剛開好幣安帳號的第一週，先把這幾個安全開關設好再說

先設安全，再談賺錢

進幣圈的第一週，心情通常是興奮的：想趕快買到看好的幣、想趕快開始操作。但有個順序值得你逆著直覺走——先把帳號的防護做扎實，再開始放錢進去。理由很現實：在你還不熟介面、不認得各種話術的階段，正是最容易被釣、被盜的時候。把門鎖好，比進門後再來補救划算太多。

好消息是，下面這些設定多半是一次性的，花不了多少時間，設完就長期受用。把它當成「開帳號的最後一道工序」，做完才算真正開通。

第一週清單總覽

先給你一張總覽，後面每一項再細講。建議照順序做：

• 開兩步驗證（2FA）：優先用驗證器 App，而不是只靠簡訊。
• 設防釣魚碼：讓官方信件帶上你自訂的暗號，假信一眼識破。
• 開提現地址白名單：限定只能提到你信任的地址。
• 把官網加書籤：之後登入只從書籤進，不靠搜尋。
• 先小額測試一次完整流程：入金、買、提，用小錢跑通再放大。
• 搞懂錢包分兩種：交易所託管 vs 自託管，以及助記詞怎麼保管。

一、兩步驗證（2FA）：驗證器 App 勝過簡訊

兩步驗證的意思是，光有密碼還不夠，登入或提現時還要再輸入一組動態驗證碼。這是擋住盜帳最有效的一道，第一週請務必先開這個。

2FA 有幾種形式，安全性不一樣，這裡講重點：

• 驗證器 App（建議優先）：像 Google Authenticator、Authy 這類，會在你手機上每隔幾十秒產生一組新碼。它的碼是離線在裝置上生成的，不經過電信網路，較不怕攔截。
• 簡訊驗證（聊勝於無，但有弱點）：把碼用簡訊發到你手機。問題在於簡訊有被攔截、被「SIM 卡挾持」（SIM swap）的風險，攻擊者若把你的門號移轉走，就能收到你的驗證碼。所以能用驗證器就別只靠簡訊。

設定驗證器時會出現一組備援用的金鑰或備份碼，務必另外抄下來離線保存。萬一手機遺失或重置，靠它才能恢復；沒留，可能把自己鎖在門外。各驗證方式的開啟位置幣安可能調整，依你登入後看到的官方安全設定為準，必要時對照 幣安幫助中心。

新手常踩的一個坑，是把驗證器只裝在「會換掉的那支手機」上、又沒留備份金鑰，結果換機或手機進水就把自己鎖在外面。所以設定當下就把備份金鑰抄好離線收著，是同一個動作裡最不該省的一步。另外提醒：驗證器產生的碼有時效，會每隔短短幾十秒換一次，輸入時要看著當下那一組、別用過期的；若一直顯示錯誤，先確認手機時間是否自動校正正確，時間跑掉會讓碼對不上。

二、防釣魚碼

防釣魚碼（Anti-Phishing Code）是專門對付假冒官方信件的一招。你在帳戶安全設定裡自訂一組只有你知道的文字或數字，設好後，官方寄給你的每封信都會帶上這組碼。

之後判斷一封「幣安」的信真假就很簡單：有你的碼、且正確，才可能是真的；沒有或不對，當釣魚信處理。騙子發信時不知道你設了什麼，仿不出來。設定時別用生日、暱稱這種容易被聯想的內容。郵件詐騙的更多辨識細節，看假官方郵件與釣魚信。

三、提現地址白名單

提現地址白名單（也叫提幣地址管理）的作用是：開啟後，你的帳戶只能把資產提到事先加入白名單的地址，其他陌生地址提不出去。

這一招的價值在「最壞情況下的最後防線」。萬一帳號真的被入侵，攻擊者想把幣提走，也只能提到白名單裡的地址——而那些都是你自己加的。等於把「提到陌生地址」這條路直接封死。設定時把你常用、確認無誤的收款地址加進去，未來要新增或變更通常會有額外的驗證與冷靜期，這個小麻煩換來的是大保障，值得。

加地址時務必逐字核對，尤其要連同「鏈別」一起確認——同一個交易所裡，USDT 可能支援多條鏈，每條鏈的地址格式不同，加錯鏈別或貼錯地址，提幣時幣可能就送到回不來的地方。新手第一次設白名單，建議先只加一兩個自己百分之百確定的地址（例如你自己另一個錢包），不必一次加滿。要確認 USDT 走哪條鏈、地址屬於哪條鏈，可以用USDT 鏈別核對工具先比對清楚再加。

