開戶完成後先設定這幾項，之後少卡幾關

現在花的時間，對以後省掉的麻煩

下面逐項講怎麼做、以及哪裡容易做錯。

兩步驟驗證：用 App，不要只靠簡訊

簡訊看起來最方便，但它是這幾種驗證方式裡最脆弱的一種：門號可以被補辦、被移轉，出國漫遊時也可能根本收不到。所以簡訊適合當備援，不適合當唯一。

裝一個驗證器 App，把它設成主要的兩步驟驗證。設定當下畫面會給你一組備份碼或一串金鑰。那個要抄下來，抄在紙上或存進密碼管理器，不要只截圖留在同一支手機裡。手機掉了的時候，那張紙是你唯一不必走重設就能回去的路。

這一節和下面幾節都要去同一個地方，所以路徑先講一次，後面就不重複了。官方寫的走法是：網站版登入後把滑鼠移到右上角的 [個人檔案] 圖示，從下拉選單點 [帳號]，再進 [安全]；App 版是點選單圖示、點你的個人檔案開啟「帳號資訊」，然後選 [安全]。這一頁底下就排著兩步驟驗證、防釣魚碼、裝置與登入紀錄，本篇七項裡有五項都在這裡。

不做會怎樣：手機掉了或被恢復原廠，你唯一的路就是走重設。重設要等審核，審核完再接一段提領停用。一張紙能換掉的麻煩，變成好幾天。

為什麼「不必走重設」這件事值這麼多字？因為重設是安全操作，做完提領功能會停一段時間。裝置、2FA、重設誰先誰後把這條因果鏈連同登入卡關的排查一起排過了。順帶一提，動態碼過不了的話，第一個該檢查的是手機的自動校時：驗證器的碼是用當下時間算的，手機時間不準，碼就對不上。

反釣魚碼：設好之後怎麼用它

反釣魚碼是你自己設的一組字，之後平台寄給你的信會帶著它。用途只有一個：讓你能分辨這封信是不是真的。

位置接在上面那條路徑後面：進 [安全] 之後往下捲到 [進階安全] 區塊，在「防釣魚碼」那一行點 [建立]；App 版是 [安全] 裡點 [防釣魚碼] → [建立]。輸入之後按 [提交]，再用你的兩步驟驗證或通行密鑰驗證一次就生效了。

格式是有規定的，不先知道的話，你想好的字可能送不出去。官方列的條件是長度 6 到 8 個字元，而且要包含大寫字母、小寫字母、數字、底線這四類裡的至少三類，不能有特殊字元。所以純中文不行，四個英文字母也不行，長度和字元種類兩關都會擋。

在這個框框裡，設的時候有兩個原則。第一，不要用生日、姓名、帳號前綴這種別人查得到或猜得到的東西。第二，要挑一個你看一眼就認得的字串。可以拿一個跟自己完全無關、但念得出來的英文字，湊到長度之後再補一個數字和一個大寫，掃過信件標題時腦子會自動比對，又剛好過得了格式那關。

設好之後，每一封自稱來自平台的信，先找那組字。沒有帶的，不管內容多急、多像真的，都不要點裡面的連結。假信要的通常不是你回信，而是把你帶到一個長得一模一樣的登入頁，即時拿走你輸入的密碼與動態碼。

沒設的話，你判斷一封信真假的依據就只剩寄件地址和排版，而這兩樣都仿得出來，而且仿得很像。

提領地址：先存起來，白名單再說

先做簡單的那一半：把你會用到的提領地址存進地址簿。存的時候順便養成核對習慣：只看開頭四碼和結尾六碼，中間的不管，因為整串比對時眼睛會滑過去。

地址存好了，之後每次提領就是從清單裡挑，不用再貼一次。少一次貼，就少一次選錯鏈或貼到被替換的地址的機會。那件事真的發生之後有多難處理，轉錯之後的四種情況講得很直白，有一整類情況是拿不回來的。

比較難的那一半是「要不要把只允許提領到白名單地址的開關打開」。如果你的提領對象常常換，開了只會讓你每次都要先新增再等。這個取捨、以及新增地址之後那段生效等待，去白名單開了反而提不出來對一下再決定。

綁定信箱：確認是你現在用的那個

這一項花不了多少時間，卻很容易被忽略，因為它不會主動出錯，只會在你最需要的時候安靜地失效。

去看一次帳戶綁定的信箱，確認那是你每天會打開的那一個。如果開戶時用的是備用信箱，或是換過主力信箱卻沒回來改綁定，審核結果、提領通知、找回流程的回覆就全都寄到一個你不會看的地方。

安全設定裡有一欄寫著目前綁定的信箱，把那一串跟你每天會開的那個逐字比對，不要靠印象。印象和當初實際填進去的，常常差一個字母或一個網域。

順手再做兩件事：把平台的寄件地址加進通訊錄，並且去垃圾郵件匣確認以前的通知信沒有被誤判。入金的錢遲遲沒進帳、或者鏈上明明成功帳上卻沒有，排查時很大一部分線索都在信裡。那類狀況該按什麼順序查，鏈上已確認，帳上卻沒有從頭排過一遍。

