币安谷歌验证器：2FA 绑定和备用码

2FA 不是装饰。短信能被转号，验证器把密钥放在你自己的设备上。Binance（币安）安全中心常见的是 Google Authenticator 或同类验证器。绑上之后，登录和提现多一截确认。

流程不长：打开验证器，扫码或手输密钥，输入当前 6 位数字。真正误事的是备用码随手扔，以及换机时先删旧的。

别把密钥再拍一张发到聊天软件「备份」。那等于把钥匙放到别人走廊。

绑定验证器的顺序

先登录，进安全中心，选验证器。页面会给二维码和一串密钥。用验证器扫码；扫不上就手输密钥。应用给出 6 位数字，填回页面，完成绑定。

不一定非用 Google 那一个应用。兼容 TOTP 的验证器通常都能用，以绑定页当时列出的为准。页面如果另外提供通行密钥（passkey），按页面走，不要下来路不明的「安全 App」。

我绑的时候卡在扫码：电脑亮度低，手机对不齐。改手输密钥，一次过。密钥只在这一屏完整出现，过了就没有同样清晰的第二次。能抄就当场抄。

1. 确认你能登录，再开始绑。绑到一半掉线，先别删任何东西。
2. 扫码或手输，等验证器开始跳数字。
3. 把当前 6 位填回页面。时间差太大，码会过期，等下一个再填。
4. 页面若弹出备用码，立刻拿走，再去做别的。

公开说明在帮助中心，可对照 Binance Support FAQ。别从搜索广告里的「验证器下载」点进去。

绑定过程中不要同时开两个安全中心窗口。一边绑、一边再点一次「启用」，容易把旧密钥作废、新密钥还没抄下来。一个窗口走完，备用码拿走，再关页。我有一次开了两个标签，后面那个把前面的码顶掉，当时手边没有纸，只好当场再绑一次。

备用码和密钥分别管什么

密钥是验证器用来出码的种子，备用码是验证器不在时的一次性入口。两个都要离线保存。相册会同步到云端，聊天会进别人的服务器，都不算离线。

备用码通常一码一次。用掉一条，划掉一条。别把整张图长期放在桌面。纸、离线密码本、不联网的加密盘，比云相册稳。

我把备用码写在一张不联网的纸上，和护照复印件不放同一个信封。这不是仪式，是少一次「两样一起丢」。

只保存验证器、不保存备用码，换机或摔机时你就只剩申诉。只保存备用码、验证器随手装在别人手机上，等于把门卡借出去。两样都要，而且不要集中在同一只手机里。

有人把密钥写进备忘录标题「银行」。备忘录若开了云同步，和相册是同一类风险。离线的意思是：这台设备关机、这朵云挂了，你还能拿出那串字符。做不到这一点，就不算存好了。

换手机时的迁法

先在新手机装验证器、扫同一串密钥或按应用的转移功能迁过去，确认新机已经能出码、能登录，再删旧机上的条目。顺序反了，你会把自己锁在门外。

有的验证器支持二维码导出。导出过程不要对着摄像头、不要投屏到会议室。迁完，旧机条目删掉，导出图也删。

我换机时旧手机还亮着。新机出码、登录成功，我才删旧的。中间有半小时两台都能出码。重复比空白好。

新机系统时间要准。时间差大会让 6 位对不上。先把自动时间打开，再怪「绑定丢了」。

旧手机还能开，但屏幕碎了、扫不了码：把手输密钥的纸拿出来，在新机里重新添加同一账户。出码对得上，再删旧条目。屏幕碎不等于密钥碎，前提是密钥当时抄下来了。

验证器丢了还能登录吗

能出备用码，就能走备用码登录，再重新绑验证器。备用码也没有，就只剩官方申诉。准备身份材料，按账户里的帮助入口交。本站不能重置别人的 2FA。

丢验证器之后，先不要在陌生链接里填密码。钓鱼页最爱在你着急的时候出现。从你平时用的地址进，或从已登录的邮箱点官方邮件，不要点私信短链。

申诉耗时，且结果以平台审核为准。这篇写不出「多久一定能登回去」。能做的是：现在还没丢的人，把备用码写下来。

短信还在、验证器丢了，有的流程会让你用短信辅助。短信能被转号，所以验证器才要绑。辅助过关之后，尽快重新绑验证器，别长期只靠短信。

申诉材料按页面要的交：证件、人脸、能证明你控制邮箱的步骤。不要把备用码拍给「热心网友」代填。谁拿着备用码，谁就能进。本站也不代填。

验证器和资金密码不是一件事。资金密码管出金确认，验证器管「你是不是坐在这台设备前」。两个都开，丢一个还有另一道。只开资金密码、验证器空着，短信被转走时出金通道会松一截。安全中心这几项最好同一天看完，不要「先交易、回头再绑」。合约、带杠杆的仓位可能 100% 亏损，更不该在验证器还没绑稳时去碰。

公共场合扫码绑定，旁边人用另一部手机也能扫到同一张二维码。咖啡馆、共享办公桌，用手输密钥比把二维码举起来稳。密钥抄完，这一屏就关掉。别人扫过一次，你的 6 位数字对他也有效。

有人空间不够，把验证器 App 卸了，当时网页还登录着。下一回再登录，6 位没了。若另一台设备或网页还留着登录态，立刻进安全中心重新绑，备用码当场拿走。已经全部被踢出去，才用纸上的备用码；备用码也没有，走账户帮助里的申诉。不要在群里求「借一次验证器」。

换系统时点了「迁移到新机」，导出二维码在锁屏上留了一夜。隔壁扫过，等于密钥被复制。下一步：还能登录的话，先解绑再重新绑一组新密钥，旧备用码作废。登录不了，按丢失处理，不要继续用那张已经曝光的导出图。

验证器更新之后，条目还在、出的码却对不上。先看系统时间是不是自动。时间对了仍不对，不要先删条目。用备用码登录，再重新绑。删了又没有备用码，只剩申诉。