如何在OKX交易所上設定多重身份驗證？

在 OKX 帳號儀表板上啟用 MFA

1. 使用您註冊的憑證透過官網或行動應用程式登入您的 OKX 帳戶。

2. 導覽至帳戶設定下的安全設定部分，然後選擇多重驗證。

3. 選擇支援的身份驗證方法之一：Google 身份驗證器、簡訊驗證或硬體安全金鑰（符合 FIDO2）。

4. 依照螢幕上的指示綁定所選方法：掃描二維碼以取得驗證器應用程式或輸入電話號碼以取得簡訊。

5. 輸入產生的六位數代碼並完成最終驗證步驟以確認設定。

將 MFA 與 OKX API 金鑰集成

1.登入後從安全中心進入API管理頁面。

2. 建立新的 API 金鑰並確保在設定過程中選取「為此金鑰啟用 MFA」複選框。

3. 指派特定權限，例如“交易”、“提款”或“唯讀”，請記住，提款權限需要每筆交易進行額外的 MFA 確認。

4. 下載並安全地儲存 API 金鑰、金鑰和密碼 — 這些內容以後無法檢索。

5. 呼叫專用端點時，包含 OK-ACCESS-SIGN、OK-ACCESS-TIMESTAMP、OK-ACCESS-KEY 和 OK-ACCESS-PASSPHRASE 標頭；所有請求都必須透過基於 MFA 的簽章驗證。

MFA 恢復和緊急存取協議

1. 成功設定 MFA 後，OKX 會產生並顯示一組 12 個單字的恢復短語 - 使用者必須將其寫下來並離線儲存。

2. 如果主 MFA 設備無法訪問，使用者可以透過連結到帳戶的電子郵件驗證啟動恢復。

3. 可以新增輔助 MFA 方法作為備份，但兩種方法在啟動前必須分別驗證。

4. 每 24 小時內恢復嘗試僅限 3 次；超過此限制將觸發 72 小時鎖定，需要手動身份驗證。

5. 所有恢復操作都會觸發即時電子郵件並將通知推送到先前註冊的裝置。

MFA 配置選擇的安全性影響

1.與基於簡訊的驗證相比，Google Authenticator 對 SIM 交換攻擊具有更強的抵抗力。

2. 硬體金鑰提供最高的保證級別，特別是對於管理大量資產的機構帳戶。

3. 對任何 API 金鑰停用 MFA 會顯著增加撞庫和暴力攻擊的風險。

4.無論API權限設定如何，OKX對所有提現作業都強制執行MFA。

5. 在行動應用程式上啟用生物辨識登入的使用者仍需要 MFA 才能進行資金轉帳或 KYC 更新等敏感操作。

常見問題解答

Q1：多個 OKX 帳號可以使用同一個 Google Authenticator 應用程式嗎？是的，每個 OKX 帳戶都會產生自己唯一的金鑰和二維碼；該應用程式支援獨立新增多個帳戶。

Q2：OKX 是否支援 Google Authenticator 以外的第三方 TOTP 應用程式？是的，任何符合 RFC 6238 的 TOTP 用戶端（包括 Authy、Microsoft Authenticator 和 Bitwarden）都與 OKX 的 MFA 系統完全相容。

問題 3：如果我遺失了 MFA 設備並且沒有恢復短語，會發生什麼情況？帳戶存取將被暫停，直到透過 OKX 官方支援管道完成身份驗證，包括提交政府頒發的身份證件和所有權證明。

Q4：查看行情資料或查詢餘額是否需要MFA？不需要，價格源和訂單簿快照等公共端點不需要 MFA；只有涉及資金或個人資料的經過身份驗證的操作才會強制執行。