歐易帳戶安全設定清單：Passkey、驗證器、防釣魚碼

鏈圖含 OKX 推廣邀請，可能因此獲得收益，這裡有詳細說明。平台規則會變，操作前請看一眼你帳戶裡顯示的頁面。

歐易（OKX）帳戶的錢一旦轉出就很難要回，所以安全設定的價值全在事前。下面先講平台對被盜損失怎麼劃責任，再按你的資產規模排優先順序，最後是定期自查和出事後的處理順序。

歐易帳戶被盜，平台會賠嗎？

服務條款第 7.2 條寫得很直接：你要自己保管帳戶的密碼、驗證碼、API Key 等憑據，因憑據被他人使用造成的損失，歐易不承擔責任；第 9.6 條還列出了幾類由使用者自負的損失，包括把幣提到錯誤地址、執行第三方給你的指示、帳戶被他人使用。加密資產轉出後通常無法撤回，歐易在安全指南裡也直說，被盜後幾乎不可能追回。

不過帳戶的安全中心裡還有一項單獨開啟的「歐易安心盾」（OKX Shield）。2026 年 11 月 4 日帳戶頁面顯示：根據帳戶等級，符合條件的被盜損失最高可賠 100,000 美元，開啟前要完成身份認證，並設定通行金鑰、提幣保護等安全功能。

先看清它是什麼。歐易公開的 OKX Shield FAQ（頁面標註 2026 年 11 月 2 日更新）說，它是自願、酌情的補償計劃，不是保險，也不是投資者補償或存款保障，更不是無條件賠付的承諾，每一起申請都要經過個案稽核。FAQ 寫的是初期面向 OKX Europe 相關主體下、已完成身份認證的使用者，所以你的帳戶能不能用、上限是多少，以帳戶裡安心盾頁面顯示的為準。FAQ 按使用者等級列出的最高補償是：普通使用者 €100,000，VIP 1–3 為 €250,000，VIP 4–6 為 €500,000；顯示的上限也不等於一定賠付。

啟用條件同樣寫得很具體：不會自動開啟，要通過帳戶資格檢查和當前及關聯裝置的安全檢查，開啟通行金鑰、大額提幣保護和網頁端提幣保護，為支援的操作設定多重驗證，再接受條款並手動點選啟用。其中任何一項失效，它會立即變為未生效，出事時沒有處於生效狀態的損失不在範圍內。按 FAQ 的說法，基於已驗證的身份，每個人終身最多獲得一次獲批的賠付（跨所有歐易主體），哪怕拿到的低於上限也算這一次。你自己發起、授權、確認或簽名的交易，即使是被騙，也不在範圍內。需要申請時，要在最後一筆未授權交易後 72 小時內通知歐易並提交申請。

所以不要把它當成無條件的兜底。事前設定和事後速度，仍然是最靠得住的兩件事。

歐易列出的帳戶安全項一共七個：登入密碼、信箱驗證、驗證器（Authenticator app）、手機驗證、人臉驗證、Passkey、防釣魚碼。其中人臉驗證不用你主動開，在身份認證和高風險場景裡自動觸發。

新註冊的歐易帳戶先開哪些安全設定？

幾處細節：

• 驗證器的金鑰要備份。 設定時要把QR Code或 setup key 存到安全的地方，換手機或手機丟了，沒有它可能登不上。想增強安全，可以在驗證器 App 裡關閉雲同步。
• 改驗證器有代價。 更換或重置驗證器之後的 24 小時內，提幣和 P2P 出售會被限制；歐易的多帳戶 FAQ 還提到轉帳和贈送，具體範圍以帳戶裡的提示為準。設計初衷是防止盜號者立刻轉走資產，所以不要在馬上要用錢的當天去改。
• Passkey 的要求。 裝置需 Windows 10 或 macOS Ventura，或 iOS 16 / Android 7.0 及以上，或支援 FIDO2 的 USB 安全金鑰；瀏覽器需 Chrome 109、Safari 16 或 Edge 109 及以上。一個帳戶最多 10 個 Passkey，滿了要先刪一個。刪除 Passkey 時如果沒有用另一個 Passkey 驗證，可能觸發 24 小時的提幣限制；如果需要額外驗證，稽核最長可能要 24 小時。
• 防釣魚碼怎麼用。 設好之後，歐易發給你的每封郵件都會帶這串代碼；郵件裡沒有，就是偽造的。歐易同時提醒：它不會以任何方式向你索要簡訊、郵件或驗證器的驗證碼；發件地址應是 noreply@mailer1.okx.com 或 noreply@mailer2.okx.com（後面可能多出數字）。

我該先開哪幾項？按資產規模和使用習慣來選

不是所有保護都值得馬上開。每一項都有代價，這張表把代價和適用情形放在一起：

一個判斷方法：問自己「如果有人拿到了我的登入密碼，下一步他最容易做什麼」。多數時候答案是改驗證方式或直接提幣，所以驗證器、Passkey 和提幣類保護是優先順序最高的。

怎麼防止歐易帳戶的幣被人提走？

下面幾項都不是預設開啟的，按上表選。

大額提幣保護（Large Withdrawal Protection）。 位置：安全中心的「提幣安全」（英文介面叫 Large Withdrawal Protection）。你給 24 小時累計轉出額設一個閾值，範圍 10,000 到 10,000,000 美元等值；累計超過閾值之後，下一筆提幣要做人臉驗證。覆蓋鏈上提幣、P2P 出售、Pay 入金和 API 提幣（含子帳戶提幣，會計入主帳戶累計）。限制是：僅限已完成身份認證的主帳戶；API 提幣超閾值會直接被攔，不能靠人臉驗證放行；調高閾值或關閉保護都要做人臉驗證，調低不用。App 需 6.176.0 及以上版本才會觸發人臉驗證。

