2FA 怎麼設?為什麼別用簡訊、備份金鑰怎麼存
2026 年幣安邀請碼是 DBRO20OFF，註冊時填入即享 20% 手續費折扣，註冊後不能補填。
簡訊驗證的致命弱點
攻擊者拿著偽造證件去電信門市補辦你的門號，你的手機瞬間失去訊號，而所有簡訊驗證碼都送到他手上。這叫 SIM Swap，不是理論上的風險，是實際發生過很多次的手法。
Authenticator App 不一樣：它的金鑰只存在你的裝置裡，產生動態碼的過程完全離線，電信商換 SIM 卡跟它無關。
設定步驟（幣安與 OKX 通用）
- 裝一個 Authenticator App
- 交易所進「安全設定 → 兩步驗證 / Google Authenticator」
- 畫面會顯示 QR Code + 一串備份金鑰
- 先把備份金鑰抄在紙上（這一步最多人跳過）
- 用 App 掃 QR Code
- 輸入 App 產生的六位數完成綁定
備份金鑰的正確存法
這看起來很土，但它是唯一不會因為某個線上帳號被盜而連帶失守的方式。
2FA 擋不住什麼
2FA 擋的是「別人用你的帳密登入」。它擋不住：
- 你自己在釣魚網站輸入帳密 + 當下的 2FA 碼
- 手機中了木馬，畫面被側錄
要防這兩種，需要另外兩層：
| 防線 | 擋什麼 |
|---|---|
| 2FA | 別人拿你的密碼登入 |
| 防釣魚碼 | 假冒官方的信件 |
| 提幣白名單 | 資產被轉到陌生地址 |
三樣一起設，五分鐘內可以做完。
順手確認一件事
既然進了設定頁，順便看一下推薦關係有沒有綁上：
幣安在「用戶中心 → 推薦」，OKX 在「我的 → 邀請返佣」。顯示不出推薦人就是當時沒填成功——OKX 完全不能補，幣安只能試著聯繫客服。
常見問題
Q:2FA 是什麼?
A:兩步驗證。登入或提幣時除了密碼,還要輸入一組每 30 秒變換的動態碼,即使密碼外流也擋得住。
Q:為什麼不能只用簡訊驗證?
A:簡訊可以被 SIM 卡挾持——攻擊者向電信商補辦你的號碼就能收到你的驗證碼。Authenticator App 的金鑰只存在你的裝置上。
Q:該用哪個 Authenticator App?
A:Google Authenticator、Microsoft Authenticator、Authy 都可以。重點不是用哪個,是有沒有備份金鑰。
Q:備份金鑰要怎麼存?
A:設定當下會顯示一串字元或 QR Code,抄在紙上離線保存。不要截圖、不要存雲端筆記。
Q:手機掉了沒有備份怎麼辦?
A:只能走客服申訴,需要提供 KYC 資料與人臉驗證,通常要數個工作天,期間資產動不了。
Q:2FA 能防住所有攻擊嗎?
A:不能。它擋的是「別人登入」,擋不住「你自己在釣魚網站輸入」。要防後者得靠提幣白名單與防釣魚碼。