如何為 Coinbase 錢包設定密碼？ （下一代安全）

了解 Coinbase 錢包中的金鑰

1. 金鑰是加密憑證，可取代傳統密碼和基於簡訊的雙重認證來登入數位錢包。

2. Coinbase 錢包整合了符合 FIDO 聯盟標準的金鑰標準，使裝置綁定的金鑰對能夠安全地儲存在 Apple Secure Enclave 或 Android StrongBox 等硬體安全模組中。

3. 與復原短語不同，金鑰不會授予對私鑰的存取權限，它們僅在會話啟動或交易簽章提示期間驗證使用者身分。

4. 每個金鑰的範圍僅限於 coinbase.com 和 wallet.coinbase.com 網域，防止跨站重複使用或網路釣魚利用。

5. 使用者保留完全控制權：沒有中央機構儲存或複製其金鑰的私有部分。

金鑰註冊的先決條件

1. 支援的作業系統 - iOS 16.4+、macOS Ventura 13.3+、帶有 Google Play Services 23.18+ 的 Android 9.0+ 或 Windows 11 Build 22621.2070+。

2. 裝置生物辨識設定已完成 - Face ID、Touch ID、Windows Hello 或 Android BiometricPrompt 必須處於活動狀態並正常運作。

3. 從官方 App Store 或 Google Play Store 安裝最新版本的 Coinbase Wallet 應用程序，而不是第三方 APK 或旁加載版本。

4. 現有 Coinbase 帳戶已通過 KYC 文件驗證，並透過驗證器應用程式啟用了雙重認證。

5.註冊時網路連線穩定；間歇性連線可能會中斷與 Coinbase 的 WebAuthn 端點的證明握手。

分步密鑰註冊流程

1. 啟動 Coinbase 錢包應用程式並導覽至設定 > 安全性 > 金鑰 > 新增金鑰。

2. 在繼續產生憑證之前，使用生物辨識或裝置 PIN 碼確認目前登入。

3. 選擇裝置儲存首選項 —「僅限此裝置」（預設）或「跨裝置同步」（如果啟用了 iCloud 鑰匙圈或 Google 密碼管理器）。

4. 點擊“建立金鑰”，觸發平台原生 WebAuthn API 呼叫，在本地產生非對稱金鑰對。

5. 最後一次批准生物辨識驗證－然後將公鑰加密傳輸到 Coinbase 的身份服務，以綁定到您的帳戶識別碼。

使用金鑰進行交易授權

1. 在錢包介面中啟動發送、交換或 NFT 鑄幣操作。

2. 當提示批准時，系統會顯示本機作業系統對話框，要求臉部 ID、指紋或螢幕鎖定確認。

3. 生物辨識成功後，私鑰會對交易有效負載進行簽名，而不會將其暴露給應用程式記憶體或網路層。

4. 簽署的有效負載傳輸到 Coinbase 的中繼節點，並嵌入驗證來源完整性的證明聲明。

5. 此階段無需輸入二次代碼、無需點擊電子郵件、無需硬體錢包加密狗。

常見問題解答

Q：我可以刪除金鑰而不影響我的復原短語嗎？是的。刪除金鑰只會刪除綁定到該裝置的身份驗證憑證。您的 12 字恢復短語仍然完全可用於錢包恢復和私鑰派生。

Q：如果我在設置密碼後將手機恢復出廠設置，會發生什麼情況？私鑰從裝置永久消失。您必須使用相同帳戶重新註冊新的金鑰 - 私有部分不存在備份或匯出機制。

Q：Coinbase 錢包支援桌面瀏覽器上的金鑰嗎？是 - Chrome 109+、Edge 109+ 和 Safari 16.4+ 在造訪 wallet.coinbase.com 時支援金鑰登入。桌面註冊首先需要實體安全金鑰或作業系統級生物辨識註冊。

Q：密鑰是否容易受到 SIM 卡交換或電子郵件外洩的影響？不會。萬能鑰匙的運作獨立於電話號碼和電子郵件帳號。他們僅依賴與設備硬體和生物特徵活性檢查相關的加密證明。