OKX（欧易）这篇讲的是账户安全设置。资产出问题，绝大多数不是因为行情，而是账户被人登进去了。两步验证、提币白名单、设备管理这些看起来麻烦的东西，就是挡在资产前面的几道门。这页按登录、提币、设备三个环节把可用设置梳理一遍，适合账户里已经放着不少资产的人；刚注册还没入金的，趁早把这些设好，事后补总是容易漏。
1. 两步验证：登录与敏感操作需二次验证，支持验证器与手机两种形式。
2. 提币白名单：只允许向已核验的地址提币，新增地址需等待生效。
3. 设备管理：登录过的设备集中列出，可单独踢出不再使用的那台。
4. 登录提醒：新设备登录时推送通知，异常位置登录一并提示。
5. 资金密码：提币与内部划转单独设密码，与登录密码分开。
6. 操作记录：登录、改密、提币等敏感操作保留记录，可随时回看。
1. 白名单冷静期：新增提币地址后需等待一段时间才生效，留出反应时间。
2. 分级验证：按操作敏感程度要求不同强度的验证，普通查看不打扰。
3. 一键下线：发现可疑设备可一键踢出全部已登录终端。
4. 提币复核：大额提币额外增加确认步骤，金额阈值可自行设定。
1. 资源占用：安全校验在服务端完成，本地不增加额外负担。
2. 兼容范围：手机与电脑端共用一套安全设置，改一处两边生效。
3. 上手门槛：设置页按重要性排序，前三项做完基本就够用。
4. 安全设计：关键操作多重校验并行，异常登录主动提醒并可远程下线。
5. 更新维护：安全策略随风险形势调整，旧设置不会被静默关闭。
验证器比短信稳。短信依赖手机号，号码被复制或者漫游出问题就收不到，验证器只在你手上的设备里生成，跟号码无关。代价是换手机时要提前迁移，不然新设备上恢复不了。折中做法是两者都开，日常用验证器，短信作为备用通道。开了之后务必把恢复码抄下来单独存，那玩意儿丢了才真麻烦。
值得，尤其是账户里有长期不动的资产。白名单的意思是只有核验过的地址能提币，别人就算登进账户，也提不走钱，除非他还能通过新增地址的验证，而新增本身有冷静期和提醒。日常提币到固定几个地址的，白名单几乎不增加麻烦；经常要往新地址转的，会稍微麻烦一点，但换来的是账户被攻破时的最后一道防线。
先改密码，再去设备列表把不认识的终端全部踢出，然后检查提币白名单有没有被改动。顺序别反，先踢设备不改密码的话，对方可能立刻重新登进来。做完这些再去看操作记录，确认有没有实际发生的提币行为。如果已经有资产转出，把记录里的哈希和时间保存好，走平台的申诉流程时这些信息都用得上。
v6.57.0（2026-09-27）
1. 新增提币地址冷静期与生效提醒。
2. 安全管理页支持一键踢出全部登录设备。
