歐易通行金鑰是什麼？安全嗎，換手機後還能用嗎，失效了怎麼辦

通行金鑰和密碼有什麼不一樣

通行金鑰（Passkey）是一種不用記、也輸不出去的登入憑證。在歐易上繫結後，登入、提幣、賣幣時用手機的指紋或面容，或者 USB 安全金鑰確認，就能代替密碼和驗證碼。換手機後它可能還能用，也可能要重新繫結，後面有對照表。

FIDO 聯盟的資料說，通行金鑰存放在你的裝置或安全金鑰裡，用解鎖裝置的方式來確認，伺服器上不再儲存敏感的共享秘密。指紋和麵容資料也留在裝置上，不會發給遠端伺服器，網站收到的只是“驗證通過”的結果。

和簡訊驗證碼、谷歌驗證器比，最大的差別是它沒有一串可以念出來或填到假網站的數字。代價是它依賴 iCloud、Google 帳號或實體金鑰，換手機時要多留意。歐易說這是可選項，可以繫結，也可以不繫結。

歐易通行金鑰安全嗎，防得住什麼

總體比簡訊和動態驗證碼更難被騙走，但它防的是特定的幾類風險。

能防的：

• 釣魚網站。 FIDO 聯盟稱通行金鑰始終防釣魚：它關聯的是你在特定網站上的帳戶，也沒有密碼可以輸入，假網站拿不到能用的憑證。這是它和驗證碼最大的區別。
• 電話裡騙你念驗證碼。 用通行金鑰確認的操作沒有數字可念。不過手機和郵箱驗證碼如果還能用，對方仍可能索要，所以這一招要繼續防。

防不住的：

• 雲帳號被盜或裝置失守。 歐易在硬體安全金鑰的說明裡提醒，通行金鑰依賴第三方帳號同步，如果裝置被盜並被解鎖，不法分子仍可能通過驗證。鎖屏密碼被別人知道時，風險同樣存在。
• 你自己確認了轉帳。 通行金鑰只能證明這是你本人在操作，判斷不了你是不是被騙。對方誘導你把幣轉走時，指紋照樣能按下去。
• 助記詞洩露。 Web3 錢包的助記詞是另一套東西，和通行金鑰無關。

所以繫結之後，手機鎖屏密碼和 iCloud、Google 帳號的安全也要一起算進來。

追求更高安全性，可以把 USB 安全金鑰綁成通行金鑰。FIDO 聯盟稱硬體安全金鑰裡的裝置繫結型通行金鑰安全等級最高；歐易也說它不依賴雲服務，和 App 所在的手機分開，代價是要隨身帶著。

繫結要什麼裝置，入口在哪

建立前先確認裝置夠格。下面是 2026 年 11 月初幫助頁的要求，幾篇頁面寫的版本不完全一樣，所以以繫結時頁面的提示為準。

你用的是	要求
iPhone、iPad	iOS 16 及以上，需要系統自帶的密碼應用；獨立的密碼應用要 iOS 18
安卓手機	App 幫助頁寫 Android 14 及以上，網頁幫助頁寫 Android 7 及以上；都要能訪問谷歌服務
電腦	Windows 10 或 macOS Ventura，Chrome、Edge 109 或 Safari 16 及以上
實體金鑰	支援 FIDO2 協議的 USB 安全金鑰

App： 選單 → 帳號設定 → 安全 → 通行金鑰，完成安全碼驗證。選“繼續”用當前裝置，按提示錄入面容或指紋。想用別的手機或 USB 安全金鑰，選“其他選項”。

網頁： 個人資料 → 安全 → 通行金鑰，完成驗證。USB 安全金鑰要先輸入並確認 PIN 碼。

網頁版在最上面一行，右邊的“管理”是入口。一個帳戶最多 10 個，滿了要先移除一個。

“注意”下面那兩行容易被忽略：iOS 靠相同的 Apple ID 同步，安卓必須能訪問谷歌。

換手機後，通行金鑰還能用嗎

分幾種情況。登入同一雲帳號就能同步的說法，主要來自 DEX 和 Pay 頁面，交易所通行金鑰不一定適用。交易所的建立頁寫了相同 Apple ID 可以在裝置間同步，也寫了換手機或換 Apple ID 後現有通行金鑰可能失效。所以確認新手機能驗證之前，保留舊手機。

換機情況	還能用嗎	怎麼辦
新 iPhone 登入相同的 Apple ID	可能能，靠 iCloud 同步，也可能失效	在密碼 App 的通行金鑰裡查有沒有記錄（iOS 18 及以上才能檢視）
換了 Apple ID	可能失效	切回建立時的帳號；切不回去就移除後重綁
新安卓手機登入相同的 Google 帳號	不一定	先在新手機上試驗證，不行就用舊裝置掃碼授權
安卓換 iPhone，或者反過來	新手機上沒有	頁面提示未發現通行金鑰時，點“使用其他裝置”，用舊裝置掃碼
舊手機沒了，也同步不過來	用不了	走下一節，移除後重新繫結
安卓手機解除安裝重灌了歐易 App	失效，和換不換手機無關	重新繫結；以後更新用覆蓋安裝，別先解除安裝
用的是 USB 安全金鑰	通常不受換手機影響	把金鑰帶在身邊

