如何设置Coinbase账户登录的硬件安全密钥？

与 Coinbase 的硬件密钥集成

1. 导航到 Coinbase 网站并使用您现有的凭据登录。

2. 单击右上角的头像图标并选择“设置”来访问用户设置。

3. 在左侧菜单中，选择“安全”并向下滚动到“两步验证”部分。

4. 单击“添加新设备”，然后从可用的 2FA 选项中选择“安全密钥”。

5. 将符合 FIDO2 标准的硬件安全密钥（例如 YubiKey 5 系列或 SoloKeys）插入可用的 USB 端口或启用 NFC（如果支持）。

6. 出现提示时按按键确认注册。绑定后Coinbase会显示成功信息。

支持的硬件安全密钥

1. Coinbase 官方支持所有 FIDO2/WebAuthn 认证的设备，包括 YubiKey 5 NFC、YubiKey 5 USB-A/C 和 Google Titan 安全密钥。

2. 设备在设置过程中必须实际存在，并且不能远程注册或通过蓝牙配对进行注册。

3. 较旧的仅 U2F 密钥仍然有效，但缺乏对 2025 年引入的基于密钥的新身份验证流程的支持。

4. 在 Coinbase 注册的密钥与特定帐户绑定，如果没有明确重新注册，则不能在多个 Coinbase 帐户之间重复使用。

5. 每个按键都可以分配一个自定义标签（例如，“工作笔记本电脑”、“家用台式机”），以在登录提示期间帮助识别。

多设备登录工作流程

1. 当从注册设备上的可识别浏览器访问 Coinbase 时，用户会看到一条提示，要求他们插入或点击安全密钥。

2. 浏览器发起 WebAuthn 质询，硬件密钥在本地进行签名，而不会暴露私人材料。

3. 标准登录不需要输入 PIN 码，除非密钥本身通过生物识别或触摸确认强制用户存在。

4. 如果从无法识别的设备登录，Coinbase 可能需要额外的验证步骤（即使在插入密钥后），以防止未经授权的访问尝试。

5. 超过五次连续尝试失败的按键尝试会触发临时锁定，需要电子邮件或短信恢复才能恢复设置。

恢复和密钥管理

1. 用户必须注册至少两个安全密钥，然后才能禁用其他 2FA 方法（例如身份验证器应用程序或短信）。

2. 仅当另一个活动的第二个因素保持启用状态时，才能通过“安全”设置页面删除丢失的密钥。

3. 撤销某个密钥不会影响其他已注册的密钥或备份代码；每个都在帐户的安全层内独立运行。

4. Coinbase 不在其服务器上存储密钥指纹或加密材料——仅保留签名验证所需的公钥元数据。

5. 导出或备份私钥在技术上是不可能的，因为它们永远不会将安全元件留在硬件设备内。

常见问题解答

问：我可以对 Coinbase 和我的 Gmail 帐户使用相同的硬件密钥吗？是的。 FIDO2 密钥专为跨平台使用而设计，并为每个依赖方域维护单独的凭证绑定。

问：如果我的硬件密钥在登录期间停止响应，会发生什么情况？ Coinbase 显示后备选项，例如备份代码或辅助 2FA 方法（如果之前已配置），允许在不锁定帐户的情况下继续访问。

问：Coinbase 是否支持使用密钥来替代传统硬件密钥？截至 2026 年 6 月，Coinbase 完全支持 iOS、Android 和基于 Chromium 的浏览器上的密钥登录，从而使用设备绑定的生物识别技术而不是物理令牌实现无密码登录。

问：是否可以在没有互联网连接的情况下注册硬件密钥？不需要。注册需要 Coinbase 的身份验证服务器和密钥之间进行实时通信，以生成并绑定证明证书。