一句话先说：二次验证不是默认开启的，需要你自己在安全中心手动绑定。最推荐的方式是绑定Google Authenticator这类身份验证器App——不依赖手机信号，动态码离线生成，安全性比短信验证高一个等级。
一、2FA是什么，为什么必须开
二次验证（Two-Factor Authentication，2FA）就是在"密码"之外再加一道验证。即使有人拿到了你的登录密码，没有这第二道动态码也进不了账户。
欧易支持多种2FA方式，安全等级从低到高大致是：
| 验证方式 | 特点 | 适用人群 |
|---|---|---|
| 短信验证码 | 最方便，但存在SIM卡劫持风险 | 新手临时使用 |
| 邮箱验证码 | 需邮箱安全配合，依赖于邮箱不被攻破 | 备用通道 |
| 身份验证器App（Google Authenticator等） | 离线生成动态码，安全性最高 | 推荐所有人 |
| 通行密钥（Passkey） | 设备生物识别，支持FIDO协议 | 追求便捷的高安全用户 |
| YubiKey硬件密钥 | 物理设备认证，防钓鱼最强 | 大额资产持有者 |
根据行业安全报告，启用2FA可降低99%的账户被盗风险。如果你在欧易有资产，这一步不该跳过。
二、前置条件
开启2FA前，需要先完成两件事：
- 完成KYC实名认证（2FA入口在实名后才可用）
- 至少绑定手机号或邮箱（用于接收验证码，完成绑定流程）
三、推荐方案：绑定Google Authenticator
这是最主流、最安全的2FA方式。以App端为例：
- 打开欧易App，点击首页左上角【个人中心】图标，进入【安全中心】
- 在"验证方式"区域找到【身份验证应用】，点击进入
- 点击【绑定】或【启用】，系统会显示一个二维码和一串密钥
- 打开手机上的Google Authenticator（或Microsoft Authenticator、Authy等同类App），点击右下角"+"号，扫描二维码或手动输入密钥
- 在验证器App中获取6位动态码，填入欧易页面，点击确认完成绑定
Web端路径：官网登录后，点击右上角个人中心→【安全中心】→【身份验证应用】→【设置】，后续流程与App端一致。
绑定过程中系统会生成一组备用恢复码，请立即截图或手写保存到安全位置。如果手机丢失，这组恢复码是你重置2FA的唯一凭证。
四、备选方案：通行密钥（Passkey）
如果你不想每次输入动态码，可以使用通行密钥——通过设备的指纹、面部识别或PIN码完成验证。这种方式基于FIDO协议，安全性不低于Google Authenticator。
创建步骤（Web端）：
- 进入【安全中心】，找到【通行密钥】，点击【启用】
- 完成当前安全验证（短信或邮箱验证码）
- 选择"在此设备上创建"或"使用其他设备"，按浏览器或设备提示完成生物识别
App端：路径类似，进入【安全中心】→【通行密钥】→【启用】，按提示完成设备验证。
一个账户最多支持绑定10个通行密钥。
五、绑定后的注意事项
24小时限制：修改或重置身份验证应用后，24小时内无法提币。这是平台风控机制，不是故障。
备用恢复码：务必离线保存。如果更换手机，没有恢复码可能无法登录或重置2FA。
六、失败原因排查
收不到动态码或绑定失败
- 检查手机系统时间是否"自动同步"，Google Authenticator的验证码基于时间生成，时间偏差会导致无效
- 确认验证器App版本为最新
- 扫描二维码时确保光线充足
入口找不到
- 确认KYC已完成
- 部分旧版本App入口在【安全设置】而非【安全中心】，可尝试更新App
FAQ
绑定Google Authenticator后，短信验证码还能用吗？可以同时保留。但建议关闭短信验证作为主要方式，因为短信验证的安全等级相对较低。你可以在安全中心将"身份验证应用"设为默认验证方式。
如果手机丢了，怎么登录？使用之前保存的备用恢复码。如果没有保存，需要通过客服通道进行身份验证重置2FA，流程较长，审核通常需要1-3个工作日。
Authy、Microsoft Authenticator和Google Authenticator哪个更好？三者都支持TOTP标准，安全性基本一致。Authy支持云备份（需注意云同步本身的安全风险），Microsoft Authenticator在国内应用商店更容易下载。选哪个都可以。
绑定成功后，退出账户重新登录一次，在登录页面输入验证器当前显示的动态码，确认能正常进入账户——这步验证最直接。
