本页目录 · 10 节
OKX 设置 2FA 的路径是：App 左上角九宫格 →【个人资料和设置】→【安全设置】→【身份验证 App】，用 Google Authenticator 或 Microsoft Authenticator 扫码绑定，再输入 6 位动态码。绑定前要先完成邮箱和手机验证，二维码下方的密钥一定要离线抄好，换手机时靠它恢复。
除了 2FA，欧易账户安全还有几项值得开：通行密钥、防钓鱼码、提币白名单、大额提币保护。另外要注意，欧易最新版本已经不需要资金密码，网上很多教程还在教人设置资金密码，已经过时。下文规则均来自欧易帮助中心，查阅时间为 2026 年 10 月 28 日。
欧易账户安全要设置哪些：一张清单
| 设置 | 作用 | 建议 |
|---|---|---|
| 身份验证器（2FA） | 登录、提币时输入动态码，密码泄露也登不进去 | 必做 |
| 通行密钥（Passkey） | 用指纹、面容或硬件密钥验证，防钓鱼网站 | 推荐 |
| 防钓鱼码 | 辨认官方邮件真假 | 必做 |
| App 锁定 | 打开 App 时验证 Face ID 或手势密码 | 推荐 |
| 提币白名单 + 新地址提币锁定 | 只能提到地址簿内地址，新地址 24 小时后才能用 | 资产较多时开启 |
| 大额提币保护 | 24 小时累计出金达到自设阈值时要求人脸验证 | 资产较多时开启 |
| 设备管理、授权管理 | 查看登录设备、第三方授权，移除陌生项 | 定期检查 |
| 冻结账号 | 发现被盗时一键停用账号 | 知道入口在哪 |
App 端的入口在左上角九宫格 →【个人资料和设置】→【安全设置】，各项基本都在“高级安全设置”一栏；网页端在右上角人物图标 →【安全中心】。不同版本 App 的菜单名称可能略有差别。
欧易还要资金密码吗：已取消，但 24 小时提币限制还在
欧易帮助中心的原话是“目前最新版本是不需要资金密码的”。提币现在靠通行密钥、手机或身份验证器、邮箱这几项验证；如果旧版 App 还提示资金密码相关的限制，更新 App 或改用网页端即可。更新前如果用过欧易的 Web3 钱包，先备份好助记词和私钥。
真正需要记住的是 24 小时提币限制，它是一项防盗措施：账号被盗后，攻击者通常第一步就是改密码、换绑验证方式，这 24 小时给了你发现和冻结账号的时间。
| 操作 | 之后的限制 | 解除方式 |
|---|---|---|
| 修改登录密码 | 24 小时内不能提币 | 到期自动解除 |
| 修改手机、邮箱或身份验证器 | 24 小时内不能提币 | 到期自动解除 |
| 重置手机、邮箱或身份验证器 | 24 小时内不能提币和 C2C 卖币 | 到期自动解除 |
| 重置或删除通行密钥 | 触发 24 小时提币和 C2C 卖币限制 | 到期自动解除 |
| 开启新地址提币锁定 | 24 小时内不能提到新白名单地址 | 到期或在地址设置中关闭 |
| 首次绑定邮箱、手机或身份验证器 | 无限制 | 可立即提币 |
所以安全设置要趁不急着用钱的时候做。其他会导致提不了币的原因见 欧易提币要多久。
欧易 2FA 怎么绑定：身份验证器设置步骤
第一步，装验证器。欧易帮助中心推荐 Google Authenticator 或 Microsoft Authenticator。苹果手机在 App Store 下载；安卓手机从 Google Play 下载需要设备能访问谷歌服务，Microsoft Authenticator 也可以在华为、小米、OPPO、vivo 等应用商店下载。也可以在欧易 App 的【身份验证 App】页面直接跳转下载。
第二步，在欧易里绑定：
- App 左上角九宫格 →【个人资料和设置】→【安全设置】→【身份验证 App】；
- 完成邮箱和手机验证码；
- 用验证器扫描页面上的二维码，或复制二维码下方的密钥粘贴进验证器；
