如何保護您的幣安賬戶？ 2FA 和安全密鑰指南。

了解幣安上的雙因素身份驗證

1. 幣安強制執行雙因素身份驗證（2FA）作為初始註冊後帳戶訪問的強制層。

2. 用戶可以在 Google Authenticator、Authy 或基於 SMS 的 2FA 之間進行選擇 - 儘管由於 SIM 交換漏洞而強烈建議不要使用 SMS。

3. 身份驗證器應用程序生成的基於時間的一次性密碼 (TOTP) 每 30 秒刷新一次，並以加密方式與用戶的設備和密鑰相關聯。

4. 每個TOTP僅有效一次，使用後或30秒窗口關閉後立即失效。

5. 禁用 2FA 需要電子郵件確認和等待時間，以防止在活動會話期間未經授權的停用。

設置硬件安全密鑰

1. 幣安支持符合 FIDO U2F 和 WebAuthn 標準的安全密鑰，例如 YubiKey 5 系列、OnlyKey 和 Nitrokey。

2. 註冊涉及在設置流程中插入密鑰並點擊其按鈕以完成加密證明。

3. 與 TOTP 不同，安全密鑰執行公鑰加密：沒有共享秘密存儲在幣安服務器上或通過網絡傳輸。

4. 每次登錄嘗試都會觸發物理交互 - 用戶必須插入並點擊密鑰，從而阻止遠程網絡釣魚和中間人攻擊。

5. 可以同時註冊多個密鑰，允許冗餘而不影響主密鑰安全。

負責任地管理恢復選項

1. 幣安在安全密鑰註冊期間提供 16 個字的備份短語 - 如果所有密鑰丟失，則需要此短語來恢復訪問。

2. 不得將恢復短語輸入網站、通過聊天共享或以數字方式存儲；紙質備份應保存在防篡改、防火的容器中。

3. 電子郵件和提款地址白名單作為次要保障措施——任何新地址都需要 24 小時確認延遲，除非預先批准。

4. 設備管理允許用戶從無法識別的位置或瀏覽器查看、命名和撤銷活動會話。

5. API 密鑰權限範圍嚴格 - 默認情況下禁用提款權，並且需要通過 2FA 驗證進行單獨授權。

識別並避免網絡釣魚嘗試

1. Binance 官方域名僅以binance.com結尾——binance-support.net 或 binance-login.org 等變體是惡意的。

2. 合法電子郵件從不要求密碼、2FA 代碼或恢復短語；任何要求提供這些信息的消息都是欺詐性的。

3. 瀏覽器地址欄必須顯示經過驗證的鎖定圖標，並顯示https://www.binance.com ，不得重定向或子域混淆。

4. 假冒移動應用程序模仿幣安界面，但缺乏數字簽名驗證——只能使用官方開發者憑據從 Google Play Store 或 Apple App Store 安裝。

5. 聲稱“安全警報”或“會話已過期”並提示重新輸入憑據的可疑彈出窗口是注入的瀏覽器腳本或受損擴展的指標。

常見問題解答

問：我可以同時使用 TOTP 和硬件密鑰嗎？答：是的。 Binance 允許激活多種 2FA 方法。在登錄過程中，用戶可以選擇使用哪種方法（TOTP 或安全密鑰），從而在不降低保護的情況下提供靈活性。

問：如果我的 YubiKey 停止工作會怎樣？答：如果您註冊了備份密鑰或保存了 16 字恢復短語，則可以重新註冊新設備。如果兩者都沒有，帳戶恢復需要通過幣安的支持渠道進行身份驗證，這可能需要幾個工作日。

問：啟用提現地址白名單是否可以防止所有未經授權的轉賬？答：它可以防止提款到未經批准的地址，但不會阻止內部轉賬到其他幣安賬戶。 API 密鑰限制和反網絡釣魚代碼等其他控制措施進一步限制了暴露。

問：為什麼即使使用安全密鑰，幣安仍需要電子郵件驗證？答：電子郵件充當關鍵操作的帶外通道，例如密碼重置、2FA 禁用請求和法規遵從性通知 - 它補充但不會取代加密身份驗證。