丢失 2FA 设备时如何使用恢复码
丢失 2FA 手机？使用 8 个 NoxHash 恢复码中的一个重新登录，然后重新生成新代码。完整 2026 流程与安全存储建议。
如果您丢失了装有 NoxHash 验证器应用的手机,请使用您的 8 个一次性恢复码之一代替应用生成的 6 位代码登录。在登录页面,点击"使用恢复码",粘贴一个 XXXX-XXXX 格式的代码,即可重新进入账户——然后立即重新生成一组新的恢复码。
NoxHash 恢复码是什么——以及为什么重要
恢复码是 NoxHash 在您首次启用双因素身份验证时签发的八个一次性备份密钥。每个代码是 XXXX-XXXX 格式的 8 位大写字符串(例如 A1B2-C3D4),其中任何一个都可以在登录时替代来自验证器应用的 6 位轮换代码——仅限一次。
它们的存在只有一个原因:手机会丢失、被盗、被清除或掉进泳池。没有备用因素,丢失验证器就意味着失去访问 BTC 余额和矿机的权限。NIST SP 800-63B 数字身份准则明确建议每个多因素系统都应提供此类恢复路径。
设计为一次性使用
每个代码仅工作一次并立即被消耗。即使您自己也无法重复使用已用代码——这一特性可阻止在他人偶然看到您的列表时发生重放攻击。
无过期日期
2024 年签发的代码到 2026 年仍然有效——在被使用或重新生成之前一直有效。存储一次即可忘记,需要时它们就会在那里。
随时可重新生成
在 2FA 已启用的情况下,只需在个人资料 → 双因素验证中点击一次即可用全新的 8 个代码替换。新代码签发瞬间,旧代码立即失效。
在哪里找到您的代码(在需要之前)
如果您刚刚启用了 2FA,您会在确认屏幕上看到您的代码。如果那是几个月前的事了,不要惊慌——代码仍然存在于您的账户中。以下是查找位置,按您仍可访问的程度排序:
- 您保存的备份。大多数用户会将代码粘贴到密码管理器(1Password、Bitwarden、Proton Pass)或打印出来。先检查那里——搜索"NoxHash"通常能立即找到记录。
- 个人资料面板(如果您仍在其他地方登录)。如果您已在笔记本电脑上登录,打开个人资料 → 双因素验证并点击显示恢复码以重新显示当前的 8 个代码。在注销前将它们复制到新的备份位置。
- 无处可访问?如果您完全被锁在外面,没有保存的副本,也没有活动会话,请跳至下方的"如果您两者都丢失了"部分——由客服主导的恢复是前进的道路。
5 步使用恢复码登录
假设您手上有一个未使用的代码,以下是确切的步骤顺序。只要代码准备好粘贴,整个过程不到一分钟。
打开 NoxHash 登录页面
从收藏的或可信的 URL 访问 noxhash.com/login。像往常一样输入您的邮箱和密码,然后按登录。您将被转到 2FA 验证界面。
点击"使用恢复码"
在 6 位验证器字段下方,您会看到一个小链接,标签为使用恢复码。点击它。输入框将从 6 位数字字段变为准备好接收 XXXX-XXXX 格式的文本字段。
粘贴一个未使用的恢复码
从您存储的地方复制 8 个代码之一并粘贴到字段中。包括连字符:A1B2-C3D4。代码始终为大写——表单会为您规范大小写,但干净的输入能减少打字错误。提交表单。
进入您的仪表板
如果代码匹配,您就进入了——可以完全访问您的 BTC 余额、矿机、交易和设置。您刚使用的代码现已被消耗;如果您原本有 8 个未使用的代码,现在还剩 7 个。在存储处划掉它,以免再次尝试。
立即重新保护账户
不要停留在"我回来了"。直接前往个人资料 → 双因素验证,用密码禁用 2FA,然后用新手机的验证器应用重新启用。扫描新的二维码,保存新的恢复码,您就以全新状态重新获得完整保护。
重新登录后立即要做的事
使用恢复码是有效的——但它使您的账户处于脆弱状态。您少了一个备份,而迫使您使用它的设备丢失可能还有其他影响。登录后立即完成这份 4 步清理清单:
用新设备重置 2FA
禁用 2FA,然后立即用新手机的验证器重新启用。绑定在丢失设备上的旧共享密钥现已无效。
重新生成恢复码
点击重新生成代码获取新的 8 个代码。已使用的代码和任何剩余的旧代码都在同一时刻失效。将新代码保存到两个位置。
更改您的密码
如果手机是被盗(而不仅仅是丢失),请假设窃贼可能访问密码保存应用或短信。重置密码并确保其独一无二。
审计最近的活动
检查仪表板上的交易列表和矿机状态。查找您不认识的任何提款、新矿机租赁或 BTC 地址变更。将任何可疑情况报告给客服。
