電話番号をKuCoinにバインドするにはどうすればよいですか? （安全性の検証）

KuCoinのアカウントセキュリティ設定

1. 公式ウェブサイトまたはモバイルアプリ経由で KuCoin アカウントにログインします。セキュリティ機能との互換性の問題を回避するために、アプリの最新バージョンを使用していることを確認してください。

2. 「資産」または「プロファイル」セクションの「セキュリティ センター」に移動します。このインターフェイスは、電話バインディング、Google Authenticator、電子メール検証を含むすべての認証方法を統合します。

3. 「電話番号をバインド」を選択し、ドロップダウン メニューから国または地域を選択します。フィールド形式で明示的に要求されない限り、先頭のゼロやプラス記号を付けずに完全な携帯電話番号を入力します。

4. 「認証コードを送信」をクリックします。 KuCoin は、提携している通信ゲートウェイを介して SMS 経由でコードを配信します。配送時間は配送業者のルートによって異なりますが、通常は 10 秒以内に完了します。

5. 指定されたフィールドに 6 桁の数字コードを入力します。無効なコードまたは期限切れのコードを送信すると、次の試行が許可されるまでに 60 秒のクールダウンがトリガーされます。

二要素認証の統合

1. 電話のバインドが成功すると、KuCoin はログインおよび出金アクションに対して SMS ベースの 2 要素認証 (2FA) を自動的に有効にします。

2. 出金リクエストごとに、リアルタイムのコード入力を必要とする追加の SMS チャレンジがトリガーされます。この層は、セッション Cookie やデバイスの信頼設定とは独立して動作します。

3. 代替ハードウェアまたは TOTP ベースの認証システムが完全にアクティブ化され、最初に検証されない限り、ユーザーは SMS 2FA を無効にすることはできません。

4. 連続して試行が失敗すると (1 時間以内に 5 回以上)、電話番号は一時的にコードを受信できないようにロックされ、KuCoin のサポート チケット システムによる手動での確認が必要になります。

検証ゲートウェイインフラストラクチャ

1. KuCoin は、キャリア ネットワーク ゲートウェイと直接インターフェイスするサードパーティの通信 API と統合し、従来の SMSC ルーティングをバイパスして遅延と傍受のリスクを軽減します。

2. 検証ペイロードには、異常なバインディング パターンを検出するためのタイムスタンプ、IP 地理位置情報ハッシュ、デバイスの指紋署名などの暗号化されたメタデータが含まれています。

3. 仮想 SIM サービス、VoIP プラットフォーム、または一時番号プロバイダーに登録された番号は、不正スコアのしきい値が高いため、検証中に体系的に拒否されます。

4. キャリアレベルの番号ポータビリティステータスがリアルタイムで照会されます。番号が最近移植された場合、結合の最終決定の前に追加の身元証明が要求される場合があります。

アクセス喪失時の回復プロトコル

1. バインドされた電話機が紛失または無効化された場合、ユーザーは KuCoin の「アカウント回復」ポータルを通じて回復を開始する必要があります。これには政府発行の ID と署名済み宣誓供述書の提出が必要です。

2. 書類提出後は最低 72 時間の待機期間が適用され、その間 KuCoin はブロックチェーン取引履歴と KYC 記録に対する相互参照チェックを実施します。

3. キャリア API 応答によって元の番号に到達できないことが確認され、二次検証チャネル (電子メール、バックアップ認証システムなど) が検証されるまで、電話番号の置き換えは許可されません。

4. 承認されると、新しい番号は、SMS チャレンジやすべてのアクティブな 2FA レイヤーでの必須の再登録を含む完全な再検証を受けます。

よくある質問

Q1: 複数の電話番号を 1 つの KuCoin アカウントにバインドできますか? KuCoin アカウントごとに許可される有効な電話番号は 1 つだけです。 2 番目の番号を登録しようとすると、予告なしに以前のバインドが上書きされます。

Q2: 私の番号が有効でアクティブであるにもかかわらず、KuCoin が拒否するのはなぜですか?拒否は、番号がサポートされていない地域から発信されている場合、非標準の形式を使用している場合、または KuCoin のゲートウェイ パートナー リストに統合されていない通信事業者に属している場合に発生します (MVNO や国際ローミング SIM で一般的)。

Q3: SMS 認証は SIM スワップ攻撃に対して脆弱ですか? KuCoin は、IMSI、ICCID、LAC/CID パラメータの突然の変化を監視することにより、厳密な SIM スワップ検出を実施します。不一致がある場合は、アカウントが即時に凍結され、手動による検証エスカレーションがトリガーされます。

Q4: バインディング関連の各アクションの後に確認通知を受け取りますか?はい。すべてのバインド、バインド解除、または変更イベントにより、アプリ内アラートと、タイムスタンプ、アクション タイプ、発信元 IP アドレス ハッシュを含む SMS 通知の両方がトリガーされます。