如何在您的 Exchange 帳戶中使用 YubiKey 或硬件安全密鑰？

設置您的硬件安全密鑰

1. 登錄您的交易所帳戶並導航至安全或身份驗證設置部分。

2. 找到標有“雙因素身份驗證”、“2FA”或“多重身份驗證”的選項，然後選擇“安全密鑰”或“FIDO2/WebAuthn”作為首選方法。

3. 將 YubiKey 插入 USB 端口，或者如果使用 YubiKey 5 NFC 或 Bio 等兼容型號，則將其輕觸支持 NFC 的設備。

4. 按照屏幕上的提示註冊密鑰 - 這通常涉及簡短的物理交互，例如按住 YubiKey 上的按鈕兩秒鐘。

5. 使用新註冊的密鑰再次登錄以驗證功能，以確認註冊。

支持的交換和兼容性

1. 幣安支持 FIDO2 安全密鑰，包括用於登錄和提現確認的 YubiKey 5 系列、Nitrokey 3 和 SoloKeys。

2. Kraken 支持基於 WebAuthn 的硬件密鑰進行帳戶登錄和 API 訪問控制，並為 YubiKey 模型提供明確的文檔。

3. Coinbase 允許在“高級安全設置”下註冊 YubiKey，但在某些司法管轄區，提款批准仍需要額外的短信或驗證器應用程序後備。

4. Bybit 集成了 U2F 和 FIDO2 協議，允許使用 YubiKey 進行登錄和子賬戶管理，無需 TOTP 回退。

5.當硬件密鑰處於活動狀態時，KuCoin 明確禁用短信恢復，從而在設備和帳戶之間強制執行嚴格的加密綁定。

恢復和備份過程

1. 大多數交易所要求在禁用舊版 2FA 方法之前註冊至少兩個安全密鑰（一個主密鑰和一個備份密鑰）。

2、部分平台在密鑰註冊時生成可打印的恢復碼；這些必須離線存儲，並且每次使用僅有效一次。

3. 在沒有備份代碼的情況下丟失所有註冊密鑰可能會觸發強制身份重新驗證，包括文檔上傳和視頻 KYC 會話。

4. YubiKey本身並不在外部存儲賬戶數據或私鑰——它只對交換服務器發出的密碼質詢進行簽名。

5. 重新註冊替換 YubiKey 需要通過現有 2FA 或經過驗證的電子郵件進行完全帳戶訪問，具體取決於交易所的後備政策。

風險和限制

1. 如果用戶錯誤地批准來自模仿合法交換接口的欺騙域的惡意簽名請求，則防網絡釣魚身份驗證會失敗。

2. 瀏覽器擴展程序或廣告攔截器可能會干擾 WebAuthn API 調用，導致註冊或登錄失敗，且沒有明確的錯誤消息。

3. 移動應用程序支持仍然不一致——一些交易所將硬件密鑰的使用僅限於桌面瀏覽器，不包括本機 iOS 或 Android 應用程序。

4.傳統的僅 U2F 密鑰（例如舊的 YubiKey Neo 型號）與升級其身份驗證基礎設施的交易所部署的較新的僅 FIDO2 端點不兼容。

5. 註冊的 YubiKey 被盜不會立即授予帳戶訪問權限，除非同時了解用戶的交換密碼和會話上下文。

常見問題解答

問：我可以在多個交易賬戶中使用同一個 YubiKey 嗎？答：是的。單個 YubiKey 支持無限的 WebAuthn 註冊，每個域都以加密方式隔離。

問：使用 YubiKey 是否可以完全防止 SIM 交換攻擊？答：是的。與基於短信的 2FA 不同，硬件密鑰消除了對電信基礎設施和運營商控制的電話號碼的依賴。

問：如果我的交易所意外禁用 FIDO2 支持，會發生什麼情況？答：交易所必須保持與之前註冊的密鑰的向後兼容性，直到發布正式棄用通知並提供替代遷移路徑。

問：登錄交易所是否需要通過 YubiKey Bio 進行生物識別驗證？答：不可以。生物識別傳感器僅用作本地解鎖機制——實際的加密簽名過程只需按下按鈕即可保持完整功能。