双重验证（2FA）
又称: 2FA · 双重认证 · 二次验证 · 谷歌验证器
定义
双重验证（2FA）是在密码之外再加一道验证的登录与操作保护，常见形式有验证器 App 动态码、短信验证码和硬件安全密钥。
双重验证是怎么运作的
只靠密码，一旦密码泄露账户就失守。开启 2FA 后，登录、提现、修改安全设置时还需要输入第二个因素，例如 Google Authenticator 等验证器 App 每 30 秒刷新一次的 6 位动态码，或者插入 USB/NFC 安全密钥。
不同方式安全性不同：短信验证码可能被 SIM 卡劫持（补卡攻击）截获，验证器 App 更稳妥，硬件安全密钥（支持 Passkey/FIDO2）对钓鱼网站的防御最好。大部分交易所支持多种方式并存。
开启验证器时生成的密钥或二维码要离线备份。换手机前先迁移，否则旧手机丢失后只能走交易所的人工重置流程，期间提现往往会被临时限制。
举个例子
假设你的交易所密码在一次第三方网站数据泄露中被曝光，攻击者用它尝试登录你的账户。因为你开启了验证器 App，他还需要那 6 位、每 30 秒变化一次的动态码，随机猜中的概率只有百万分之一。登录失败后你收到了异地登录提醒，立刻修改密码，资产没有受到影响。
常见误区
- 只开短信验证，没有开启验证器 App 或安全密钥。
- 把验证器密钥截图存在同一部手机的相册里，手机丢了两样一起丢。
- 在钓鱼网站上照样输入了 2FA 动态码，以为有 2FA 就不会被盗。
继续学习与实操
常见问题
2FA 用短信还是谷歌验证器好？
一般建议使用验证器 App 或硬件安全密钥。短信方便，但存在补卡和拦截风险，适合作为补充而不是唯一手段。
换手机了谷歌验证器怎么办？
最好在换机前用备份密钥或 App 的迁移功能把账户转过去。旧手机已经丢失的话，需要通过交易所的身份核验流程重置 2FA。