如何恢复 Bitfinex 谷歌身份验证器？ （2FA重置）

了解 Bitfinex 2FA 依赖性

1. Bitfinex 要求对所有账户登录和关键操作（包括提款和 API 密钥管理）进行双因素身份验证。

2. 该平台专门支持通过 Google Authenticator、Authy 或 Microsoft Authenticator 等验证器应用程序生成的基于时间的一次性密码 (TOTP)。

3. 恢复2FA访问不涉及在服务器端重置TOTP机密，无需经过验证的身份证明和多层验证。

4. 无法访问验证器应用程序的用户必须通过 Bitfinex 的官方支持门户启动正式的 2FA 恢复流程，而不是通过电子邮件、聊天或第三方渠道。

5. 由于纽约州金融服务部 (NYDFS) 指南中的监管合规要求，Bitfinex 明确禁止自动或自助 2FA 重置。

恢复所需的文件

1. 政府签发的带照片的身份证件，其全名和出生日期与注册的 Bitfinex 账户相符。

2. 最近的公用事业账单或银行对账单，显示账户的 KYC 资料中列出的相同居住地址。

3. 一份签名并注明日期的宣誓书，确认设备或身份验证器应用程序丢失，具体说明丢失的大致日期和情况。

4. 原始验证器应用程序的屏幕截图或导出文件（如果部分可恢复）至少显示一个可见的 TOTP 代码及其关联的帐户标签。

5. 先前提款活动的证据，例如来自账户的已确认区块链转账的交易哈希 ID。

恢复期间的风险因素

1. 根据 iFinex Inc. 的内部安全协议，任何使用社会工程策略绕过 2FA 的尝试都会立即触发帐户暂停。

2. 在多个账户中重复使用同一电话号码会增加 SIM 交换攻击的风险，Bitfinex 在手动审核期间会标记这一点。

3. 延迟提交所需文件超过五个工作日将导致自动升级至欺诈调查部门。

4. 提交涂改或加水印的身份证明文件将导致帐户永久终止，且不得上诉。

5. 在恢复期间使用虚拟电话号码或 VoIP 服务进行短信回退违反了 Bitfinex 的服务条款并导致资格无效。

替代身份验证途径

1. 在 2FA 丢失之前通过 FIDO U2F 注册的硬件安全密钥对于登录会话仍然有效，但不会覆盖提款限制。

2. 如果用户之前启用了多设备同步并保留对主密码的访问权限，Authy 的加密云备份功能可能会恢复 TOTP 种子。

3. Bitfinex 不接受备份代码作为独立的恢复工具，除非附带完整的 KYC 重新验证。

4. 旧版基于短信的 2FA 已于 2023 年第 4 季度被弃用；即使对于祖父帐户，也无法使用短信回退。

5. 仅当范围为只读权限并绑定到白名单 IP 范围时，在 2FA 丢失之前生成的 API 密钥才会保留功能。

常见问题解答

问：如果我仍然拥有旧手机但卸载了 Google Authenticator，我可以恢复我的 Bitfinex 2FA 吗？是 - 重新安装应用程序，从设备备份中恢复（如果启用），或使用 ADB 根访问从 Android 的 /data/data/com.google.android.apps.authenticator2/ 目录中提取 TOTP 密钥。

问：Bitfinex 是否将我的 Google 身份验证器秘密存储在他们的服务器上？否 — Bitfinex 仅存储用于验证 TOTP 代码的共享密钥的加密哈希；注册后绝不会保留原始的 Base32 种子。

问：如果我在 2FA 恢复期间提交不完整的文档，会发生什么情况？请求进入待处理状态 72 小时；未能在该窗口内上传丢失的文件将导致不可逆转的拒绝，并在重新提交之前强制等待 30 天的冷却时间。

问：有没有办法在 Bitfinex 上永久禁用 2FA？否 — 2FA 是根据 iFinex Inc. 的运营安全政策在所有用户级别、司法管辖区和帐户类型中强制执行的不可协商的要求。