很多人第一次找不到入口，是因为把“资金密码”和“登录密码”混为一谈。这两者的位置完全不一样。

手机 App 路径：打开 Bitget App → 右下角“我的” → 点击头像进入个人中心 → 找到“安全中心” → 选择“资金密码” → 点击“设置”。

网页端路径：登录后点击右上角头像 → 下拉菜单选择“安全设置” → 在安全项列表中找到“资金密码” → 点击“设置”。

如果安全中心里显示“资金密码”已经是“已设置”状态，说明你此前已经设置过，此时不需要重新设置，只需要在提币或划转时输入那 6 位数字即可。真正需要重设的情况只有一种：你完全想不起来它是什么。

点击“设置”后，系统会要求你连续输入两次相同的 6 位数字。这里没有“找回”按钮，没有“提示问题”，只有你自己。所以请遵守三条铁律：

1. 不能是生日。包括你自己的、伴侣的、父母的、孩子的。生日是撞库字典里的第一优先级。
2. 不能是连号或重复。123456、654321、111111、888888 这类组合，在任何暴力破解脚本面前都撑不过一秒。
3. 不能和登录密码有关联。如果登录密码是某个字符串加年份，资金密码就不要复用同一个年份。

一个实用技巧：把 6 位数字拆成“2+2+2”三段，每段来自一个互不相关的来源，比如某栋楼的门牌号、一次跑步的配速、一个随机数字。这样既好记，又几乎无法被推测出来。

还有一点常被忽略：输入时请确认周围没有人，并且关闭手机的录屏或投屏功能。资金密码在输入框中是短暂可见的，这是许多“熟人作案”案例的起点。

两次输入一致后，系统会要求你完成身份确认，通常会触发以下三项中的全部或部分：

• 邮箱验证码（发送到注册邮箱）
• 短信验证码（发送到绑定手机号）
• 谷歌验证码（Google Authenticator 六位动态码）

这里有一个关键提示：三个验证渠道最好互相独立。如果注册邮箱和登录邮箱是同一个，且这个邮箱又绑定在同一台手机上，那么一旦手机丢失，三道验证会同时失效。建议邮箱与手机号分属不同设备或不同运营商。

如果短信迟迟收不到，先检查是否被运营商拦截，再确认绑定的号码是否为你本人实名办理。使用他人实名号码，会在后续的重置流程中带来极大麻烦。

点击确认后，安全中心里的“资金密码”状态会变成“已设置”。但“显示已设置”不等于“你记得住”，所以请立刻做一次实操验证。

最靠谱的验证方式：做一笔极小额的内部划转，例如从资金账户划转 1 USDT 到现货账户，系统会要求你输入资金密码。如果能顺利通过，说明设置已经生效并且你确实记得住这个密码。

如果划转时提示“资金密码错误”，千万不要连续试错。连续多次输错会触发安全锁定，解锁流程会让你怀疑人生。此时正确做法是停下来，回到安全中心通过“忘记资金密码”走一遍重置流程。

忘记资金密码并不是世界末日，但它确实需要付出时间成本。完整流程大致如下：

1. 进入安全中心 → 资金密码 → 点击“忘记资金密码”。
2. 完成身份验证，可能包括人脸识别、证件上传、邮箱验证、谷歌验证等。
3. 提交申请后，系统通常会设置一段安全冻结期（常见为 24 小时），期间提币功能会受到限制。
4. 冻结期结束后，方可重新设置新的资金密码。

实操建议：把重置窗口安排在你不需要交易的时段。不要在行情剧烈波动、准备抄底或逃顶的时候才发现自己忘了资金密码，那种焦虑感，比亏损本身更折磨人。

另外，重置后请立刻做一次小额划转测试，确认新密码生效，并把它和旧密码的备份彻底销毁，避免以后自己都分不清用的是哪一个。

资金密码只是安全体系的一环。真正让账户稳固的，是下面这四个设置，建议一次性全部打开。

• 提币地址白名单：开启后，资产只能提到你预先验证过的地址。即使账号被盗，攻击者也无法把币转到一个陌生钱包。
• 防钓鱼码：设置一个只有你知道的字符串，之后所有官方邮件都会带上它。没有这个暗号的邮件，一律视为钓鱼。
• 设备管理与登录提醒：定期检查登录设备列表，踢掉陌生设备，并开启新设备登录的邮件与短信提醒。
• 验证器独立备份：把谷歌验证器的恢复密钥抄写在纸上，放在物理安全的地方，不要拍照存在相册里。

⚠️ 风险提示（请务必读完）

1. 数字资产价格波动极大，本文仅为操作教学，不构成任何投资建议，请独立判断并自负盈亏。

2. 请务必通过官方渠道获取应用，仔细核对域名与开发者信息，拒绝任何第三方“加速器”“破解版”“内部版”。

3. 不要向任何人透露资金密码、登录密码和各类验证码，包括自称官方客服、客服机器人、带单老师的人。

4. 请根据你所在国家或地区的法律法规，自行判断是否可以使用相关服务，并注意税务与合规义务。