YubiKey 保护加密账户的核心方式，是把它注册为账户的 FIDO2/WebAuthn 安全密钥，让登录和提币等敏感操作必须插入并触碰实体钥匙才能完成。私钥永远留在设备里，不会上传到交易所或云端。但这把钥匙本身没有"恢复"功能：PIN 忘了或连续输错 8 次，钥匙会被锁死并清空所有凭据。能让你在钥匙丢失后仍能登进账户的，只有你在注册时另外绑定的第二把备用钥匙，或者平台提供的账户恢复流程。
先搞清楚 YubiKey 在你账户里扮演什么角色
不同平台对安全密钥的支持程度差别很大。有的用它做登录 2FA，有的要求用它才能通过提币验证，还有的把 YubiKey 作为唯一的二次验证方式——也就是说，如果这把钥匙没了且没有备用，你可能连客服工单都提不了。
注册之前先确认三件事：
你的平台支持 YubiKey 的哪些功能。 Kraken 支持将安全密钥用于登录 2FA，但提币、资金操作等功能目前仍依赖认证器 App 等其他方式。Crypto.com 的 Passkey 设置里则可以选择把 Passkey 存到安全密钥上，用于登录和白名单提币地址验证。
平台是否强制要求特定型号。 Crypto.com Custody 只支持 YubiKey 5 系列和 Bio 系列，并且明确要求不能用 Chrome、iCloud 或 Windows Hello 的同步 Passkey 替代。
这把钥匙是唯一凭证还是附加凭证。 如果平台允许你在绑定 YubiKey 后仍保留其他 2FA 方式作为备选，丢失钥匙的后果会轻很多。如果平台把 YubiKey 设为"主密钥"级别的唯一验证方式，没有备用钥匙就意味着账户冻结。
设置：把 YubiKey 注册到加密账户
设置流程本身不复杂，但有两个细节决定了这把钥匙以后能不能正常用。
第一步，在钥匙上设置 FIDO2 PIN。 大多数加密平台在注册安全密钥时会要求你设置一个 PIN。PIN 不是"登录密码"，它是用来解锁钥匙上 FIDO2 功能的本地密码。设置入口在 Yubico Authenticator 或 YubiKey Manager 里，选择 "Set PIN" 即可。如果你用的是 Windows 11 24H2 早期版本，系统自带的"安全密钥"管理界面可能有 bug，导致 PIN 设置失败，换成 Yubico Authenticator 操作就没问题。
第二步，在平台的安全设置里添加密钥。 路径通常是"设置 → 安全 → 两步验证 / 安全密钥"，选择"安全密钥"或"Passkey"选项，然后按页面提示插入 YubiKey 并触碰。Kraken 的路径是右上角用户名 → Settings → Security，选择要保护的功能（登录、Master Key 等），再选 Passkey 作为 2FA 方式。Crypto.com App 的路径是 Settings → Security → Passkeys → Add Passkey，在弹出的选择界面里选 "Security Key"，而不是"当前设备"或"其他设备"。
注册成功后，平台通常会显示这把密钥的注册时间或设备名称。到这里还没结束。
备用钥匙：比设置本身更重要的一步
YubiKey 的私钥无法导出，你没法把一把钥匙上的凭据"复制"到另一把上。每一把备用钥匙都需要单独注册，也就是在平台的同一个安全设置页面里再走一遍添加流程。
Yubico 官方对恢复场景的建议很直接：为每个账户注册至少一把备用钥匙，这是无缝恢复访问权限的推荐做法。如果只有一把钥匙，一旦丢失或损坏，你能依赖的就只剩平台的账户恢复流程——而不同平台的恢复流程差异极大，有的需要人工审核，耗时可能数天。
备用钥匙应该放在与主钥匙不同的物理位置。如果两把钥匙都放在同一个抽屉里，所谓的"备用"在面对火灾、盗窃或搬家时并不成立。
注册备用钥匙时要注意平台的数量限制。Crypto.com App 最多允许 10 个 Passkey，但有些平台的限制更严格。如果你同时使用多个加密平台，需要规划一下每把 YubiKey 上要存哪些账户的凭据。
丢失、损坏或 PIN 锁死：实际能做什么
YubiKey 丢失后，钥匙上的凭据无法被远程擦除或找回。你能做的是用备用钥匙登录账户，然后在安全设置里手动删除丢失的那把密钥记录。
如果没有备用钥匙，情况取决于平台：
平台支持其他 2FA 方式作为备选（比如认证器 App、短信）：用其他方式登录，删除丢失的密钥。
平台要求通过客服恢复：Crypto.com Custody 的官方说明是联系支持团队，并且"为了保护账户，重置丢失的 YubiKey 需要额外的验证步骤"。具体需要什么材料、耗时多久，各平台不同，没有通用答案。
平台把 YubiKey 设为主密钥且无其他恢复路径：这是最坏的情况。你仍然需要联系平台客服，但能否恢复取决于平台的政策，没有任何技术手段能绕过。
PIN 连续输错 8 次后，YubiKey 的 FIDO2 应用会被锁定，唯一的选择是执行重置。重置会永久删除钥匙上所有 Passkey 和生物识别数据，无法撤销。重置后，你需要用另一把已注册的钥匙登入每个账户，重新注册这把被重置的钥匙。
如果两把钥匙都丢了，或者主钥匙丢失且没有备用，就不要尝试自己"重置"任何东西。先联系平台客服，问清楚恢复需要哪些验证材料。
日常使用中容易忽略的两点
PIN 不是越复杂越好。 FIDO2 PIN 只有 8 次尝试机会，而且是本地验证，没有在线速率限制或账户锁定。选一个你能记住的 PIN，不要用生日或简单序列，但也不要设置一个你自己都会记混的复杂组合。记在密码管理器里是合理的，只要密码管理器本身有强 2FA 保护。
NFC 和 USB 的选择会影响备用策略。 如果你平时用手机 NFC 触碰登录，备用钥匙最好也支持 NFC，否则备用钥匙只能在电脑上用。如果你主要在电脑上用 USB-A 或 USB-C，备用钥匙选同样的接口更省事。YubiKey 5 NFC 同时支持 USB-A 和 NFC，但 USB-C 版本不支持 NFC。买备用钥匙前先确认你常用设备的接口类型。
参考资料
- Crypto.com·Crypto.com Custody Vault Setup User Guide，页面发布或更新日期：2025-07-24；核查日期：2026-10-11。
- Yubico·Recovery（YubiKey 生命周期管理文档），页面未标明更新日期；核查日期：2026-10-11。
- Yubico·YubiKey 5 Series Technical Manual（PIN 重试限制与锁定），页面未标明更新日期；核查日期：2026-10-11。
- Kraken·How to secure your account with two-factor authentication (2FA)，页面发布或更新日期：2025-06-04；核查日期：2026-10-11。
- Crypto.com·Passkeys，页面发布或更新日期：2024-09-02；核查日期：2026-10-11。
- Yubico·Windows Account Management in Windows 11 24H2: Unable to manage FIDO application on Security Key，页面发布或更新日期：2025-09-09；核查日期：2026-10-11。
- Privacy Guides·YubiKey Reset and Backup，页面发布或更新日期：2026-05-29；核查日期：2026-10-11。
