账户安全这件事，平时想不起来，出事的时候已经晚了。多数问题不是技术被攻破，而是登录凭证泄露、或者被人引导着自己操作了一遍。 OKX（欧易）交易所 的账户安全设置：几种验证方式各自的强度、提币白名单怎么用、防钓鱼码是什么。适合账户里放着资产、想把它锁得更紧一点的人。刚开户还没存钱的，按这个顺序设一遍也就几分钟的事。
1. 二次验证：登录与敏感操作时要求额外的动态验证码。
2. 提币白名单：只允许向预先登记的地址发起提币。
3. 防钓鱼码：在官方通知中嵌入自定义标识，用于辨别真伪。
4. 登录设备管理：查看当前登录的设备列表并支持移除。
5. 登录提醒：新设备或异地登录时推送通知。
6. 操作记录：保留登录、提币等关键动作的时间与来源。
1. 几种验证方式可同时启用，按操作类型分别要求。
2. 白名单地址新增后有生效等待期，期间原有设置不变。
3. 防钓鱼码出现在所有官方通知里，凭它就能分辨真假。
4. 设备列表标注最近的登录时间与地点，异常设备可单独移除。
1. 资源占用：安全设置页面按需加载，不影响交易界面性能。
2. 兼容性：网页与移动端共用同一套设置，修改即时同步。
3. 上手门槛：各项设置都有分步引导，按提示操作即可。
4. 安全设计：关键设置的变更本身也需要验证，且留有记录。
5. 更新维护：新增验证方式时保留原有设置，不强制切换。
短信验证码最弱。它依赖手机号，而手机号存在被复制、被转移的风险。能用别的就别只用它。 authenticator 类的动态口令不依赖通信通道，强度高一个档次，是更常见的选择。硬件密钥强度最高，但需要额外携带设备。
实用的做法是组合：日常登录用动态口令，提币这类关键操作再加一道。不要因为麻烦就只留一项。另外，启用时生成的那串密钥要单独保存好，换了手机没有它同样麻烦。
值得。开了之后只能向登记过的地址提币，即便账户凭证泄露，对方也无法把资产转去自己的地址。这道防护挡住的是最坏的那种情况，成本只是每次新增地址要等一段生效期。
生效等待期是设计的一部分。新增白名单地址之后不会立刻可用，中间留出一段时间，万一操作是被引导着做的，这段时间就是发现问题的窗口。设置的时候顺便把通知打开，地址变更会推送提醒。
设一个只有自己知道的字符串，之后所有官方通知里都会带上它。收到邮件或者消息，先看有没有这个码，没有就是伪造的。这个方法很朴素，但对付模仿官方的通知特别有效，因为对方不知道你设了什么。
设完之后养成先看码的习惯。看到通知的第一反应不是点链接，而是找那个码。另外，任何情况下都不要在别人给的页面里输入密码和验证码，官方不会通过链接要求这些。登录一律自己输地址或者从自己保存的入口进。
v6.37.0（2026-09-26）
1. 支持多种二次验证方式并存，按操作类型分别要求。
2. 提币白名单新增地址设置生效等待期，并推送变更提醒。
3. 防钓鱼码嵌入全部官方通知，登录设备支持单独移除。
