欧易注册后要做什么？第一小时把通行密钥、正版 App 和官方渠道核对弄好

注册完先别急着充值：第一小时要做的 6 件事

欧易账户注册好之后，建议按下表的顺序把六件事做完。前三件要动手设置或检查，后三件是学会核对，以后遇到可疑的电话、邮件和短信，你知道去哪里查。

为什么要赶在充值之前做？欧易帮助中心在通行密钥的问答里写着：验证方式更改后的 24 小时内，无法提币和 C2C 卖币；移除通行密钥后的 24 小时内，无法提币、内部转账和 C2C 卖币。另一篇《验证码收不到怎么办？》也写明，更改或解绑手机号码后 24 小时内不能提币或 C2C 卖币。

在第一笔资产进来之前改这些，24 小时的限制几乎碰不到你，所以安全设置放在第一小时，不往后拖。

这些情况请先停下：受限地区、未满 18 岁、中国大陆居民

欧易服务条款第 2.1 条写明：自然人访问平台或使用服务，即表示声明自己已年满 18 岁，且在法律上获准使用这些服务。帮助中心《如何注册欧易账号？》也提到，注册后需要做身份认证，年龄需满 18 周岁及以上。

地区方面，欧易《风险披露和免责声明》第 3 节列出的受限地区目前包括：阿富汗、加拿大、古巴、萨尔瓦多、香港、伊朗、印度、日本、马来西亚、尼泊尔、朝鲜、叙利亚、乌克兰的克里米亚、顿涅茨克和卢甘斯克地区、美国（包括波多黎各、关岛等所有美国领土）的某些司法管辖区，以及乌兹别克斯坦。对这些地区，欧易可能限制或禁止使用全部或部分服务。注意香港也在这份名单里。

同一段还写了另一批地区会被限制部分服务，原文用的是「包括但不限于」，各自限制的方向如下：

澳大利亚

特别是衍生品相关和中心化交易所相关服务

巴哈马

特别是零售产品

巴西

特别是衍生品相关和 C2C 服务

厄立特里亚

特别是 C2C 服务

俄罗斯

特别是法币支付服务

新加坡

目前支持中心化交易所注册、充值、提币、交易，不支持衍生品

韩国

特别是衍生品相关和 C2C 服务

英国

特别是衍生品相关、中心化交易所相关和 C2C 服务

这份名单欧易会不时更新，动手前请到风险披露和免责声明原页再看一次。

注册第一步选的「居住国家/地区」，要选你当前通常居住的地方，不是国籍，也不是护照签发国或临时旅行的目的地。欧易帮助中心写明：请勿选择与实际居住地不符的国家或地区来规避不可用的选项。也请不要用 VPN 换地区，不要借别人的手机号、邮箱或证件注册，不要一个人开多个账户。欧易要求用本人名下的手机号和邮箱，一个手机号或邮箱只能注册一个账户。

欧易怎么注册？网页端六步走完

注册本身不复杂。下面按欧易帮助中心《如何注册欧易账号？》里的网页端顺序写，App 端顺序相同，只是个别按钮名称不一样。邮箱要用你自己名下、能正常收信的。手机号要不要绑，欧易两篇注册说明写法不同：《如何注册欧易账号？》说要同时绑定手机号和邮箱，《我如何在欧易注册账户？》说取决于当前页面显示的注册选项，以注册页为准；要绑就用本人名下、能收短信的号码。

1. 打开注册页。在欧易官网点页面上方的【注册】。用邀请链接打开的话，会直接看到注册卡片。
2. 选居住国家/地区，勾选条款。卡片标题是「选择您的所在地」。下拉框会先填好一个地区，下面截图里预填的是「台湾」，请改成你实际常住的地方。勾选同意欧易的服务条款、风险与合规披露及隐私政策声明，点按钮继续。截图里按钮写「下一步」，帮助中心文字写的是【注册账户】，以你看到的为准。
3. 填邮箱和邀请码。邀请码是选填。输入框如果是收起的，展开「邀请码（可选）」那一栏再填。用邀请链接打开时码通常会自动带入，没带上就手动输入 BTC6886。确认无误后点【注册】。
4. 输入邮箱验证码。验证码是六位数，发到你的邮箱，10 分钟内填进去有效。收不到验证码，按欧易《验证码收不到怎么办？》查；那篇写的场景不含注册。
5. 绑定手机号。先选国家区号，再输入号码，点【立即验证】；手机会收到六位验证码，同样 10 分钟内有效。
6. 设置密码。欧易建议组合使用数字、字母、符号以及大小写字母。这个密码只给欧易用，不要和别的平台重复。

邀请码只有注册时这一次机会

欧易帮助中心写明，邀请关系只通过邀请码确认，注册时务必核对无误；邀请码必须在注册完成之前填写，注册完成后无法再添加，邀请关系通常也无法更改。官方还专门提醒：不要为了换邀请码去删除账户或新建账户。所以点【注册】之前，把邀请码那一栏再看一眼。

