忘记密码这件事，先分清楚是哪一种。如果注册用的邮箱或者手机号还能登录，密码重置自己就能完成，不需要等。如果连注册邮箱都进不去了，那就不叫重置密码，而是账户恢复，要走人工申诉，时间长得多，而且得有办法证明这个账户是你的。两种情况的处理路径完全不同，别混着做，混着做最容易把事情拖复杂。
能收到验证码的情况下，流程通常是：登录页点“忘记密码”，填注册邮箱或手机号，收验证码，设新密码。看起来三步就完了，真正的卡点在后面——改完密码重新登录时，系统一般还会要求再确认一次双重验证。很多人卡在这一步，以为密码没改成功，其实是二次验证没过，这两个提示长得很像，看清楚再操作。
如果谷歌验证器那台手机丢了，或者验证器被卸载了，验证码根本出不来，这时候千万不要在登录页反复试。连续输错会触发风控，账户被临时限制登录，本来自己就能解的也变麻烦了。正确做法是找“验证器丢失”或者“两步验证重置”的申诉入口，用注册邮箱收验证码，再配合证件和必要的人脸核对。填申诉材料时，注册大致时间、常用登录地区、原绑定手机号这些信息尽量写准，它对审核判断有影响，含糊反而拖时间。
这一段单独说。任何声称能“内部找回”“技术解锁”“代过验证”的，全部是骗子，没有例外。话术都差不多：先收定金，再要你的账户截图、证件照片、验证码。验证码给出去，等于把账户交出去，改密码都拦不住。平台客服不会私信向你要验证码和密码，也不会让你往某个地址转账来“验证身份”。真要人工介入，只在官网或 App 里的客服入口发起，别从搜索结果或者群里点进去。
密码重置完，事情没结束。先看登录设备列表，把不认识的会话全部退出登录。然后检查 API 密钥里有没有不认识的、提现地址白名单有没有被改、绑定的邮箱和手机号还是不是自己的。账户被盗多数不是密码被猜出来，而是这些设置被人悄悄动过。改完密码顺手看一遍，比出事以后再追查省事得多。
密码本身只是一层。真正难被绕过的，是双重验证和登录提醒。与其定期换密码换到记不住，不如把验证器备份好、把登录提醒打开。换了新手机，第一件事是把验证器迁移过去，别等丢了才想起来。