完成 欧易 注册后，账户安全的第一道防线并不是提币密码，而是登录保护。加密资产账户一旦被他人成功登录，后续的验证方式、API 权限、提币地址甚至资金转出规则都可能暴露。因此，建议在注册完成后立即进入安全中心，配置二次验证、防钓鱼码与设备管理，并定期审查登录记录。
入口位置
在 欧易 OKX App 中，通常可从首页左上角头像进入“个人中心”，再点击“安全设置”或“安全中心”。网页端则在右上角头像菜单中找到“安全中心”。不同版本的文案可能略有差异，但核心入口一致。
若尚未完成注册，可通过文中 欧易 链接下载客户端并创建账户。完成基础注册后，再按以下顺序开启登录保护。
登录保护
登录保护的核心目标，是让“知道密码”不足以登录账户。建议按以下顺序配置：
- 设置独立且高强度的登录密码，避免与其他平台复用。
- 绑定常用邮箱和手机号，作为基础验证与找回通道。
- 开启谷歌验证器或其他动态验证器，优先于纯短信验证。
- 设置防钓鱼码，用于识别官方邮件与仿冒邮件。
- 在支持的情况下启用通行密钥或生物识别，降低密码泄露影响。
其中，二次验证应优先使用动态验证器。短信验证可能受到 SIM 交换攻击影响，而动态验证器离线生成验证码，安全性更高。防钓鱼码则能帮助用户快速判断邮件是否来自官方。
| 保护项 | 主要作用 | 建议状态 |
|---|---|---|
| 登录密码 | 基础身份凭证 | 高强度且唯一 |
| 二次验证 | 抵御撞库与盗号 | 立即开启 |
| 防钓鱼码 | 识别伪造邮件 | 建议开启 |
| 通行密钥/生物识别 | 降低密码泄露影响 | 视设备支持开启 |
| 设备管理 | 清理异常授权设备 | 定期检查 |
设备管理
欧易 OKX 设备管理用于查看当前账户在哪些设备上保持登录，以及历史登录记录。进入安全中心后选择“设备管理”，可查看设备名称、设备类型、登录时间、IP 地址或大致位置。
对于不认识的设备，应立即移除，并同步修改登录密码、重置二次验证。具体操作可参考以下顺序：
- 核对常用设备名称与登录时间，确认是否为本人操作。
- 移除陌生设备或长期未使用设备。
- 开启新设备登录验证，确保新环境登录需要二次确认。
- 检查是否存在未授权 API Key，必要时删除并重建。
- 若发现异常提币地址，立即删除并启用提币白名单。
设备管理不是一次性动作。更换手机、丢失设备、连接公共网络或使用模拟器后，都应重新检查授权状态。
异常处置
若发现异常登录，处置顺序应当明确：先修改登录密码，再撤销并重新绑定二次验证，随后移除可疑设备，检查提币地址与 API 权限，最后联系官方客服。不要向任何人泄露验证码、助记词、私钥或恢复短语。官方人员不会索要这些信息。
日常习惯
建议将登录保护与资金保护分层管理：登录保护负责阻止未授权访问，提币白名单和提币密码负责限制资产转出。定期在 欧易 安全中心检查设备与登录记录，尤其在更换手机或发现异常提醒后。通过官方渠道下载 欧易 客户端，避免第三方安装包和仿冒网站，是维持账户长期安全的基础。
