币安、欧易二次验证怎么设置？谷歌验证器和通行密钥 Passkey 使用教程

交易所账户里放的是真金白银，只靠“密码 + 短信验证码”保护是远远不够的。密码可能在其他网站泄露后被撞库，短信验证码可能因为手机号被盗用（SIM 卡劫持）而被截获。

二次验证的意义在于：就算别人拿到了你的密码，没有你手里的那台设备，也登录不了、提不了币。币安和欧易目前都支持两种比短信更安全的方式：身份验证器 App（俗称谷歌验证器）和通行密钥（Passkey）。

短信验证码、谷歌验证器、通行密钥有什么区别？

方式	原理	安全性	主要风险
短信验证码	平台把验证码发到你的手机号	较低	手机号被盗用、短信被拦截、钓鱼网站实时转发
身份验证器 App	手机 App 每 30 秒生成一个 6 位动态码	较高	换手机没迁移、在钓鱼网站上输入了动态码
通行密钥 Passkey	设备里保存一把密钥，用指纹、面容或锁屏密码解锁	最高	设备丢失且没有备用方式

通行密钥最大的优点是防钓鱼：它和官方域名绑定，假网站根本拿不到有效的验证结果。你也不用再输入任何可以被偷看、被转发的密码或验证码。

欧易通行密钥 Passkey 怎么创建？

欧易帮助中心有一篇官方说明，介绍了创建通行密钥的设备要求和操作步骤：

欧易帮助中心的通行密钥教程：网页版需要较新的 Windows、macOS、浏览器，或支持 FIDO2 的 USB 安全密钥（2026 年 10 月截图）

网页端步骤：

1. 从书签打开欧易官网并登录；
2. 进入“个人中心”里的“安全中心”；
3. 找到“通行密钥”，点击“设置”；
4. 按提示完成身份验证；
5. 选择保存位置：当前设备、另一台设备（扫码）或 USB 安全密钥；
6. 用指纹、面容或设备锁屏密码确认创建；
7. 退出登录，用新建的通行密钥重新登录一次，确认能用。

App 端步骤： 在 App 的菜单里进入“账户设置”→“安全”→“通行密钥”，点击开启，完成验证后用手机的生物识别或锁屏密码确认即可。第一次绑定时可能需要同时验证邮箱和短信。

币安怎么开启身份验证器和通行密钥？

币安的设置入口在“账户”→“安全”页面，可以分别开启“身份验证器 App”和“通行密钥”。操作流程和欧易类似：

1. 在安全页面选择“身份验证器 App”，点击启用；
2. 在手机上打开身份验证器 App（如 Google Authenticator、Microsoft Authenticator 等），扫描页面上的二维码；
3. 把页面上显示的备份密钥抄在纸上，放在安全的地方；
4. 输入 App 里显示的 6 位动态码完成绑定；
5. 通行密钥在同一页面的“通行密钥”选项里添加，用设备生物识别确认。

开启后，登录、提币、修改安全设置时都会要求验证。

通行密钥保存在哪里最安全？

• 个人手机或电脑：最简单的选择。前提是设备有锁屏密码、及时更新系统，而且不和家人或同事共用。
• 同步型密码管理器（如苹果 iCloud 钥匙串、谷歌密码管理器）：可以在你的多台设备之间同步，一台手机坏了也不会丢失。但这个云账户本身的安全也变得很重要，必须开启它自己的二次验证。
• USB 安全密钥（FIDO2 硬件密钥）：和日常手机完全分开，适合资产较多的账户。缺点是只有一把的话丢了就麻烦，最好准备一把备用的分开存放。

不管选哪种，都要记下“哪个通行密钥存在哪台设备上”，但绝对不要截图保存二维码，也不要把设置过程发给任何自称客服的人。

换手机前，谷歌验证器和通行密钥怎么迁移？

最常见的悲剧是：旧手机直接恢复出厂设置，新手机上没有验证器，然后账户登不进去了。正确的顺序是：

1. 先不要清空旧手机；
2. 在新手机上安装身份验证器 App，用 App 自带的导出/导入功能迁移，或者用之前抄下的备份密钥重新添加；
3. 确认通行密钥是否已同步到新设备，如果没有，先用旧设备登录，再添加一个新设备的通行密钥；
4. 在新设备上实际登录一次，确认验证码和通行密钥都能用；
5. 确认邮箱、手机号等找回方式仍然有效；
6. 最后再删除旧设备的通行密钥，清空旧手机。

需要注意：重置或删除通行密钥、更换身份验证器，平台通常会触发一段时间的提币和 C2C 交易限制（欧易官方说明为 24 小时）。所以安全设置的调整要提前做，不要等到急着提币的时候。

设置时遇到问题怎么办？

安全设置里找不到“通行密钥”选项：先更新 App、浏览器和系统，确认设备满足要求、已设置锁屏。部分地区或账户可能暂时不支持该功能。不要为此安装任何非官方的修改版 App。

浏览器没有弹出指纹或面容识别：先确认系统本身的生物识别可以正常使用，再换一个较新版本的主流浏览器尝试。

手机丢了，验证器也没了：通过官网的账户找回流程申请重置，按要求提交身份证明。不要相信任何声称能“帮你绕过验证”的第三方。

安全设置检查清单

• 已开启身份验证器 App 或通行密钥，不再只依赖短信；
• 身份验证器的备份密钥已抄在纸上，离线保存；
• 通行密钥只创建在自己控制的设备或安全密钥上；
• 绑定邮箱本身也开启了二次验证；
• 定期查看“登录设备管理”，移除不认识的设备；
• 从不批准自己没有发起的验证请求或扫码请求；
• 同时开启了 提币白名单 和防钓鱼码。

二次验证保护的是“登录和操作”，而提币白名单保护的是“资产去向”，两者配合使用效果最好。辨别官网和假客服的方法，可以再看一遍 如何认准币安、欧易官网。