Bybit アカウントの Google Authenticator (2FA) を紛失した場合はどうなりますか?

紛失した Google 認証システムの回復オプション

1. Bybit は、初期 2FA セットアップ中にバックアップ リカバリ コードを提供します。このコードは 1 回だけ表示されるため、オフラインで安全に保存する必要があります。保存した場合は、それを使用して現在の Google Authenticator バインディングを無効にし、新しい Google Authenticator バインディングを再構成できます。

2. 回復コードが存在しない場合、ユーザーは Bybit の公式サポート ポータルを通じてアカウント回復リクエストを開始する必要があります。このプロセスでは、政府発行の写真付き身分証明書、住所証明、およびユーザーとアカウントを結び付ける追加の証拠 (過去の入金記録や確認済みの KYC 提出のスクリーンショットなど) を使用した本人確認が必要です。

3. サポート チームは、現在の日付と Bybit アカウントの電子メールが記載された手書きのメモの隣に ID を持ったユーザーがカメラに映るビデオ認証を要求する場合があります。このステップにより、リアルタイムの ID 制御が確認され、不正なアクセスの試みが防止されます。

4. 確認が完了すると、Bybit サポートはアカウントの 2 要素認証を一時的に停止します。その後、ユーザーは、理想的にはデバイスのセキュリティ ステータスを確認し、利用可能な場合は SMS フォールバックを有効にした後、新しい認証アプリをセットアップするための指示を受け取ります。

暗号プラットフォームにおける 2FA 損失に関連するリスク

1. アクティブな 2FA がないと、特に暗号化領域で一般的なプラットフォーム間でパスワードが再利用されている場合、アカウントはクレデンシャル スタッフィング攻撃に対して大幅に脆弱になります。

2. 攻撃者は、休眠中の 2FA 構成を持つ Exchange アカウントをターゲットにすることがよくあります。認証システムを紛失し、タイムリーな回復が行われないと、侵害されたブラウザからセッション Cookie を収集するように設計されたフィッシング キットの危険にさらされる機会が増加します。

3. 一部の悪意のある攻撃者は、サポート スタッフになりすましてソーシャル エンジニアリング戦術を悪用し、アクセスの「再保護」を装ってユーザーをだましてウォレット シード フレーズを明らかにさせます。これは Bybit の公式コミュニケーション ポリシーで厳しく禁止されています。

4. 回復の遅れは市場のボラティリティイベントと同時に発生する可能性があり、急激な価格変動時にストップロス注文を実行したり資金を引き出したりする能力が制限されます。API キーがアクティブなままであるがユーザー インターフェイスへのアクセスがブロックされている場合、リスクが増幅されます。

認証器のセキュリティの予防策

1. デバイスを交換するか出荷時設定にリセットする前に、Google Authenticator から QR コードと秘密キーをエクスポートします。プレーンテキスト ファイルやクラウド メモではなく、暗号化されたパスワード マネージャーに保存します。

2. FIDO2 標準をサポートする YubiKey などのハードウェアベースの認証システムを使用します。これらのデバイスは、ホスト システムが侵害された場合でもリモート抽出に耐えながら、時間ベースのワンタイム パスワードを生成します。

3. サポートされている場合は、複数の 2FA メソッドを同時に有効にします。Bybit では、TOTP と SMS の両方を並列オプションとして許可します。この冗長性により、1 つのチャネルに障害が発生した場合の完全なロックアウトが回避されます。

4. Bybit セキュリティ ダッシュボードでアクティブなセッションを定期的に監査します。認識されないデバイスを終了し、個人のアクティビティ ログと照合してログイン タイムスタンプを確認して、異常を早期に検出します。

出金および取引機能への影響

1. 2FA が復元されるか、検証済みの回復によって正式に無効になるまで、出金は永久にブロックされます。この制限は、残高サイズや以前に構成されたホワイトリストに登録されたアドレスに関係なく適用されます。

2. スポット取引は回復期間中も機能し続けますが、2FA が再度有効になるか、承認されたサポート介入を通じてバイパスされない限り、証拠金および先物ポジションを変更することはできません。

3. API キーの使用は、ユーザーによって明示的に取り消されるか、不審なログイン パターンによってトリガーされる強制セキュリティ リセット中に無効化されない限り、継続されます。

4. メイン Bybit プロファイルにリンクされたサブアカウントは、同じ 2FA 依存関係を継承します。マスター アカウントの回復では、別の確認手順を行わないと、ネストされた構造へのアクセスが自動的に復元されません。

よくある質問

Q: 身分証明書を提出せずに Bybit アカウントを回復することはできますか? Bybit では、すべての 2FA リカバリケースに対して検証済みの身元確認を義務付けています。残高が最小限のアカウントや非アクティブな取引履歴があるアカウントであっても、例外はありません。

Q: パスワードをリセットすると、Google Authenticator バインディングもリセットされますか?いいえ。パスワードを変更しても、既存の TOTP 構成には影響しません。オーセンティケータは、回復手順によって手動で削除または交換されるまでアクティブのままです。

Q: 同じデバイスに Google Authenticator を再インストールするとどうなりますか?手動でクリアしない限り、アプリはローカル データを保持します。アプリのデータを消去せずに再インストールすると、既存のトークンが保持されるため、ロックアウト プロトコルをトリガーせずに中断のないアクセスが可能になります。

Q: リカバリ コードでは大文字と小文字が区別されますか?はい。 Bybit リカバリ コードには、大文字、数字、ハイフンが含まれています。小文字を入力するか、区切り文字を省略すると、検証中に即座に拒否されます。