如何在Coinbase钱包上启用双因素身份验证？完整指南

访问 Coinbase 钱包中的安全设置

1. 在 iOS 或 Android 设备上打开 Coinbase 钱包移动应用程序。确保应用程序已更新至 App Store 或 Google Play 提供的最新版本。

2. 点击主屏幕右上角的个人资料图标。这会将用户直接导航至帐户管理选项。

3. 从下拉菜单或菜单面板中选择“设置”。向下滚动找到“安全”部分，其中包含所有与身份验证相关的控件。

4. 点击“双因素认证”进入配置界面。系统显示当前状态（启用或禁用）以及可用的验证方法。

选择 2FA 方法

1. 选择Google Authenticator 、 Authy或硬件安全密钥。由于记录的 SIM 交换漏洞，故意省略了基于短信的验证。

2. 如果选择身份验证器应用程序，请使用所选应用程序扫描屏幕上显示的二维码。支持手动输入密钥作为后备选项。

3. 成功扫描后，应用程序会生成一个六位数的基于时间的代码。将其输入 Coinbase 钱包以确认同步。

4. 将提供的恢复代码记录在安全的离线位置。如果第二因素设备丢失或受损，这些代码是重新获得访问权限的唯一方法。

验证并激活 2FA

1. 初始设置后立即出现测试登录提示。输入您的主密码，然后输入身份验证器应用程序中的当前代码。

2. 点击“启用双因素身份验证”确认激活。界面更新以反映活动状态以及时间戳和所使用的方法。

3. Coinbase 钱包对所有敏感操作强制实施 2FA：发送资产、更改钱包权限、连接 dApp 以及修改恢复短语。

4. 任何禁用 2FA 的尝试都会触发 7 天的强制等待期。在此窗口期间，用户每天都会收到电子邮件通知，并且必须在最终停用之前通过现有的 2FA 重新进行身份验证。

恢复代码管理

1. 恢复代码在初始 2FA 注册期间生成一次，并且不会自动重新生成。每个代码都是一次性的，并在兑换后过期。

2. 离开设置屏幕后，用户无法在应用程序界面中查看之前生成的恢复代码。重新签发需要完整的 2FA 重置，包括身份重新验证。

3. 在云同步笔记、屏幕截图或未加密的数字文件中存储恢复代码违反了 Coinbase 钱包的安全政策，并增加了凭证被盗的风险。

4. 明确建议在纸质或金属备份设备上进行物理存储。用户应在不同地理位置存储多个副本。

常见问题及解答

问：我可以对 Coinbase.com 和 Coinbase 钱包使用同一个 Google 身份验证器帐户吗？答：是的，但强烈建议不要这样做。跨平台使用相同的 2FA 源会产生单点故障。一个身份验证器实例的泄露会同时危及两个帐户。

问：如果我的带有 Google 身份验证器的手机被盗怎么办？答：立即通过 Coinbase 钱包安全设置下的“删除设备”选项撤销访问权限。使用保存的恢复代码登录并在新设备上重新配置 2FA。

问：启用 2FA 是否会影响交易速度或 Gas 费计算？答：不需要。双因素身份验证完全在会话层和授权层运行。它不会给链上操作、签名生成或网络广播计时带来延迟。

问：为什么 Coinbase 钱包不支持基于短信的 2FA？答：由于针对加密货币用户的 SIM 交换攻击有据可查，因此 SMS 被排除在可行的第二个因素之外。 FinCEN 和 NYDFS 的监管指南明确建议不要将其用于高价值数字资产平台。