如何在 Coinbase 钱包上启用 2FA？ （账户保护）

了解 Coinbase 钱包中的双因素身份验证

1. 双因素身份验证在密码或恢复短语之外添加了第二个验证层。

2. 由于与电话号码劫持相关的安全漏洞，Coinbase 钱包不依赖基于短信的 2FA。

3. 相反，它通过 Google Authenticator 或 Authy 等验证器应用程序集成基于时间的一次性密码 (TOTP)。

4. 此方法生成动态六位代码，每 30 秒刷新一次，并且专门与用户的设备绑定。

5. 启用 TOTP 可确保即使有人获取您的钱包密码或分机登录信息，如果没有实时代码，他们也无法继续操作。

激活 2FA 之前的先决条件

1. 您必须安装 Coinbase 钱包浏览器扩展程序或移动应用程序并与您的帐户完全同步。

2. 必须在您将配置 2FA 的同一设备上设置兼容的身份验证器应用程序。

3. 您的钱包必须使用您的主要凭据（生物识别验证、PIN 码或密码）解锁。

4. 确保您的设备时钟与互联网时间服务器同步；时间不准确会导致 TOTP 失败。

5. 在启用任何新的安全功能之前，请单独备份钱包的恢复短语，因为错误配置可能会锁定访问。

浏览 2FA 设置流程

1. 打开 Coinbase 钱包扩展程序或应用程序，然后点击右上角的个人资料图标。

2. 从下拉列表或菜单列表中选择“安全设置”，然后找到“双因素身份验证”。

3. 切换开关以启用 TOTP 并使用身份验证器应用程序扫描屏幕上显示的二维码。

4. 在提示字段中输入应用程序生成的六位代码以验证同步。

5. 点击“启用”确认激活 - 系统将立即要求下一个有效代码才能进行后续登录。

恢复选项和紧急访问

1. Coinbase 钱包在初始 2FA 设置期间提供一组可打印的备份代码；这些是一次性的，首次使用后就会过期。

2. 每个备份代码允许在身份验证器不可用或丢失时一次性绕过 TOTP。

3. 用户在不禁用并重新启用 2FA 的情况下无法重新生成备份代码，这需要当前的 TOTP 验证。

4. Coinbase 没有托管的集中恢复选项；所有恢复机制均处于用户的完全控制之下。

5. 如果验证器应用程序和备份代码均无法访问，则钱包访问仅取决于恢复整个钱包状态的恢复短语。

常见问题解答

问：我可以对多个钱包使用同一个验证器应用程序吗？是的。身份验证器应用程序支持无限个帐户，每个帐户都会生成独立的基于时间的代码。

问：启用 2FA 是否可以保护我的私钥？否。2FA 可保护钱包访问，但不会加密或保护本地存储的私钥。私钥保护依赖于设备级安全性和正确的恢复短语存储。

问：如果我卸载身份验证器应用程序，会发生什么情况？除非您之前导出或备份了 TOTP 密钥，否则您将丢失实时代码生成。恢复需要再次扫描原始二维码或使用备份码。

问：所有 Coinbase 钱包用户都必须执行 2FA 吗？不是。它是可选的，但强烈建议任何在以太坊、Solana 或 EVM 兼容链上持有资产的人使用。