OKX 교환에서 다단계 인증을 구성하는 방법은 무엇입니까?

OKX 계정 대시보드에서 MFA 활성화

1. 등록된 자격 증명을 사용하여 공식 웹사이트 또는 모바일 애플리케이션을 통해 OKX 계정에 로그인합니다.

2. 계정 설정 아래의 보안 설정 섹션으로 이동한 다음 다단계 인증을 선택합니다.

3. Google Authenticator, SMS 인증, 하드웨어 보안 키(FIDO2 호환) 중 지원되는 인증 방법 중 하나를 선택하세요.

4. 화면의 지시에 따라 인증 앱용 QR 코드 스캔 또는 SMS용 전화번호 입력 등 선택한 방법을 바인딩합니다.

5. 생성된 6자리 코드를 입력하고 최종 확인 단계를 완료하여 설정을 확인하세요.

OKX API 키와 MFA 통합

1. 로그인 후 보안센터에서 API 관리 페이지에 접속하세요.

2. 새 API 키를 생성하고 구성 중에 "이 키에 대해 MFA 활성화" 확인란이 선택되었는지 확인합니다.

3. 출금 권한에는 거래당 추가 MFA 확인이 필요하다는 점을 염두에 두고 "거래", "출금" 또는 "읽기 전용"과 같은 특정 권한을 할당합니다.

4. API 키, 비밀 키, 암호를 다운로드하여 안전하게 저장하세요. 나중에 검색할 수 없습니다.

5. 프라이빗 엔드포인트를 호출할 때 OK-ACCESS-SIGN, OK-ACCESS-TIMESTAMP, OK-ACCESS-KEY 및 OK-ACCESS-PASSPHRASE 헤더를 포함합니다. 모든 요청은 MFA 기반 서명 검증을 통과해야 합니다.

MFA 복구 및 긴급 액세스 프로토콜

1. MFA 설정이 성공적으로 완료되면 OKX는 12단어 복구 문구 세트를 생성하고 표시합니다. 사용자는 이를 적어 오프라인에 저장해야 합니다.

2. 기본 MFA 장치에 액세스할 수 없는 경우 사용자는 계정에 연결된 이메일 확인을 통해 복구를 시작할 수 있습니다.

3. 보조 MFA 방법을 백업으로 추가할 수 있지만 두 방법 모두 활성화하기 전에 별도로 확인해야 합니다.

4. 복구 시도는 24시간당 3번으로 제한됩니다. 이를 초과하면 수동 신원 확인이 필요한 72시간 잠금이 발생합니다.

5. 모든 복구 작업은 이전에 등록된 장치에 실시간 이메일 및 푸시 알림을 트리거합니다.

MFA 구성 선택이 보안에 미치는 영향

1. Google Authenticator는 SMS 기반 인증에 비해 SIM 교환 공격에 대한 저항력이 더 강력합니다.

2. 하드웨어 키는 특히 대규모 자산을 관리하는 기관 계정에 대해 가장 높은 보증 수준을 제공합니다.

3. API 키에 대해 MFA를 비활성화하면 크리덴셜 스터핑 및 무차별 공격에 대한 노출이 크게 늘어납니다.

4. OKX는 API 권한 설정에 관계없이 모든 출금 작업에 대해 필수 MFA를 시행합니다.

5. 모바일 앱에서 생체 인식 로그인을 활성화하는 사용자는 자금 이체 또는 KYC 업데이트와 같은 민감한 작업을 위해 여전히 MFA가 필요합니다.

자주 묻는 질문

Q1: 여러 OKX 계정에 동일한 Google Authenticator 앱을 사용할 수 있나요? 예, 각 OKX 계정은 고유한 비밀 키와 QR 코드를 생성합니다. 앱은 여러 계정을 독립적으로 추가하는 것을 지원합니다.

Q2: OKX는 Google Authenticator 이외의 타사 TOTP 애플리케이션을 지원합니까? 예, Authy, Microsoft Authenticator 및 Bitwarden을 포함한 모든 RFC 6238 호환 TOTP 클라이언트는 OKX의 MFA 시스템과 완벽하게 호환됩니다.

Q3: MFA 디바이스를 분실했는데 복구 문구가 없으면 어떻게 됩니까? 정부 발급 신분증 제출, 소유권 증명 등 OKX의 공식 지원 채널을 통해 신원 확인이 완료될 때까지 계정 액세스가 일시 중지됩니다.

Q4: 시장 데이터를 보거나 잔액을 확인하려면 MFA가 필요합니까? 아니요, 가격 피드 및 주문서 스냅샷과 같은 퍼블릭 엔드포인트에는 MFA가 필요하지 않습니다. 자금이나 개인 데이터와 관련된 인증된 작업만이 이를 시행합니다.