如何在 Phantom 钱包上启用 2FA？ （账户保护）

了解 Phantom 钱包中的双因素身份验证

1. Phantom Wallet 支持基于时间的一次性密码（TOTP）作为其帐户保护的主要 2FA 方法。

2. 与硬件钱包集成不同，Phantom 的 2FA 在登录和敏感操作期间应用于浏览器扩展或移动应用程序级别。

3. 启用 2FA 不会加密或更改底层种子短语 — 它会在密码输入之外添加动态验证层。

4. 该功能仅适用于 2.0.0 及以上版本的桌面扩展以及 2023 年第三季度之后发布的 iOS/Android 应用程序。

5. 在启动 2FA 设置之前，用户必须已拥有与其 Phantom 帐户关联的经过验证的电子邮件地址。

浏览 2FA 设置流程

1. 打开 Phantom Wallet，点击界面右上角的个人资料图标。

2. 从下拉菜单中选择安全设置。

3. 向下滚动到双因素身份验证部分，然后单击启用。

4. 使用 Google Authenticator、Authy 或 Microsoft Authenticator 等身份验证器应用程序扫描屏幕上显示的二维码。

5. 在 Phantom 的提示栏中输入应用程序生成的六位数代码，并使用钱包密码进行确认。

恢复选项和备份协议

1. 成功激活 2FA 后，Phantom 会生成十个唯一的、区分大小写的恢复代码。

2. 这些代码仅显示一次，并且必须离线保存——以后无法通过界面重新生成或检索。

3. 每个恢复代码只能使用一次，并且在使用之前或用户手动禁用并重新启用 2FA 之前一直有效。

4. 如果在设置过程中电子邮件验证失败，用户将被重定向到需要手动输入身份验证器密钥而不是 QR 扫描的后备路径。

5. 禁用 2FA 需要输入当前密码和一个未使用的恢复代码 - 不存在电子邮件或短信重置选项。

交易签名期间的行为

1. 启用 2FA 后，每次交易批准在从不受信任的设备发起时都会触发二次身份验证步骤。

2. 除非通过“安全设置”面板手动撤销，否则受信任的设备会将会话令牌保留最多 30 天。

3. 在 Solana dApp 上批准代币交换、NFT 传输或合约交互将暂停执行，直到输入 TOTP 代码。

4. Phantom 不会在服务器端存储 2FA 状态 - 所有验证都在扩展或应用程序运行时环境中本地进行。

5. 在 15 分钟窗口内连续输入超过 5 次的失败尝试将暂时锁定 2FA 输入字段 10 分钟。

常见问题解答

问：我可以在 Phantom 钱包中使用基于短信的 2FA 吗？ Phantom 不支持短信或语音通话验证。仅接受通过身份验证器应用程序进行的 TOTP。

问：如果我无法访问身份验证器应用程序，会发生什么情况？您必须使用之前保存的恢复代码之一来禁用 2FA 并使用新的身份验证器实例重新配置它。

问：如果有人物理访问我的设备，2FA 是否会保护我的助记词？否。2FA 可保护会话身份验证，但无法防御存储凭据的本地提取或剪贴板监控。

问：连接去中心化应用程序是否需要 2FA？不需要。DApp 连接无需 2FA 即可继续，除非该操作涉及签署交易或修改钱包权限。