抹茶(MEXC)与欧易(OKX)交易所多重身份验证设置指南

开启谷歌验证器（Google Authenticator）/ Authy 双重验证：

为了提升账户的安全性，强烈建议您启用双重验证（2FA）。谷歌验证器 (Google Authenticator) 和 Authy 是常用的 2FA 应用程序，它们通过生成动态验证码来增加一层额外的安全保障。

• 找到双重验证选项： 在您的账户安全中心，寻找类似于“谷歌验证器”、“2FA验证”、“双重验证”或“安全验证”的选项。找到后，点击“开启”、“绑定”、“启用”或类似的按钮开始设置。
• 下载并安装应用程序： 根据页面上的指引，从应用商店 (App Store 或 Google Play) 下载并安装谷歌验证器（Google Authenticator）或 Authy 应用程序到您的智能手机上。请务必下载官方版本以确保安全。
• 绑定应用程序： 您可以选择以下两种方式将应用程序与您的账户绑定：
  • 扫描二维码： 使用已安装的应用程序扫描页面上显示的二维码。应用程序会自动识别并添加您的账户信息。
  • 手动输入密钥： 如果无法扫描二维码，您可以手动将页面上提供的密钥（通常是一串字符）输入到应用程序中。请确保准确输入，避免出错。
• 验证并激活： 成功添加账户后，应用程序会生成一个 6 位数（或 8 位数）的动态验证码。将此验证码立即输入到抹茶交易所的页面上的指定位置，然后点击“确认”、“绑定”、“激活”或类似的按钮完成验证。验证码会每隔一段时间（通常为 30 秒）自动更新，请务必在验证码失效前输入。
• 备份恢复密钥： **务必备份您的恢复密钥！** 在完成绑定后，系统通常会提供一个恢复密钥（也称为备份码）。这个密钥至关重要，因为它是您在手机丢失、应用程序出现问题、或无法访问动态验证码的情况下，重新绑定谷歌验证器或 Authy 的唯一方法。请将恢复密钥妥善保管在安全的地方，例如离线存储或使用密码管理器加密保存。切勿将恢复密钥存储在容易被他人获取的地方。如果恢复密钥丢失，您可能需要联系客服进行账户恢复，过程可能非常繁琐。

开启手机短信验证（SMS Authentication）:

为了进一步增强您的账户安全，强烈建议您开启手机短信验证。 手机短信验证，也称为双因素验证（2FA）的一种形式，它会在您登录、提币或进行其他敏感操作时，向您的手机发送一个一次性验证码，确保即使您的密码泄露，未经您授权的任何人都无法访问您的账户。

• 找到“手机验证”或“短信验证”选项： 登录您的抹茶交易所账户。在账户设置或安全中心页面，寻找名为“手机验证”、“短信验证”或类似的选项。通常位于“安全设置”、“账户安全”等子菜单下。

  开启或绑定： 找到相关选项后，点击“开启”、“绑定”或类似的按钮，开始手机验证的设置过程。

• 输入您的手机号码： 在弹出的页面中，准确输入您常用的手机号码。请确保您输入的手机号码是有效的，并且能够正常接收短信。请注意，在某些情况下，您可能需要选择您的国家/地区代码。

  发送短信验证码： 按照页面提示，发送一条特定的短信验证码到抹茶交易所指定的号码。请务必按照页面显示的格式和内容发送短信，否则验证可能无法通过。某些平台可能使用自动发送短信验证码的方式，无需手动发送。

• 输入短信验证码： 几秒钟后，您应该会收到一条包含验证码的短信。将收到的6位或8位数字的短信验证码准确无误地输入到抹茶交易所的页面上的指定输入框中。

  确认或绑定： 确认您输入的验证码正确无误后，点击“确认”、“绑定”或类似的按钮，完成手机短信验证的绑定过程。 成功绑定后，您会收到抹茶交易所的提示信息，告知您已成功开启手机短信验证功能。

开启邮箱验证（Email Authentication）:

