账户安全
两步验证怎么绑定，换手机之后怎么恢复
绑定验证器，要在交易所的账户安全页启用两步验证，把设置密钥加入验证器，再填回验证码。换手机先检查同步或导出功能；手机丢失且没有可用备份时，再从官方登录页申请重置。下面以币安和 Google 验证器为例逐步说明。
所属步骤：注册与认证
那串 6 位数是你手机自己算出来的#
这里讲的是按时间生成动态码的验证器。绑定时，它保存平台提供的设置密钥，之后用密钥和时间生成验证码，断网也能使用。币安绑定流程要求填入 6 位码；TOTP 算法说明采用的默认更新间隔是 30 秒。验证码通过后，平台仍可能要求其他安全验证。
换机能不能恢复，取决于验证器的同步、导出或密钥备份有没有准备好。Google 验证器支持账号同步，也支持从旧机导出；普通手机备份是否包含验证器条目，需要单独确认。不要等旧手机清空之后，才第一次打开新机检查。
绑定时先保存设置密钥#
各家平台的菜单叫法不一样，有的写「双重验证」「2FA」，有的直接写「身份验证器 App」。以币安 App 为例，官方帮助页给的路径是：登录后点【账户】图标，点顶部的个人资料区域，进【账户安全】，找到【身份验证器 App】再点【启用】。
- 先在手机上装好验证器 App。官方那页把这句写在第 1 步之前，是有道理的——启用流程一旦开始，你会需要它马上就位。
- 在交易所点【启用】，屏幕上出现一个二维码和一串设置密钥。
- 停在这一页。先把设置密钥抄下来或复制走。页面自己也写着：在验证器那边设置好之前，别点【下一步】。
- 打开验证器，点【+】，选「输入设置密钥」，粘贴进去，账户名称写清楚是哪个平台、哪个邮箱——以后装了三五个验证条目时，你会庆幸当初写了。
- 回到交易所点【下一步】，填验证器上跳出来的 6 位数，绑定完成。
也可以用验证器扫描绑定页的二维码。无论用哪种方式，都先妥善保存设置密钥，再确认启用。不要假定关掉页面后还能从交易所找回原密钥；验证器已有的条目能否同步或导出，则是另一项功能。
那串密钥该存在哪#
不建议把未加密的密钥截图当成普通照片放进相册。如果相册开启了云同步，能进入该云账号的人也可能看到密钥；如果只保存在这台手机上，设备损坏或丢失又会让备份一起不可用。先检查它实际存在哪里、谁能打开。
可以抄在纸上，存放在与手机分开的安全位置，注意防火、防水和他人翻看。也可以存入自己会使用的加密密码管理器，但要确认手机丢失后仍能解锁它，别让密码库的唯一解锁方式又依赖这台手机。
备份份数增加，能恢复的机会和需要保护的地方都会增加。选一种你能长期保管的方式，并确认自己找得到、读得清。使用验证器云同步时，还要给同步账号保留其他可用的登录或恢复方式。设置密钥和导出二维码都不能发给客服或陌生人。
换手机：别先把旧手机刷掉#
| 你现在还保留着什么 | 先走哪条路 |
|---|---|
| 能登录已同步条目的 Google 账号 | 在新机同步，核对条目是否齐全 |
| 旧机中的验证器条目 | 从旧机导出，导入新机 |
| 原设置密钥 | 在新机手动添加同一条目 |
| 以上都没有 | 从交易所官方登录页申请恢复；若还能完成现有验证，可在账户安全页更换 |
先看能否迁移现有条目，再考虑去交易所更换密钥。以下同步、导出和删除行为已对照 Google 验证器官方帮助核对（2026 年 9 月）。其他验证器请按其自身说明操作。
已经开启 Google 账号同步：在新机验证器登录同一账号，确认条目恢复。没有同步、旧机还在：在旧机点【转移账号 → 导出账号】，新机点【转移账号 → 导入账号】并扫描旧机显示的二维码。
如果你当初留了设置密钥，可以在新机手动添加，确认使用按时间生成验证码的方式。这类迁移没有在交易所更换密钥，但新设备登录仍可能触发安全核验。开启同步时，不要在旧机直接删除验证条目，删除会同步到其他设备。确认新机可用后，再按手机厂商的交接流程退出账号、清除旧机数据。
如果不能通过同步、导出或备份恢复，但仍能完成现有安全验证，可以在平台更换验证器密钥。币安网页端的路径是：把鼠标停在【个人资料】图标上点【账户】，进【账户安全】，在【身份验证器 App】右侧点【管理】，再点要更换的那条旁边的编辑图标；弹窗确认后先完成一次现有的 2FA 验证，屏幕才会给出新的二维码和 16 位验证码，在验证器里添加好，再回来填 6 位码提交。
