如何在OKX交易所上配置多重身份验证？

在 OKX 账户仪表板上启用 MFA

1. 使用您注册的凭据通过官网或移动应用程序登录您的 OKX 账户。

2. 导航至帐户设置下的安全设置部分，然后选择多重身份验证。

3. 选择支持的身份验证方法之一：Google 身份验证器、短信验证或硬件安全密钥（符合 FIDO2）。

4. 按照屏幕上的说明绑定所选方法：扫描二维码以获取验证器应用程序或输入电话号码以获取短信。

5. 输入生成的六位数代码并完成最终验证步骤以确认设置。

将 MFA 与 OKX API 密钥集成

1.登录后从安全中心进入API管理页面。

2. 创建新的 API 密钥并确保在配置过程中选中“为此密钥启用 MFA”复选框。

3. 分配特定权限，例如“交易”、“提款”或“只读”，请记住，提款权限需要每笔交易进行额外的 MFA 确认。

4. 下载并安全存储 API 密钥、密钥和密码 — 这些内容以后无法检索。

5. 调用专用端点时，包含 OK-ACCESS-SIGN、OK-ACCESS-TIMESTAMP、OK-ACCESS-KEY 和 OK-ACCESS-PASSPHRASE 标头；所有请求都必须通过基于 MFA 的签名验证。

MFA 恢复和紧急访问协议

1. 成功设置 MFA 后，OKX 会生成并显示一组 12 个单词的恢复短语 - 用户必须将其写下来并离线存储。

2. 如果主 MFA 设备无法访问，用户可以通过链接到帐户的电子邮件验证启动恢复。

3. 可以添加辅助 MFA 方法作为备份，但两种方法在激活前必须分别验证。

4. 每 24 小时内恢复尝试仅限 3 次；超过此限制将触发 72 小时锁定，需要手动身份验证。

5. 所有恢复操作都会触发实时电子邮件并将通知推送到之前注册的设备。

MFA 配置选择的安全影响

1.与基于短信的验证相比，Google Authenticator 对 SIM 交换攻击具有更强的抵抗力。

2. 硬件密钥提供最高的保证级别，特别是对于管理大量资产的机构账户。

3. 对任何 API 密钥禁用 MFA 会显着增加撞库和暴力攻击的风险。

4、无论API权限设置如何，OKX对所有提现操作都强制执行MFA。

5. 在移动应用程序上启用生物识别登录的用户仍然需要 MFA 才能进行资金转账或 KYC 更新等敏感操作。

常见问题解答

Q1：多个 OKX 账户可以使用同一个 Google Authenticator 应用吗？是的，每个 OKX 账户都会生成自己唯一的密钥和二维码；该应用程序支持独立添加多个帐户。

Q2：OKX 是否支持除 Google Authenticator 之外的第三方 TOTP 应用？是的，任何符合 RFC 6238 的 TOTP 客户端（包括 Authy、Microsoft Authenticator 和 Bitwarden）都与 OKX 的 MFA 系统完全兼容。

问题 3：如果我丢失了 MFA 设备并且没有恢复短语，会发生什么情况？账户访问将被暂停，直到通过 OKX 官方支持渠道完成身份验证，包括提交政府颁发的身份证件和所有权证明。

Q4：查看行情数据或查询余额是否需要MFA？不需要，价格源和订单簿快照等公共端点不需要 MFA；只有涉及资金或个人数据的经过身份验证的操作才会强制执行。