注册成功，但还不能交易

帮助中心写得很直白：未实名认证的账户无法买卖币、充提币（内部转账）、借贷，也不能资金划转。另外，一个身份证只能绑定一个账户，一经认证无法更换或取消。身份认证的入口在 App 里：首页左上角用户中心图标 → 昵称/账号 →【身份认证】→【立即认证】，证件要求以页面提示为准。接下来是注册后的六项安全任务。

欧易通行密钥怎么开？网页和 App 各走一遍

通行密钥是欧易支持的 FIDO（线上快速身份验证）标准的二次验证方式。开了以后，下一次登录可以选择用它免密码登录；充提币、C2C 这些需要验证的页面，也能用指纹、面容或设备密码快速确认，不必每次等验证码。

网页端和 App 端的要求不完全一样，先对照下表看你手上的设备够不够：

在网页上创建

1. 登录欧易官网，点右上角个人资料图标，选【安全中心】，在新页面找到「通行密钥」，点右侧【设置】。
2. 点【新增通行密钥】→【启用】，按提示选一种安全验证方式完成验证。
3. 选创建方式。在这台电脑上建：点【继续】，然后完成生物认证或输入设备密码。用手机建：点【手机或平板电脑】，用手机内置的二维码扫描器扫浏览器弹出的二维码，再在手机上完成验证，手机系统要在 iOS 16.0.0 或安卓 7.0 以上。用 U 盘式的安全密钥：点【USB安全密钥】，插进电脑，按浏览器提示操作。
4. 创建成功后，通行密钥页面会显示详情，可以给它起个名字，方便以后区分是哪台设备。

同一张示意图里，安全中心的待完成列表下方还有一项「防钓鱼码」。它的具体设置步骤这里不展开，以安全中心页面上的提示为准。

在 App 里创建

打开欧易 App，点左上角【九宫格】，选【账号设置】，再点【安全设置】→【通行密钥】→【启用】。第一次绑定会要你依次完成身份验证码、邮件验证码和手机验证，然后用人脸或指纹确认本人。接着选创建方式：点【继续】把当前手机用作通行密钥；或点【其他选项】，选【iPhone, iPad 或 Android 设备】，用另一台设备扫码授权；或在【其他选项】里选【安全密钥】，插入实体密钥按屏幕指示操作。

菜单名可能和你看到的对不上。同一篇帮助文章后文写的是【菜单】-【账户设置】-【安全】-【通行密钥】，《App 端安全防护指南》里写的又是左上角全功能图标 -【个人资料和设置】-【安全中心】-【通行密钥】。App 版本不同，叫法会有出入，顺着「安全」字样往里找「通行密钥」即可。

开了以后，这几条要心里有数

能不能关掉

App 帮助文章写明：通行密钥开启后是无法关闭的。可以删除某一个，但官方建议至少保留一个有效的。

删除的代价

删除通行密钥会触发 24 小时的提币和 C2C 卖币限制；网页版文章的说法是移除后 24 小时内无法提币、内部转账和 C2C 卖币。删除前还要完成完整的安全验证，包括邮箱验证和面容识别。

能绑几个

最多 10 个，每台设备只能绑定一次，可以分别命名。

换手机之后

换了新手机、换了设备或切换了 Apple ID，原有的通行密钥可能失效。处理办法是先删除旧设备上的通行密钥，再在新设备上重新创建。

提示无法验证面部

确保周围环境不要太亮或太暗，再试一次。如果人脸识别次数已达上限，就无法完成验证，需要联系客服。

触发审核时

审核期间暂时不能创建或移除通行密钥，审核通常在 24 小时内完成。

稳妥一点：手机和电脑各建一个，名字起得一眼能认出来，比如「我的手机」「家里电脑」。以后换掉其中一台，另一个还在，删旧建新的时候不至于手忙脚乱。

手机里的欧易 App 是正版吗？先看这三个异常信号

欧易《App 端安全防护指南》开头就讲了一种情况：系统检测到你的移动设备有安全风险、限制登录时，可能是你从非官方渠道下载了虚假 App，也可能是设备已经感染了恶意程序。仿冒 App 常见的做法是伪装成平台 App 诱导下载，内置恶意代码窃取数据、盗取资产。

指南给了三个判断信号：界面排版明显错乱或功能异常；没法通过官方渠道更新版本；频繁弹出要通讯录、短信这类非必要权限的提示。碰到其中任何一种，指南的建议是先卸载，再从官方渠道重新下载正版。

正版 App 从哪里下

指南给了两条路。一是在浏览器里手动输入 www.okx.com，进入官网后点右上角的【下载】图标；它特别提醒要警惕搜索引擎里的广告链接，所以别从搜索结果直接点进去。二是用手机浏览器扫描官网上展示的二维码。

