如何在币安上设置硬件安全密钥？ （账户强化）

了解硬件安全密钥

1. 硬件安全密钥是一种物理设备，通过在登录或交易签名期间生成加密签名来提供强大的双因素身份验证 (2FA)。

2. 与短信或身份验证器应用程序不同，硬件密钥依赖于 FIDO U2F 或 FIDO2 标准，使其能够抵御网络钓鱼、中间人和重放攻击。

3. 币安支持主要密钥，包括 YubiKey、Google Titan 安全密钥和飞天 ePass 代币，用于账户强化。

4. 密钥必须插入 USB 端口或通过 NFC/蓝牙连接，具体取决于型号和浏览器兼容性。

5. 注册需要一个活跃的币安账户，并验证身份并启用电子邮件/短信 2FA 作为先决条件。

设置前的先决条件

1. 确保您的浏览器已更新——Chrome、Edge、Brave 和 Firefox 原生支持 FIDO U2F； Safari 对 FIDO2 支持有限。

2. 如果从 Google Authenticator 迁移，请暂时禁用任何冲突的 2FA 方法，以避免锁定情况。

3. 确认您的币安账户已完成 KYC 2 级验证，尤其是与强化安全设置相关的提款权限。

4. 在继续操作之前，请将恢复代码保存在安全的离线位置 - 如果硬件密钥丢失，则无法远程恢复。

5. 使用供应商提供的工具（例如 Yubico Manager 或 Feitian Management Tool）验证硬件密钥的固件是否是最新的。

导航币安安全设置

1. 登录您的币安账户，然后转到仪表板右上角的“用户中心”下拉菜单。

2. 选择“安全”并向下滚动到“高级安全设置”部分，其中“硬件安全密钥”出现在双因素身份验证选项下。

3. 单击硬件安全密钥旁边的“启用”，然后按照屏幕上的提示注册您的设备。

4. 将密钥插入计算机的 USB 端口或启用 NFC 模式，然后在提示完成注册时按按钮。

5. 币安将为注册的密钥分配一个昵称——选择诸如“工作笔记本电脑 YubiKey”之类的描述性名称，以便稍后识别。

管理多个密钥和恢复选项

1. 每个币安账户最多可以注册三个硬件密钥，以确保跨设备和位置的冗余。

2. 每个注册的密钥均单独显示在“安全设置”面板中，并附有指定的名称和上次使用的时间戳。

3. 要删除受损或过时的密钥，请单击其条目旁边的“删除”，并使用其他有效的 2FA 方法（例如电子邮件或备份代码）进行确认。

4. 如果所有密钥丢失并且没有保留备份代码，您必须通过币安支持团队使用经过验证的身份证明文件和其他身份证明启动账户恢复流程。

5. 切勿公开分享您的密钥的昵称或使用历史记录 - 此信息可能有助于对您的帐户进行社会工程尝试。

常见问题解答

问：我可以在多个币安账户上使用相同的硬件安全密钥吗？是的，单个密钥可以在多个币安账户中注册，但每次注册都会为每个域创建一个唯一的凭证绑定。

问：启用硬件密钥是否会禁用我现有的 Google 身份验证器设置？不需要，除非手动禁用，否则两种方法可以共存 - 您可以根据您选择的 2FA 首选项选择在登录期间使用哪一种。

问：为什么我的 YubiKey 在币安注册时没有响应？发生这种情况的原因通常是浏览器扩展阻止 WebAuthn API、过时的固件或使用不受支持的密钥模型（例如不带 U2F 固件的 YubiKey NEO）。

问：是否可以在币安上使用硬件密钥进行 API 密钥签名？目前，币安不支持用于 API 身份验证的硬件密钥 - API 密钥仅依赖于通过 IP 白名单和提款权限保护的 HMAC-SHA256 签名。