3分钟！解锁Bitmex账户安全，双重验证终极指南与1个争议点

Bitmex 双重验证如何开启？

为了保护您的 Bitmex 账户安全，开启双重验证（2FA）是至关重要的一步。双重验证在您输入密码之后，要求您提供第二种验证方式，从而有效防止他人即使获得您的密码也能登录您的账户。以下将详细介绍如何在 Bitmex 交易所开启双重验证。

准备工作

在启用Bitmex的双重验证之前，请确认您已具备以下条件，这将有助于您顺利完成设置，并确保账户安全：

• Bitmex账户： 拥有一个已注册并可正常登录的Bitmex账户是首要前提。请确保您的账户信息完整且安全，以便在需要时进行恢复。
• 智能手机或平板电脑： 您需要一台智能手机或平板电脑来安装和运行身份验证器应用。确保设备已连接到互联网，并且电量充足。
• 身份验证器应用： 选择一款可靠的身份验证器应用至关重要。我们推荐使用如Google Authenticator、Authy、Microsoft Authenticator或FreeOTP等主流应用。这些应用程序均支持TOTP（基于时间的一次性密码）协议，可以生成安全的一次性密码。 您可以从App Store (iOS) 或 Google Play Store (Android) 免费下载并安装这些应用程序。 安装完成后，请务必备份您的密钥或账户信息，以防止设备丢失或损坏时无法恢复您的双重验证设置。 不同身份验证器应用可能在用户界面、备份选项和额外安全功能上存在差异，选择最符合您需求的应用。

具体步骤

1. 登录 Bitmex 账户： 打开 Bitmex 官方网站（ https://www.bitmex.com/ ），使用您的注册邮箱或用户名以及密码登录您的账户。如果开启了双重验证，您还需要输入验证码。
2. 进入账户安全设置页面： 成功登录后，将鼠标悬停在页面右上角您的用户名或账户图标上。一个下拉菜单将会展开，显示账户相关的选项。在下拉菜单中，选择“安全中心”（Security Centre）或者类似的选项，该选项通常会标有盾牌或者锁的图标。
3. 找到双重验证设置： 在安全中心页面，您会看到一系列与账户安全相关的选项，例如更改密码、查看登录历史等。仔细查找“双重验证”（Two-Factor Authentication，简称 2FA）或类似的选项，它通常会被明显地标记出来，以便用户能够轻松找到。
4. 选择双重验证方式： Bitmex 通常支持多种双重验证方式，以满足不同用户的需求。最常见且推荐的方式是使用基于时间的一次性密码（Time-Based One-Time Password，TOTP）身份验证器应用，例如 Google Authenticator、Authy 或 Microsoft Authenticator。选择 “使用身份验证器应用”（Use Authenticator App）或与之类似的选项。
5. 扫描二维码或手动输入密钥： 页面会显示一个包含加密信息的二维码和一个由字母和数字组成的密钥（Key），也称为种子密钥（Seed Key）。
   • 使用二维码： 打开您已经下载并安装好的身份验证器应用，选择添加账户。根据应用的提示，选择扫描二维码的选项，并将手机摄像头对准 Bitmex 页面上显示的二维码。应用会自动读取二维码中的信息，并生成一个与您的 Bitmex 账户绑定的验证码。
   • 手动输入密钥： 如果您无法扫描二维码，例如摄像头出现问题，您可以选择手动输入密钥。复制 Bitmex 页面上显示的密钥，并将其粘贴到身份验证器应用的手动添加账户选项中。请务必准确复制密钥，注意区分大小写，避免输入错误。错误的密钥会导致无法生成正确的验证码。
6. 验证身份验证器应用： 成功扫描二维码或手动输入密钥后，身份验证器应用会开始生成一个 6 位数或 8 位数的验证码。这个验证码会每隔 20-30 秒自动更新一次，以确保安全性。在 Bitmex 页面上提供的输入框中，立即输入身份验证器应用当前显示的验证码。请注意，由于验证码的动态变化，您需要快速准确地输入，并在验证码过期之前完成验证。
7. 备份您的恢复密钥： 在激活双重验证后，Bitmex 会提供一个恢复密钥（Recovery Key）或者一系列备用码（Backup Codes）。这个恢复密钥或备用码列表是您在无法访问身份验证器应用时，恢复账户访问权限的唯一途径。 务必将这个恢复密钥或备用码列表以安全可靠的方式存储起来！ 如果您的手机丢失、损坏、重置或无法访问身份验证器应用，您可以使用恢复密钥或备用码来重新获得对您的 Bitmex 账户的访问权限。 建议您将恢复密钥打印出来，并存放在多个安全且不同的物理地点，例如银行保险箱、家庭保险柜或值得信赖的亲友处。 您还可以使用密码管理器等工具，将恢复密钥以加密的形式安全地存储在云端，并确保密码管理器本身具有强大的安全性。 务必避免将恢复密钥存储在容易被他人访问的地方，例如您的电脑桌面、电子邮件草稿箱或云盘的非加密文件夹。
8. 确认开启双重验证： 在输入验证码并安全地备份恢复密钥或备用码后，仔细检查您输入的信息，确保所有步骤都已正确完成。 然后，点击 “启用”（Enable）或 “确认”（Confirm）按钮，完成双重验证的设置。 页面通常会显示一个确认消息，告知您双重验证已成功启用。 强烈建议您立即尝试使用双重验证登录您的 Bitmex 账户，以确保设置正确无误，并且您能够顺利地使用身份验证器应用生成的验证码进行登录。

