WEEX 通行密鑰現已保護提幣：涵蓋的 4 項操作

WEEX 已將通行密鑰的支援範圍從登入擴大到最關鍵的操作時刻：轉出資金。現在，WEEX 通行密鑰可驗證 4 項操作——鏈上提幣、內部轉帳、新增提幣地址，以及新增內部轉帳帳戶資料。不必等待簡訊或電子郵件驗證碼，您只需透過裝置的指紋、臉部掃描或螢幕鎖定 PIN 碼確認；而且驗證會與 WEEX 的官方網域綁定，因此釣魚網站無法重複使用。以下將說明每項受保護操作可防範哪些風險、通行密鑰與您可能已在使用的驗證方式有何不同、如何設定，以及通行密鑰仍無法單獨解決的風險。

WEEX 通行密鑰更新涵蓋哪些操作

這次更新為 4 項與提幣相關的步驟新增通行密鑰驗證：

1. 鏈上提幣。將加密貨幣從 WEEX 轉到外部錢包地址。
2. 內部轉帳。透過帳戶資料將資金轉給另一位 WEEX 用戶，交易會在平台內即時完成。
3. 新增提幣地址。將新的外部地址儲存至您的地址簿。
4. 新增內部轉帳帳戶資料。儲存新的 WEEX 收款對象，以便日後轉帳。

最後兩項的重要性不亞於前兩項。帳戶遭到接管後，攻擊者很少只提幣一次；他們通常會先新增自己的地址或收款對象，再轉走資金。為這些變更加上通行密鑰驗證，就能封住前置步驟，而不只是保護最後的轉帳。

通行密鑰的運作方式：簡單說明

通行密鑰是一種基於 FIDO2 和 WebAuthn 標準建立的登入憑證。建立通行密鑰時，您的裝置會產生一組加密金鑰：

• 私鑰會留在您的裝置上（或儲存在手機或電腦的密碼管理工具中，例如 iCloud 鑰匙圈或 Google 密碼管理工具），不會傳送給 WEEX。
• 公鑰由 WEEX 儲存。它可以用來驗證簽章，但無法用來產生簽章。

當您提幣時，WEEX 會傳送一次性挑戰；您用生物辨識或 PIN 碼解鎖裝置後，裝置便會簽署該挑戰，接著由 WEEX 驗證簽章。您不必讀出任何驗證碼，也沒有可供攻擊者攔截並重複使用的資訊。

最重要的一點是：通行密鑰會與網站網域綁定。您的裝置只會在 WEEX 的正版網域上使用 WEEX 通行密鑰。仿冒釣魚頁面可以逐像素複製 WEEX 的設計，但無法啟用您的 WEEX 通行密鑰，因此，經典的「在這個假網頁輸入驗證碼」騙局就行不通了。

WEEX 通行密鑰與簡訊、電子郵件及驗證器驗證碼的比較

常見的驗證方式各有不同的弱點：

• 簡訊驗證碼可能遭 SIM 卡交換攻擊竊取；詐騙者會說服電信業者將您的門號轉移到他們的 SIM 卡上。
• 電子郵件驗證碼的安全性取決於您的電子郵件帳戶。只要信箱遭到入侵，驗證碼也會一併暴露。
• 驗證器 App 驗證碼（例如 Google Authenticator）比簡訊安全得多，但即使是精心仿造的釣魚網站，仍可能要求您輸入 6 位數驗證碼，再即時轉傳給攻擊者。
• 通行密鑰完全不會產生驗證碼。不必輸入任何內容，也沒有可供轉傳的資訊，更無法在 WEEX 官方網域以外使用。

實際使用上，通行密鑰也能讓提幣更迅速。用指紋或 Face ID 確認只需一兩秒，不必等待簡訊，也不必切換 App 複製驗證碼。

如何設定及使用 WEEX 通行密鑰

使用支援的手機或電腦，設定大約只需一分鐘：

1. 登入 WEEX，並開啟帳戶的安全設定。
2. 找到通行密鑰選項，然後選擇新增。
3. 依照裝置提示，使用指紋、臉部掃描或裝置 PIN 碼確認。通行密鑰會儲存在您的裝置或密碼管理工具中。
4. 下次提幣、進行內部轉帳，或新增地址或收款對象時，選擇通行密鑰驗證，並以相同的生物辨識方式或 PIN 碼確認。

提供兩個實用建議。第一，在不只一台您能掌控的裝置上新增通行密鑰，例如手機和筆記型電腦，這樣即使遺失一台裝置，也不會無法提幣。第二，如果您的通行密鑰透過雲端密碼管理工具同步，也要妥善保護該帳戶，因為它現在掌握著您交易所帳戶的關鍵。

通行密鑰無法保護您免受哪些風險

通行密鑰能彌補釣魚和驗證碼遭攔截的主要漏洞，但它並不是完整的安全系統。經驗豐富的用戶仍會留意以下風險：

• 地址投毒。詐騙者會從與您常用地址幾乎相同的地址發送小額交易，希望您從交易紀錄中複製錯誤地址。如果您選擇了遭投毒的地址，通行密鑰仍會照常批准提幣。務必核對完整地址，不要只看開頭和結尾的幾個字元。
• 裝置遭入侵。如果有人能解鎖您的手機或筆記型電腦，或是裝置遭到惡意軟體控制，他們可能就能批准操作。請使用安全性高的裝置螢幕鎖，並保持軟體更新。
• 社交工程。沒有任何正當人士——包括 WEEX 客服——會要求您批准提幣或轉帳，以「保護」或「驗證」您的資金。如果有人施壓要求您確認轉帳，請立刻停止操作。
• 您自己的地址簿。通行密鑰可保護新增地址的操作。請定期檢查已儲存的地址和內部收款對象，刪除任何您不認識或已不再使用的項目。

更恰當的理解是：通行密鑰將最脆弱的環節，從可能遭竊取的驗證碼，轉移到您是否留意資金去向。這確實是重要的安全升級，但也提醒您仔細確認每個收款目的地。

WEEX 通行密鑰更新的重要性

提幣是帳戶安全成敗的關鍵環節，而 WEEX 的通行密鑰驗證現在可守護完整流程：從新增收款對象，到鏈上或內部轉帳給該對象。對大多數用戶而言，這是防範釣魚和 SIM 卡交換攻擊最有效的一步，同時也能加快提幣速度。如果您也在重新考慮如何存放長期持有的資產，WEEX 的熱錢包與冷錢包指南，以及2026 年最佳加密貨幣錢包推薦，涵蓋了自我託管相關內容。至於您存放在 WEEX 的資產，前往安全設定啟用通行密鑰，就是最快速的安全升級方式。

常見問題

1. WEEX 通行密鑰可以驗證哪些操作？

WEEX 通行密鑰可驗證鏈上提幣、內部轉帳、新增提幣地址，以及新增內部轉帳帳戶資料。

2. 通行密鑰比 Google Authenticator 更安全嗎？

就防範釣魚而言，是的。驗證器驗證碼可能被輸入假網站並轉傳給攻擊者；通行密鑰則只能在 WEEX 官方網域使用，而且不會產生可供竊取的驗證碼。

3. 如果我遺失了存有通行密鑰的手機，會發生什麼事？

如果您的通行密鑰透過 iCloud 鑰匙圈或 Google 密碼管理工具等密碼管理工具同步，就能在新裝置上還原。在您擁有的第二台裝置上新增通行密鑰，也能確保您仍可提幣。

4. WEEX 客服會要求我用通行密鑰批准提幣嗎？

不會。任何要求您批准非本人發起的提幣或轉帳的訊息，都應視為詐騙，不論對方自稱是誰。