如何为 Coinbase 钱包设置密码？ （下一代安全）

了解 Coinbase 钱包中的密钥

1. 密钥是加密凭证，可取代传统密码和基于短信的双因素身份验证来登录数字钱包。

2. Coinbase 钱包集成了符合 FIDO 联盟标准的密钥标准，使设备绑定的密钥对能够安全地存储在 Apple Secure Enclave 或 Android StrongBox 等硬件安全模块中。

3. 与恢复短语不同，密钥不会授予对私钥的访问权限，它们仅在会话启动或交易签名提示期间验证用户身份。

4. 每个密钥的范围仅限于 coinbase.com 和 wallet.coinbase.com 域，防止跨站点重复使用或网络钓鱼利用。

5. 用户保留完全控制权：没有中央机构存储或复制其密钥的私有部分。

密钥注册的先决条件

1. 支持的操作系统 - iOS 16.4+、macOS Ventura 13.3+、带有 Google Play Services 23.18+ 的 Android 9.0+ 或 Windows 11 Build 22621.2070+。

2. 设备生物识别设置已完成 - Face ID、Touch ID、Windows Hello 或 Android BiometricPrompt 必须处于活动状态并正常运行。

3. 从官方 App Store 或 Google Play Store 安装最新版本的 Coinbase Wallet 应用程序，而不是第三方 APK 或旁加载版本。

4. 现有 Coinbase 账户已通过 KYC 文档验证，并通过身份验证器应用程序启用了双因素身份验证。

5、注册时网络连接稳定；间歇性连接可能会中断与 Coinbase 的 WebAuthn 端点的证明握手。

分步密钥注册过程

1. 启动 Coinbase 钱包应用程序并导航至设置 > 安全 > 密钥 > 添加新密钥。

2. 在继续生成凭证之前，使用生物识别或设备 PIN 码确认当前登录。

3. 选择设备存储首选项 —“仅限此设备”（默认）或“跨设备同步”（如果启用了 iCloud 钥匙串或 Google 密码管理器）。

4. 点击“创建密钥”，触发平台原生 WebAuthn API 调用，在本地生成非对称密钥对。

5. 最后一次批准生物识别验证——然后将公钥加密传输到 Coinbase 的身份服务，以绑定到您的帐户标识符。

使用密钥进行交易授权

1. 在钱包界面中启动发送、交换或 NFT 铸币操作。

2. 当提示批准时，系统会显示本机操作系统对话框，请求面部 ID、指纹或屏幕锁定确认。

3. 生物识别成功后，私钥会对交易有效负载进行签名，而不会将其暴露给应用程序内存或网络层。

4. 签名的有效负载传输到 Coinbase 的中继节点，并嵌入验证源完整性的证明声明。

5. 此阶段无需输入二次代码、无需点击电子邮件、无需硬件钱包加密狗。

常见问题解答

问：我可以删除密钥而不影响我的恢复短语吗？是的。删除密钥只会删除绑定到该设备的身份验证凭据。您的 12 字恢复短语仍然完全可用于钱包恢复和私钥派生。

问：如果我在设置密码后将手机恢复出厂设置，会发生什么情况？私钥从设备中永久消失。您必须使用同一帐户重新注册新的密钥 - 私有部分不存在备份或导出机制。

问：Coinbase 钱包支持桌面浏览器上的密钥吗？是 - Chrome 109+、Edge 109+ 和 Safari 16.4+ 在访问 wallet.coinbase.com 时支持密钥登录。桌面注册首先需要物理安全密钥或操作系统级生物识别注册。

问：密钥是否容易受到 SIM 卡交换或电子邮件泄露的影响？不会。万能钥匙的运行独立于电话号码和电子邮件帐户。他们仅依赖于与设备硬件和生物特征活性检查相关的加密证明。