重新生成代码并重新启用 2FA
您刚刚看到了 4 步清理清单。前往您的个人资料禁用 2FA,将其与新手机配对,并保存新的 8 个恢复码——让下次设备丢失成为小事一桩,而不是紧急情况。
如果您丢失了手机和代码
这是最糟糕的情况——但仍然可以恢复,只是速度更慢。如果您的手机不见了,也没有保存任何代码,NoxHash 客服可以手动验证您的身份并恢复访问权限。此流程故意比自助服务慢,因为它是每个加密平台上最常被滥用的攻击向量。
您的客服请求中应包含的内容
- • NoxHash 账户上的邮箱地址(您用于登录的那个)。
- • 大致注册日期以及您能记得的任何矿机租赁购买记录(档位、月份、大致金额)。
- • 您此前使用过的 BTC 提款地址(如有)——这是所有权最有力的证明之一。
- • 简要描述发生了什么——丢失、被盗、恢复出厂设置、进水等。
- • 确认邮箱所有权的方式——从同一邮箱回复我们的验证邮件。
请预留一两个工作日让团队进行交叉核对。不要与任何人分享您的密码、恢复码或 BTC 私钥——即使是自称前来帮助的工作人员也不行。真正的 NoxHash 客服永远不会索要这些信息。
存储最佳实践,确保这种事不再发生
妥善保存代码的成本约为五分钟。不保存的成本则是一个客服工单和数天的压力。遵循两个简单的规则,您就能得到多年的保障:
| 应该做 | 不应该做 |
|---|---|
| 将代码保存在至少两个独立的位置(如密码管理器 + 打印副本) | 将代码存储在运行验证器应用的同一部手机上 |
| 使用加密的笔记(密码管理器、VeraCrypt 卷、加密 ZIP) | 以纯文本形式将代码电邮给自己或保存到不安全的云文档 |
| 保留一份离线的物理副本——打印,放在保险箱或上锁的抽屉里 | 用手机默认相机拍摄代码(最终会进入云备份) |
| 任何一次性代码被消耗后重新生成整套 | 依赖"我会记住"——半年后,您不会记得 |
清楚地标记备份:NoxHash 2FA recovery — 2026 |
将代码与 NoxHash 密码一起存储在单个未加密的文件中 |
核心原则是因素分离:您的密码存在脑中或密码管理器中,验证器存在手机上,恢复码存在独立于这两者的地方。单次设备丢失永远不应一次性剥夺多于一个因素。
常见问题
使用过一次的恢复码可以重复使用吗?
不行——8 个代码中的每一个都是严格的一次性使用。一旦被消耗,同一代码就不能再次登录,即使从您自己的设备也不行。这是安全特性,不是错误:它可以防止后来看到您旧列表的任何人对您的账户重放已用代码。
我会得到多少个代码,它们长什么样?
NoxHash 在您启用 2FA 时恰好签发 8 个恢复码。每个都是 XXXX-XXXX 格式的 8 位大写字符串——两个 4 字符块用连字符分隔,使用字母和数字。输入时不区分大小写,但为便于阅读会以大写显示。
如果我在还有未用代码时重新生成,会怎样?
之前的 8 个代码立即失效,并被 8 个全新的代码替换。即使您记住了旧代码,重新生成后它也不会工作。这正是重点——如果您认为他人可能看到了您的列表,只需重新生成,旧代码对他们就变得无用。
我需要登录才能重新生成代码吗?
是的。重新生成功能位于个人资料 → 双因素验证的个人资料面板中,需要已通过身份验证的会话。如果您完全被锁在外面,您首先需要进去——要么使用未用的恢复码,要么通过客服主导的身份验证(如果您完全没有代码)。
我不小心用了一个恢复码——需要担心吗?
完全不用——您现在只是从 8 个未用代码减少到 7 个。如果想回到完整的 8 个,打开个人资料 → 双因素验证并点击重新生成代码。将新的 8 个代码保存到您常用的备份位置。账户上的其他任何东西都不会因这一次使用而受影响。
恢复码比基于短信的 2FA 更安全吗?
是的——明显更安全。短信代码可能被 SIM 卡交换攻击拦截,窃贼会说服您的运营商将您的号码转到他们的手机上。离线存储的恢复码对此免疫。NoxHash 将 TOTP(手机应用代码)与恢复码配对正是出于这个原因——流程中没有短信。
安全指引,而非保证
恢复码是强有力的安全保障,但没有任何单一控制手段可以消除所有风险。请将其与唯一的密码、离线备份以及对网络钓鱼的警惕结合使用。本指南仅供教育之用,不构成财务或法律建议——账户安全以及任何相关的加密收益责任由账户持有人承担。如有疑虑,请在行动前联系 NoxHash 客服。