- 把验证器里显示的最新 6 位码填回欧易，完成绑定。
网页端：右上角人物图标 →【安全中心】→【身份验证 App】，扫码后输入注册手机的验证码和验证器的 6 位码即可。
三个注意点：
- 密钥离线保存：抄在纸上放好，不要截图存相册或云盘。手机丢了、换了，靠这串密钥在新手机上恢复验证器；
- 绑定后提币不能再用短信：手机、邮箱、身份验证器都绑定的用户，提币时验证的是身份验证器和邮箱；
- 2FA 无法关闭，只能重置。手机丢失导致验证器无法使用时，在登录页输入账号密码 → 点【无法验证？】→【重设双重验证】→【重置身份验证应用】，按要求完成人脸认证。重置后 24 小时内不能提币和 C2C 卖币。
冻结账号功能也要求先绑定身份验证器，这是又一个必须绑 2FA 的理由。
通行密钥（Passkey）是什么、怎么设置
通行密钥基于 FIDO 标准，用手机的指纹、面容，或 USB 硬件安全密钥来验证，不需要输入密码和验证码。欧易帮助中心称它是保护账户最安全的选项，绑定后还可以免密登录和买卖币。是否绑定由你决定，不是必选项。
| 项目 | 要求或规则 |
|---|---|
| App 端设备 | iOS 16.0 及以上，或 Android 14.0 及以上；安卓依赖谷歌服务 |
| 网页端浏览器 | Chrome 109、Safari 16、Edge 109 及以上 |
| 硬件密钥 | 支持 FIDO2 协议的 USB 安全密钥 |
| 数量上限 | 每个账户最多 10 个，满了要先删一个 |
| 设置路径 | App 菜单 →【账号设置】→【安全】→【通行密钥（Passkey）】 |
| 删除的代价 | 没有用另一个通行密钥认证就删除，可能触发 24 小时提币限制 |
使用中常见的问题：
- 苹果手机：通行密钥保存在创建时登录的 Apple ID 的 iCloud 里，换了 Apple ID 就会验证失败，需要切回原账号；
- 安卓手机：卸载重装欧易 App 会清掉已绑定的通行密钥，更新时直接覆盖安装，不要先卸载；
- 换了设备：页面提示没有发现通行密钥时，点“使用其他设备”，用旧设备扫码授权。
绑定通行密钥后，提币验证会按金额分级：单笔大于 10,000 USDT 需要通行密钥 + 手机或身份验证器 + 邮箱；10,000 USDT 及以下可以用通行密钥 + 手机或身份验证应用。
欧易防钓鱼码在哪设置，有什么用
路径：App 左上角九宫格 →【个人资料和设置】→【安全设置】→【防钓鱼码】（网页端为【安全中心】→【防钓鱼码】），输入一串自己设定的字符，用身份验证器或短信验证码确认。
设置之后，欧易发给你的官方邮件都会显示这串字符。判断方法很简单：
| 邮件情况 | 判断 |
|---|---|
| 自称欧易，带有你设置的防钓鱼码 | 官方邮件 |
| 自称欧易，没有防钓鱼码 | 伪造邮件，不要点里面的链接 |
| 有防钓鱼码，但内容可疑 | 用官方渠道验证或联系在线客服确认 |
防钓鱼码不要用登录密码，也不要用生日、手机号这类能被猜到的内容，随便一个只有你知道的词就行。
提币白名单、新地址提币锁定和免验证地址有什么区别
提币白名单、新地址提币锁定、免验证地址是三个容易混淆的功能，它们各自独立：
| 功能 | 开启后的效果 | 适合谁 |
|---|---|---|
| 地址白名单模式 | 只能提到地址簿里的地址，不能手动输入新地址 | 收款地址固定的人 |
| 新地址提币锁定 | 新加入白名单的地址 24 小时内不能提币 | 想防止被盗后立即加地址转走的人 |
| 免验证地址 | 向该地址提币时跳过额外验证 | 经常提到同一地址、图方便的人 |
开启路径：【资产】→【提币】→【提取数字货币】→ 选币种 →【地址簿】→ 右上角【地址设置】→ 打开【地址白名单模式】。关闭白名单或新地址提币锁定都需要验证。
