币安App装好后第一次启动需要完成账户登录、安全设置、个性化配置三类共 7 项。直接答标题：第一是登录账户（已有账户直接登录，没账户先注册），第二是开启 2FA 双重验证（谷歌验证器优先），第三是设置防钓鱼码，第四是配置白名单提币地址，第五是确认设备信任，第六是开启推送通知，第七是关闭锁屏预览防止信息泄露。本文按优先级给出操作清单。
如果你刚从 币安官网 装好 币安官方App，按下面 7 步配完一次性搞定。详细安装流程见 下载页。
7 项配置优先级
| 优先级 | 配置项 | 必须 |
|---|---|---|
| ★★★ | 登录账户 | 是 |
| ★★★ | 开启 2FA | 是 |
| ★★★ | 设置防钓鱼码 | 是 |
| ★★ | 白名单提币地址 | 强烈建议 |
| ★★ | 设备信任 | 强烈建议 |
| ★ | 推送通知 | 建议 |
| ★ | 关闭锁屏预览 | 建议 |
A：前 3 项是账户安全核心，必须做完才开始正常使用。后 4 项可以陆续配置。
第 1 步：登录账户
已有账户
启动 App → 登录 → 输入邮箱/手机号 + 密码 → 验证 2FA（如已开） → 进入主页。
| 登录方式 | 说明 |
|---|---|
| 邮箱 + 密码 | 通用 |
| 手机号 + 密码 | 部分国家支持 |
| Apple ID 一键登录 | 不推荐（账户找回麻烦） |
| Google 一键登录 | 不推荐（同上） |
A：不要用 Apple ID 或 Google 一键登录——这种登录绑定到第三方 ID，未来找回账户麻烦。用邮箱注册的独立账户最稳。
新账户注册
点登录页底部「注册」，进入注册流程。详细注册步骤见 入门必看 分类。
第 2 步：开启 2FA
2FA（Two-Factor Authentication）是账户安全的核心。币安支持 4 种 2FA 方式：
| 2FA 方式 | 推荐度 | 备注 |
|---|---|---|
| 谷歌验证器（TOTP） | ★★★ | 离线生成 6 位码，最稳 |
| Authy | ★★★ | 类谷歌验证器，多设备同步 |
| 短信 2FA | ★ | 容易被 SIM swap 攻击 |
| 邮箱验证 | ★ | 邮箱被盗就完了 |
强烈推荐谷歌验证器或 Authy，不推荐短信 2FA（详见 安全防护 分类）。
操作步骤
App 主页 → 头像 → 安全 → 2FA → 谷歌验证器 → 扫码绑定 → 输入 6 位码确认 → 保存备份码。
备份码必须离线保存——抄在纸上、存到密码管理器、或截图后存到加密文件。
第 3 步：设置防钓鱼码
防钓鱼码是币安官方邮件的"签名"——所有真币安发给你的邮件都会带这个码，仿冒邮件没有。
操作步骤
App 头像 → 安全 → 防钓鱼码 → 设置一个 4-8 位的字符串（建议字母+数字组合）→ 保存。
设置后所有币安官方邮件主题或正文里都会显示你的防钓鱼码。没有防钓鱼码的"币安邮件"全部当作钓鱼。
第 4 步：配置白名单提币地址
白名单是把常用提币地址加入信任列表，启用后只能提币到白名单地址，未在白名单的地址不能提币。
操作步骤
App → 钱包 → 提币 → 地址簿 → 添加地址 → 输入：
- 币种（如 USDT）
- 网络（如 TRC-20、ERC-20）
- 地址（你自己的钱包地址）
- 备注名（自己识别用）
添加完成 → 启用「白名单管理」开关。
A：开启白名单后，新增地址有 24 小时延迟（防止被盗号者立即添加恶意地址提币）。
第 5 步：设备信任
币安会记录每次登录的设备，设备列表在「安全 → 设备管理」。
操作步骤
| 操作 | 说明 |
|---|---|
| 给当前设备命名 | 如「我的 iPhone 14」、「公司 Mac」 |
| 标记信任 | 信任设备登录无需额外验证 |
| 移除陌生设备 | 看到不认识的设备立即移除 |
定期检查设备列表——发现陌生设备立刻移除并改密码。
第 6 步：开启推送通知
推送通知用于接收：
| 通知类型 | 说明 |
|---|---|
| 登录提醒 | 异常登录立即知道 |
