如何下载 Bitfinex 移动应用程序？ （iOS 和安卓）

Bitfinex 移动应用程序可用性状态

1. Bitfinex 并未在 Apple App Store 或 Google Play Store 上正式发布原生移动应用程序。

2. 自 2024 年 1 月起，由于监管执法行动，Bitfinex 之前提供的 iOS 和 Android 应用程序已从印度等多个司法管辖区的主要应用程序分发平台中删除。

3. 自该下架以来，交易所尚未宣布重新启动或重新向主流应用商店提交官方移动应用程序。

4. 通过移动设备访问 Bitfinex 的用户将被引导使用https://www.bitfinex.com上的响应式 Web 界面，该界面支持跨现代移动浏览器的登录、交易、钱包管理和订单执行。

5. 官方应用市场上不存在经过验证的第三方 Bitfinex 品牌移动应用程序；从非官方来源下载 APK 或 IPA 文件会带来重大的安全和合规风险。

非官方应用程序来源的安全影响

1. 通过论坛、Telegram 频道或文件共享域分发的 APK 文件通常嵌入旨在获取 API 密钥、助记词或会话令牌的恶意有效负载。

2. 假冒 iOS IPA 安装程序需要企业证书侧载或越狱设备，这两者都违反了 Apple 的安全模型并禁用了关键的系统级保护。

3. 几起记录在案的事件显示，假冒 Bitfinex 应用程序模仿官方徽标和登录流程，同时将凭据路由到离岸司法管辖区托管的网络钓鱼服务器。

4. 即使非官方应用程序看起来功能正常，它也可能会默默地记录击键、拦截双因素身份验证代码或操纵显示的订单簿以引发基于滑点的损失。

5. Bitfinex 的服务条款明确不对因未经授权的软件使用而造成的损失承担责任，使受影响的用户无法追索。

基于网络的访问协议

1. Bitfinex Web 平台实施 TLS 1.3 加密、HSTS 标头和严格的内容安全策略指令，以减轻注入和中间人攻击。

2. 支持 WebAuthn 的移动浏览器（包括 iOS 16+ 上的 Safari 和 Android 10+ 上的 Chrome）可启用硬件支持的生物识别登录，而无需暴露私钥。

3. 渐进式 Web 应用程序 (PWA) 功能允许用户将网站“安装”为主屏幕图标，从而可以离线访问缓存的 UI 资产并推送价格提醒通知。

4. 所有交易执行端点均使用基于时间的一次性密码或符合 FIDO2 的安全密钥强制执行强制双因素身份验证 - 即使对于只读帐户视图也是如此。

5. 15 分钟不活动后将强制执行会话超时，并在注销或令牌失效时自动撤销所有活动的 WebSocket 连接。

各地区的监管限制

1. Bitfinex 在 2019 年与纽约州总检察长办公室达成和解后暂停了在纽约州的运营，禁止在该司法管辖区内分发应用程序或用户登录。

2. 印度当局于 2024 年初向苹果和谷歌发出正式通知，指示因不遵守当地 KYC/AML 框架而下架 Bitfinex 相关应用程序。

3. 英国金融行为监管局将 Bitfinex 保留在警告名单上，理由是未经授权向英国居民提供加密资产服务。

4. 日本金融监管机构尚未根据《支付服务法》批准 Bitfinex 注册，从而禁止针对国内用户的营销或技术支持。

5. 应用 MiCA 过渡条款的欧盟成员国要求交易所在允许移动客户端部署之前提交详细的运营披露——Bitfinex 尚未完成此流程。

常见问题解答

问：我可以在 iPhone 上使用 Bitfinex 而不下载应用程序吗？是的。打开 Safari 或其他兼容浏览器，导航到 https://www.bitfinex.com 并登录。Safari 支持 WebAuthn，并且可以将该网站保存为主屏幕快捷方式。

问：有 Bitfinex 支持的桌面应用程序吗？不。Bitfinex 不提供官方维护的 Windows、macOS 或 Linux 桌面客户端。所有功能均通过 Web 界面专门提供。

问：Bitfinex 是否提供用于构建自定义工具的 API 文档？是的。全面的 REST 和 WebSocket API 规范、速率限制策略和身份验证协议发布在 https://docs.bitfinex.com。

问：如果我在 Google Play 或 App Store 上发现 Bitfinex 品牌的应用程序，我该怎么办？不要安装它。立即向相应商店的滥用团队报告该列表。 Bitfinex 官方通讯绝不会引导用户下载第三方应用程序。