四、書籤登入

很多盜帳不是技術破解，而是你自己「走進」了假網站——從搜尋廣告、從別人傳的連結點進一個長得像幣安的假站，把帳密親手輸進去。

解法簡單又有效：把幣安官網加進瀏覽器書籤，以後登入永遠從書籤點進去，不靠搜尋、不點任何人傳的連結。這個習慣一旦養成，等於繞過了一整類釣魚假站。為什麼搜尋進這麼危險、書籤怎麼設、怎麼一眼看出網址對不對，整理在書籤登入安全金律；不確定手上的網址乾不乾淨，可以丟進假域名比對器逐字比對。

五、先小額測試

第一週別一上來就大筆入金、大筆操作。先用一筆你完全不心疼的小錢，把完整流程跑一遍：入金、買一點、再小額提到你的白名單地址。

這麼做有兩個好處。一是熟悉介面與每一步的樣子，之後操作大金額時不會手忙腳亂、不會因為慌張而誤觸。二是驗證整條路是通的、地址是對的——尤其提幣時，鏈別選錯、地址貼錯，幣可能就找不回來了。先用小錢踩過一次坑，比用大錢踩划算太多。提幣時務必核對鏈別與地址，USDT 走哪條鏈可以用USDT 鏈別核對工具確認。

交易所錢包 vs 自託管：你的幣到底放在誰那裡

新手常有的混淆是搞不清楚「錢放在交易所」跟「放在自己錢包」有什麼差別。這關係到誰掌握你資產的鑰匙，值得花點篇幅講清楚。

交易所託管（像幣安帳戶裡的餘額）

當你的幣放在交易所帳戶裡，實際上是交易所替你保管，你透過帳號登入來操作。好處是方便——交易、轉換都在平台內完成，忘記密碼還能透過官方流程找回。代價是你得信任這個平台，而且帳號安全（密碼、2FA）就成了關鍵，所以前面那幾道鎖才這麼重要。

自託管錢包（像 MetaMask、硬體錢包）

自託管的意思是你自己保管私鑰／助記詞，沒有任何中間人。鑰匙完全在你手上，沒人能凍結或動用，但也沒人能幫你找回——助記詞弄丟，資產就永遠拿不回來；助記詞外洩，錢就被別人拿走。所謂「Not your keys, not your coins（鑰匙不在你手，幣就不算你的）」講的就是這個。

兩種沒有絕對的好壞，是不同的取捨。新手階段，多數人會先用交易所帳戶熟悉操作，等需要長期持有或參與鏈上活動時，再學自託管。無論用哪種，下一節的助記詞原則都是底線。針對自託管錢包的詐騙手法，看假錢包與助記詞陷阱；錢包概念的中立說明也可參考 ethereum.org 的錢包介紹。

助記詞保管原則

如果你用了自託管錢包，會拿到一組助記詞（通常 12 或 24 個英文單字）。這組詞是錢包的最高權限——誰拿到它，就等於擁有那個錢包裡的一切。所以保管原則也最嚴格：

• 只手抄在紙上，離線保存：抄在紙上、收進安全的地方，最好做兩份分開放，防遺失也防損毀。
• 絕不拍照、不截圖、不存雲端、不打進手機備忘錄：任何連網的地方都可能外洩。
• 絕不輸入到任何網頁：正常使用錢包，除了第一次備份，幾乎不需要再輸入助記詞。任何頁面要你輸入，都是要偷你的錢。
• 任何人開口要，都是詐騙：不管自稱客服、官方、技術支援，要你的助記詞或私鑰，到這一步就能確定是騙局。
• 分清助記詞和密碼：交易所帳號密碼忘了可以找回；助記詞沒有「找回」這回事，丟了就是丟了。

把這條當成幣圈的第一鐵律：助記詞與私鑰，離線、保密、絕不輸入任何網頁。記住這一條，能擋掉一整類最致命的損失。

常見問題

我只想小額玩玩，這些設定也要做嗎？

要。盜帳與詐騙不會因為你金額小就放過你，而且這些設定多半一次完成、長期有效，沒有理由省。把它當成開帳號的必要工序。

2FA 一定要用驗證器嗎？簡訊不行？

簡訊比完全不開好，但有被攔截與 SIM 卡挾持的風險，所以能用驗證器 App 就優先用。若兩者都能開，用驗證器當主要方式更穩。

助記詞和交易所登入密碼是同一個東西嗎？

不是，這是新手最常見的混淆。交易所密碼用來登入帳號、忘了能找回；助記詞是自託管錢包的最高權限、沒有找回機制，重要性與保管嚴格度都高得多。

提現白名單會不會很麻煩？

新增或變更地址通常需要額外驗證、可能有冷靜期，是會稍微麻煩一點。但這個麻煩正是它的價值——讓攻擊者沒辦法臨時把幣提到陌生地址。為了安全，值得。