大写字母、小写字母、数字、下划线四类里，至少用上三类；
• 不能有其他特殊字符；
• 设置时用双重验证或通行密钥确认。

设置路径：

• App： 账户信息 → 账户安全 → 防钓鱼码 → 创建。
• 网页： 头像 → 账户 → 账户安全 → 高级安全设置 → 防钓鱼码。

取码的时候，别用生日、姓名缩写、手机号尾号这类别人能猜到的组合，也别和你的密码有任何关系。设好以后，每收到一封自称币安的邮件或短信，先找这串字符。码对得上，再看内容；没有码，或者码不对，就当作钓鱼，不点里面的链接、不回复，按帮助页的说法举报。

比如你收到一封邮件，标题写着「您的账户有一笔异常提现，请在 24 小时内点击链接确认」，发件人显示为币安，排版也和平时一样，但正文里找不到你设的那串码。这就是该警惕的信号。正确的做法是关掉邮件，自己打开币安 App，看账户里有没有这笔提现；App 里一切正常，那封邮件就是假的。

网上有些旧文章写防钓鱼码「至少 8 位」或「4 到 20 位」，那是过时的说法，设置时按上面现行帮助页的规则来。

收到「币安」的电话、短信或链接，先用 Binance Verify 查

Binance Verify 是币安的官方验证页面，页面标题叫「币安官方验证」，官网页脚「帮助」一栏里叫「官方验证渠道」。它能查网址、邮箱地址、手机号、Telegram 和社交媒体账号，告诉你这个来源是否经过验证、是否来自币安官方。

用法：

1. 把可疑的网址、号码或账号复制下来，先别点、别回拨。
2. 在浏览器地址栏手动输入 binance.com/zh-CN/official-verification，不要从对方给的链接进去。
3. 在下拉框里选对类型，比如网址选「网页」，把内容粘进输入框，点【查询】。
4. 查不到结果的，按假冒处理：网址不打开，电话不接，账号拉黑。

有人在 Telegram 群或社交平台上自称「币安官方客服」，主动私信你；搜索结果里出现一个写着「币安客服热线」的电话号码；有人发来一个看起来像币安、但拼写略有不同的网址，让你登录「领取空投」或「解冻账户」；短信里带着一个短链接，说你的账户「存在风险需要验证」。碰到这几种情况，先停下来查，再决定要不要理。

查到了也别放松。页面上写明 Binance Verify 是一个辅助核验工具，「不代表任何行为授权或上币承诺」，并且「币安官方绝不会通过私聊索要任何资金或代币」。所以只要对方在私聊里要你转账、报验证码或者交出账户，不管查询结果如何，都直接结束对话。

改手机号、换邮箱、换验证器以后，多久不能提现

这几项改动都会让提现暂停一段时间。这段暂停相当于一道缓冲，万一是别人盗了号在改，你还有时间发现。现行帮助页的说法如下（本站核对于 2026 年 10 月，各页面更新日期见表内）：

两种语言的页面在时长上说法一致，只是更新日期不同；中文页叫「C2C」的功能，英文页叫「P2P」，指的是同一个功能。网上还流传着改邮箱或手机号「24 小时」的说法，本站打开的现行页面写的都是最多 48 小时，按 48 小时来安排。

提现白名单适合等你开始往外提币时再开。按币安《如何管理币安账户的提现设置》的说明，路径是：头像 →【设置】→【提现】→ 在【提现白名单】旁点【开启】，再用通行密钥或双重验证确认。开启后，原文是「仅支持提现至白名单上的地址」，就算有人登进了你的账户，也提不到他自己的地址上。新加一个白名单地址时，页面要求选一个「提现限制时段」，可选的具体时长页面没有写。开过白名单又关闭的，提现会暂停 24、48 或 72 小时，所以不要来回开关。顺手一点，可以先把你确定会长期用的收款地址（比如你自己的钱包）各转一笔小额试过，确认网络和地址都对，再把它们加进白名单，之后再开启。

账户里有正在等的提现、有进行中的 C2C 订单时，不要改邮箱、手机号或验证器，等交易全部结束再动手。

发现有陌生登录或设置被改，先做哪几步

安全设置做好以后，还要知道出事时怎么办。下面这些迹象出现任何一个，都按账户可能被盗处理：收到你没操作过的登录、提现或改密码通知；验证器、邮箱或手机号被改成了你不认识的；没点获取却连续收到验证码。

按这个顺序处理，越快越好：

1. 能登录的，先把账户停下来。 2026 年 10 月本站截图时，币安帮助中心首页「自助服务」区有一张「禁用账户」卡片，副标题是「请求手动禁用账户」。先把账户停下来，阻止对方继续操作，再处理别的。
2. 联系在线客服。 从 App 或官网的帮助中心进入，报上 UID、你发现异常的时间、异常通知邮件或短信的截图，说明哪些操作不是你做的。
3. 检查邮箱。 能收到币安通知的那个邮箱如果也被别人登过，币安这边改完还会再被改回去。先改邮箱密码，开启邮箱自己的两步验证。
4. 恢复后重做安全设置。 改登录密码，重新绑定验证器，检查防钓鱼码有没有被换掉，再看一遍提现白名单里有没有陌生地址。

这些改动做完，提现仍会按上一节的时长暂停，这是正常的，等时间过去再操作。处理过程中，主动加你、说能「加急解冻」「帮你追回」的人一律不理，币安官方不会通过私聊向你要钱或要验证码。

接下来

• 安全设置做完了： 回到币安注册教程最后一节，看第一笔钱进账户之前还要弄懂哪几件事。
• 短信一直收不稳： 看收不到验证码怎么办里的短信部分，确认你所在地区在不在覆盖范围内。
• 准备第一次往外提币： 先读充 USDT 选 TRC20 还是 BEP20，选对网络再考虑开白名单。