重要注意事项

• 保管好您的恢复密钥： 恢复密钥是您在无法访问身份验证器应用时恢复账户的唯一方式。恢复密钥通常是一串随机字符，请将其安全地存储在离线环境中，例如写在纸上并保存在安全的地方，或者使用密码管理器加密存储。切勿以电子形式存储在容易被黑客入侵的设备或云存储中。千万不要丢失或泄露您的恢复密钥，否则您将永久失去对账户的访问权限。
• 及时更新身份验证器应用: 身份验证器应用（例如 Google Authenticator、Authy 等）是生成双重验证码的关键工具。确保您的身份验证器应用是最新版本，以获得最佳的安全性和功能。新版本通常包含安全漏洞修复和性能改进。同时，定期检查您的身份验证器应用的权限设置，确保只授予必要的权限。
• 定期检查账户安全： 即使您已经开启了双重验证，也应定期检查您的 Bitmex 账户安全，查看是否有异常登录记录或其他安全问题。登录 Bitmex 账户后，查看“安全中心”或类似的版块，检查最近的登录活动、IP 地址以及设备信息。如果发现任何可疑活动，立即更改密码并联系 Bitmex 客服。
• 警惕钓鱼网站和欺诈信息： 网络钓鱼是常见的攻击手段。请务必通过官方 Bitmex 网站（通常可以通过搜索引擎搜索验证）登录您的账户，并在浏览器地址栏中检查是否有安全锁标志（HTTPS）。警惕任何声称来自 Bitmex 的钓鱼网站和欺诈信息，特别是那些要求您提供密码、恢复密钥或双重验证码的邮件或短信。Bitmex 官方绝不会以这种方式索取您的敏感信息。
• 使用强密码： 确保您的 Bitmex 账户密码足够复杂和安全，长度至少应为 12 个字符，包含大小写字母、数字和符号的组合。不要使用容易被猜测的密码，例如生日、电话号码或常用单词。定期更换密码，例如每 3-6 个月更换一次，以降低账户被破解的风险。考虑使用密码管理器来生成和存储强密码。
• 避免在公共网络上登录： 公共 Wi-Fi 等不安全网络容易受到中间人攻击，黑客可能截获您的登录信息。尽量避免在公共 Wi-Fi 等不安全网络上登录您的 Bitmex 账户。如果必须使用公共网络，请使用 VPN（虚拟专用网络）来加密您的网络连接，从而保护您的数据安全。

双重验证故障排除

• 验证码错误：
  • 时间同步： 如果您输入的验证码错误，首要检查手机时间与 Bitmex 服务器时间的同步性。显著的时间偏差会导致验证码失效。强烈建议启用手机的自动同步时间功能，保证时间精确一致。
  • 其他因素： 部分情况下，网络延迟或者验证器应用本身的问题也可能导致验证码错误，可以尝试稍后重试或重启验证器应用。
• 无法扫描二维码：
  • 手动输入： 如果无法扫描二维码，请尝试手动输入密钥。
  • 密钥核对： 务必仔细核对密钥的正确性，避免输入错误。密钥区分大小写，需严格按照显示的格式输入。同时，注意避免复制时遗漏字符或包含空格。
  • 其他问题： 部分老旧设备可能存在兼容性问题，导致无法扫描二维码，可以尝试更换设备或者直接手动输入密钥。
• 忘记恢复密钥：
  • 联系客服： 如果忘记了恢复密钥且无法访问身份验证器应用，必须联系 Bitmex 客服寻求帮助。
  • 身份验证： 提供准确的身份证明和其他相关信息，以便客服人员验证您的身份并协助您安全恢复账户。客服可能会要求提供注册邮箱、身份证明照片、近期交易记录等信息。
  • 重要提示： 请务必妥善保管您的恢复密钥，这是您在无法访问身份验证器时恢复账户的唯一途径。
• 身份验证器应用出现问题：
  • 应用重装： 如果身份验证器应用出现问题，例如无法生成验证码或应用崩溃，请尝试重新安装该应用。
  • 账户备份： 在重新安装之前，必须备份您的账户信息，例如通过截图或导出功能，以便重新安装后恢复账户。不同的身份验证器应用备份方法不同，请参考应用的官方文档。
  • 紧急方案： 如果您没有备份，并且重新安装应用后无法恢复账户，请立即联系 Bitmex 客服，提供相关信息进行申诉。
  • 常见问题： 确认身份验证器应用已更新至最新版本。旧版本可能存在兼容性问题。

开启 Bitmex 双重验证可以显著提高您的账户安全性，有效防止未经授权的访问。请按照上述步骤仔细操作，并妥善保管您的恢复密钥。定期检查账户安全，并注意防范各种网络安全风险。 通过加强安全措施，您可以更安全地进行数字货币交易。