如何在 Kraken 设置多个通行密钥，并避免单设备锁死

已核验的来源事实

1. Kraken identifies https://id.kraken.com/sign-in as its official sign-in URL in its phishing guidance. 2. Kraken says the first sign-in 2FA method must be a roaming method before a device-bound passkey can be added. 3. Kraken's current multiple-2FA guidance says an account can enable up to five passkeys and one authenticator app after the initial method. 4. Kraken's legal page says terms and service availability differ by residence and that geographic restrictions may apply.

对照表

1. 控制测试：Official domain

API 安全披露只有转换成可测试控制才有意义。Official domain需要检查the exact sign-in origin and TLS state。在支持时使用非生产或最低权限环境创建密钥，然后bookmark https://id.kraken.com/sign-in。可以保存权限页面证据，但绝不能记录秘密值，并应验证被禁止的操作确实遭到拒绝。

审计应模拟失败路径，而不只看设置流程。需要追问：密钥泄露后能做什么；网络限制能阻止什么；哪个日志能发现异常；撤销需要多久。平台文档只能描述可用设置，不能证明用户或供应商配置正确。compromise of the local device因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。文档清楚、默认限制、IP 绑定、非对称签名、过期机制与审计可见性都是积极信号，但它们不会自动认证交易所、第三方机器人或操作者终端。真正有用的结果，是与权限和责任人绑定的整改清单。

2. 控制测试：Regional availability

Regional availability需要检查terms and services for the residence。在支持时使用非生产或最低权限环境创建密钥，然后open the current jurisdiction-specific legal page。

审计应模拟失败路径，而不只看设置流程。approval of a new account因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

3. 控制测试：Device inventory

Device inventory需要检查phones, computers and hardware keys available。在支持时使用非生产或最低权限环境创建密钥，然后list two independent authenticators before changing settings。

审计应模拟失败路径，而不只看设置流程。future device loss因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

4. 控制测试：Roaming first method

Roaming first method需要检查a passkey usable beyond one browser instance。在支持时使用非生产或最低权限环境创建密钥，然后add the required roaming method first。

审计应模拟失败路径，而不只看设置流程。provider synchronization behavior因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

5. 控制测试：Cross-device passkey

Cross-device passkey需要检查phone or password-manager backed authentication。在支持时使用非生产或最低权限环境创建密钥，然后follow the QR and Bluetooth flow on trusted devices。

审计应模拟失败路径，而不只看设置流程。cloud account recovery因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

6. 控制测试：Hardware security key

Hardware security key需要检查a physical FIDO2 authenticator。在支持时使用非生产或最低权限环境创建密钥，然后register and label a spare key separately。

审计应模拟失败路径，而不只看设置流程。hardware failure因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

7. 控制测试：Device-bound passkey

Device-bound passkey需要检查a credential tied to one browser or device。在支持时使用非生产或最低权限环境创建密钥，然后add it only after a roaming fallback exists。

审计应模拟失败路径，而不只看设置流程。browser-profile loss因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

8. 控制测试：Account labels

Account labels需要检查clear descriptions for each authenticator。在支持时使用非生产或最低权限环境创建密钥，然后name methods by device and custody owner。

审计应模拟失败路径，而不只看设置流程。future interface wording因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

9. 控制测试：Recovery test

Recovery test需要检查access when the primary device is unavailable。在支持时使用非生产或最低权限环境创建密钥，然后test a second method without deleting the first。

审计应模拟失败路径，而不只看设置流程。support recovery outcome因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

10. 控制测试：Secret boundary

Secret boundary需要检查passwords, codes, biometrics and recovery material。在支持时使用非生产或最低权限环境创建密钥，然后keep all secrets inside official device prompts。

审计应模拟失败路径，而不只看设置流程。endpoint malware risk因此必须作为审计缺口保留。

披露质量与实际安全结果要分开评分。

决策场景

场景 1：当Official domain成为关键约束

假设读者最关心的是the exact sign-in origin and TLS state，正确做法不是寻找一个适用于所有人的赢家，而是bookmark https://id.kraken.com/sign-in，保存证据，并在投入资金或权限前定义停止条件。只要证据变化，就重新打开决策，而不是继续沿用旧结论。这样得到的是一条能够重复执行的操作规则，而不是一次性的主观看法。

场景 2：当Regional availability成为关键约束

假设读者最关心的是terms and services for the residence，正确做法不是寻找一个适用于所有人的赢家，而是open the current jurisdiction-specific legal page，保存证据，并在投入资金或权限前定义停止条件。

场景 3：当Device inventory成为关键约束

假设读者最关心的是phones, computers and hardware keys available，正确做法不是寻找一个适用于所有人的赢家，而是list two independent authenticators before changing settings，保存证据，并在投入资金或权限前定义停止条件。

场景 4：当Roaming first method成为关键约束

假设读者最关心的是a passkey usable beyond one browser instance，正确做法不是寻找一个适用于所有人的赢家，而是add the required roaming method first，保存证据，并在投入资金或权限前定义停止条件。

场景 5：当Cross-device passkey成为关键约束

假设读者最关心的是phone or password-manager backed authentication，正确做法不是寻找一个适用于所有人的赢家，而是follow the QR and Bluetooth flow on trusted devices，保存证据，并在投入资金或权限前定义停止条件。

场景 6：当Hardware security key成为关键约束

假设读者最关心的是a physical FIDO2 authenticator，正确做法不是寻找一个适用于所有人的赢家，而是register and label a spare key separately，保存证据，并在投入资金或权限前定义停止条件。

常见问题

本文是否建议使用或避开某个平台或产品？

不是。它是一套基于来源的决策框架。最终结论取决于用户地区、签约实体、账户、产品、交易规模、风险承受能力与实时条款。

公布的费率或控制措施是否永久有效？

不是。公开费率和控制规则会变化，实际条款也可能针对账户。应核对登录后的实时页面。

页面返回 HTTP 200 是否证明产品正常可用？

不能。公开页面存在，不代表特定地区或账户一定能使用该产品，账户级证据才是最终依据。

为什么必须公开列出未知事项？

因为用假设填补证据空白会制造虚假精确。未知事项说明下一步应该核验什么。

最安全的第一步是什么？

写清具体任务，核验官方来源，采用最小权限和最可逆的路径，并在适合时先做小额测试。