| 提币提醒 | 提币申请、确认、到账 |
| 价格预警 | 自定义币种价格提醒 |
| 订单状态 | 限价单成交、合约爆仓 |
操作步骤
App → 头像 → 设置 → 通知 → 全部开启。系统级通知权限也要给（Android 系统设置 → 应用 → Binance → 通知 → 允许；iOS 系统设置 → 通知 → Binance → 允许）。
第 7 步：关闭锁屏预览
为了防止 2FA 短信、登录提醒在锁屏预览泄露：
iOS
设置 → 通知 → Binance → 显示预览 → 选「锁屏时不显示」或「永不」。
Android
系统设置 → 应用 → Binance → 通知 → 锁屏通知 → 选「不显示」或「隐藏内容」。
配置完成后的检查清单
| 检查项 | 通过标准 |
|---|---|
| 已登录账户 | 主页显示资产 |
| 2FA 已绑定 | 安全页显示「已开启」 |
| 防钓鱼码已设置 | 安全页显示防钓鱼码字符串 |
| 至少一个白名单地址 | 地址簿有内容 |
| 当前设备已信任 | 设备管理显示当前设备 |
| 推送权限已给 | 系统设置允许通知 |
| 锁屏预览已关闭 | 系统通知设置已限制 |
7 项全过 → 配置完成，可以正常使用。
第一次启动的常见问题
| 现象 | 原因 | 处置 |
|---|---|---|
| App 启动后白屏 | 网络异常 | 切换 Wi-Fi/4G 重试 |
| 登录时提示验证码错误 | 时间不同步 | 校准设备时间 |
| 2FA 扫码失败 | 网络或权限 | 手动输入密钥替代扫码 |
| 推送收不到 | 系统级通知未开 | 检查系统通知权限 |
| 登录后强制 KYC | 账户需要实名 | 完成 KYC 流程 |
不同身份的额外配置
新手用户
第 1-3 步必须完成，后续逐步配。
中等用户（已交易过）
7 项都建议配，特别是 4-5 步。
大额用户（资产 > $1 万）
7 项必须全配，额外建议：
- 启用硬件 2FA（YubiKey）
- 多账户隔离（交易账户、储蓄账户分开）
- 每月一次安全审计
常见误区
误区 1：以为短信 2FA 够用
错。短信 2FA 容易被 SIM swap 攻击（攻击者通过运营商内鬼把你的手机号转移到他的 SIM 卡）。优先用谷歌验证器。
误区 2：以为不交易就不用配 2FA
错。即使只是看行情，账户被盗也可能损失 KYC 信息和注册信息。所有账户都应该开 2FA。
误区 3：以为防钓鱼码会被币安泄露
错。防钓鱼码是你设置后嵌入到给你的邮件里的标识，币安服务器知道，但邮件里别人看不到（除非邮件本身被截获）。正常使用安全。
下一步建议
| 行动 | 说明 |
|---|---|
| 验证信息来源 | 在 币安官网 核对最新规则与公告 |
| App 实操 | 用 币安官方App 跟着步骤走一遍 |
理论看再多不如实操一遍——按本文步骤在官网或 App 里跟着做，遇到不一致再回头核对。
FAQ
Q：忘记了 2FA 码怎么办？ A：用 2FA 备份码登录，进安全页重新绑定。如果备份码也忘了，走币安账户找回流程，需要提供 KYC 信息和身份证明，过程较慢。
Q：手机丢了，2FA 怎么办？ A：在新设备装谷歌验证器，用备份码恢复。所以备份码必须好好保存。
Q：能同时绑定多个 2FA 吗？ A：币安账户同时只能绑定一个 TOTP 2FA（谷歌验证器），但可以同时启用 Yubikey 硬件 2FA 作为额外保护。
Q：设备列表里有不认识的设备怎么办？ A：立即移除该设备 → 改密码 → 重置 2FA → 检查最近的登录记录和提币记录。如果有异常，立刻提交工单。
Q：白名单地址 24 小时延迟可以跳过吗？ A：不能。这是安全机制，强制 24 小时延迟给你时间发现账户异常并撤销。
Q：第一次启动卡在 KYC 怎么办？ A：按提示完成 KYC（详见 入门必看 分类）。中国大陆用户用身份证认证，通过率最高。
Q：所有这些设置在网页版也能做吗？ A：能。网页版的所有安全设置与 App 互通。但部分设置（如设备信任）在 App 端体验更好——App 能直接获取设备信息。