如何在KuCoin上啟用雙重認證（2FA）？ （帳戶安全）

存取安全設定

1. 使用有效憑證登入您的 KuCoin 帳戶並完成所有活動會話挑戰。

2. 導覽至儀表板的右上角，然後點選您的個人資料圖示。

3. 從下拉式選單中選擇“安全中心”，進入專用安全介面。

4. 找到「雙重認證」部分，該部分清楚地標有指示雙重驗證的圖示。

5. 點選 2FA 選項旁的「啟用」按鈕啟動設定流程。

配置谷歌身份驗證器

1. 在您的行動裝置上開啟 Google Authenticator 應用程式 — 確保它已安裝並正常運作。

2. 使用應用程式的相機掃描器掃描KuCoin安全頁面上顯示的二維碼。

3. 如果掃描失敗，請在應用程式的「輸入設定密鑰」選項中手動輸入二維碼下方顯示的密鑰。

4. 註冊成功後，應用程式將開始每 30 秒產生一次六位數的基於時間的一次性密碼 (TOTP)。

5. 將目前顯示的Google驗證器的六位數代碼輸入KuCoin的驗證欄位中，然後按一下「確認」。

儲存復原選項

1.啟用2FA後，KuCoin立即顯示一組16個字元的恢復代碼。

2. 複製每個程式碼並將其離線儲存在密碼管理器或列印的表格中，而不要儲存在雲端筆記或電子郵件中。

3. 確認如果身份驗證器設備遺失或重置，這些代碼是重新獲得存取權限的唯一方法。

4. 可選擇在同一安全中心標籤下綁定經過驗證的電子郵件地址，以支援復原過程中的身分確認。

5. 避免跳過此步驟－即使部分失去存取控制也會增加未經授權的錢包操作的風險。

硬體密鑰集成

1. KuCoin支援高級用戶使用YubiKey等通用第二因素（U2F）設備。

2. 在「安全中心」下，找到「U2F Key」子部分，然後按一下「新增裝置」。

3. 將 U2F 硬體令牌插入 USB 連接埠或根據型號規格啟用 NFC 配對。

4. 當KuCoin介面提示時，按下裝置上的實體按鈕完成註冊。

5. 綠色對號確認綁定成功；後續登入嘗試需要與金鑰進行實體互動。

驗證和會話管理

1. 啟動後，所有將來的登入都需要輸入密碼和第二個因素 - TOTP 或 U2F 批准。

2. KuCoin會自動將新設備標記為「不可信」；使用者必須在授予完全存取權之前通過 2FA 批准它們。

3. 定期查看「活動設備」下的活動會話，以辨識無法辨識的位置或時間戳記。

4. 使用每個列出的設備旁邊的「登出」選項立即終止可疑會話。

5. 僅透過經過驗證的恢復管道停用 2FA，而不是透過客戶支援聊天或電子郵件要求。

常見問題解答

Q：我可以在 KuCoin 上使用以簡訊為基礎的 2FA 嗎？不會。由於 SIM 交換漏洞風險，KuCoin 於 2025 年初停止了基於簡訊的雙重認證。

Q：如果我遺失了 Google 驗證器裝置並且沒有儲存恢復程式碼，會發生什麼事？如果沒有事先綁定電子郵件並提交給 KuCoin KYC 團隊經過驗證的身份文件，則無法恢復帳戶。

Q：啟用 U2F 是否會取代 Google Authenticator，還是可以同時啟用兩者？兩種方法可以共存；但是，每次登入只需要一個。 KuCoin允許配置多個U2F金鑰，但限制單一TOTP註冊。

Q：為什麼 KuCoin 需要綁定電子郵件和 2FA？電子郵件專門用於恢復啟動和安全通知，而不用於在登入或提款操作期間繞過 2FA。