Passkey 正在从可选技术功能，变成交易所账户的基础安全配置。Binance 说明，用户可以在 App 安全设置中通过 iCloud Keychain、Google Password Manager、手机锁屏或 USB/NFC 安全密钥添加 Passkey。OKX 支持文档把它描述为 FIDO 验证方式，可使用生物识别或硬件密钥，并提醒删除 Passkey 可能触发提现和 P2P 限制。Kraken 则说明 Passkey 可用于登录 2FA，并绑定到真实网站或 App 身份。
交易者的正确流程应从启用前开始。先确认手机系统、浏览器和 App 版本是否支持；平台允许时添加不止一种验证方式；保留一个不依赖同一部手机的恢复路径；并记录每个 Passkey 对应的交易所账户、设备和安全密钥。
Passkey 能降低钓鱼风险，因为为真实交易所创建的凭据不应在假域名上完成认证。但它不能消除所有风险。已登录设备被控制、邮箱安全薄弱、SIM 换卡攻击、远程控制软件或错误批准提现，仍可能造成资产损失。
实用顺序是：先加固邮箱，再开启验证器或硬件密钥 2FA，然后添加 Passkey，设置防钓鱼码，检查提现地址规则，最后用第二台可信设备测试登录。不要在不了解锁定和提现等待规则前，贸然删除旧的 2FA。
风险提示：安全功能只能降低风险，不能保证资产绝对安全。请以官方交易所说明为准，并独立保存账户恢复记录。
Sources
原创文章，作者：financial transaction，如若转载，请注明出处：https://www.fanbi.net/archives/2093