第一個問答對應表裡“安卓換 iPhone”這種情況，下方的“溫馨提示”就是 24 小時限制。

留意一點：歐易排查人臉認證失敗時，有一種辦法是解除安裝後從官方下載頁重灌 App。安卓手機這樣做，通行金鑰也可能失效。

舊手機丟了或通行金鑰失效，怎麼處理

通行金鑰不是唯一的驗證方式，密碼加其他驗證方式通常還能登入。

還能登入時：

1. 開啟 App，九宮格 → 帳號設定 → 安全 → 通行金鑰。網頁版是安全 → 通行金鑰。
2. 選中失效的那個，點移除或刪除。
3. 完成驗證後確認。需要二次驗證的，稽核可能要到 24 小時，完成後會收到通知。
4. 在新裝置上重新建立。

歐易的說法是，重置或刪除通行金鑰會觸發 24 小時內不能提幣和 C2C 賣幣的限制。建立頁的說法更寬鬆：移除時沒有用另一個通行金鑰認證，才可能觸發。一般到時間自動解除，詳情見歐易提幣被限制 24 小時是什麼原因。

手機、驗證器都不在手上、登入不了時： 這種情況不止是通行金鑰的問題，要按歐易谷歌驗證器丟了怎麼辦裡的流程重置驗證方式。

手機是被偷的，或者你懷疑有人解鎖過： 儘快從其他裝置登入，移除這臺手機上的通行金鑰和登入裝置，再按歐易帳戶被盜怎麼辦處理。

少折騰的辦法是提前多綁一個：比如手機一個、USB 安全金鑰一個，丟了一個還有另一個可用，移除時也能用它認證。歐易提到，iOS 17.1 以上的蘋果手機上一個帳戶只能繫結一次，所以第二個通常要放在別的裝置或安全金鑰上。

報錯和常見問題，分別怎麼解決

你看到的	原因	處理辦法
報錯 50162（安卓）	Google Play 服務異常	到手機設定解除安裝 Google Play 服務的更新，從 Google Play 重新更新，然後重啟；不行就去谷歌密碼管理器刪除損壞的通行金鑰後重建
提示通行金鑰暫不支援所在地區的安卓裝置	裝置不支援，或者登入時自動填充了密碼	設定時把 App 更新到 6.111.0 以上，按提示刪除；登入時可以忽略提示，用密碼登入
原裝置、原 Apple ID 卻提示掃碼	iOS 版本太低，缺少密碼 App	更新系統
蘋果手機有密碼 App，頁面卻不顯示通行金鑰	自動填充設定不對	手機設定 → 通用 → 自動填充與密碼，開啟“密碼”，關閉“身份驗證”
忘記 PIN 碼	PIN 通常和鎖屏密碼相同	重置通行金鑰，或在 Chrome 設定裡改 Google 密碼管理器 PIN 碼

處理 50162 時，名稱裡帶“OKX Pay”的那條如果還能用，別一起刪。

交易所、DEX 和 Pay 的通行金鑰是一回事嗎

不完全是，混了容易刪錯。Pay 的通行金鑰和交易所完全獨立，DEX 則共用交易所那一個。

用在哪	和交易所的關係	換手機或丟失時	重置後
交易所	這裡講的就是它	移除後重綁	24 小時不能提幣和 C2C 賣幣
DEX 交易錢包	要上鍊授權，帶 DEX 標籤的才能用	只剩一個且丟失時，先重置交易所的，再通過繫結郵箱發到鏈上	歐易說可以立即使用
Pay	要單獨建立	用雲帳號同步或舊裝置協助；都不行時走 Pay 頁面的恢復入口，或聯絡客服	歐易說可以立即使用

DEX 錢包的資產轉出必須由你本人的通行金鑰簽名，平臺無權修改或使用。換到不支援通行金鑰的裝置後，資產還會顯示，但不能進行 DEX 交易。所以用了 DEX 或 Pay，換手機前先確認新裝置支援，郵箱也要保持能用。

要不要開，開了還要留什麼

歐易安心盾（幫助頁釋出於 2026 年 10 月）也把啟用通行金鑰列為六項必要操作之一。不過安心盾是酌情提供的善意保障，既不是保險，也不保證賠付，是否可用要登入後看頁面，不用為了它急著開。

想防釣魚、嫌輸驗證碼麻煩的話可以開。開了之後，手機、郵箱和驗證器也要繼續留著，通行金鑰失效時要靠它們恢復帳戶。更多搭配可以看歐易帳戶安全怎麼設定。

最後提醒一句：重置通行金鑰只走官方 App 和官網裡的入口，不需要別人代辦。有人要你的驗證碼或密碼，說這樣才能幫你重置，可以直接當作騙局。別人發來連結或二維碼讓你“繫結通行金鑰”或掃碼授權，也不要照做，那可能是在把授權交給對方。