# 双重验证(2FA)设置

双重验证(2FA)是在邮箱验证基础上增加的安全保护层。UnicornX默认为用户开启邮箱验证，建议同时添加谷歌验证器以获得更高级别的账户保护。

谷歌验证器是一款专业的身份验证应用，在您的手机上生成每30秒更新一次的6位动态验证码。即使攻击者获得了您的邮箱验证码，没有您的手机设备也无法访问账户，为您的数字资产构建坚实的安全防线。

{% hint style="success" %}
🛡️ **账户安全必备：**

* 双重身份验证(2FA)为您的资产提供额外保护
* 支持谷歌验证器APP，即使断网也能生成验证码
* 简单3步完成绑定，全程图文指导
  {% endhint %}

## 📱 入口说明

### 🔧 设置页面入口

在APP中点击个人头像进入 **个人中心 → 账户安全 → 谷歌验证**

<div align="left"><figure><img src="https://2756102249-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F50eFFaklvYfeaezkREyj%2Fuploads%2Fgit-blob-f4021fb6fb6d981ab3557ce3c842b8c0282711f6%2F%E4%B8%AA%E4%BA%BA%E4%B8%AD%E5%BF%83.jpg?alt=media" alt="" width="324"><figcaption></figcaption></figure></div>

**账户安全页面显示：**

* **双重验证(2FA)**
* 为保障账户安全，请至少启用两种双重身份验证形式
* ✅ 邮箱（默认已完成）
* ❗ 谷歌验证（未完成显示叹号，完成显示对号）

<div align="left"><figure><img src="https://2756102249-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F50eFFaklvYfeaezkREyj%2Fuploads%2Fgit-blob-f791d6d437d7f9fafd25dbbbc3308c2f618f47ae%2F2fa.jpg?alt=media" alt="" width="324"><figcaption></figcaption></figure></div>

***

## 🔗 首次绑定流程

### 第1步：安装谷歌验证器

**下载谷歌验证器APP**

1. 打开手机系统的应用商店
2. 搜索"Google Authenticator"（谷歌验证器）
3. 下载并安装完成后，点击"下一步"

{% tabs %}
{% tab title="🍎 iOS用户" %}
**App Store搜索：**

* Google Authenticator
* 开发者：Google LLC
  {% endtab %}

{% tab title="🤖 Android用户" %}
**Google Play搜索：**

* Google Authenticator
* 开发者：Google LLC
  {% endtab %}
  {% endtabs %}

### 第2步：扫码绑定验证器

1. **获取密钥**

   * 页面显示二维码和密钥字符串
   * 点击"复制"按钮可一键复制密钥
   * 复制成功会显示"已复制"提示

   <div align="left"><figure><img src="https://2756102249-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F50eFFaklvYfeaezkREyj%2Fuploads%2Fgit-blob-9cba6fdbb1eb58551bbc6d71df333c820410e259%2F%E7%BB%91%E5%AE%9A%E8%B0%B7%E6%AD%8C.jpg?alt=media" alt="" width="324"><figcaption></figcaption></figure></div>
2. **添加到谷歌验证器**

   * 打开谷歌验证器APP，选择"添加动态码"
   * 选择"手动输入密钥"
   * 输入"账户名称"、"您的密钥"、"密钥类型"（基于时间）即可完成添加

   <div align="left"><figure><img src="https://2756102249-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F50eFFaklvYfeaezkREyj%2Fuploads%2Fgit-blob-317cb99012225247fc09890d4e9f3f682b78e82d%2F%E6%B7%BB%E5%8A%A02fa.jpg?alt=media" alt="" width="324"><figcaption></figcaption></figure></div>
3. **输入验证码**
   * 从谷歌验证器获取6位验证码
   * 在UnicornX中输入验证码
   * 验证码错误时输入框会变红，提示"验证码有误"

