如何在KuCoin上启用双因素认证（2FA）？ （账户安全）

访问安全设置

1. 使用有效凭证登录您的 KuCoin 账户并完成所有活动会话挑战。

2. 导航到仪表板的右上角，然后单击您的个人资料图标。

3. 从下拉菜单中选择“安全中心”，进入专用安全界面。

4. 找到“双因素身份验证”部分，该部分清楚地标有指示双重验证的图标。

5. 单击 2FA 选项旁边的“启用”按钮以启动设置流程。

配置谷歌身份验证器

1. 在您的移动设备上打开 Google Authenticator 应用程序 — 确保它已安装并正常运行。

2. 使用应用程序的相机扫描仪扫描KuCoin安全页面上显示的二维码。

3. 如果扫描失败，请在应用程序的“输入设置密钥”选项中手动输入二维码下方显示的密钥。

4. 注册成功后，应用程序将开始每 30 秒生成一次六位数的基于时间的一次性密码 (TOTP)。

5. 将当前显示的谷歌身份验证器的六位数代码输入到KuCoin的验证字段中，然后单击“确认”。

存储恢复选项

1.启用2FA后，KuCoin立即显示一组16个字符的恢复代码。

2. 复制每个代码并将其离线存储在密码管理器或打印的表格中，而不要存储在云笔记或电子邮件中。

3. 确认如果身份验证器设备丢失或重置，这些代码是重新获得访问权限的唯一方法。

4. 可选择在同一安全中心选项卡下绑定经过验证的电子邮件地址，以支持恢复过程中的身份确认。

5. 避免跳过此步骤——即使部分失去访问控制也会增加未经授权的钱包操作的风险。

硬件密钥集成

1. KuCoin支持高级用户使用YubiKey等通用第二因素（U2F）设备。

2. 在“安全中心”下，找到“U2F Key”子部分，然后单击“添加设备”。

3. 将 U2F 硬件令牌插入 USB 端口或根据型号规格启用 NFC 配对。

4. 当KuCoin界面提示时，按下设备上的物理按钮完成注册。

5. 绿色对号确认绑定成功；后续登录尝试需要与密钥进行物理交互。

验证和会话管理

1. 激活后，所有将来的登录都需要输入密码和第二个因素 - TOTP 或 U2F 批准。

2. KuCoin自动将新设备标记为“不可信”；用户必须在授予完全访问权限之前通过 2FA 批准它们。

3. 定期查看“活动设备”下的活动会话，以识别无法识别的位置或时间戳。

4. 使用每个列出的设备旁边的“注销”选项立即终止可疑会话。

5. 仅通过经过验证的恢复渠道禁用 2FA，而不是通过客户支持聊天或电子邮件请求。

常见问题解答

问：我可以在 KuCoin 上使用基于短信的 2FA 吗？不会。由于 SIM 交换漏洞风险，KuCoin 于 2025 年初停止了基于短信的双因素身份验证。

问：如果我丢失了 Google 身份验证器设备并且没有保存恢复代码，会发生什么情况？如果没有事先绑定电子邮件并提交给 KuCoin KYC 团队经过验证的身份文件，则无法恢复帐户。

问：启用 U2F 是否会取代 Google Authenticator，还是可以同时启用两者？两种方法可以共存；但是，每次登录只需要一个。 KuCoin允许配置多个U2F密钥，但限制单个TOTP注册。

问：为什么 KuCoin 需要绑定电子邮件和 2FA？电子邮件专门用于恢复启动和安全通知，而不用于在登录或提款操作期间绕过 2FA。