OKX Exchange で多要素認証を構成するにはどうすればよいですか?

OKX アカウント ダッシュボードで MFA を有効にする

1. 登録した認証情報を使用して、公式 Web サイトまたはモバイル アプリケーション経由で OKX アカウントにログインします。

2. [アカウント設定] の [セキュリティ設定] セクションに移動し、[多要素認証] を選択します。

3. サポートされている認証方法のいずれかを選択します: Google Authenticator、SMS 検証、またはハードウェア セキュリティ キー (FIDO2 準拠)。

4. 画面上の指示に従って、認証アプリの場合は QR コードをスキャンするか、SMS の場合は電話番号を入力するなど、選択した方法をバインドします。

5. 生成された 6 桁のコードを入力し、最終確認ステップを完了してセットアップを確認します。

MFA と OKX API キーの統合

1. ログイン後、セキュリティ センターから API 管理ページにアクセスします。

2. 新しい API キーを作成し、構成時に [このキーの MFA を有効にする] チェックボックスが選択されていることを確認します。

3. 「取引」、「出金」、または「読み取り専用」などの特定の権限を割り当てます。出金権限には取引ごとに追加の MFA 確認が必要であることに留意してください。

4. API キー、秘密キー、およびパスフレーズをダウンロードして安全に保存します。これらは後で取得することはできません。

5. プライベート エンドポイントを呼び出すときは、OK-ACCESS-SIGN、OK-ACCESS-TIMESTAMP、OK-ACCESS-KEY、および OK-ACCESS-PASSPHRASE ヘッダーを含めます。すべてのリクエストは MFA ベースの署名検証に合格する必要があります。

MFA 回復および緊急アクセス プロトコル

1. MFA セットアップが成功すると、OKX は 12 単語の回復フレーズのセットを生成して表示します。ユーザーはそれらを書き留めてオフラインで保存する必要があります。

2. プライマリ MFA デバイスにアクセスできなくなった場合、ユーザーはアカウントにリンクされた電子メール検証を通じて回復を開始できます。

3. セカンダリ MFA メソッドをバックアップとして追加できますが、アクティブ化する前に両方のメソッドを個別に検証する必要があります。

4. 回復の試行は 24 時間あたり 3 回に制限されます。これを超えると、手動の本人確認が必要な 72 時間のロックアウトがトリガーされます。

5. すべての回復アクションにより、リアルタイムの電子メールと、以前に登録されたデバイスへのプッシュ通知がトリガーされます。

MFA 構成の選択によるセキュリティへの影響

1. Google Authenticator は、SMS ベースの認証と比較して、SIM スワッピング攻撃に対する強力な耐性を提供します。

2. ハードウェア キーは、特に大量の資産を管理する機関口座に最高の保証レベルを提供します。

3. API キーの MFA を無効にすると、クレデンシャル スタッフィングやブルート フォース エクスプロイトの危険が大幅に増加します。

4. OKX は、API 権限設定に関係なく、すべての出金操作に必須の MFA を適用します。

5. モバイル アプリで生体認証ログインを有効にしているユーザーでも、資金移動や KYC 更新などの機密性の高い操作には MFA が必要です。

よくある質問

Q1: 複数の OKX アカウントに同じ Google Authenticator アプリを使用できますか?はい、各 OKX アカウントは独自の一意の秘密キーと QR コードを生成します。アプリは複数のアカウントを個別に追加することをサポートしています。

Q2: OKX は、Google Authenticator 以外のサードパーティの TOTP アプリケーションをサポートしていますか?はい、RFC 6238 準拠の TOTP クライアント (Authy、Microsoft Authenticator、Bitwarden など) は、OKX の MFA システムと完全に互換性があります。

Q3: MFA デバイスを紛失し、リカバリ フレーズがない場合はどうなりますか?アカウントへのアクセスは、政府発行の ID や所有権証明の提出など、OKX の公式サポート チャネルを通じて本人確認が完了するまで一時停止されます。

Q4: 市場データの表示や残高の確認には MFA が必要ですか?いいえ、価格フィードや注文帳スナップショットなどのパブリック エンドポイントには MFA は必要ありません。資金または個人データに関係する認証された行為のみがこれを強制します。