• 一般来说，注册抹茶（MEXC）账户时系统会要求绑定邮箱。为了进一步提升账户安全级别，强烈建议您验证您的邮箱地址，并定期检查和更新您的邮箱密码，确保密码复杂度足够高，包含大小写字母、数字和特殊字符。
• 邮箱验证是抹茶交易所进行身份验证的重要手段。在执行某些敏感操作，例如数字资产提币、修改安全设置或重置密码时，抹茶交易所会向您的注册邮箱发送包含一次性验证码（OTP）的电子邮件。您必须准确输入该验证码才能继续操作，以此确认操作请求的真实性，防止未经授权的访问和潜在的资金损失。

设置反钓鱼码（Anti-phishing Code）：

反钓鱼码是一项重要的安全措施，用于验证来自抹茶交易所的邮件是否真实，防止您成为网络钓鱼攻击的受害者。通过设置个人化的安全短语，您可以有效地识别伪造的邮件，从而保护您的账户安全。

• 找到反钓鱼码设置：
  • 登录您的抹茶交易所账户，前往“安全中心”或类似的账户安全设置页面。
  • 在安全设置选项中，寻找“反钓鱼码”、“安全短语”或类似的选项。不同的平台措辞可能略有差异。
  • 找到该选项后，点击“设置”或“修改”按钮，进入反钓鱼码设置界面。
• 创建安全的个性化短语：
  • 仔细选择您的反钓鱼短语。它应该足够独特，便于您记忆，但同时又难以被他人猜测或破解。
  • 避免使用常见的密码、生日、电话号码或其他容易获取的个人信息。
  • 可以考虑使用包含字母、数字和特殊符号的组合，增加短语的安全性。
  • 在设置完成后，务必将您的反钓鱼短语妥善保管，避免泄露。
• 验证邮件真实性：
  • 设置完成后，您从抹茶交易所收到的每一封官方邮件都应该包含您设置的反钓鱼短语。
  • 收到邮件时，请务必仔细核对邮件中显示的安全短语是否与您设置的完全一致。
  • 如果邮件中没有显示安全短语，或者显示的短语与您设置的不同，请立即警惕。这很可能是一封钓鱼邮件。
  • 不要点击钓鱼邮件中的任何链接，也不要提供您的账户信息或个人数据。
  • 立即向抹茶交易所官方报告可疑邮件，协助平台打击网络钓鱼活动。

二、欧易（OKX）多重身份验证设置

欧易（OKX）作为领先的数字资产交易平台，深知账户安全的重要性，因此提供了多种强大的多重身份验证（Multi-Factor Authentication，MFA）选项，以保障用户的资产安全。强烈建议用户启用并配置至少两种以上的MFA方式，构建多层次的安全防护体系。以下是欧易提供的MFA选项：

• 谷歌验证器（Google Authenticator）/ Authy等： 这类基于时间的一次性密码（Time-based One-Time Password, TOTP）应用，如Google Authenticator、Authy等，通过特定的加密算法生成与服务器端同步的动态验证码。每隔一定时间（通常为30秒）会生成新的验证码，即使您的密码泄露，攻击者也无法仅凭密码登录您的账户，因为他们还需要您手机上的动态验证码。此类方式安全系数较高，推荐使用。
• 手机验证（SMS Authentication）： 通过手机短信接收验证码是一种常见的双重验证方式。当您尝试登录或进行敏感操作时，系统会向您注册的手机号码发送包含验证码的短信。您需要在页面上输入收到的验证码才能完成验证。但需要注意的是，短信验证容易受到SIM卡交换攻击（SIM swapping）等安全威胁，因此建议作为备选验证方式。
• 邮箱验证（Email Authentication）： 与手机验证类似，系统会将验证码发送至您的注册邮箱。虽然方便，但邮箱的安全性也至关重要。建议启用邮箱的双重验证，并定期更换密码，以防止邮箱被盗用。
• 面容ID/指纹解锁 (Biometric Authentication)： 欧易APP支持使用面容ID（Face ID）或指纹解锁等生物识别技术进行身份验证。这种方式利用了您独特的生物特征，极大地提高了账户的安全性，同时也简化了登录流程。强烈建议在支持生物识别的设备上启用此功能。

