雙重身份驗證器遺失？如何在主流交易所重置安全設置

如果您的身份驗證器應用程式消失了，最重要的問題不是“我應該輸入哪個驗證碼？”，而是“攻擊者現在還能控制什麼？”丟失的手機可能會暴露正在進行的會話、電子郵件通知或恢復訊息，而刪除的身份驗證器應用程式可能僅僅意味著您需要進行帳戶恢復檢查。在確認情況並非如此之前，請將此事件視為安全事件。

本實用指南涵蓋 Coinbase、Binance、Kraken 和 OKX。這些服務沒有統一的重置流程。選單名稱、身份驗證、等待時間和提現限制可能會因國家/地區、帳戶狀態和應用程式版本而異。以下交易所連結已於 2026 年 9 月 16 日核實；提交請求前，請造訪官方支援頁面查看最新資訊。

前五分鐘：控制風險

保護您的電子郵件帳號。請使用可信任設備變更密碼、查看活動會話，並確保雙重認證功能正常運作。電子郵件帳戶通常會收到 Exchange 警報和復原連結。
妥善保管遺失的手機。如果手機遺失或被盜，請使用作業系統自帶的裝置定位服務鎖定手機，並聯絡您的行動電信商，確認您的號碼或SIM卡是否可能洩漏。不要等到手機重置後再採取措施保護設備。
切勿洩漏任何機密資訊。切勿向任何自稱客服人員的人發送密碼、驗證碼、備份碼、助記詞或遠端存取會話資訊。 Coinbase 官方防詐騙指南明確警告，客服人員不會要求這些訊息，也不會要求您轉移資金。
請僅使用官方的交易平台或網域。請自行輸入地址，或使用先前已驗證過的書籤。搜尋廣告和訊息可能會將您引導至仿冒的登入頁面。
詳細記錄遺失情況。記下遺失的是驗證器、整支手機、電子郵件存取權限、電話號碼、密碼，還是全部遺失。這種分類將決定最安全的恢復方案。

知道缺少哪個憑證。

雙重認證 (2FA)在密碼之後增加了第二層身份驗證。身份驗證器應用程式通常會產生一個基於時間的一次性密碼，通常稱為 TOTP 代碼。備份代碼是啟用 2FA 時保存的一次性還原代碼。設定金鑰是可以手動重新建立身份驗證器條目的金鑰。通行金鑰或硬體安全金鑰是另一種驗證方法，可以提供另一種登入帳戶的方式。

這些術語相關但不可互換。備份代碼或許能讓您通過一次登入驗證，但它不會自動恢復所有交易所的安全設定。設定金鑰可以重新產生 TOTP 條目，但它與密碼一樣敏感，切勿將其貼到聊天視窗或發送給客服。如果您的手機被盜，請假定手機上所有可見儲存的內容都可能洩漏。

發生了什麼事	最佳第一步	預期情況
身份驗證器應用程式已刪除，但電子郵件和密碼仍然有效。	嘗試使用已儲存的備份代碼、通行金鑰、安全金鑰或交易所不可用方法流程。	身份驗證後，您或許可以重置雙重驗證。
手機遺失或被盜	嘗試恢復資料前，請鎖定手機並保護電子郵件。	恢復存取權限可能會觸發暫時的提款凍結。
電子郵件或電話號碼也無法取得。	使用交易所正式的帳戶恢復流程。	預計身份驗證將更加嚴格，審查時間也會更長。
未知登入資訊、提現資訊、API金鑰或設備	確保電子郵件安全，如果可以，請變更 Exchange 密碼，並透過帳戶安全流程聯絡官方支援。	優先控制疫情蔓延，而非恢復生活便利。

以最安全的順序恢復存取權限

1. 嘗試使用合法的替代因素

在 Exchange 登入介面，尋找類似「嘗試其他方式」、「驗證方法不可用」、「安全性驗證不可用？」或「復原帳戶」的提示。僅使用官方應用程式或網域中顯示的選項。備份代碼、通行金鑰、安全金鑰或已信任的會話可能允許您存取安全設置，而無需立即提交手動支援案例。

不要再猜測基於時間的驗證碼了。如果應用程式仍然可用但驗證碼被拒絕，請先在裝置上啟用自動日期和時間設定。 OKX 將時鐘同步列為初始故障排除步驟。如果手機已遺失，請跳過此步驟，直接使用恢復模式。

範例登入頁面，顯示了驗證碼輸入框和「嘗試其他方式」選項 — 範例登入恢復畫面，包含一個六位數的代碼欄位和一個「嘗試其他方法」連結；實際的兌換標籤和可用方法各不相同。