用一個假設的數字說明它怎麼工作：假設你把閾值設成 50,000 美元等值。24 小時內你已經提出 30,000 美元，再提 25,000 美元，累計就到了 55,000，超過閾值；從這之後的下一筆提幣，要先做人臉驗證。閾值設得越低，越容易被打斷，設得越高越接近沒設。可以先看看自己平時一天最多轉出多少，把閾值放在略高於這個數的位置，讓正常操作不被打擾、異常的大額轉出被攔住。

網頁端提幣保護（Web withdrawal protection）。 位置：安全中心的「提幣安全」（英文介面叫 Withdrawal Protection）。一旦開啟，在網頁上發起的鏈上提幣和 P2P 出售會被立即攔截，之後只能用最新版 App 提幣。關鍵設計：只能在最新版 App 裡關閉，並且要過一次 2FA 加人臉驗證，網頁上關不掉，這樣即使有人拿到你的網頁登入態，也沒法先關保護再轉幣。API 提幣不受它影響。開之前想清楚自己的提幣習慣，否則會在需要用電腦提幣時才發現自己被擋住。

地址簿與白名單。 提幣時的 Address Book 可以儲存兩類收款物件：OKX 使用者（手機、信箱、子帳戶或 UID，走內部轉帳，不經區塊鏈、沒有網路費）和鏈上地址。如果啟用了 Allowlist（白名單），你只能提到地址簿裡已儲存的物件，改動白名單或新增地址可能觸發額外的安全限制。儲存鏈上地址時可以選三種適用範圍：所有 EVM 網路、單一網路的任意幣、單一網路的指定幣。

地址可以驗證 30 天或永久（預設 30 天）。30 天驗證要求在期內至少對該地址提幣一次才能保持，每次提幣會重新計時；到期後再提幣需要重新做安全驗證。驗證只是減少重複檢查，不代表地址資訊正確，幣種、網路、地址、Tag/Memo 仍要和對方一一核對，提幣全流程見 歐易提幣怎麼操作。

收到涉及這些設定的通知郵件或推送（開啟、關閉、閾值變更），而那不是你做的，歐易的建議是立刻重置密碼或凍結帳戶。

設定安全項時最常見的失誤，後果是什麼？

歐易帳戶安全要定期檢查哪些專案？

按歐易 App 安全指南的清單，逐項過一遍：

• 裝置：Account settings → Security → Device Management（或 Linked Devices），刪掉不認識的裝置並改密碼。第三方應用授權也在這裡，不放心就撤銷。
• API：網頁帳戶設定裡的「API 與連線憑證」，App 裡 Menu → Tools → API，刪掉不是你建立的 API。
• 地址簿：網頁 資產管理 → 提幣 → 管理地址簿，刪除不是你新增的已驗證地址。
• Passkey：看有沒有不是你建立的，有就刪。
• 第三方登入：Menu → User center → Profile → Connected accounts，取消不是你繫結的 Google、Apple ID、Telegram、OKX Wallet 等。
• P2P 收款方式：P2P 頁 Profile → Payment，刪掉不屬於你本人的收款帳戶。

手機或電腦中木馬，開了驗證器也沒用嗎？

帳戶設定再嚴，裝置中了木馬也沒用。歐易給的幾條具體做法：

• 只從正規管道下載 App，不裝名為「清理」「最佳化」「會議」「錄屏」的陌生應用，不要給第三方 App 開無障礙許可權。怎麼確認下載來源，見 怎麼確認下載到的是真的歐易 App。
• 不要通過微信、Telegram 等聊天工具直接傳送複製的地址，木馬可能在傳輸中篡改。收款時用入金頁的分享功能或截圖發給對方，讓對方核對貼上後的地址和圖片完全一致；提幣時讓對方發入金頁截圖，貼上後逐位核對。
• 自檢剪貼簿：先把正確地址記到記事本，再貼上到輸入框，如果被自動改了，裝置有風險。也可以在無外掛或隱身視窗裡對比入金地址。相關的騙術可以看 地址投毒是怎麼回事，轉帳前也可以用 地址格式檢查工具 粗篩一遍。
• 少用公共 WiFi 和公共裝置登入。
• Windows 使用者可以下載歐易的 Security Assistant（Profile → Security Center → Security Assistant），它檢測遠端控制、木馬和後台惡意程式。最小化、靜音、忽略都不等於風險消失，優先選擇清理或解除安裝。

發現歐易帳戶異常登入或被盜，第一時間該做什麼？

順序是：先聯絡客服請求凍結帳戶；在可信裝置上改登入密碼，檢查驗證器、API、受信裝置、地址簿、Passkey 和第三方登入；也可以在 Security Settings → Manage Account 自行凍結帳戶。安全信箱是 safety@okx.com，寫明裝置型號、時間點並附截圖。懷疑裝置中毒時，停止一切敏感操作，不要在這臺裝置上輸入助記詞或私鑰（助記詞的保管見 助記詞怎麼保管才安全），換一臺可信裝置操作。

如果錢已經轉出，已確認的鏈上交易歐易無法撤銷。越早報告，越有機會限制進一步損失。如果帳戶已被限制或凍結，原因和處理路徑見 歐易帳戶被限制了怎麼辦。收到自稱客服的陌生訊息，先看 假客服是怎麼騙人的；收到「帳戶升級」「風控」類連結，先看 釣魚網站怎麼識別。

選單名稱會隨 App 和網頁版本略有變化，找不到入口時，以你帳戶裡安全中心實際顯示的為準。