两步验证怎么设置？换手机前必须先做的一件事

如果账户密码泄露了，两步验证（2FA）就是最后一道锁：登录、提现、改安全设置都要再过一道动态验证。花五分钟把它设置对，比任何事后补救都值。

三种方式怎么选

在币安「账户 → 安全」里可以看到几种两步验证方式，安全性和体验各有差别：

• 验证器 App（推荐）：Google Authenticator、币安自带验证器这类应用，每 30 秒生成一个动态码。不走短信通道，不怕运营商层面的短信劫持，是目前性价比最高的选择；
• 通行密钥（Passkey）：用手机或电脑的指纹/面容直接验证，体验最顺滑，支持的设备越来越多，可以和验证器同时开着；
• 短信验证码：聊胜于无。短信可能被拦截，也依赖手机号本身的安全，建议只作为辅助，不当主力。

设置验证器时会出现一串备份密钥（一段字母数字）。用笔抄在纸上，收进只有你知道的地方——不要截图存手机相册，也不要存网盘。这串密钥是将来恢复验证器的唯一凭证。

换手机前必须先做的一件事

最多人踩的坑不是被盗，而是把自己锁在门外：旧手机恢复出厂设置或直接卖掉，验证器 App 里的密钥随之消失，新手机上装同一个 App 也没用——验证器的密钥存在设备里，不会跟着账号自动同步（部分验证器的云同步功能除外）。

换手机的正确顺序是：

1. 旧手机还在手里时，打开验证器 App 的「转移账户/导出」功能，用新手机扫码迁移；
2. 或者用当初抄下的备份密钥，在新手机上重新添加；
3. 确认新手机能正常生成验证码、登录一切正常，再处理旧手机。

如果两步验证已经丢了，只能走官方的重置流程：需要重新验证身份，等待人工审核，期间账户的部分功能会受限制——比提前两分钟迁移麻烦得多。

官方帮助中心的「安全提示」板块集中放着两步验证、防钓鱼等安全设置的说明文档（截图于 2026-09-21）。

和两步验证搭配的另外两件小事

• 设置防钓鱼码：设置后所有官方邮件都会带上你自定义的暗号，假邮件立刻现形，设置入口同样在安全页，注册教程最后一节有说明；
• 警惕索要验证码的任何人：验证码只在你自己主动操作时输入。任何通过电话、私聊找你「核对验证码」的，都是骗局——官方不会这么做。