通行秘钥（Passkeys）

什么是通行密钥 (Passkey)？

通行密钥是一种替代传统密码的登录方式，通过设备认证（如指纹、人脸识别或本地设备 PIN 码）来完成验证。它基于 FIDO2/WebAuthn 标准构建，有助于降低钓鱼攻击和凭证被盗等常见风险。

Passkey 是如何工作的？

当您创建一个 Passkey 时：

• 您的设备会生成一个公钥和一个私钥。

• 公钥由交易所保存。

• 私钥安全地保存在您的设备或 Passkey 管理器中。

当您登录时，您的设备会在不泄露私钥的情况下证明对私钥的拥有权。

使用 Passkey 是否安全？

是的。Passkey 使用行业标准的加密技术，设计上比密码更安全，同时也更易于使用。

---

常见问题解答

通行密钥与密码的区别？

通行密钥的工作方式不同于传统密码：

• 它们对每个账户都是唯一的，并且绑定到您的设备。

• 它们使用您设备上的生物识别或 PIN 验证，而不是手动输入的字符串。

• 因此，它们更不容易受到钓鱼攻击和凭证重复使用的威胁。

哪些设备和浏览器支持通行密钥？

通行密钥适用于大多数现代设备和浏览器，包括 iOS、Android、Windows、macOS，以及 Chrome、Safari、Edge 等浏览器。支持情况可能因设备和操作系统版本不同而有所差异。

我可以在多个设备上使用通行密钥吗？/如果我从新设备登录怎么办？

• 如果您的 Passkey 与云服务（如 iCloud 或 1Password）同步，您可以在所有已同步的设备上使用它。

• 如果未启用云同步，您可以在每台设备上分别添加 Passkey。每个设备都会拥有自己的 Passkey，以确保安全登录。

通行密钥会取代双重验证 (2FA) 吗？

通行密钥可以作为密码的强力替代方案，在某些情况下可能减少对 2FA 的需求。但在部分高安全操作（如提现）中，仍可能需要额外的 2FA 验证。

我的通行密钥存储在哪里？

通行密钥会安全地存储在您的设备上，并可能通过可信服务（如 Apple 的 iCloud 钥匙串或 Google 密码管理器）进行同步。它们不会存储在交易所的服务器上。

如果我的设备丢失或被盗怎么办？

您仍然可以使用备用登录方式（密码 + 2FA）登录账户，并在账户设置中移除丢失设备的通行密钥。为确保最大安全性，请立即更新账户凭证。

有人能窃取我的通行密钥吗？

通行密钥无法像传统密码一样被钓鱼或复制。即使有人知道您的账户邮箱，没有您注册设备上的生物识别或 PIN 验证，他们也无法访问您的账户。

启用后可以关闭通行密钥吗？

可以。您可以随时在账户安全设置中关闭通行密钥，并恢复使用密码 + 2FA 登录方式。

通行密钥是否是提现的必需条件？

默认情况下，通行密钥仅用于登录验证。在提现和其他敏感操作中，可能仍需要额外的验证（如 2FA）以增强安全性。