欧易账户安全设置清单：Passkey、验证器、防钓鱼码

链图含 OKX 推广邀请，可能因此获得收益，这里有详细说明。平台规则会变，操作前请看一眼你账户里显示的页面。

欧易（OKX）账户的钱一旦转出就很难要回，所以安全设置的价值全在事前。下面先讲平台对被盗损失怎么划责任，再按你的资产规模排优先级，最后是定期自查和出事后的处理顺序。

欧易账户被盗，平台会赔吗？

服务条款第 7.2 条写得很直接：你要自己保管账户的密码、验证码、API Key 等凭据，因凭据被他人使用造成的损失，欧易不承担责任；第 9.6 条还列出了几类由用户自负的损失，包括把币提到错误地址、执行第三方给你的指示、账户被他人使用。加密资产转出后通常无法撤回，欧易在安全指南里也直说，被盗后几乎不可能追回。

不过账户的安全中心里还有一项单独开启的「欧易安心盾」（OKX Shield）。2026 年 11 月 4 日账户页面显示：根据账户等级，符合条件的被盗损失最高可赔 100,000 美元，开启前要完成身份认证，并设置通行密钥、提币保护等安全功能。

先看清它是什么。欧易公开的 OKX Shield FAQ（页面标注 2026 年 11 月 2 日更新）说，它是自愿、酌情的补偿计划，不是保险，也不是投资者补偿或存款保障，更不是无条件赔付的承诺，每一起申请都要经过个案审核。FAQ 写的是初期面向 OKX Europe 相关主体下、已完成身份认证的用户，所以你的账户能不能用、上限是多少，以账户里安心盾页面显示的为准。FAQ 按用户等级列出的最高补偿是：普通用户 €100,000，VIP 1–3 为 €250,000，VIP 4–6 为 €500,000；显示的上限也不等于一定赔付。

启用条件同样写得很具体：不会自动开启，要通过账户资格检查和当前及关联设备的安全检查，开启通行密钥、大额提币保护和网页端提币保护，为支持的操作设置多重验证，再接受条款并手动点击启用。其中任何一项失效，它会立即变为未生效，出事时没有处于生效状态的损失不在范围内。按 FAQ 的说法，基于已验证的身份，每个人终身最多获得一次获批的赔付（跨所有欧易主体），哪怕拿到的低于上限也算这一次。你自己发起、授权、确认或签名的交易，即使是被骗，也不在范围内。需要申请时，要在最后一笔未授权交易后 72 小时内通知欧易并提交申请。

所以不要把它当成无条件的兜底。事前设置和事后速度，仍然是最靠得住的两件事。

欧易列出的账户安全项一共七个：登录密码、邮箱验证、验证器（Authenticator app）、手机验证、人脸验证、Passkey、防钓鱼码。其中人脸验证不用你主动开，在身份认证和高风险场景里自动触发。

新注册的欧易账户先开哪些安全设置？

几处细节：

• 验证器的密钥要备份。 设置时要把二维码或 setup key 存到安全的地方，换手机或手机丢了，没有它可能登不上。想增强安全，可以在验证器 App 里关闭云同步。
• 改验证器有代价。 更换或重置验证器之后的 24 小时内，提币和 P2P 出售会被限制；欧易的多账户 FAQ 还提到转账和赠送，具体范围以账户里的提示为准。设计初衷是防止盗号者立刻转走资产，所以不要在马上要用钱的当天去改。
• Passkey 的要求。 设备需 Windows 10 或 macOS Ventura，或 iOS 16 / Android 7.0 及以上，或支持 FIDO2 的 USB 安全密钥；浏览器需 Chrome 109、Safari 16 或 Edge 109 及以上。一个账户最多 10 个 Passkey，满了要先删一个。删除 Passkey 时如果没有用另一个 Passkey 验证，可能触发 24 小时的提币限制；如果需要额外验证，审核最长可能要 24 小时。
• 防钓鱼码怎么用。 设好之后，欧易发给你的每封邮件都会带这串代码；邮件里没有，就是伪造的。欧易同时提醒：它不会以任何方式向你索要短信、邮件或验证器的验证码；发件地址应是 noreply@mailer1.okx.com 或 noreply@mailer2.okx.com（后面可能多出数字）。

我该先开哪几项？按资产规模和使用习惯来选

不是所有保护都值得马上开。每一项都有代价，这张表把代价和适用情形放在一起：

一个判断方法：问自己「如果有人拿到了我的登录密码，下一步他最容易做什么」。多数时候答案是改验证方式或直接提币，所以验证器、Passkey 和提币类保护是优先级最高的。

怎么防止欧易账户的币被人提走？

下面几项都不是默认开启的，按上表选。

大额提币保护（Large Withdrawal Protection）。 位置：安全中心的「提币安全」（英文界面叫 Large Withdrawal Protection）。你给 24 小时累计转出额设一个阈值，范围 10,000 到 10,000,000 美元等值；累计超过阈值之后，下一笔提币要做人脸验证。覆盖链上提币、P2P 出售、Pay 充值和 API 提币（含子账户提币，会计入主账户累计）。限制是：仅限已完成身份认证的主账户；API 提币超阈值会直接被拦，不能靠人脸验证放行；调高阈值或关闭保护都要做人脸验证，调低不用。App 需 6.176.0 及以上版本才会触发人脸验证。

