幣安通行密鑰是什麼：存在哪裡、怎麼新增與刪除、「必須使用通行密鑰驗證」該不該開

通行密鑰在幣安是做什麼的

幣安說明中心如何為我的幣安帳戶創建一組通行密鑰？開頭寫的是：「幣安現在支援以通行密鑰 (passkey) 來為不同裝置上的多數帳戶功能進行身分驗證。」新增之後，它就能用在所有連結裝置上的兩步驟驗證（2FA）。

換句話說，它是驗證方式之一，和驗證器、簡訊、電子郵件並列，不是另一個密碼。官方的說法是，與只使用密碼相比，這種方式驗證更快也更安全。

為什麼說它不存在幣安那裡？通行密鑰本身是一種標準技術。Apple 的說明關於通行密鑰的安全性解釋：建立時會產生一對密鑰，公用密鑰存在伺服器上，專用密鑰才是實際登入所需，而且「伺服器絕對不會取得專用密鑰的內容」。Google 的說明以密碼金鑰登入，不必再用密碼也寫，用來解鎖的指紋或人臉資料只會儲存在裝置上，並且「密碼金鑰無法分享、複製、寫在紙上，也不會意外洩露給他人」。

本站的看法：所以有人要你把通行密鑰傳給他、或念出你的通行密鑰，這要求本身就說不通；它沒有可以抄給別人的內容，對方真正要的多半是你的驗證碼或遠端操作你的手機。

存在哪裡：四種方式差在會不會同步

新增時系統會讓你選一個存放方式。官方說明在 App 與網站各列了幾種，差別整理如下：

另外還有一種是「其他裝置」：畫面出現 QR Code，用另一支手機或平板掃描，通行密鑰就存在那支裝置上。

本站的看法：選之前先想一個問題，這支手機或這台電腦哪天不在了，通行密鑰還在不在。存在 Chrome 個人資料裡的那一組，換電腦就沒了；存在雲端密碼管理工具裡的，跟著那個雲端帳戶走，那個帳戶的安全也就跟幣安帳戶綁在一起。

在 App 與網站新增

App 端的路徑，官方寫的是：

1. 登入幣安 App，前往 [帳戶中心]，點上方的個人檔案區塊，再進 [安全性]。
2. 點 [通行密鑰 (生物辨識)]，再點 [新增通行密鑰]；這一步可能要先用現有的通行密鑰或兩步驟驗證裝置驗證。
3. 彈出視窗會顯示帳戶的電子郵件，確認是你自己的幣安帳戶後點 [繼續]，選存放方式完成建立。

官方說明另寫了 App 版本與手機系統版本的最低要求，數字以那一頁當前顯示為準。版本太舊的，先更新再設定。

網站端的路徑：滑鼠停在 [個人檔案] 圖示上點 [帳戶]，進 [帳戶安全]，在 [通行密鑰 (生物辨識)] 旁點 [管理]，再點 [新增通行密鑰]。官方舉的支援瀏覽器例子是最新版本的 Chrome。

在電腦上用手機裡的通行密鑰

通行密鑰建在手機上，人卻坐在電腦前登入，這時怎麼辦？官方說明如何在桌機上完成通行密鑰驗證？寫的流程是：電腦上會跳出 QR Code，在你當初建立通行密鑰的那支手機上打開幣安 App，用首頁的 QR Code 掃描器掃電腦畫面上的 QR Code。

• 安卓：可以點 [OK] 記住這台電腦，官方說下次登入就不必再掃；之後手機會自動完成驗證。
• iOS：點 [繼續] 確認把通行密鑰連到電腦，再點 [繼續] 並用 Face ID／Touch ID 完成。

要掃的是當初建立通行密鑰的那支裝置。手機換了而通行密鑰沒跟過去，這一步就做不了。

改名與刪除

同一篇官方說明的「如何編輯或移除通行密鑰？」寫了兩端的做法：

• App：點通行密鑰旁的 [編輯] 圖示可以改名；要移除，點 [刪除] 圖示，再用通行密鑰或兩步驟驗證（2FA）驗證這個請求。
• 網站（Chrome）：點通行密鑰旁的 [編輯] 或 [移除]。官方特別提醒：「當您從 Chrome 中移除通行密鑰時，必須使用通行密鑰驗證請求。」它舉的例子是，要移除存在 USB 安全性密鑰裡的通行密鑰，得把那把金鑰插進電腦驗證。

本站的看法：給每一組通行密鑰取個看得出存放位置的名字，例如 iPhone 鑰匙圈、辦公室 USB 金鑰。哪天要清掉舊裝置那一組時，才認得出是哪一個。

「必須使用通行密鑰驗證」該不該開

幣安有一個更嚴的開關。官方說明什麼是「必須使用通行密鑰驗證」功能？寫的是：「啟用此功能後，在登入帳戶和進行提領時，您必須使用通行密鑰進行驗證。」

同一頁把風險寫了三次：「啟用此功能後，如果您遺失通行密鑰，您將無法登入您的幣安帳戶。」開啟的路徑在網站端：[個人檔案]、[帳戶]、[安全性]，在 [通行密鑰] 旁點 [管理]，打開 [必須使用通行密鑰驗證重要操作] 旁的按鈕，讀完確認視窗裡的注意事項、勾選全部核取方塊後點 [確認]，最後用通行密鑰驗證。要關掉時，關閉同一個按鈕，同樣要用通行密鑰驗證。

官方還列了四種做之前應該先把這個功能關掉的情況：

1. 更換為不同的行動裝置；
2. 登入新的 iCloud 帳戶；
3. 在行動裝置系統設定中更改通行密鑰設置；
4. 重新安裝幣安 App。

本站的看法：這個開關適合通行密鑰已經存在兩個以上彼此獨立地方的人，例如一組在會同步的密碼管理工具、一組在實體安全性密鑰。只有一組、而且只存在一支手機上的，先別開；手機一出事，你連登入都進不去。

通行密鑰用不了時

通行密鑰所在的裝置壞了或不見了，走的是重設兩步驟驗證的流程。官方說明當我無法存取幣安帳戶時，如何重設兩步驟驗證 (2FA)？寫到通行密鑰的那一步：若先前新增過通行密鑰，登入時系統可能要求用通行密鑰驗證，這時點 [取消]，再選 [我的通行密鑰無法使用]，接著照頁面的重設流程走。

這個流程有代價：同一頁寫明，重設之後提領、C2C 賣出、內部轉帳與支付服務會被暫時停用，停用多久以那一頁當前寫的為準。手機遺失或門號被接走的完整處理順序，見手機遺失或 SIM 被掉包後的復原順序。