为了最大程度地提高账户的安全性，强烈建议同时开启多种验证方式，并定期检查和更新您的安全设置。多种验证方式相互补充，即使其中一种验证方式失效，其他的验证方式仍然可以保护您的账户安全。例如，同时启用谷歌验证器和手机验证，在谷歌验证器无法使用时，您还可以通过手机验证码登录。

以下是设置多重身份验证的通用步骤（具体步骤可能会因OKX平台更新而略有变化，请以官方指南为准）：

1. 登录您的欧易（OKX）账户。

开启谷歌验证器（Google Authenticator）:

• 在您的账户安全设置中，找到“谷歌验证器”或类似的“双重验证(2FA)”选项，点击“开启”或“启用”。
• 根据页面提供的详细指引，从App Store (iOS)或 Google Play Store (Android) 下载并安装官方的谷歌验证器APP到您的智能手机或平板设备上。请务必下载官方版本，以避免安全风险。
• 使用谷歌验证器APP扫描页面上显示的二维码。如果无法扫描，您可以选择手动输入页面上提供的密钥（通常是一串字符）到APP中。确保准确输入，字母大小写敏感。
• 成功添加后，谷歌验证器APP会每隔一段固定的时间（通常为30秒）生成一个全新的6位数字动态验证码。立即将当前显示的验证码准确无误地输入到欧易交易所或其他平台的指定页面上，然后点击“确认”、“绑定”或类似的按钮完成验证。请注意，验证码具有时效性，若过期需要重新输入。
• 极其重要： 务必备份页面上提供的恢复密钥（通常是一长串字符）。将恢复密钥以安全的方式存储在多个不同的地方（例如：纸质备份、密码管理器、安全云存储）。一旦您的手机丢失、更换设备、或谷歌验证器APP出现故障（例如：卸载、数据清除），您将需要使用此恢复密钥才能重新绑定谷歌验证器，否则可能会导致账户无法访问。如果您的账户支持，请考虑设置多个备用验证方式，例如短信验证或备用邮箱验证，以进一步增强账户安全性。

开启手机验证（SMS Authentication）：

• 在安全中心，找到“手机验证”或类似的“SMS 验证”选项。该选项通常位于账户安全设置区域，用于增强账户的安全性。找到后，点击“开启”或“启用”按钮，开始手机验证的设置流程。
• 输入您的手机号码。请务必确保输入的手机号码是您常用的且能够正常接收短信的号码。选择正确的国家代码，并仔细核对号码的准确性，避免因号码错误导致验证失败。然后，按照页面提示，发送指定内容的短信验证码到页面显示的特定号码。这一步骤旨在验证您对该手机号码的所有权。
• 将您收到的短信验证码准确地输入到欧易交易所的页面上提供的输入框中。请注意，短信验证码通常具有时效性，请在有效时间内完成输入。点击“确认”、“绑定”或类似的按钮，完成手机号码与您的欧易账户的绑定。成功绑定后，您的账户将启用手机验证功能。

开启邮箱验证（Email Authentication）:

• 一般来说，在注册欧易（OKX）账户时，您就已经绑定了常用的电子邮箱地址。这是账户安全的基础步骤。为了进一步加强账户安全性，请务必确认您的邮箱已经通过验证流程，并设置足够复杂的邮箱密码。一个高强度的邮箱密码应该包含大小写字母、数字和特殊符号，并且避免使用与其他网站相同的密码。

• 邮箱验证在加密货币交易中扮演着至关重要的角色。在执行某些敏感操作时，例如提币、修改安全设置或重置密码等，欧易交易所会向您的注册邮箱发送一次性验证码（One-Time Password, OTP）。这是防止未经授权访问和操作的关键安全措施。您需要准确输入收到的验证码，才能成功完成相应的操作。请务必保管好您的邮箱，并定期检查是否有异常登录或安全警报。

• 在欧易APP的安全设置中，找到“面容ID/指纹解锁”选项，根据提示开启即可。
• 开启后，您可以使用面容ID或指纹进行身份验证，无需每次都输入密码。