欧易账户刚开好，安全设置按这个顺序开

注册完当天，做两件事就够：绑一个身份验证器（Google Authenticator 或 Microsoft Authenticator），设一个防钓鱼码。手机要是 iOS 16、安卓 14 或更新的系统，再加个通行密钥。三样都在欧易 App 的【安全设置】里，一次就能弄完。

为什么非得当天？以后再改验证器、删通行密钥，欧易都会让账户 24 小时不能提币。趁账户里还没钱、也不急着用，先弄好，这 24 小时就碰不上你。地址簿和登录设备，等第一次提币前再看；之后隔一阵子回来查一遍。排成表是这样：

表里的入口和时长，照欧易帮助中心《如何绑定身份验证应用？》、《账户安全提升指南》、《什么是通行密钥？如何创建？(App)》等几页 2026 年 10 月的版本整理。这里头最容易变的是菜单名，眼下各页就没统一。左上角那个图标，有的帮助页叫【九宫格】，有的叫【全功能】；点进去第二层，有的写【账号设置】，有的写【个人资料和设置】。几篇往下走，最后进的都是同一个【安全设置】页。这个名字找不到，就找另一个；App 改版以后，屏幕上叫什么就点什么。

还没注册的，先照欧易网页版和 App 注册的每一步走完，这些设置都得登录后才能做。

注册当天先绑验证器：装哪个、怎么绑

身份验证器就是手机上的一个小 App，每 30 秒跳一个新的 6 位动态码。登录、提币、改安全设置，欧易会让你输它。密码就算被人偷了，对方还得过验证器这一关才能操作你的账户，难度大了很多。

装哪个？欧易帮助页点名的是 Google Authenticator 和 Microsoft Authenticator，另一篇还列了 Authy。iPhone 省事，两个 App Store 里都有。安卓就要看手机能不能用谷歌服务了。Google Authenticator 只能去 Google Play 下；Microsoft Authenticator 除了 Google Play，华为、小米、OPPO、vivo 的应用商店也有。手机没有谷歌服务，就直接装 Microsoft 的，欧易的验证器常见问题页也是这么建议的。犯不着为一个验证器去折腾谷歌服务。

App 里这样绑：

1. 打开欧易 App，点左上角【九宫格】，进【个人资料和设置】-【安全设置】-【身份验证 App】。有的版本这一层叫【账号设置】。还没装验证器，这一页能直接选下载哪个。
2. 按提示输入邮箱验证码和手机验证码。
3. 页面上出来一个二维码，下面是一串密钥。拿验证器扫码，或者把密钥复制粘贴进验证器，都行。验证器里的账户名随你起，写「欧易」最好认。
4. 把验证器上眼下显示的那个 6 位码，填进欧易页面的验证码栏，提交，就绑好了。

看码快跳了，就等下一个出来再输，别卡着最后两秒。

用电脑也能绑，入口在官网右上角【人物】图标 -【安全中心】-【身份验证 App】。流程差不多，只是最后一步要填两样：注册用的那个手机号收到的验证码，和验证器上的 6 位码。

绑定时那串密钥，抄一份在纸上

《如何绑定身份验证应用？》在步骤后面专门提醒，务必保管好私钥，以免更换或丢失手机导致无法登录。教程里叫「私钥」，就是二维码下面那串密钥。

抄在纸上，跟证件放一块就行。别截图存相册，相册要是开着云端备份，截图会跟着传上去，等于把密钥也放到了云上。

验证器的云同步怎么关

两个常用的验证器，欧易分开讲了：

• Google Authenticator：点右上角头像，看有没有登录谷歌账户。没登录，同步本来就是关的；登录了，点头像，选【不登录账号，直接使用"Authenticator"】，再点【继续】。
• Microsoft Authenticator：默认不开云同步，你别去打开就行。iPhone 上点它的【设置】，看【iCloud 备份】是不是关着；安卓点右上角更多按钮 -【设置】，看云备份那一项。

关同步和抄密钥，得一起做。同步一关，手机丢了，验证器里的码跟着没了，欧易让你保管好那串密钥，防的就是这种时候登不上；密钥也没留，就只能在欧易 App 里走重置，重置完又是 24 小时不能提币。

另一台设备那条，看你手边有没有闲着的旧手机。有，就专门拿它放验证器，一台丢了不至于两样一起丢；麻烦在每次提币都得把它翻出来，电还得充着。没有旧手机，就装在同一台手机上，同步关掉、密钥抄好，也行。短信、邮箱、验证器各自弱在哪，两步验证该选哪种里比过。

