把資產放在加密貨幣交易所，最怕的不是幣價跌，而是帳號被盜、被釣魚、被盜提。很多人花很多時間研究進場點，卻在帳號安全上掉以輕心。本文用一張「帳號安全 5 道防線」檢查表，帶你把交易所帳號守好。
交易所安全不是一次設完就好，而是把 2FA、提領白名單與反釣魚習慢變成日常習慣。
交易所帳號安全 5 道防線
1. 開啟 2FA 兩步驟驗證
優先使用驗證 App（如 Google Authenticator）產生的動態驗證碼，避免只靠簡訊 OTP；簡訊容易遭 SIM 卡被換而遭種。並安全保管備用備份碼。
2. 設定提領地址白名單
開啟提領地址白名單後，帳號只能提幣到事先驗證過的地址；搭配提領延遲，即使帳號被入侵，盜提也會被延遲攙截。
3. 獨立信箱與高強度密碼
交易所使用專用信箱，密碼不與其他網站重複，並以密碼管理器產生隨機長密碼。一旦其他網站外洩，也不會連帶影響交易所帳號。
4. 慎防釣魚與假網站
手動輸入官網網址或使用書籤，不點來路不明的電郵、簡訊連結與假客服；交易所絕不會主動向你索取密碼或驗證碼。
5. 定期檢查登入與 API 權限
定期檢視登入裝置、移除不再使用的裝置、API Key 與第三方授權；不需要自動交易時，不要開啟提領權限的 API。
帳號安全快速檢查表
| 項目 | 建議狀態 | 風險訊號 |
|---|---|---|
| 2FA | App 驗證碼已開啟 | 只用簡訊或未開啟 |
| 提領地址 | 白名單 + 延遲 | 任意地址可提 |
| 密碼 | 唯一、高強度 | 多站重複使用 |
| API Key | 最小權限、定期清理 | 長期未檢查 |
延伸閱讀
常見問題 FAQ
2FA 手機遺失怎麼辦？
事先保管的備份碼可用來重新綁定；若未保留，需透過交易所官方身分驗證流程解鎖，遾時較久。建議一開始就把備份碼離線保存。
收到交易所信件要求驗證，要點嗎？
不要直接點信件連結。手動輸入官網登入確認；大多數釣魚都伪裝成「帳號異常、需驗證」的緊急信件。
理性提醒：再完備的安全設定也不能保證零風險。請勿將大量長期不動的資產全數放在交易所，可搭配冷錢包分散風險，並在可承受範圍內參與投資。
