账户出问题的那些案例里，多数不是平台被攻破，而是账号本身被别人登录了。Coinbase 把这类防护集中放在安全设置一页：两步验证、提币地址白名单、设备管理、反钓鱼码，几项凑齐之后，就算密码泄露也很难把资产转走。适合账户里放着长期不动的资产、或者金额已经不算小的人。只是放点零钱、偶尔买卖一次的，做完两步验证基本就够了，剩下的反而添麻烦。
1. 两步验证：登录与提币环节要求第二重验证，可绑定验证器应用。
2. 提币地址白名单：只有加入名单的地址才能提走资产。
3. 设备管理：列出登录过该账户的设备与最近一次登录时间。
4. 反钓鱼码：官方邮件里固定带上这段码，收不到码的邮件即为伪造。
5. 登录提醒：新设备或新地点登录时主动通知。
6. 账户锁定：临时冻结交易与充值，保留查看与提币能力。
1. 白名单新增地址后有生效等待期，这段时间里就算被改了名单也提不走。
2. 设备管理里能看到大致登录位置，陌生地点一眼就能发现。
3. 反钓鱼码是纯文本比对，不需要装任何额外工具就能判断邮件真假。
4. 锁定状态下仍可查看余额，排查问题时不必先解冻。
1. 资源占用：安全模块只在相关操作时触发，不参与日常行情刷新。
2. 兼容性：验证器应用与系统密码管理器都能对接，不绑定特定厂商。
3. 上手门槛：每项设置旁都有说明文字，按提示走完即可生效。
4. 安全设计：改动安全设置需要重新验证，并会向注册邮箱同步通知。
5. 更新维护：验证方式升级时保留旧方式一段时间，避免换机期间被锁在外面。
顺序不能反。正确做法是先在新手机上装好验证器、把 Coinbase 的密钥迁移过去并确认能正常出码，再去停用旧设备。有人图省事先注销旧手机，结果新机上没配置好，就被卡在验证环节外面，只能走人工申诉，耗时很久。Coinbase 允许同时存在多个已验证的联系方式，换机期间保留一个备用的，能省掉大部分麻烦。
新增地址之后不是立刻可用，要等一段生效时间。这段时间是留给本人核对的：把地址完整地贴回自己的钱包或另一个平台，确认首尾字符都对得上。等它生效的这段时间，如果发现不对，还可以直接取消。等生效之后再发现错了，就只能再走一遍新增流程。说实话，多数转错地址的事故都出在「看着差不多」这一步，多等一会儿没什么损失。
第一步不是改密码，是立刻锁定账户。Coinbase 的安全页里有这个开关，点了之后交易和充值立刻停掉，对方就算已经登录也动不了。锁完再去看设备管理和登录记录，确认是哪台设备、什么时候进来的，然后按顺序改密码、踢掉陌生设备、重新生成验证密钥。改密码放在后面是有讲究的，先改的话对方可能正在线上，会被挤出去后又重新登录。
v5.12.0（2026-09-26）
1. 安全设置页新增提币地址白名单生效倒计时。
2. 设备管理补充最近一次登录地点信息。
3. 账户锁定功能支持保留查看与提币权限。
