如何在 Phantom 钱包上启用 2FA？ （安全设置）

访问 Phantom 钱包中的安全设置

1. 打开 Phantom 浏览器扩展程序或移动应用程序，并确保您已登录钱包。

2. 单击界面右上角的三点菜单图标。

3. 从下拉列表中选择“设置” ，进入配置面板。

4. 使用左侧边栏导航至“安全”部分，或向下滚动直接找到它。

5. 确认您的钱包未处于访客模式 - 除非安全存储并验证有效的恢复短语，否则无法激活 2FA。

启用双因素身份验证

1. 在“安全”选项卡中，找到标有“双因素身份验证”的开关，然后单击将其激活。

2. Phantom 将提示您在基于身份验证器应用程序的验证或基于电子邮件的备份代码之间进行选择 - 这两个选项都需要事先设置。

3. 如果选择身份验证器应用程序，请使用 Google Authenticator、Authy 或其他 TOTP 兼容应用程序扫描屏幕上显示的二维码。

4. 输入应用程序生成的六位代码以验证同步并继续。

5. Phantom 在此阶段生成一组恢复代码- 下载并将它们离线存储在安全位置；如果 2FA 设备丢失，它们是重新获得访问权限的唯一方法。

了解 2FA 触发器和行为

1. 启用后，2FA 需要为每笔交易确认提供基于时间的代码，包括代币互换、NFT 购买以及 Solana 和以太坊网络上的合约交互。

2. 签名消息（例如来自 dApp 的钱包连接请求）也会触发 2FA 提示，在授予权限之前添加额外的层。

3. Phantom 不会将 2FA 应用于仅查看操作，例如检查余额或浏览交易历史记录。

4. 强制执行会话超时：30 分钟不活动后，必须使用密码和 2FA 代码重新进行身份验证。

5. 尝试禁用 2FA 需要输入当前的 2FA 代码并通过电子邮件或恢复代码进行确认 - 这可以防止未经授权的停用。

恢复代码管理最佳实践

1. Phantom 在初始 2FA 设置期间提供了 10 个一次性恢复代码 — 每个代码只能工作一次，使用后就会过期。

2. 将代码存储在加密的数字保管库或物理金属备份中，而不是存储在云笔记或未加密的文件中。

3. 尽可能使用专用硬件安全模块或气隙设备来生成和管理备份。

4. 避免跨设备共享恢复代码（即使是受信任的设备），因为任何单个端点的妥协都会带来完全钱包控制的风险。

5. Phantom 不在其服务器上存储恢复代码；丢失意味着在不重置钱包的情况下永久无法绕过 2FA，这需要原始种子短语。

常见问题解答

问：我可以在 Phantom 中使用基于短信的 2FA 吗？答：不需要。Phantom 专门支持基于 TOTP 的验证器应用程序和电子邮件发送的恢复代码。由于 SIM 交换漏洞，不支持 SMS。

问：如果我丢失了身份验证设备和所有恢复代码，会发生什么情况？答：您必须使用 12 字恢复短语恢复钱包访问权限。如果没有有效代码或恢复代码，则无法绕过 2FA。

问：启用 2FA 是否会影响 Gas 费估算或交易速度？答：不会。加密签名过程保持不变。仅授权步骤会增加短暂的手动输入延迟。

问：我可以同时在多个设备上启用 2FA 吗？答：是的。每个设备都可以在设置过程中扫描相同的二维码，从而允许在不同手机或平板电脑上的身份验证器应用程序之间并行生成 TOTP。