用一个假设的数字说明它怎么工作：假设你把阈值设成 50,000 美元等值。24 小时内你已经提出 30,000 美元，再提 25,000 美元，累计就到了 55,000，超过阈值；从这之后的下一笔提币，要先做人脸验证。阈值设得越低，越容易被打断，设得越高越接近没设。可以先看看自己平时一天最多转出多少，把阈值放在略高于这个数的位置，让正常操作不被打扰、异常的大额转出被拦住。

网页端提币保护（Web withdrawal protection）。 位置：安全中心的「提币安全」（英文界面叫 Withdrawal Protection）。一旦开启，在网页上发起的链上提币和 P2P 出售会被立即拦截，之后只能用最新版 App 提币。关键设计：只能在最新版 App 里关闭，并且要过一次 2FA 加人脸验证，网页上关不掉，这样即使有人拿到你的网页登录态，也没法先关保护再转币。API 提币不受它影响。开之前想清楚自己的提币习惯，否则会在需要用电脑提币时才发现自己被挡住。

地址簿与白名单。 提币时的 Address Book 可以保存两类收款对象：OKX 用户（手机、邮箱、子账户或 UID，走内部转账，不经区块链、没有网络费）和链上地址。如果启用了 Allowlist（白名单），你只能提到地址簿里已保存的对象，改动白名单或新增地址可能触发额外的安全限制。保存链上地址时可以选三种适用范围：所有 EVM 网络、单一网络的任意币、单一网络的指定币。

地址可以验证 30 天或永久（默认 30 天）。30 天验证要求在期内至少对该地址提币一次才能保持，每次提币会重新计时；到期后再提币需要重新做安全验证。验证只是减少重复检查，不代表地址信息正确，币种、网络、地址、Tag/Memo 仍要和对方一一核对，提币全流程见 欧易提币怎么操作。

收到涉及这些设置的通知邮件或推送（开启、关闭、阈值变更），而那不是你做的，欧易的建议是立刻重置密码或冻结账户。

设置安全项时最常见的失误，后果是什么？

欧易账户安全要定期检查哪些项目？

按欧易 App 安全指南的清单，逐项过一遍：

• 设备：Account settings → Security → Device Management（或 Linked Devices），删掉不认识的设备并改密码。第三方应用授权也在这里，不放心就撤销。
• API：网页账户设置里的「API 与连接凭证」，App 里 Menu → Tools → API，删掉不是你创建的 API。
• 地址簿：网页 资产管理 → 提币 → 管理地址簿，删除不是你添加的已验证地址。
• Passkey：看有没有不是你创建的，有就删。
• 第三方登录：Menu → User center → Profile → Connected accounts，取消不是你绑定的 Google、Apple ID、Telegram、OKX Wallet 等。
• P2P 收款方式：P2P 页 Profile → Payment，删掉不属于你本人的收款账户。

手机或电脑中木马，开了验证器也没用吗？

账户设置再严，设备中了木马也没用。欧易给的几条具体做法：

• 只从正规渠道下载 App，不装名为「清理」「优化」「会议」「录屏」的陌生应用，不要给第三方 App 开无障碍权限。怎么确认下载来源，见 怎么确认下载到的是真的欧易 App。
• 不要通过微信、Telegram 等聊天工具直接发送复制的地址，木马可能在传输中篡改。收款时用充值页的分享功能或截图发给对方，让对方核对粘贴后的地址和图片完全一致；提币时让对方发充值页截图，粘贴后逐位核对。
• 自检剪贴板：先把正确地址记到记事本，再粘贴到输入框，如果被自动改了，设备有风险。也可以在无插件或隐身窗口里对比充值地址。相关的骗术可以看 地址投毒是怎么回事，转账前也可以用 地址格式检查工具 粗筛一遍。
• 少用公共 WiFi 和公共设备登录。
• Windows 用户可以下载欧易的 Security Assistant（Profile → Security Center → Security Assistant），它检测远程控制、木马和后台恶意进程。最小化、静音、忽略都不等于风险消失，优先选择清理或卸载。

发现欧易账户异常登录或被盗，第一时间该做什么？

顺序是：先联系客服请求冻结账户；在可信设备上改登录密码，检查验证器、API、受信设备、地址簿、Passkey 和第三方登录；也可以在 Security Settings → Manage Account 自行冻结账户。安全邮箱是 safety@okx.com，写明设备型号、时间点并附截图。怀疑设备中毒时，停止一切敏感操作，不要在这台设备上输入助记词或私钥（助记词的保管见 助记词怎么保管才安全），换一台可信设备操作。

如果钱已经转出，已确认的链上交易欧易无法撤销。越早报告，越有机会限制进一步损失。如果账户已被限制或冻结，原因和处理路径见 欧易账户被限制了怎么办。收到自称客服的陌生消息，先看 假客服是怎么骗人的；收到「账户升级」「风控」类链接，先看 钓鱼网站怎么识别。

菜单名称会随 App 和网页版本略有变化，找不到入口时，以你账户里安全中心实际显示的为准。