先把邀请码这件事定死

打开注册页之前，先在纸上写下你要用的邮箱、密码，以及邀请码 填写邀请码：WIN168。这一步看似多余，但它能避免你在注册时手忙脚乱、误删、或者被页面上的默认值带偏。提交注册前，最后一次确认邀请码栏位显示的确实是 WIN168，确认无误再点确定。注册完成后，立刻登录，进入个人中心的邀请返佣页面，确认 20% 手续费折扣状态已经生效。

风险提示一：网上流传的所谓“万能邀请码”“内部高返码”绝大多数是二次分佣的中间号，你填了它，本该属于你的返佣会被层层截留，且一旦出事没有任何可追溯的关系凭证。只使用来源明确、可核验的邀请码。

完成实名认证，否则安全项根本设置不了

在手机 App 内完成身份认证。新加坡或其他地区的用户，护照、身份证件按页面提示上传，确保姓名英文拼写与证件完全一致。审核通过前，部分安全设置入口是灰色的，点不动，这不是 Bug，是风控要求。审核期间可以先熟悉 App 的布局：资产页、交易页、安全中心分别在哪个位置。

入口在这里，六位数字这样定

打开 App，进入“我的”页面，找到“安全中心”或“安全设置”，在里面找到“资金密码”选项，点击“设置”。系统会要求你先通过一次身份验证（登录密码或邮箱/短信验证码），通过后进入输入界面，连续输入两次同样的六位数字。

密码规则建议这样定：取一句只有你知道的话，比如“我家楼下第一棵树的年龄是 27 岁”，提取出 27，再叠加一个只有你记得的纪念日尾号，组合成一组六位数。这样生成出来的密码，既不在任何字典库里，又不会真的忘掉。设置完成后，系统通常不会再明文显示这个密码，忘记就只能走重置流程。

风险提示二：资金密码绝对不要使用与其他任何平台相同的数字组合，也不要在任何聊天工具里以“帮我记一下”的形式发给朋友或家人。一旦这组数字被第三方掌握，配合你已经泄露的登录信息，账户资金可以在几分钟内被清空。

把备用码抄在纸上

在安全中心找到“谷歌验证”或“双重验证”，按提示扫码或手动输入密钥，导入到 Google Authenticator 或其他兼容的验证器 App 中。绑定成功后，系统会给出 16 位左右的备用恢复码，请立刻手写到纸上。

这里有个容易被忽略的细节：验证器 App 的时间必须与网络时间同步，否则生成的动态码会一直错误。如果你发现验证码连续三次都不被接受，先检查手机系统时间是否为“自动设置”。

让假邮件一眼现形

在安全中心里设置一个只有你自己知道的防钓鱼码，比如一串无意义的字母组合。设置完成后，所有官方发来的邮件标题或正文中都会带上这个暗号。以后凡是没带暗号的“官方邮件”，无论内容看起来多么紧急，一律当诈骗处理，直接删除，不要点任何链接。

风险提示三：冒充官方客服是当前最高发的诈骗手法。对方通常会以“账户异常”“需要解除风控”“帮你重置资金密码”为由，索要你的验证码或引导你下载远程控制软件。请记住：官方客服永远不会索要你的密码、验证码、助记词，也不会要求你共享屏幕。

先跑通一遍，再放真金白银

安全设置完成后，建议做一次小额测试：提一笔最小金额的币到自己的另一个钱包，完整走一遍“输入地址—选择网络—输入资金密码—输入 2FA 验证码”的流程。这一步的价值在于，它能让你在真正大额操作前，确认所有验证环节都能正常工作，也能帮你记住资金密码是怎么被调用的。

提币时务必核对链的类型，TRC20、ERC20、Solana 各有各的地址格式，选错链等于把钱扔进黑洞。首次提币建议先提最小额度，确认到账后再提剩余部分。

重置流程与时间成本

如果资金密码真的忘了，不要反复尝试。多数平台对资金密码的连续错误次数有严格限制，通常是 3 到 5 次，触发后账户会被临时锁定 24 小时，期间无法提币和卖出。正确的做法是在安全中心找到“重置资金密码”，走身份验证流程：通常需要邮箱或短信验证码、谷歌验证码，部分场景还需要人脸识别。

重置流程一般有冷却期，快则几小时，慢则 24 小时以上，这是平台为了保护资产安全设置的反悔窗口。也就是说，忘记资金密码的实际代价不只是麻烦，而是你可能在行情剧烈波动的那一天，眼睁睁看着机会从手边溜走。这也从反面说明了为什么第 2 步必须一次做对。

四条保命守则

一，资金密码、登录密码、2FA 三者必须彼此独立，任何两两重复都是高危配置。二，手写备份是唯一可靠的存储方式，云端、相册、聊天记录全部不安全。三，任何以“帮你找回密码”“帮你解除风控”为名的收费服务都是骗局，官方重置流程不收费。四，平台的安全策略、费率与验证方式会随监管与产品迭代调整，具体入口和规则请以欧易官方最新公告和 App 内实际页面为准，本文流程仅作为操作路径参考。