换验证器之后有一段功能禁用期，币安那页写的是最多 48 小时，其它平台各有各的规则。
需要在交易所更换或重置验证器时，先考虑近期的提现、转账和 C2C 安排。单纯把原条目同步或导入新机，与更换交易所绑定密钥不同。若怀疑密钥泄露，应及时处理账户安全问题，不能为了避开限制期继续使用可能泄露的密钥。
清空旧手机之前，在新手机确认条目、验证码和账户登录都可用。若已在交易所更换密钥，旧密钥的备份也要作废，保管好新的那一份。未确认就清空旧机、又没有可用同步或备份，才需要走下面的重置流程。
手机丢了，验证器里什么都不剩#
先检查自己是否还能通过同步账号或设置密钥恢复。如果都不行，按币安的无法登录时重置 2FA 说明操作（2026 年 9 月核对）：在官方登录页输入账户标识和密码，进入【安全验证要求】，选不可用的验证方式，再点【安全验证不可用？】；勾选所有已经无法使用的验证方式，阅读提示后确认重置。
随后完成页面要求的其他安全验证，必要时提供新的邮箱或手机号并验证。邮箱也丢失时，应一并标记为不可用；若忘了密码且所有验证方式都不可用，通过官网帮助中心联系官方客服。提交申请不代表已经通过，按通知查看结果。官方说明重置后提现、C2C 出售、站内转账和支付服务最多禁用 48 小时，审核等待与功能禁用是不同环节。
手机丢失或被盗，还要处理旧设备的访问权限：从可信设备使用手机厂商提供的远程锁定或清除功能，检查邮箱和同步账号的登录设备。无法登录交易所时，先走官方恢复入口；恢复访问后再检查账户设备和密码。把原条目恢复到新机，并不会自动使旧机保存的密钥失效。
遇到主动私聊、声称能「加急解锁」或「代办重置」的人，不要交出密码、验证码或设置密钥，也不要转所谓解锁费。需要客服时，从自己打开的官方帮助中心进入；重置申请和材料提交都在官方流程内完成。
码填进去，一直提示错误#
绑定是好的，人也没换手机，就是登不进去。币安帮助页给出的排查顺序是：先把手机上的时间和你正在登录的那台设备的时间同步；换浏览器的无痕模式登录；清掉浏览器缓存和 Cookie 再试；改用 App 登录；以上都不行，再去重置验证器。
先核对是否选对了平台和账号条目，再在手机系统【日期与时间】里开启自动设置，并检查时区。Google 官方帮助明确写明，验证器 7.0 起已移除独立的时间校正设置，改用操作系统时间；在新版里找不到那个开关，不是操作漏了一步。
验证码临近刷新时再开始输入，提交时可能已经过期。看到进度条快走完，等下一组再填。不要向客服发送动态码截图。
跟短信验证码收不到是两回事——那一类的排查在注册收不到验证码怎么办里。
常见问题#
还没买币，现在就要绑吗
在往账户里转钱之前做完，是比较稳妥的顺序。提前完成后，有时间检查备份并处理错误；更换或重置造成的功能限制仍可能发生，不因余额为零而豁免。完整流程里把安全设置放在付款之前，就是这个道理。
手机没有网络，还能生成验证码吗
能。码是本机用密钥和时间算出来的，不需要联网，也不需要短信。前提是手机的时间是准的。
能不能在两台设备上装同一个验证条目
同一密钥、同一算法和准确的时间可以在两台设备生成相同动态码，但这不保证新设备登录免于其他安全核验。备用设备也要由自己保管并设置锁屏。使用 Google 账号同步时，删除条目会影响其他同步设备，不要把删除条目当成退出旧机。
绑了验证器，还需要留着短信验证吗
多数平台允许同时开多种验证方式，敏感操作还可能要求你过不止一道。短信这条链子相对脆弱——手机号被补办就可能被绕过，所以它适合当备用，不适合当唯一那道。具体哪些操作接受哪种方式，各平台在账户安全页里都写着。
接着看
- 注册开户全流程 第五步讲账户安全设置
- 注册收不到验证码怎么办 短信那条链子的排查
- 买比特币要实名吗 身份核验要交什么
- 买完之后在哪里看我的币 账户被锁之外的另一种「找不到」
最后更新：2026 年 9 月 25 日。文中的绑定、更换和重置流程来自上述三篇币安帮助文档，迁移与时间设置来自 Google 官方帮助（2026 年 9 月核对），平台改版或调整规则后可能变化，以你屏幕上显示的和官方页面当前的说明为准。其它交易所的入口与限制各不相同。