如何在 Phantom 錢包上啟用 2FA？ （安全設定）

訪問 Phantom 錢包中的安全設置

1. 打開 Phantom 瀏覽器擴充功能或行動應用程序，並確保您已登入錢包。

2. 點選介面右上角的三點選單圖示。

3. 從下拉清單中選擇「設定」 ，進入配置面板。

4. 使用左側邊欄導覽至「安全」部分，或向下捲動直接找到它。

5. 確認您的錢包未處於訪客模式 - 除非安全儲存並驗證有效的恢復短語，否則無法啟動 2FA。

啟用雙重認證

1. 在「安全性」標籤中，找到標示為「雙重認證」的開關，然後按一下將其啟動。

2. Phantom 將提示您在基於身份驗證器應用程式的驗證或基於電子郵件的備份代碼之間進行選擇 - 這兩個選項都需要事先設定。

3. 如果選擇身份驗證器應用程序，請使用 Google Authenticator、Authy 或其他 TOTP 相容應用程式掃描螢幕上顯示的二維碼。

4. 輸入應用程式產生的六位代碼以驗證同步並繼續。

5. Phantom 在此階段產生一組恢復代碼- 下載並將它們離線存儲在安全位置；如果 2FA 設備丟失，它們是重新獲得訪問權限的唯一方法。

了解 2FA 觸發器和行為

1. 啟用後，2FA 需要為每筆交易確認提供基於時間的代碼，包括代幣互換、NFT 購買以及 Solana 和以太坊網路上的合約互動。

2. 簽署訊息（例如來自 dApp 的錢包連接請求）也會觸發 2FA 提示，在授予權限之前添加額外的層。

3. Phantom 不會將 2FA 應用於僅查看操作，例如檢查餘額或瀏覽交易記錄。

4. 強制執行會話逾時：30 分鐘不活動後，必須使用密碼和 2FA 代碼重新進行身份驗證。

5. 嘗試停用 2FA 需要輸入目前的 2FA 代碼並透過電子郵件或恢復代碼進行確認 - 這可以防止未經授權的停用。

恢復程式碼管理最佳實踐

1. Phantom 在初始 2FA 設定期間提供了 10 個一次性恢復代碼 — 每個代碼只能工作一次，使用後就會過期。

2. 將程式碼儲存在加密的數位保管庫或實體金屬備份中，而不是儲存在雲端筆記或未加密的檔案中。

3. 盡可能使用專用硬體安全模組或氣隙設備來產生和管理備份。

4. 避免跨裝置共享恢復代碼（即使是受信任的裝置），因為任何單一端點的妥協都會帶來完全錢包控制的風險。

5. Phantom 不在其伺服器上儲存恢復代碼；遺失意味著在不重置錢包的情況下永久無法繞過 2FA，這需要原始種子短語。

常見問題解答

Q：我可以在 Phantom 中使用基於簡訊的 2FA 嗎？答：不需要。 Phantom 專門支援基於 TOTP 的驗證器應用程式和電子郵件發送的恢復代碼。由於 SIM 交換漏洞，不支援 SMS。

Q：如果我遺失了身份驗證設備和所有恢復代碼，會發生什麼事？答：您必須使用 12 字恢復短語來恢復錢包存取權限。如果沒有有效代碼或恢復代碼，則無法繞過 2FA。

Q：啟用 2FA 是否會影響 Gas 費估算或交易速度？答：不會。加密簽章過程保持不變。僅授權步驟會增加短暫的手動輸入延遲。

Q：我可以同時在多個裝置上啟用 2FA 嗎？答：是的。每個裝置都可以在設定過程中掃描相同的二維碼，從而允許在不同手機或平板電腦上的身份驗證器應用程式之間並行產生 TOTP。