如何在幣安上設置硬件安全密鑰？ （賬戶強化）

了解硬件安全密鑰

1. 硬件安全密鑰是一種物理設備，通過在登錄或交易簽名期間生成加密簽名來提供強大的雙因素身份驗證 (2FA)。

2. 與短信或身份驗證器應用程序不同，硬件密鑰依賴於 FIDO U2F 或 FIDO2 標準，使其能夠抵禦網絡釣魚、中間人和重放攻擊。

3. 幣安支持主要密鑰，包括 YubiKey、Google Titan 安全密鑰和飛天 ePass 代幣，用於賬戶強化。

4. 密鑰必須插入 USB 端口或通過 NFC/藍牙連接，具體取決於型號和瀏覽器兼容性。

5. 註冊需要一個活躍的幣安賬戶，並驗證身份並啟用電子郵件/短信 2FA 作為先決條件。

設置前的先決條件

1. 確保您的瀏覽器已更新——Chrome、Edge、Brave 和 Firefox 原生支持 FIDO U2F； Safari 對 FIDO2 支持有限。

2. 如果從 Google Authenticator 遷移，請暫時禁用任何衝突的 2FA 方法，以避免鎖定情況。

3. 確認您的幣安賬戶已完成 KYC 2 級驗證，尤其是與強化安全設置相關的提款權限。

4. 在繼續操作之前，請將恢復代碼保存在安全的離線位置 - 如果硬件密鑰丟失，則無法遠程恢復。

5. 使用供應商提供的工具（例如 Yubico Manager 或 Feitian Management Tool）驗證硬件密鑰的固件是否是最新的。

導航幣安安全設置

1. 登錄您的幣安賬戶，然後轉到儀表板右上角的“用戶中心”下拉菜單。

2. 選擇“安全”並向下滾動到“高級安全設置”部分，其中“硬件安全密鑰”出現在雙因素身份驗證選項下。

3. 單擊硬件安全密鑰旁邊的“啟用”，然後按照屏幕上的提示註冊您的設備。

4. 將密鑰插入計算機的 USB 端口或啟用 NFC 模式，然後在提示完成註冊時按按鈕。

5. 幣安將為註冊的密鑰分配一個暱稱——選擇諸如“工作筆記本電腦 YubiKey”之類的描述性名稱，以便稍後識別。

管理多個密鑰和恢復選項

1. 每個幣安賬戶最多可以註冊三個硬件密鑰，以確保跨設備和位置的冗餘。

2. 每個註冊的密鑰均單獨顯示在“安全設置”面板中，並附有指定的名稱和上次使用的時間戳。

3. 要刪除受損或過時的密鑰，請單擊其條目旁邊的“刪除”，並使用其他有效的 2FA 方法（例如電子郵件或備份代碼）進行確認。

4. 如果所有密鑰丟失並且沒有保留備份代碼，您必須通過幣安支持團隊使用經過驗證的身份證明文件和其他身份證明啟動賬戶恢復流程。

5. 切勿公開分享您的密鑰的暱稱或使用歷史記錄 - 此信息可能有助於對您的帳戶進行社會工程嘗試。

常見問題解答

問：我可以在多個幣安賬戶上使用相同的硬件安全密鑰嗎？是的，單個密鑰可以在多個幣安賬戶中註冊，但每次註冊都會為每個域創建一個唯一的憑證綁定。

問：啟用硬件密鑰是否會禁用我現有的 Google 身份驗證器設置？不需要，除非手動禁用，否則兩種方法可以共存 - 您可以根據您選擇的 2FA 首選項選擇在登錄期間使用哪一種。

問：為什麼我的 YubiKey 在幣安註冊時沒有響應？發生這種情況的原因通常是瀏覽器擴展阻止 WebAuthn API、過時的固件或使用不受支持的密鑰模型（例如不帶 U2F 固件的 YubiKey NEO）。

問：是否可以在幣安上使用硬件密鑰進行 API 密鑰簽名？目前，幣安不支持用於 API 身份驗證的硬件密鑰 - API 密鑰僅依賴於通過 IP 白名單和提款權限保護的 HMAC-SHA256 簽名。