如何在 Phantom 錢包上啟用 2FA？ （帳戶保護）

了解 Phantom 錢包中的雙重認證

1. Phantom Wallet 支援基於時間的一次性密碼（TOTP）作為其帳戶保護的主要 2FA 方法。

2. 與硬體錢包整合不同，Phantom 的 2FA 在登入和敏感操作期間應用於瀏覽器擴充功能或行動應用程式層級。

3. 啟用 2FA 不會加密或變更底層種子片語 — 它會在密碼輸入之外新增動態驗證層。

4. 此功能僅適用於 2.0.0 以上版本的桌面擴充以及 2023 年第三季之後發布的 iOS/Android 應用程式。

5. 在啟動 2FA 設定之前，使用者必須已擁有與其 Phantom 帳戶關聯的經過驗證的電子郵件地址。

瀏覽 2FA 設定流程

1. 開啟 Phantom Wallet，點選介面右上角的個人資料圖示。

2. 從下拉式選單中選擇安全性設定。

3. 向下捲動到雙重認證部分，然後按一下啟用。

4. 使用 Google Authenticator、Authy 或 Microsoft Authenticator 等驗證器應用程式掃描螢幕上顯示的二維碼。

5. 在 Phantom 的提示欄中輸入應用程式產生的六位數代碼，並使用錢包密碼進行確認。

恢復選項和備份協議

1. 成功啟動 2FA 後，Phantom 會產生十個唯一的、區分大小寫的恢復程式碼。

2. 這些程式碼僅顯示一次，且必須離線儲存－以後無法透過介面重新產生或檢索。

3. 每個恢復代碼只能使用一次，並且在使用之前或使用者手動停用並重新啟用 2FA 之前一直有效。

4. 如果在設定過程中電子郵件驗證失敗，使用者將被重定向到需要手動輸入身份驗證器金鑰而不是 QR 掃描的後備路徑。

5. 停用 2FA 需要輸入目前密碼和一個未使用的恢復代碼 - 不存在電子郵件或簡訊重設選項。

交易簽名期間的行為

1. 啟用 2FA 後，每次交易批准在從不受信任的裝置啟動時都會觸發二次身份驗證步驟。

2. 除非透過「安全設定」面板手動撤銷，否則受信任的裝置會將會話令牌保留最多 30 天。

3. 在 Solana dApp 上批准代幣交換、NFT 傳輸或合約互動將暫停執行，直到輸入 TOTP 代碼。

4. Phantom 不會在伺服器端儲存 2FA 狀態 - 所有驗證都在擴展或應用程式運行時環境中本地進行。

5. 在 15 分鐘視窗內連續輸入超過 5 次的失敗嘗試將暫時鎖定 2FA 輸入欄位 10 分鐘。

常見問題解答

Q：我可以在 Phantom 錢包中使用基於簡訊的 2FA 嗎？ Phantom 不支援簡訊或語音通話驗證。僅接受透過身份驗證器應用程式進行的 TOTP。

Q：如果我無法存取身份驗證器應用程序，會發生什麼情況？您必須使用先前儲存的復原碼之一來停用 2FA 並使用新的驗證器實例重新配置它。

Q：如果有人實際存取我的設備，2FA 是否會保護我的助記詞？否。 2FA 可保護會話驗證，但無法防禦儲存憑證的本機擷取或剪貼簿監控。

Q：連接去中心化應用程式是否需要 2FA？不需要。 DApp 連線無需 2FA 即可繼續，除非該操作涉及簽署交易或修改錢包權限。