什么是 Multi Factor Authentication (MFA)？
Multi Factor Authentication (MFA) 是一种登录验证，会要求不止一种证明你身份的方式，例如密码加上验证码或指纹。把它想象成门岗既要看名字又要看印章，而不是只要其中一项。
误解
有人认为 MFA 只针对大户，会拖慢操作。事实并非如此。它只会多耗几秒钟，但能阻止最常见的接管攻击，尤其是当有人用伪装登录页面或假请求诱骗你时。
Multi Factor Authentication (MFA) 的工作原理
想象你在地铁上用手机登录加密货币交易所。你输入密码，认证器应用发来提示，也许还会触碰钥匙串上的硬件密钥。进出很快，咖啡还微温。
- 开始：你在应用或网站上输入用户名。
- 密码：你输入秘密短语，若讲究可以用较长的短语。
- 第二步：网站会要求另一项验证，例如来自认证器应用的代码、生物识别，或来自硬件密钥的短 个人识别码（PIN）。
- 确认：你在认证器应用中确认请求或触碰安全密钥。
- 完成：获得访问权限，仅有密码的小偷无从下手。
简而言之：两种或更多的证明总比单一更安全。
为什么 Multi Factor Authentication (MFA) 很重要
如果你的加密资产、银行账户或社交账号对你重要，开启这项功能是最有价值的点击之一。
- 好处：阻止仅凭密码的入侵，并有效遏制自动化的 暴力破解 尝试。
- 趋势：钱包、交易所甚至 DAO 都要求启用，因为接管代价高且影响大。
- 使用场景：你会在加密交易所、托管门户、DeFi 仪表盘以及用于保护账户的电子邮件中见到它。
如果你仍在 单因素认证（SFA），一次不幸的点击可能导致被锁定。Multi Factor Authentication (MFA) 增加了第二道门。
提示
先在电子邮件上启用 MFA，再在交易所，然后在钱包工具上设置。电子邮件是主钥匙，也是常见的 网络钓鱼 目标。
Multi Factor Authentication (MFA) 的主要特征
它的特点如下：
- 多层验证：将你知道的、你拥有的或你自身的因素组合成更强的登录方式。
- 可选项：支持认证器应用、硬件密钥、生物识别，若无其他可用选项也可使用短信。
- 恢复：备用代码或额外密钥可防止自己被锁在外面。
- 速度：设置完成后只会多耗几秒，而不是几分钟。
常见形式
并非所有因素强度相同。尽量选择你能舒适使用且更安全的选项。
- 短信：方便但强度较低，因为短信可能被拦截。
- 认证器应用：认证器应用生成基于时间的验证码，可靠且快速。
- 硬件密钥：硬件安全密钥是高价值账户的黄金标准。
- 推送：在手机上批准提示，但要警惕伪造的提示。
- 生物识别：在受信设备上的指纹或面部识别，快速且个人化。
- MPC：有些钱包使用 多方计算（MPC） 来拆分密钥控制；这与 MFA 不同，但可与之配合使用。
提醒
备份你的认证器或安全密钥。有人把所有东西都保护好了，然后换手机把自己锁在外面。将备用代码保存在安全的地方。
示例
你登录加密交易所，输入密码，触碰硬件密钥，在手机上批准推送，然后轻松地把资金转到冷钱包。
趣闻
微软曾报告，与仅用密码的登录相比，启用 MFA 的账户几乎没有自动化接管。一项设置，差别巨大。
总结
可以把它想成同时系安全带并戴头盔：看起来多余，但某天就会救你一命。开启它，然后不必再操心，保护好你的资产和心智安宁。