验证器排在第一，还因为 App 里的【冻结账号】有个前提，欧易要求先绑好谷歌身份验证器。没绑，哪天发现账户被人动了，就少了自己马上把账户锁住这条路。「谷歌身份验证器」是欧易的老叫法，帮助页里写过，原来的谷歌验证后来扩展成了支持多种验证器；修改验证器那页，这一项至今还写作【身份验证应用】（谷歌验证器）。不管装的是谷歌还是微软的，绑的都是这一项。

通行密钥要不要开？先看手机够不够新

通行密钥（Passkey）靠手机的面容、指纹或锁屏密码认出你本人。开了以后，登录可以不输密码，提币、C2C 这些要验证的地方也能拿它过。同系统换机、苹果安卓互换、丢了手机，通行密钥各会怎样，单独写在换手机后通行密钥还能不能用。开之前，先知道这几条：

• 手机得是 iOS 16.0.0 或安卓 14.0 及以上，或者用支持 FIDO2 的 USB 安全密钥。安卓的通行密钥要靠谷歌服务。iPhone 要是删了系统自带的【密码】App，也建不了。
• 第一次绑定，要先过身份验证码、邮件验证码和手机验证，再用人脸或指纹确认。
• 可以就在这台手机上建，也可以拿另一台手机或平板扫码，还可以插 USB 安全密钥。
• 开了就关不掉，只能删除或重置，而删除、重置都会让账户 24 小时不能提币、不能 C2C 卖币。
• 安卓手机卸载再重装欧易 App，通行密钥会失效。欧易建议更新时直接覆盖安装，别先卸载。

iPhone 上还有两种用不了的情形，欧易《通行密钥常见问答》里各有一条。更新 App 后验证不通过：通行密钥存在 Apple ID 的 iCloud 里，欧易让你去【密码】App 里看有没有这个账号的记录，再切回创建通行密钥时用的那个 Apple ID。手机明明有【密码】App，页面却不弹通行密钥：按欧易的说法，去【设置】-【通用】-【自动填充与密码】，打开【密码】，关掉【身份验证】。

到底开不开？欧易在问答里说，绑了能大大提高账户安全，还能免密登录，但同时写明可以绑，也可以不绑。顺序上，建议先验证器、后通行密钥。验证器换手机，留着那串密钥就不至于登不上。通行密钥换了手机、换了 Apple ID 都可能失效，欧易让你先删掉旧的再在新设备上建，一删就是 24 小时；安卓重装 App 也会让它失效，得重新绑。最近打算换手机的，等换完再开。

防钓鱼码在哪设置，设成什么

防钓鱼码是你自己定的一串字。设好以后，欧易系统发你的邮件里都会带着它。哪封自称欧易的邮件里找不到这串字，欧易直接把它算作伪造、诈骗邮件。

入口两篇帮助页写得不一样：《账户安全提升指南》是【个人中心】-【安全设置】-【防钓鱼码】，《如何防范钓鱼网站诈骗？》是【个人中心】-【安全中心】-【防钓鱼码设置】。别纠结哪个对，进了安全设置那页，找带「防钓鱼码」几个字的那一项就是。

设成什么，欧易没提要求。挑的时候记住两条：

• 别用登录密码，也别用密码里的一截，它会明文出现在每一封邮件里。
• 挑个你扫一眼就认得、别人猜不着的词。生日、手机号尾号这种，就算了。

防钓鱼码只管邮件。短信、电话、Telegram、微信上冒出来自称欧易的人，你看不到这串码，得另外核实。App 里【个人中心】-【获取帮助】-【官方渠道验证】，能查一个网址、电话、邮箱或社交账号是不是官方的。

欧易写明了：官方人员不会主动私聊你，不会问你要密码、验证码、助记词、私钥，也不会让你转账。客服渠道也已经停了邮箱服务。上网页版，欧易建议手动输入 www.okx.com，别从搜索结果里点进去。别人发来的链接，点之前先查它最后落在哪个网站，办法见别人发来的交易所链接能不能点。

App 锁定也可以当天顺手开。《账户安全提升指南》里提到能设 Face ID 和手势密码，登录时欧易会用你设的这种解锁方式再验一次。手机要是落到别人手里，想登录还得先过这一道。

第一次提币前：地址簿选 30 天还是永久免验证

第一次往外提币，会碰到地址簿。常用的收款地址存进去、验证过，以后往这个地址提币就不用再过一遍安全验证。入口在 App【资产】-【提币】-【提取数字货币】- 选币种 -【地址簿】。

免验证的规则，欧易是这么定的：

• 验证有效期可以选 30 天或永久，默认 30 天。
• 选 30 天的，30 天里往这个地址提过一次币，有效期就从那次提币起再算 30 天；一次都没提，验证过期，下次往它提币要重新验证。
• 网页端能用，App 要 6.75 及以上版本。