<div align="left"><figure><img src="https://2756102249-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F50eFFaklvYfeaezkREyj%2Fuploads%2Fgit-blob-f856cc7305ada8bab5dfca943a8a1dd49bd08657%2F2%E9%AA%8C%E8%AF%81%E7%A0%81.jpg?alt=media" alt="" width="324"><figcaption></figcaption></figure></div>

{% hint style="warning" %}
⚠️ **重要提醒：**

* 请妥善保存密钥，当您手机丢失时，密钥可帮您重置谷歌验证
* 谷歌验证码每30秒更新一次，请及时输入
  {% endhint %}

### 第3步：完成安全验证

**双重验证确认：**

1. **邮箱验证**
   * 系统自动发送验证码到您的注册邮箱
   * 输入收到的6位邮箱验证码
   * 可点击"重新发送"获取新验证码
2. **谷歌验证码**
   * 输入谷歌验证器中的6位验证码
   * 确保验证码未过期（30秒有效期）
3. **点击"确认"完成绑定**

**没收到验证码？**

* **邮箱验证码：** 检查垃圾邮箱，或等待邮件延迟
* **谷歌验证码：** 确认填写正确且未过期
* 如仍有问题，可联系客服申请重置

4. **绑定成功：**

* 返回账户安全页面
* 显示"已绑定谷歌验证器"提示
* 谷歌验证状态显示为✅

***

## 🔄 更换谷歌验证器

### 触发24小时安全保护

{% hint style="warning" %}
⚠️ **24小时倒计时**

* 安全项更改后24小时内禁止提币、导出私钥
* 预计可操作时间会在页面显示
  {% endhint %}

### 更换操作流程

1. **进入更换页面**
   * 设置 → 账户安全 → 谷歌验证 → 更换谷歌验证器
   * 确认24小时限制弹窗
2. **设置新验证器**
   * 获取新的二维码和密钥
   * 在谷歌验证器中添加新的UnicornX账号
   * **重要：暂时保留旧的验证器账号**
3. **安全验证确认**
   * 输入邮箱验证码
   * 输入当前谷歌验证器的验证码
   * 完成更换验证
4. **更换成功：**

* 显示"已更换谷歌验证器"提示
* 现在可以删除旧的验证器账号

***

## 🔐 安全验证使用场景

### 自动触发验证的情况

**强制验证场景：**

* 新设备登录
* 登录超过30天未验证
* 地区变更（检测到新IP地区）

**操作前验证：**

* 提币/取款操作
* 导出私钥操作

### 验证操作流程

1. **系统弹出验证提醒**
   * "请进行安全验证"
   * "为保证账户资产安全，请现在进行账户安全验证"
   * 点击"开始验证"
2. **完成双重验证**
   * 输入邮箱验证码
   * 输入谷歌验证码
   * 点击"确认"
3. **验证完成**
   * 显示"已完成本次账户安全验证"
   * 返回之前的操作页面

{% hint style="info" %}
💡 **验证规则说明：**

* 关闭验证弹窗后，系统会在3分钟后再次提醒
* 提币和导出私钥必须完成验证才能继续
* 安全验证弹窗优先级最高
  {% endhint %}

***

## ❓ 常见问题

### Q1: 手机丢失了怎么办？

**A1:** 如果您保存了密钥，可以在新手机上重新添加。如果没有保存密钥，请联系客服申请重置。

### Q2: 谷歌验证码一直显示错误？

**A2:** 请检查：

* 手机时间是否准确
* 验证码是否已过期（30秒刷新）
* 是否选择了正确的UnicornX账号

### Q3: 24小时限制期间急需提币怎么办？

**A3:** 为了账户安全，24小时限制无法提前解除。请耐心等待限制期结束。

### Q4: 可以跳过谷歌验证器只用邮箱吗？

**A4:** 建议启用谷歌验证器获得更好的安全保护。部分高风险操作可能需要双重验证。

{% hint style="success" %}
🎉 **完成绑定后的好处：**

* 账户安全等级显著提升
* 即使邮箱被盗也能保护资产
* 提币和关键操作需要双重确认
* 获得更完整的UnicornX服务体验
  {% endhint %}