釣魚郵件，是加密賬戶被攻破的最常見途徑之一。一封看起來完全像是來自你交易所的郵件——同樣的標誌、同樣的口吻——要你點擊一個連結並登錄，而它打開的那個頁面，會悄悄地竊走你的密碼。防釣魚碼，正是抵禦這一切的一道簡單而有力的防線。下面講清它是什麼、如何運作，以及它在你整體安全中的位置。
防釣魚碼是什麼
防釣魚碼，是你在交易所賬戶裡設置的一個簡短的私人短語。一旦設定，交易所就會把那個確切的短語，放進它發給你的每一封真實郵件裡——訂單確認、提幣通知、安全警報。因為只有你和交易所知道這個短語，它便充當了一個簽名，證明一封郵件確實來自他們，而非來自一個冒名者。
它如何保護你
這份保護簡單，卻有效。當一封真實郵件到來時，它會顯示你的碼，你便可以信任它。而當一封釣魚郵件到來時，它無法包含你的碼，因為攻擊者根本不知道你選的是什麼。因此，一旦你看到一封沒有你短語——或短語錯誤——的交易所郵件，你立刻就知道它是假的，可以不點任何東西便將它刪除。
如何設置與使用它
你在交易所的安全設置裡設置這個碼，通常就在 2FA 與密碼選項的附近。挑一個你獨有、陌生人猜不到、且不是你在別處使用過的密碼的短語。然後養成習慣：在交易所發來的每一封郵件上，都瞟一眼它。若它在，就繼續；若它缺失，就停下。永遠不要把這個碼告訴任何人，因為一個洩露的碼，會讓攻擊者得以偽造出以假亂真的郵件。
它做不到什麼
防釣魚碼，只對來自那一家交易所的郵件有幫助。它無法防護你通過其他途徑抵達的假冒網站，無法防護一封看似真實的郵件裡的惡意連結，也無法防護通過聊天與電話進行的騙局。把它當作數層防護中的一層：繼續使用 2FA，在登錄前核對網址是否正確，並對任何催促你快速行動的信息保持警惕。
小結
防釣魚碼，是你的交易所放進每一封正當郵件裡的一個私人短語，給了你一個立刻分辨真實信息與釣魚企圖的方法。在你的安全設置裡設一個，在每一封郵件上都檢查它，並永遠不要分享它。它不會取代你其他的防線；但與 2FA 和仔細的連結核對結合起來，它關上了攻擊者最常使用的一扇門。 想系統學習更多加密基礎知識，可以關注 Bitbase（幣貝）學院的後續內容。
風險披露：本文為 Bitbase（幣貝）學院的科普內容，僅供教育與資訊參考，不構成任何投資、交易、稅務或財務建議。加密資產波動劇烈，請自行評估風險。本文撰寫於 2026 年 6 月，請以官方最新資訊為準。
參考來源
[1] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[2] Investopedia, "Two-Factor Authentication (2FA): Definition and How It Works" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