选哪个？我建议留默认的 30 天。永久免验证的地址，多久不用都一直有效；而欧易的异常排查清单里，专门有一条就是去地址簿里删掉不是你自己设的免认证地址。设成 30 天，用不着的地址自己会过期，敞着的口子小一些。真有一个常用、确定是你自己的地址，再单独改成永久。

地址簿的【地址设置】里，还有个【地址白名单模式】-【新地址提币锁定】。开了它，新加进白名单的地址 24 小时内提不了币。等不及，就在同一页把它关掉，关的时候要验证手机和邮箱。

存地址时，别从聊天记录里复制别人发来的地址，也别只对开头结尾几位就存。提币网络跟对方的对不上，欧易的提币教程写明资产可能会丢失。头一回往新地址提，可以先提一小笔，到账了再提剩下的。

设备管理里，现在该有哪几台

也是第一次提币前，进【安全设置】-【设备管理】看一眼。这里列着登录过你账户的设备，登录时间、位置、设备和 IP 都看得到，可疑的能移除。现在应该只有你自己的手机和电脑。记住是哪几台，以后一对就知道多了哪台。

【安全设置】里还有个【授权管理】，列着获准使用你账户信息的第三方应用，没印象的就移除授权。

换手机前，这几条用得上：

• 第一次用新设备登录，要先授权。方式有人脸识别、在旧设备上登录欧易输入新设备收到的验证码，或者把账户绑定的手机、邮箱、验证器逐个验证一遍，给你哪种跟所在地区有关。
• 一台设备 30 天没登录，就不再算已授权设备，下次登录要重新授权。
• 欧易目前不限制登录设备的数量。

所以换了新手机，注册用的那台旧机别急着恢复出厂。设备验证要用它，验证器说不定也装在上面。

收到「异地登录」的邮件或短信，先对时间。欧易的解释是，可能是当地运营商的 IP 不够用，随机给你分了一个；用第三方工具登录，IP 也可能变。那个时间点你自己登过没有？没登过，欧易让你立刻改登录密码，验证器还没绑的赶紧绑上。

改了哪几项，会 24 小时不能提币

前面这些开了，会不会卡提币？欧易《为什么我无法提币？》写明，首次绑定邮箱、手机号或身份验证 App 这类安全项，可以立即提币或卖币，不用等。第一次开通行密钥，那页没点名，只写了「等安全项」。

写明了的是这几种：修改或重置验证器，删除或重置通行密钥，改登录密码，换手机号或邮箱。做完 24 小时内不能提币，也不能 C2C 卖币，到点自动解除，通常不能提前。改手机号、邮箱、密码那几页还多写了一条，这 24 小时里也不能做 DEX 交易。

还有一点。绑一个新验证器，系统会自动解绑旧的，还会发邮件告诉你。欧易修改验证器那页讲的「修改」，就是复制新密钥、换上新验证器，改完 24 小时不能提币和 C2C 卖币。验证器常见问题页倒有一句，说绑好新验证器后可以继续提币等操作，没提 24 小时。两页对不上，就按严的那页准备。这几样排在注册当天，就是因为这条。每项具体怎么算、能不能提前、不是你本人改的怎么把账户抢回来，在改了密码或换了手机，为什么 24 小时不能提币里。

老教程要是让你设「资金密码」，不用找了，这个功能欧易自 App 6.0.24 版起就取消了，现在靠登录密码加两步验证保护。欧易自己那篇讲防钓鱼网站的帮助页，末尾还让你改资金密码，是没跟着更新的旧说法。

谁要你输「资金密码」，先停一下，想想对方是谁。来龙去脉见欧易资金密码在哪设置。

之后多久查一次，查哪几处

建议每月看一遍；收到异地登录提醒、点过可疑链接、在别人电脑上登录过，当天就查。要看的是这几处：

社交账号那一行，欧易《账号出现异常操作，该如何进行安全排查？》只要求查有没有不是你本人绑定的，有就立即删除。

真查到不对劲，这页开头就写了：立即联系官方客服，协助冻结账号。还能登录的话，也可以在 App 里自己冻，从【九宫格】-【账号设置】-【安全设置】滑到最下方，点【冻结账号】。最下方没看到，就照《账户安全提升指南》的写法，去【安全设置】-【账号管理】里找【冻结账号】。前面说过，这一步要先绑好验证器。

冻结后谁都登不上，你自己也一样。解冻要过手机、邮箱、验证器三项安全验证，或者找客服。账户回到手里，再改登录密码，验证器被换过就重置，把陌生的设备、API、地址、收款方式一个个删掉。冻结前该知道的代价，安全设置不是你改的那一节讲得更细。

找客服只走 App 里和你自己手动输入的 www.okx.com 这两条路，主动加你好友的「客服」一律不理；联系前该备哪几样，见找欧易客服之前先备好的东西。