一、60 秒体检：先看清自己有几道门是开着的

打开欧易 App，点右下角「我的」→「设置」→「安全中心」，对照下面五条逐项打勾。任何一条没打上，你的账户就处于半裸奔状态。

1. 二次验证是否齐全。谷歌验证器（Google Authenticator 或同类动态口令）+ 手机验证 + 邮箱验证，三选二起步，只靠短信验证码等于没锁门。
2. 免密支付是否关闭。这是所有盗刷案例里出现频率最高的一环。指纹、面容直接扣款，方便是方便，代价是你手机解锁的那一刻，钱就已经能动了。
3. 设备管理里有没有陌生设备。把不认识的手机、电脑、平板全部踢下线，并开启新设备登录需验证。
4. 登录记录有没有异常 IP。特别注意凌晨两三点、异地城市、你不熟悉的运营商。
5. API Key 列表是否干净。很多老玩家早就忘了自己两年前授权过某个第三方工具，而这类授权往往还活着。

二、保姆级实操：关掉免密支付，补齐四道锁

下面按顺序操作，全程大概十分钟，中途不要跳步。

1. 登录并确认账户身份。用常用手机号或邮箱登录欧易。如果是新号，在注册页的「邀请码 / 推荐码」栏填入 K556688，再完成手机号与邮箱双绑定；老用户可到「我的」→「邀请好友」里核对归属信息。
2. 设置资金密码。路径：安全中心 → 资金密码。设一个和登录密码完全不同的 6 位数字，禁止使用生日、连续数字、手机尾号。资金密码是提币和划转的最后一道闸。
3. 绑定谷歌验证器。安全中心 → 谷歌验证器 → 扫描二维码。扫完后点开二维码下方的密钥，抄写在纸上，收进抽屉，而不是拍照。
4. 关闭免密支付（本次重点）。路径：App「我的」→「支付设置 / 快捷支付」，把「小额免密支付」「一键支付」「生物识别直接付款」三个开关全部关掉。同时检查绑定的支付渠道（银行卡、快捷通道）是否还保留着自动扣款授权，能解绑的一律解绑。以后每一笔转账、提现都需要手动输入资金密码，多花 5 秒，少交很多学费。
5. 设置反钓鱼码。安全中心 → 反钓鱼码，设一个只有你自己知道、又不会出现在别处的词。此后所有官方邮件都会带上这个词，凡是没带的，一律当钓鱼处理，直接删。
6. 开启提币地址白名单。开启后新增地址会有 24 小时冷却期，这个「麻烦」恰恰是黑客最讨厌的东西。同时把提币二次确认打开。
7. 清理 API Key。逐个检查授权列表，不需要的立刻删除。保留的只给「读取」权限，绝不开「提币」权限，并绑定固定 IP。
8. 设置完立刻测试一遍。做一笔最小额的提币，确认验证链路通畅。很多人的验证器其实早就没绑成功，只是从来没试过。

📰 立即注册 OKX，锁定终身20%返佣（邀请码：K556688）

三、比设置更重要的：钱怎么放，人怎么防

设置只是「术」，资产结构才是「道」。我见过太多人把安全设置做到满分，却把全部身家放在一个热钱包里，或者放在一个天天点陌生空投链接的账户里。合理的做法是三三制：三成放交易所用于日常交易，三成放自托管钱包（离线保存助记词），三成放大额冷存储，剩下一成留给试错。

另外，交易软件不要装来源不明的「加速版」「破解版」，这类安装包是最常见的木马载体。工具一律从官方渠道下载，手机上开启应用安装校验。

📰 立即注册 OKX，锁定终身20%返佣（邀请码：K556688）

四、常见问题速答

• 关闭免密支付后交易会不会很麻烦？现货、合约的买卖通常不受影响，受影响的只是提币和划转，这部分本来就该慢下来。
• 换手机了怎么办？先把旧手机上的验证器解绑，用抄下来的密钥重新绑定，别直接卸载 App。
• 安全设置做了就万无一失吗？不是。它是把「随手能偷」变成「需要花大力气偷」，让你从最容易下手的目标里消失。

今晚睡前花十分钟，把上面八步走完一遍，尤其是免密支付那一条。明天醒来的时候，你的账户就少暴露一次。安全感从来不是平台给的，是自己一点一点补出来的。