扫码时用手机浏览器，不要用社交或通讯软件去扫，指南的原因是部分第三方应用会篡改跳转链接。Telegram 群里发的下载链接、网友私下分享的安装包，指南明确说存在巨大的安全风险，不要装。版本过旧也可能有安全漏洞，装好以后记得及时更新。

怀疑手机中毒时：安卓 App 里的安全扫描

如果手机最近异常发热、耗电突然变快，后台自己装上了陌生的工具类、清理类或会议类软件，频繁弹广告、跳到陌生网页，或者输入法、剪贴板里的内容被改过，这些都是指南列出的设备中毒迹象，先别在这台手机上登录欧易。指南给的清理顺序是先卸载可疑 App、排查近期授权过的无障碍权限；问题仍没解决，再用杀毒软件全盘扫描，安卓用户这时也可以在 App 里点【头像】-【安全设置】-【安全扫描】，检查手机上是否有恶意软件。

设备、API、提币地址：五个列表认认路

《App 端安全防护指南》里的「账户风险排查」，原本是写给担心设备出问题的人。新账户拿它来认认路正合适：这几处现在应该只有你自己的条目，或者干脆是空的。记住它们在哪，以后哪天看到陌生条目，你立刻就知道不对劲。

同一节还提到身份验证应用（例如谷歌验证器）：在安全中心检查绑定的身份验证器是否为本人绑定，发现异常立即重置；账户还没绑定的，指南建议尽快开启。绑定的具体步骤以安全中心页面提示为准。

密码也在这一节里：确保足够复杂，只用于欧易账户，不和其他平台重复。如果你注册时图省事用了常用密码，现在就是改掉它的时候。

接到自称欧易的电话或私信？去官方渠道验证页查一下

欧易帮助中心的官方渠道验证页，用来核对某个渠道是不是欧易官方的。核对一个电话号码：打开官方渠道验证页，选好渠道类型，先选国家/地区代码再填号码，点【去验证】。

手机上也能查：在 App 首页点左上角【个人中心】→【获取帮助】→【官方渠道验证】。

页面免责声明里有一句可以直接当判断标准：渠道管理员不主动私信、不要证件和账户信息、不让你转资产。对方主动私信、开口要这些，直接停。

收到「官方活动」邮件，怎么分辨真假？

欧易《如何识别真假官方活动？》里的官方示例，是一封显示名写着 OKX 的活动邮件，图上盖了「假」字。显示名谁都能改，真假按下面的办法去公告中心查。

官方给的分辨办法是：去欧易产品页面和官方公告里找这个活动。

1. App 端：打开欧易 App，在首页下方找到公告栏，点【查看更多】进入【公告中心】，往下滑看最新活动。
2. 网页端：登录官网，点右上方图标 -【查看更多】，在公告中心查看最新的官方活动。
3. 两处都找不到：联系欧易官方客服问。App 首页左上角【个人中心】→【获取帮助】→【联系客服】。

在核实之前，邮件里的链接一个都别点。公告中心查不到、客服也说没有的「官方活动」，就别参与。

短信发件人显示「欧易」，也可能是假的

欧易《如何防范钓鱼短信诈骗》写明：有不法分子伪造欧易官方短信，发件人可以完全显示「欧易」官方名称，目的是诱导你点恶意链接或拨打假冒客服电话。官方贴出的诈骗示例截图里，几条短信乍看和普通的英文验证码通知没有两样。所以「发件人是欧易」这一点，证明不了任何事。

按短信内容对号入座，下表是照官方那篇的说法整理的处理办法：

收到可疑短信，可以通过欧易 App 内的客服渠道举报。官方在同一篇里还建议启用双重验证（2FA），并定期检查登录记录，登录设备在哪看，上面第三项的表里写了。

已经点了可疑链接、装了来路不明的 App，马上做这几步

《App 端安全防护指南》把这几种行为列为高危操作：安装没经过应用商店审核的「加速器」「清理工具」或带会议录屏功能的软件；给第三方 App 授权【无障碍服务】权限；在模仿平台界面的网页里输入过账户信息。如果你最近做过其中一件，别慌，按指南给的顺序处理：

1. 先断开这台设备的网络。
2. 换一台可信的设备，登录欧易官网冻结账户。
3. 把事件详情发到欧易安全邮箱 safety@okx.com，附上设备型号和风险发生时间点的截图。

事情稳住以后，在可信设备上重置登录密码，再按第三项那张表把登录设备、API、通行密钥、免认证提币地址和收款方式逐个过一遍。出问题的那台手机，按上文第二项里清理中毒手机的顺序处理；还不行，指南建议备份重要数据后恢复出厂设置。

常见问题