如何恢復 Bitfinex 谷歌身份驗證器？ （2FA重置）

了解 Bitfinex 2FA 依賴性

1. Bitfinex 要求對所有帳戶登入和關鍵操作（包括提款和 API 金鑰管理）進行雙重認證。

2. 此平台專門支援透過 Google Authenticator、Authy 或 Microsoft Authenticator 等驗證器應用程式產生的基於時間的一次性密碼 (TOTP)。

3. 恢復2FA存取不涉及在伺服器端重置TOTP機密，無需經過驗證的身份證明和多層驗證。

4. 無法存取驗證器應用程式的使用者必須透過 Bitfinex 的官方支援入口網站啟動正式的 2FA 復原流程，而不是透過電子郵件、聊天或第三方管道。

5. 由於紐約州金融服務部 (NYDFS) 指南中的監管合規要求，Bitfinex 明確禁止自動或自助 2FA 重置。

恢復所需的文件

1. 政府簽發的帶照片的身份證件，其全名和出生日期與註冊的 Bitfinex 帳戶相符。

2. 最近的公用事業帳單或銀行對帳單，顯示帳戶的 KYC 資料中列出的相同居住地址。

3. 一份簽名並註明日期的宣誓書，確認設備或身份驗證器應用程式遺失，具體說明丟失的大致日期和情況。

4. 原始驗證器應用程式的螢幕截圖或匯出檔案（如果部分可恢復）至少顯示一個可見的 TOTP 程式碼及其關聯的帳戶標籤。

5. 先前提款活動的證據，例如來自帳戶的已確認區塊鏈轉帳的交易哈希 ID。

恢復期間的風險因素

1. 根據 iFinex Inc. 的內部安全協議，任何使用社會工程策略繞過 2FA 的嘗試都會立即觸發帳戶暫停。

2. 在多個帳戶中重複使用相同電話號碼會增加 SIM 交換攻擊的風險，Bitfinex 在手動審核期間會標記這一點。

3. 延遲提交所需文件超過五個工作天將導致自動升級至詐欺調查部門。

4. 提交塗改或加浮水印的身份證明文件將導致帳戶永久終止，且不得上訴。

5. 在恢復期間使用虛擬電話號碼或 VoIP 服務進行簡訊回退違反了 Bitfinex 的服務條款並導致資格無效。

替代身份驗證途徑

1. 在 2FA 遺失之前透過 FIDO U2F 註冊的硬體安全金鑰對於登入工作階段仍然有效，但不會覆蓋提款限制。

2. 如果使用者先前啟用了多裝置同步並保留對主密碼的存取權限，Authy 的加密雲端備份功能可能會還原 TOTP 種子。

3. Bitfinex 不接受備份代碼作為獨立的復原工具，除非附帶完整的 KYC 重新驗證。

4. 舊版基於簡訊的 2FA 已於 2023 年第 4 季被棄用；即使是祖父帳戶，也無法使用簡訊回退。

5. 僅當範圍為唯讀權限並綁定到白名單 IP 範圍時，在 2FA 遺失之前產生的 API 金鑰才會保留功能。

常見問題解答

Q：如果我仍然擁有舊手機但卸載了 Google Authenticator，我可以恢復我的 Bitfinex 2FA 嗎？是 - 重新安裝應用程序，從設備備份中恢復（如果已啟用），或使用 ADB 根訪問從 Android 的 /data/data/com.google.android.apps.authenticator2/ 目錄中提取 TOTP 密鑰。

Q：Bitfinex 是否將我的 Google 驗證器秘密儲存在他們的伺服器上？否 — Bitfinex 僅儲存用於驗證 TOTP 代碼的共享金鑰的加密雜湊；註冊後絕不會保留原始的 Base32 種子。

Q：如果我在 2FA 恢復期間提交不完整的文檔，會發生什麼情況？請求進入待處理狀態 72 小時；未能在該視窗內上傳遺失的檔案將導致不可逆轉的拒絕，並在重新提交之前強制等待 30 天的冷卻時間。

Q：有沒有辦法在 Bitfinex 上永久停用 2FA？否 — 2FA 是根據 iFinex Inc. 的營運安全政策在所有使用者層級、司法管轄區和帳戶類型中強制執行的不可協商的要求。