A：注册只有两件事不能错。第一，邀请码。在注册页的推荐码栏位填写 BQ789，并确认页面显示的费率折扣已经生效——这个关系创建后无法补填、无法修改。建议用邮箱注册，并专门准备一个只用于交易所的独立邮箱，不要和日常社交、购物邮箱混用。

第二，密码。16 位以上，大小写字母 + 数字 + 符号，且必须与邮箱密码完全不同。很多人只改最后一位数字，这在撞库面前等于没改。

A：首选谷歌验证器（Authenticator）这类动态口令，短信只作为备用。原因是短信验证存在 SIM 卡劫持与运营商补卡攻击的风险，而动态口令不依赖运营商通道。

操作路径：App 内进入"个人中心—安全—双重验证"，选择"验证器 App"，扫描二维码后务必抄写恢复密钥并离线保存（写在纸上或存进不联网的设备）。换手机时，这个恢复密钥就是你唯一的救生索。截图存在相册里，等于把钥匙挂在门上。

同时把邮箱验证、短信验证一并开启，形成"密码 + 动态口令 + 邮箱"的三层结构。

A：防钓鱼码是币安提供的一项"真伪验签"功能。设置一个只有你自己知道的短词（例如四个中文字或一串字母），设置完成后，所有官方发给你的邮件里都会带上这个词。如果收到一封"币安邮件"却没有你的防钓鱼码，那它一定是钓鱼邮件——这就是它的全部用法。

设置路径："个人中心—安全—防钓鱼码"。设置时不要用姓名、生日、手机号这种可被猜到的信息，也不要用你其他平台的公开昵称。设置完成后，故意给自己触发一封官方邮件，验证一下防钓鱼码是否正常显示。

风险提示 2：钓鱼邮件最典型的三句话是"你的账户存在异常登录""请立即点击链接验证""24 小时内不处理将冻结账户"。制造紧迫感是它们的核心手法。记住：官方永远不会通过邮件里的链接让你输入验证码。

A：白名单的作用是：只有你预先批准过的地址才能接收你的提币。开启后，即使黑客拿到了你的账号、密码和验证码，他也无法把币提到自己的钱包——只能提到你名单里的地址。这是个人能做的性价比最高的一道防线。

操作：进入"提币—地址管理—开启地址白名单"，逐个添加你常用的钱包或交易所地址。新增地址通常需要二次验证并有一段生效等待期，这段"麻烦"恰恰是保护你的机制。

开启后的日常操作并没有变复杂：白名单地址可以直接选择，不需要每次重新输入。第一次转账建议先小额测试，确认链和地址无误再走大额。特别注意网络选择——TRC20、ERC20、BEP20 选错，资产找回成本极高甚至不可找回。

A：路径在"个人中心—安全—设备管理"。这里会列出生效中的所有登录设备与最近登录记录。日常有两个动作：

① 每周扫一眼登录记录，重点关注 IP 归属地异常、陌生设备型号、你不记得的登录时间；② 立刻移除不认识的设备授权，并顺手修改密码 + 重置动态口令。

建议同时打开登录与提币的邮件/App 推送通知。发现异常的黄金处理顺序是：先冻结/移除设备 → 再改密码 → 再重置 2FA → 最后检查提币白名单有没有被改动。顺序错了，可能给对方留下操作窗口。

A：核心原则就一句：权限最小化。

① 只为策略创建独立 API Key，不要用主账号全权限密钥；② 绝对不勾选"允许提币"，绝大多数策略只需要"允许交易"；③ 绑定 IP 白名单，把 Key 锁死在你的服务器 IP 上；④ 给 Key 加上使用期限并在不用时立刻删除。

案例：2025 年大量"量化机器人"骗局，本质就是诱导用户创建一个带提币权限的 API Key，然后一次性清空资产。只要你不勾提币权限，这类攻击对你完全无效。这是本条教程里最高价值的一句话。

A：记四个高频剧本就够了。

① 假客服：主动私聊你，说账户异常需要"远程协助"。官方客服不会主动私聊，也不会远程控制你的设备。

② 假 App / 假域名：域名只差一个字母。永远从官方渠道下载与访问，不用搜索引擎广告位里的链接。

③ 杀猪盘带单：先让你小赚，再引导你加杠杆或转币到"内部平台"。任何要你把币转出主平台的"带单老师"，都是同一个剧本。

④ 空投钓鱼：钱包里突然出现不明代币，诱导你去某个网站"授权领取"，一次签名就把资产清空。不明代币不要碰、不要授权。

风险提示 3：最后三条纪律，请务必记住。

1）安全设置不是一次性动作。密码建议每 6 个月更换一次；换手机后第一时间检查动态口令与设备管理列表；白名单要随钱包变化定期清理。

2）不要把全部资产放在任何单一平台。交易所是交易场所，不是保险箱。大额长期持有的资产应转移到自托管钱包，并做好助记词离线备份——助记词泄露等同于资产归零，且无法追回。

3）合规与政策风险。不同国家和地区对数字货币的监管要求存在差异，平台界面、可用功能与费率也可能调整。请自行确认所在地的合规要求，只用你能承受全部损失的资金参与交易。

把这七个问题做完，你的币安账户就从"裸奔"变成了"带锁"。行情判断决定你能赚多少，而安全设置决定你能不能留住——后者永远更重要，而且它只需要你花十分钟。