如何使用 YubiKey 保护您的 Coinbase 账户？

了解 YubiKey 与 Coinbase 的集成

1. Coinbase支持FIDO U2F和WebAuthn协议，通过YubiKey设备实现基于硬件的二因素身份验证。

2. 兼容型号包括 YubiKey 5 系列（USB-A、USB-C、NFC 和 Bio 变体）以及 YubiKey 安全密钥系列。

3. 该集成取代了基于 SMS 或 TOTP 的 2FA，用于登录和关键帐户操作（例如提款和安全设置更改）。

4. YubiKey不在Coinbase服务器上存储私钥；加密签名发生在设备本身本地。

5. 在开始 YubiKey 设置之前，用户必须已经拥有经过验证的电子邮件地址和电话号码。

导航设置过程

1. 通过支持的浏览器（Chrome、Edge、Firefox 或 Safari）并启用 JavaScript 登录您的 Coinbase 帐户。

2. 进入设置 > 安全 > 两步验证，然后选择“安全密钥”部分下的“添加安全密钥”。

3. 当浏览器界面提示时，将 YubiKey 插入 USB 端口或将其轻触兼容的 NFC 读卡器。

4. 长按YubiKey按钮一秒确认注册；完成后浏览器会显示成功消息。

5. Coinbase 为密钥分配一个人类可读的名称，例如“Work Laptop YubiKey”，稍后可以在安全仪表板中进行编辑。

管理多个密钥和恢复选项

1. 每个 Coinbase 账户最多可以注册 5 个 YubiKey，从而实现跨设备和位置的冗余。

2. 每个注册密钥均单独显示在安全设置中，并附有指定的名称、上次使用的时间戳和删除选项。

3. 如果所有密钥丢失或损坏，用户必须依靠备份恢复方法，通常是经过验证的手机号码或电子邮件以进行后备 2FA。

4. 如果没有事先配置替代方案，Coinbase 不会为 YubiKey 锁定帐户提供主重置或紧急旁路。

5. 撤销密钥会立即使其验证未来会话的能力失效，即使在登录期间实际存在。

关键帐户操作期间的行为

1. 无论原始 IP 地址或设备指纹如何，每个提款请求都会触发 YubiKey 质询。

2. 更改主电子邮件、禁用 2FA 或更新链接的银行帐户需要物理按键并按下按钮。

3. 会话持久性有限：90 天后或清除浏览器 cookie 和缓存后需要重新进行身份验证。

4. 一些通过 OAuth 连接的第三方应用程序保留有限的访问权限，但在没有新的 YubiKey 确认的情况下无法启动资金转移。

5. 连续错误点击超过五次以上的失败尝试会导致该特定按键临时锁定 24 小时。

常见问题解答

问：我可以在多个 Coinbase 账户上使用同一个 YubiKey 吗？是的，一个 YubiKey 可以独立注册到多个 Coinbase 账户。每次注册都会为每个域创建一个唯一的凭据绑定。

问：YubiKey 能否防范针对 Coinbase 的网络钓鱼攻击？是的。由于加密签名绑定到 coinbase.com 的域，因此伪造的登录页面无法触发来自密钥的有效身份验证响应。

问：如果我的 YubiKey 在登录过程中停止响应，会发生什么情况？如果设备无法注册点击或不显示 LED 反馈，请尝试不同的 USB 端口、重新启动主机或在支持 WebAuthn 的另一个站点上测试密钥以验证功能。

问：YubiKey 支持 Coinbase Pro 或独立的 Coinbase 钱包吗？ YubiKey 仅在 Coinbase.com 主平台上运行。 Coinbase Pro已合并到统一界面中，而Coinbase Wallet独立运行，不支持硬件安全密钥。