身分驗證：現在做，不要等到要提錢

驗證這件事有一段你控制不了的等待：送件之後要人工或系統審核，被要求補件還要再來一輪。所以它最好的時機是「你手上還沒有急事」的現在。

驗證跟提領是綁在一起的，這不是我的推論。幣安那份講恢復提領功能的說明頁裡，就有一整段在回答「當我的提領功能暫時停用時，我要如何驗證我的帳戶？」，並且寫著完成驗證、通過審核之後提領功能才會恢復。也就是說，驗證沒做完，卡住的不只是開戶進度。

實際送件時，臉部驗證一直過不了和證件照被退是兩個常見的坑。這兩種各有各的成因與重送方式，臉部驗證一直失敗和證件照被退件各談各的。至於被要求提供額外文件的那些帳戶，走的是另一套流程：要求補充文件時該給什麼。

送件之後就別一直重刷了。審核要多久、什麼情況算異常，看身分驗證審核要等多久比在頁面上重新整理有用。

登入紀錄與裝置清單：兩分鐘的例行檢查

前面幾項是設定，這一項是習慣。

安全設定裡有一份裝置清單和一份登入紀錄，記著哪些裝置登入過、什麼時候、大概從哪裡。現在去看一次，把賣掉的手機、公司收回去的筆電、那台在網咖臨時用過的電腦，全部移除。

為什麼要做：別人要動你的錢，得先登得進來。所以一筆你沒印象的登入，是在錢被動之前就看得到的訊號，而這份清單是少數看得到它的地方。

不做會怎樣：你會在錢少了之後才回頭查紀錄，那時候能做的只剩申訴。差別不在於查不查得到，在於查的時機。

官方舉的安全操作例子是改密碼，沒有提到移除裝置會不會讓提領停用。如果你接下來幾天剛好要提幣，保守一點，等提完再整理；平常則跟每個月對帳排在一起就不會忘。

看到不認識的裝置，就先移除，再改密碼，然後接受那段提領停用，這是少數代價該付的情況。同時去信箱翻有沒有你沒印象的安全變更通知，那比登入紀錄更能說明對方走到哪一步。

這些設定各自會換來什麼代價

上面每一項都寫了好處，這一節寫另一半。先知道代價，才不會在急著用錢那天才發現自己按下去的是什麼。

代價幾乎都是時間，而且都從你動手那一刻開始算。所以「什麼時候做」比「做不做」更決定你會不會被卡住。手上沒有資產、也沒有出金計畫的現在，這些代價全部接近零。

唯一不是時間的代價是白名單那一項：它換來的是彈性變少，提領去向從此被限制在清單裡，臨時多一個去處就要多走一輪。

官方沒有列出完整的安全操作清單，所以凡是會改變「誰能把你的錢送到哪裡」的設定，都該當成在這個範圍裡來安排時間。抓寬一點不會出事，抓太窄才會。

動了設定之後的那段停用

這一項不用設定，只要記住。

動過安全設定之後，提領會被停用 24 到 48 小時，找客服也不能提前解。官方原文和另外三種倒數的算法，都在提領被鎖的四種原因那一篇。

要當成同一個範圍的不只改密碼，重設兩步驟驗證、換綁手機或信箱、動白名單都算。

所以這一篇講的所有設定，都趁現在沒有資金壓力的時候做完。之後有一筆錢要在特定時間出去，那幾天該怎麼安排，同一篇講得比較完整。

還有一種疊加要注意：台幣走 C2C 買幣本身也帶一段限制，跟安全操作那一段是分開跑、不會互相抵銷的。四種常見的提領倒數怎麼分辨，可以直接查那張四種並排的對照表。

一年後回頭該檢查什麼

設定不是做完就結束的。手機會換、信箱會換、常用的錢包會換，帳戶裡一年前設好的東西不會跟著變。下面這幾項固定一年翻一次，挑一個記得住的日子，例如報稅那週。

綁定信箱還在用嗎

一年裡最容易悄悄失效的就是它。公司信箱會因為離職失效、學校信箱會被回收、免費信箱長期不登入也可能被停用。信箱一斷，審核結果、提領通知、找回帳號的回覆全跟著斷。

最土的檢查方式，就是直接登入那個信箱看進不進得去。進得去就算過。

驗證器有沒有跟著換機

換過手機的人，回去確認新手機上的驗證器真的還能產生正確的碼：不是「有那個條目在」，是真的登入試一次。換機時就算把 App 搬過去了，條目也未必跟著搬過去，所以要實際登入試一次才算數。

順便確認當初那組備份碼還找得到。抄在紙上那份，一年會發生很多事：搬家、大掃除、被當成廢紙。找不到就趁現在重綁、重抄一份，挑不急著動錢的日子。

白名單裡有沒有早就不用的地址

一年前為了轉一次帳臨時加的地址、換掉的舊硬體錢包、已經不用的那家交易所入金地址，可能全都還躺在清單裡。

清單短，提領時選錯的機會就小。而且修改白名單本身就可能讓提領暫停一段時間，所以挑一個不急著用錢的日子一次整理完，比分好幾次動它省事。

裝置清單與例外規則

裝置清單照前面那一節再走一次。另外，當初為了收通知信在信箱裡加的規則和寄件人白名單，過一年也該確認還在生效。

這些設定沒有一項能讓你完全免於出事，它們能做的是把出事的機率和代價往下壓，並且讓你在出事的時候還有路可以走。這就是它們值得的原因。