免验证地址的有效期：添加地址时默认是 30 天，30 天内向该地址提过币会自动顺延 30 天，超过 30 天没用就失效、要重新验证；也可以改成永久，或者不勾选、每次都验证。
从安全角度看，白名单加新地址锁定是一对好组合：攻击者即使登录了账号，新加的地址也要等 24 小时，你有时间发现并冻结。免验证地址则是用安全换方便，永久免验证的地址越少越好，账号异常时要第一时间检查地址簿里有没有陌生的免认证地址。
大额提币保护怎么开启，阈值怎么设
欧易在 2026 年 7 月上线了大额提币保护：你给自己设一个 24 小时累计出金阈值，达到后当笔提币必须通过人脸验证才能继续。
| 项目 | 规则 |
|---|---|
| 阈值范围 | 10,000～10,000,000 USD 等值 |
| 谁能用 | 完成 KYC 的主账户；网页端或 App 6.176.0 及以上 |
| 计入渠道 | 链上提币、C2C 出售、Pay 充值、通过 API 提币（含子账户） |
| 开启、降低阈值 | 无需验证，直接生效 |
| 提高阈值、关闭 | 需要人脸验证 |
开启和收紧不需要验证、放松才要本人刷脸，这正是它防盗的关键。每次修改都会收到推送和邮件，收到却不是自己操作的，立即重置密码或冻结账号。通过 API 提币超阈值会被直接拦截、旧版 App 不触发人脸验证等细节，见 欧易提币限额是多少。
在哪查看登录设备和第三方授权：设备管理与 App 锁定
- 设备管理：【安全设置】→【设备管理】可以看到登录时间、位置、设备和 IP，不认识的设备直接移除；
- 授权管理：【安全设置】→【授权管理】里是获授权使用你账号信息的第三方应用，有疑问就移除；
- API：App【全功能】→【工具栏】→【API】，删除不是自己创建的 API 密钥；
- App 锁定：设置 Face ID 或手势密码，打开 App 时多一道验证。
收到异地登录提醒不一定是被盗，帮助中心解释，运营商随机分配 IP、用第三方工具登录都可能让 IP 变化。先核对那个时间段自己有没有登录，不是本人操作就立即改密码。
欧易账号被盗怎么办：先冻结，再排查
第一步，冻结账号。App 左上角九宫格 →【个人资料和设置】→【安全设置】→ 滑到最下方【冻结账号】（网页端为【安全中心】→【账号管理】→【冻结账号】），阅读风险告知、勾选条款后输入手机验证码确认。也可以联系官方客服协助冻结。
| 冻结相关规则 | 说明 |
|---|---|
| 前提 | 必须已绑定身份验证器 |
| 冻结后 | 不能用相同的邮箱、手机、身份信息登录或注册 |
| 解冻 | 完成手机、邮箱和身份验证器验证 |
| 副作用 | 自行冻结后无法自助重置安全验证项 |
第二步，逐项排查。欧易帮助中心《账号出现异常操作，该如何进行安全排查？》列出的检查项：
- 重置登录密码；
- 检查身份验证器是否被别人换绑，是则重置；
- 删除不是自己创建的 API 密钥；
- 移除陌生登录设备；
- 删除 C2C 收款方式里不是自己添加的账户；
- 删除地址簿里不是自己设置的免认证地址；
- 检查通行密钥，有陌生的立即重置；
- 检查绑定的社交账号；
- 检查手机和电脑本身的安全，系统和软件保持更新。
另外别忘了邮箱本身：改邮箱密码，检查有没有被设置自动转发规则。不要相信任何声称能“追回资产”的第三方，这几乎都是二次诈骗。
怎么辨别官方渠道：验证方法与常见骗局
收到自称欧易的电话、邮件、Telegram 私信、网址时，用 App 的【个人中心】→【获取帮助】→【官方渠道验证】，或欧易官网的“官方渠道验证”页面，选择渠道类型、粘贴对方的号码、用户名或链接查询。验证时要复制对方主页上的用户名，没有用户名的 Telegram 账号一律视为非官方：帮助中心提醒，有骗子删掉用户名、在个人简介里冒充欧易官方。
欧易帮助中心总结的常见骗局：
| 骗局 | 手法 | 防范 |
|---|---|---|
