启用硬件密钥、设置防钓鱼码、强制Google验证器、限制API权限并开启登录提醒是币安账户五大安全措施，分别通过物理验证、邮件识别、动态密码、最小权限和实时监控提升防护等级。

币安（Binance）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、启用硬件双重验证设备

硬件双重验证（如YubiKey）通过物理设备生成一次性验证码，极大降低账户被远程劫持的风险。该方式不依赖网络通信，可有效阻断中间人攻击和钓鱼页面窃取验证码的行为。

1、登录币安官网，进入【安全中心】→【双重身份验证】→【硬件安全密钥】。

2、点击【添加新设备】，将YubiKey插入电脑USB接口或使用NFC功能靠近手机。

3、按提示轻触YubiKey金属区域完成注册，系统将显示“已成功绑定”提示。

4、在【登录设置】中将“登录时必须使用硬件密钥”选项设为开启状态。

二、配置防钓鱼码（Anti-Phishing Code）

防钓鱼码是币安提供的一项专属文本标识，会随官方邮件自动附加在末尾。用户可自定义一组4–10位字符，用于识别是否收到真实客服通信，防止钓鱼邮件冒充。

1、进入【安全中心】→【防钓鱼码】页面。

2、点击【设置防钓鱼码】，输入4–10位仅含字母与数字的组合，例如“Bn8xQ2”。

3、勾选【启用防钓鱼码】，点击【确认】并完成2FA验证。

4、保存后，所有来自币安的合法邮件将在签名下方显示该代码，如“防钓鱼码：Bn8xQ2”。

三、绑定并强制启用Google Authenticator

Google Authenticator采用基于时间的一次性密码算法（TOTP），本地生成动态验证码，不经过网络传输，避免短信拦截与SIM卡劫持风险。

1、在手机应用商店下载并安装Google Authenticator应用。

2、进入币安【安全中心】→【双重身份验证】→【Google验证器】。

3、点击【启用】，用Authenticator扫描页面显示的二维码。

4、输入App内生成的6位数字，点击【提交】，系统提示绑定成功。

5、在【登录设置】中开启【强制使用Google验证器登录】选项。

四、限制API密钥权限并启用IP白名单

API密钥若权限过大且未加访问限制，可能被恶意程序调用执行转账或下单操作。通过最小权限原则与IP锁定，可大幅压缩攻击面。

1、进入【API管理】→【创建API密钥】，勾选所需权限（严禁勾选“提币”与“现货杠杆”）。

2、在【IP白名单】栏输入当前常用设备的固定公网IP地址，多个IP用英文逗号分隔。

3、启用【仅限白名单IP访问】开关，并点击【保存设置】。

4、返回API列表，点击刚创建密钥右侧【编辑】，确认“提币权限”显示为“已禁用”。

五、开启登录异常提醒与设备管理

实时掌握账户登录动态，可第一时间发现异地、陌生设备或非常用浏览器的访问行为，便于快速响应潜在入侵。

1、进入【安全中心】→【登录历史】，查看最近30天所有登录记录。

2、点击【设备管理】，对非本人设备点击【退出登录】并勾选【禁止此设备再次登录】。

3、在【通知设置】中开启【登录提醒】，选择邮箱与站内信双通道接收。

4、启用【异常登录检测】，系统将对非常用城市、高风险国家IP登录自动触发二次验证。