账户安全这一块，多数人是在出问题之后才回头看的。其实要做的就那么几项，加起来的时间不超过二十分钟，但覆盖的是最常见的一类风险：账号被别人登录。 Gate.io 上能开的安全项分别挡住什么，以及发现异常后的处理顺序。适合已经注册、还没认真配过安全设置的用户。如果你只放了一点钱觉得无所谓，那至少把二次验证开了，成本最低、收益最明显的一项。
1. 登录密码：第一道门槛，建议单独设置，不与其他站点复用。
2. 二次验证：登录和关键操作时的额外验证，与密码分开独立。
3. 资金密码：提币和部分资金操作时单独输入，区别于登录密码。
4. 反钓鱼码：自己设定一段字符，正规通知中会带上，用于辨别真伪。
5. 设备管理：查看最近登录设备，不认识的可强制下线。
6. 提币设置：可限制提币到白名单地址，也可设定免验证额度上限。
1. 安全项集中在同一页面，哪些开了哪些没开一目了然。
2. 反钓鱼码会出现在正规邮件里，伪造通知一眼能识别。
3. 白名单地址可单独管理，新增地址需要再次确认。
4. 设备列表显示登录时间，异常会话能直接踢掉。
1. 资源占用：安全设置都是配置项，不占用额外运行资源。
2. 兼容性：网页端与移动端都能设置，改动即时同步两端。
3. 上手门槛：每项都有简短说明，按提示逐步开启即可。
4. 安全设计：登录、资金、提币三层分开验证，单点泄露不会直接造成损失。
5. 更新维护：安全功能随风险形势补充，新验证方式会逐步接入。
开了之后，提币只能到自己预先登记过的地址，攻击者即使进了账号也提不走。代价是每次换新地址要先添加，通常还有一段生效等待期，急用的时候会卡一下。对于长期持有、提币目标固定的用户，这个代价几乎可以忽略。
频繁提到不同地址的人会觉得麻烦，折中办法是开启白名单同时保留一个较小的免验证额度，小额走快速通道，大额必须走白名单。要注意新增白名单地址本身也需要验证，别为了省事一次性加很多，加的地址越多，管理成本越高，也容易出现自己都记不清来源的地址。
第一眼看有没有你自己设定的反钓鱼码，没有就基本可以判定是伪造的。正规通知一定会带，这是最直接的一招。第二眼看链接域名，伪造邮件的域名常有细微差别，多一个字母或者换了后缀，把鼠标悬上去看清再决定点不点。
第三是看内容在要求你做什么。凡是催促你立刻改密码、关验证、换提币地址的，都属于高风险信号，正规平台不会用这种方式催。遇到这类邮件，别点里面的任何链接，自己打开应用或者手动输入地址进去核实，账户状态正常就当它不存在。
v7.32.0（2026-09-25）
1. 安全设置页增加完成度提示，未开启项单独标注。
2. 反钓鱼码支持随时修改，修改后同步应用到全部通知。
3. 白名单新增地址时显示生效倒计时，期间无法发起提币。