| 钓鱼网站 | 以“搬砖套利”“空投奖励”“高额返利”为噱头，仿冒官网骗你登录 | 手动输入 www.okx.com，不从搜索结果或陌生链接进入 |
| 冒充客服 | 私聊你说账户有问题，发链接或要验证码 | 官方人员不会主动私聊，不会索要密码、验证码、助记词 |
| 恶意插件和 App | 记录你输入的账号密码，读取浏览器保存的数据 | 只从官网和官方应用商店安装 |
| 要求转账“解冻” | 以账户冻结、资金异常为由让你转账 | 不向任何自称官方的人转账 |
欧易的风控也会帮你挡一部分：系统检测到你的提币地址存在诈骗风险时，会临时限制提币 48 小时，并发邮件说明原因。遇到这种情况，先停下来想想收款方是不是可信的。
资料来源
以下资料均于 2026 年 10 月 28 日查阅：
- 欧易帮助中心《账户安全提升指南》（更新于 2026-08-26）；
- 欧易帮助中心《如何绑定身份验证应用？》（更新于 2026-08-25）；
- 欧易帮助中心《手机/邮箱/身份验证应用无法使用怎么办？》（更新于 2026-08-25）；
- 欧易帮助中心《我如何创建通行密钥（Passkey）？》应用版、网页版（更新于 2026-10-22）与《通行密钥常见问答》（更新于 2026-08-26）；
- 欧易帮助中心《如何使用提币白名单？（App 端）》（更新于 2026-09-30）与《什么是提币地址 30 天免验证功能？》（更新于 2026-09-09）；
- 欧易公告《大额提币保护功能，掌控您的出金保护》（2026-07-13）与《大额提币保护常见问题》（更新于 2026-08-05）；
- 欧易帮助中心《为什么我无法提币？》《如何提币？（Web端）》（更新于 2026-08-05）；
- 欧易帮助中心《如何冻结账号（app 端）？》《账号出现异常操作，该如何进行安全排查？》（更新于 2026-08-25）；
- 欧易帮助中心《如何正确进行官方渠道验证？》（更新于 2026-09-01）、《如何防范钓鱼网站诈骗？》（更新于 2026-08-12）。
延伸阅读
常见问题
OKX 如何设置 2FA？
App 点左上角九宫格 →【个人资料和设置】→【安全设置】→【身份验证 App】，先完成邮箱和手机验证，再用 Google Authenticator 或 Microsoft Authenticator 扫描二维码（或粘贴密钥），输入验证器里的 6 位动态码完成绑定。网页端路径是右上角人物图标 →【安全中心】→【身份验证 App】。
欧易现在还要设置资金密码吗？
不需要。欧易帮助中心写明最新版本不需要资金密码。如果页面还提示因修改资金密码 24 小时无法提币，更新到最新版 App 或改用网页端操作即可。
欧易防钓鱼码在哪里设置，有什么用？
在 App 左上角九宫格 →【个人资料和设置】→【安全设置】→【防钓鱼码】（网页端为【安全中心】→【防钓鱼码】）设置一串自己记得的字符。之后欧易发给你的官方邮件都会带上这串字符，收到自称欧易却没有防钓鱼码的邮件，就是伪造邮件。
欧易修改安全设置后多久能提币？
修改登录密码，或修改、重置手机、邮箱、身份验证器后，24 小时内不能提币和 C2C 卖币，到期自动解除，客服无法提前解锁。首次绑定这些安全项不受影响，可以立即提币。
换手机后谷歌验证器没了怎么办？
在登录页输入账号密码后点【无法验证？】→【重设双重验证】→【重置身份验证应用】，按要求完成人脸认证等验证。重置后 24 小时内不能提币和 C2C 卖币。自行冻结了账号的用户无法自助重置，需要联系客服。
本文如何核实：费率、限额和规则来自交易所官网、帮助中心与公告，查询日期和出处写在文末"资料来源"；截图均为交易所官网实拍，登录后页面的个人信息已打码。详见 编辑方针。
风险提示：本文仅供学习参考，不构成投资建议。交易所规则与费率随时可能调整，请以官方页面为准。