휴대폰을 분실한 경우 Bitstamp에서 2FA를 비활성화하는 방법은 무엇입니까? (보안복구)

Bitstamp의 2FA 복구 제약 조건 이해

1. Bitstamp는 기본 인증 장치에 액세스할 수 없을 때 셀프 서비스를 통한 2단계 인증의 직접 비활성화를 허용하지 않습니다.

2. 플랫폼은 2FA를 기본 보안 계층으로 취급합니다. 즉, 이를 제거하려면 간단한 전환이 아닌 신원 재확인이 필요합니다.

3. Google Authenticator가 이전에 Google 계정에 동기화된 경우에도 백업 코드 또는 클라우드 동기화 인증자 세션이 이 정책을 재정의하지 않습니다.

4. 이메일이나 비밀번호를 통한 계정 접근만으로는 2FA 게이트를 우회할 수 없습니다. 해당 자격 증명은 복구 워크플로만 시작합니다.

5. 공식 인증을 완료하지 않고 2FA를 비활성화하려고 하면 72시간 동안 자동으로 계정이 잠길 수 있습니다.

수동 복구에 필요한 문서

1. 이름, 생년월일, 만료일이 표시된 사진이 부착된 정부 발행 신분증(네 모서리가 모두 보이도록 컬러로 스캔됨)

2. Bitstamp 계정에 등록된 정확한 이름과 거주지 주소가 표시된 최근 90일 이내에 발행된 최근 공과금 청구서 또는 은행 명세서.

3. 계정 이메일, 등록된 전화번호 및 해당 요청이 합법적인 소유자로부터 발생했다는 선언을 포함하여 신원을 확인하는 서명된 자필 진술서.

4. 디지털 필터나 장애물 없이 자연광 아래에서 촬영한 사용자 얼굴 옆에 신분증을 들고 타임스탬프가 찍힌 셀카입니다.

5. 해당되는 경우, 기기 분실 전 확인된 입금 또는 출금이 3회 이상 확인된 거래 내역 스크린샷.

단계별 제출 프로세스

1. Bitstamp 공식 지원 포털로 이동하여 카테고리 옵션에서 “계정 접근 문제”를 선택하세요.

2. 해당 계정 이메일을 입력하고 등록된 보안 질문에 답하여 소유권을 확인하세요.

3. 5가지 문서 유형을 모두 JPG 또는 PNG 형식으로 각각 8MB 미만으로 업로드하고 파일 이름을 명확하게 표시합니다(예: "ID_Front.jpg", "Selfie_20260411.png").

4. 메시지 필드에 "모바일 기기 분실로 인한 2FA 재설정 요청'을 지정하고, 기억할 수 있는 경우 기기 분실 이전에 사용된 마지막 2FA 코드를 포함합니다.

5. 고유 티켓 ID를 제출하고 보관합니다. Bitstamp는 유럽 근무 시간 중 영업 시간 4시간 이내에 전담 사례 처리자를 할당합니다.

검증 일정 및 프로토콜

1. Bitstamp의 보안 팀은 KYC 기록, IP 위치 정보 로그 및 기록 로그인 패턴에 대해 수동으로 교차 확인을 수행합니다.

2. 검토 중에는 자동 응답이 전송되지 않습니다. 사용자는 등록된 이메일에서 확인 포털에 대한 보안 링크를 모니터링해야 합니다.

3. 해당 포털에서는 이전 비밀번호를 재사용하지 않고 대문자, 소문자, 숫자 및 기호를 포함하는 최소 12자 이상의 새 비밀번호 문구를 입력해야 합니다.

4. 암호 입력이 성공하면 시스템은 모든 장치의 모든 활성 세션을 즉시 강제로 로그아웃시킵니다.

5. 새로운 2FA 설정 흐름이 자동으로 시작되어 SMS 대체가 아닌 YubiKey 등록 또는 새로운 Google Authenticator 바인딩이 필요합니다.

자주 묻는 질문

Q: 이전 Google OTP 백업 키를 사용하여 액세스를 복원할 수 있나요? Bitstamp는 복구를 위해 TOTP 설정 키를 저장하거나 허용하지 않습니다. 해당 키는 초기 바인딩 중에만 유효하며 장치 분실 후에는 재사용할 수 없습니다.

Q: 변동성이 높을 때 거래가 차단된 경우 검토를 신속하게 처리할 수 있는 방법이 있습니까? 우선순위 에스컬레이션 경로가 없습니다. 모든 사건은 시장 상황이나 자산 잔액에 관계없이 동일한 포렌식 검증 절차를 따릅니다.

Q: 확인 중에 내 계정이 잠긴 상태로 유지되면 개설된 주문은 어떻게 되나요? 채워지지 않은 모든 제한, 제한 제한 및 시장 정지 주문은 2FA 복구 프로세스가 시작되면 자동으로 취소됩니다.

Q: Bitstamp는 복구 중에 도움을 주기 위해 SMS 코드를 보내나요? Bitstamp는 SIM 스왑 취약점 노출로 인해 2025년 4분기에 SMS 기반 2FA 복구를 중단했습니다. 인증 복원에 사용할 수 있는 SMS 채널이 없습니다.