2. 如果您已登錄，請在登出前變更安全設定。

現有的可信任會話固然重要，但這並不能證明帳戶安全。請開啟交易所的安全中心，查看目前的雙重驗證 (2FA) 方法，並依照指示變更或取代驗證器。 Coinbase 會引導已登入使用者進入兩步驟驗證設置，然後在身份驗證之前顯示「無法存取您的兩步驟驗證？」。 OKX 也類似地將重置選項放在安全中心，並提供了一個「無法存取」的選項。

在關閉會話前，請儲存恢復參考號碼或案件編號，確認帳戶上的郵箱地址，並檢查交易所是否發出臨時提現鎖定警告。除非官方流程要求，否則在備用打卡器準備就緒之前，請勿移除唯一可用的打卡打卡器。

安全性設定頁面範例，列出了身份驗證器應用程式、通行金鑰、安全金鑰和備份選項 — 安全設定面板示意圖，顯示了多種身份驗證方法和備份選項；這只是一個視覺參考，並非官方交易所截圖。

3. 遵循交易所特定的路線

以下列出的是實際操作中需要注意的差異。首先找到您所選的兌換行，然後打開連結的官方說明。如果螢幕上的標籤與實際操作不同，請勿參考第三方教學；請返回官方幫助中心，尋找對應的錯誤資訊。

交換	官方恢復路線	交易所記錄的檢查和限制
Coinbase	如果其他雙重驗證方法有效，請使用它。如果無效，請使用 Coinbase 帳戶恢復功能。已登入使用者可以開啟雙重驗證設置，然後選擇「遺失存取權限」選項。	可能需要進行身份驗證。 Coinbase 的支援資料並未針對所有恢復案例提供統一的提款凍結措施，因此請遵循您帳戶中顯示的警告。
幣安	登入時選擇不可用的驗證方式，然後點選「安全驗證不可用？」並執行重設安全驗證流程。選擇遺失的雙重認證設備選項，並完成剩餘的檢查。	幣安表示，重置請求可能需要最多 24 小時才能審核通過。雙重認證設備重設後，提現、P2P 交易、內部轉帳和支付服務可能會被停用最多 48 小時。
海怪	如果設定了主金鑰或備份代碼，請使用該金鑰或備份代碼。如果兩者都不可用，請使用 Kraken 的帳戶恢復或支援途徑；如果遺失的設備可能會洩露帳戶訊息，請先確保電子郵件和密碼的安全。	Kraken建議在恢復存取權限後立即更改雙重認證。主密鑰應與登入設備分開存放。
OKX	使用自助「重設雙重認證」選項。在網頁上，依序點擊“個人資料”、“安全性”、“安全中心”，然後選擇相關的變更選項，並點擊“身份驗證方法不可用？”	OKX可能會要求提供身份證明文件並進行臉部辨識。其指南指出，身份驗證器重置後，提款或P2P交易功能可能會被停用24小時。

如需具體說明，請參閱Coinbase 的兩步驟驗證故障排除、Coinbase 的遺失存取權限恢復指南、Binance 的遺失 2FA 裝置程式、Kraken 的遺失手機指南以及OKX 的 2FA 重設說明。

範例帳戶恢復頁面，包含身分資訊、文件上傳和審核步驟。 — 帳戶恢復範例螢幕，顯示身分資訊、文件上傳和審核階段；所需的檢查取決於交易所和帳戶。

4. 仔細完成身份驗證

重置帳戶是一項安全措施，因此交易所可能會要求您提供帳戶已有的資訊、身分證明文件、自拍或臉部辨識照片、新的電話號碼或影片驗證。請在光線充足的環境下操作，透過官方流程提交清晰可讀的文件，並確保文件資訊與您的帳戶記錄一致。切勿將身分證明文件透過電子郵件發送至從聊天記錄或社交媒體訊息中複製的地址。

請截圖或將案件編號儲存到未加密的資料夾中，但不要洩漏文件編號。然後等待規定的審核時間。重複提交新案件、更改詳細資訊或發送相互矛盾的解釋都會增加人工審核的難度。

5. 重新註冊驗證器並安全儲存恢復材料。

當交易所批准重置後，請從裝置的官方應用程式商店安裝身分驗證器應用，並使用顯示的二維碼或設定金鑰新增條目。輸入目前的六位數驗證碼以確認註冊。如果服務提供備份驗證碼，請產生備份驗證碼並將其離線儲存或儲存在信譽良好的密碼管理器中。請將設定金鑰與手機分開存放；任何擁有該金鑰的人都可以重新產生基於時間的驗證碼。

不要以為重新安裝身份驗證器應用程式就能恢復舊帳戶。只有當套用自身的備份或同步功能已啟用且帳戶已正確還原時，此方法才有效。在依賴新程式碼之前，請使用第二個受信任的登入帳戶驗證新程式碼，但如果交易所仍然顯示舊方法處於活動狀態，請不要過早停用它。