欧易通行密钥是什么？安全吗，换手机后还能用吗，失效了怎么办

通行密钥和密码有什么不一样

通行密钥（Passkey）是一种不用记、也输不出去的登录凭证。在欧易上绑定后，登录、提币、卖币时用手机的指纹或面容，或者 USB 安全密钥确认，就能代替密码和验证码。换手机后它可能还能用，也可能要重新绑定，后面有对照表。

FIDO 联盟的资料说，通行密钥存放在你的设备或安全密钥里，用解锁设备的方式来确认，服务器上不再保存敏感的共享秘密。指纹和面容数据也留在设备上，不会发给远程服务器，网站收到的只是“验证通过”的结果。

和短信验证码、谷歌验证器比，最大的差别是它没有一串可以念出来或填到假网站的数字。代价是它依赖 iCloud、Google 账号或实体密钥，换手机时要多留意。欧易说这是可选项，可以绑定，也可以不绑定。

欧易通行密钥安全吗，防得住什么

总体比短信和动态验证码更难被骗走，但它防的是特定的几类风险。

能防的：

• 钓鱼网站。 FIDO 联盟称通行密钥始终防钓鱼：它关联的是你在特定网站上的账户，也没有密码可以输入，假网站拿不到能用的凭证。这是它和验证码最大的区别。
• 电话里骗你念验证码。 用通行密钥确认的操作没有数字可念。不过手机和邮箱验证码如果还能用，对方仍可能索要，所以这一招要继续防。

防不住的：

• 云账号被盗或设备失守。 欧易在硬件安全密钥的说明里提醒，通行密钥依赖第三方账号同步，如果设备被盗并被解锁，不法分子仍可能通过验证。锁屏密码被别人知道时，风险同样存在。
• 你自己确认了转账。 通行密钥只能证明这是你本人在操作，判断不了你是不是被骗。对方诱导你把币转走时，指纹照样能按下去。
• 助记词泄露。 Web3 钱包的助记词是另一套东西，和通行密钥无关。

所以绑定之后，手机锁屏密码和 iCloud、Google 账号的安全也要一起算进来。

追求更高安全性，可以把 USB 安全密钥绑成通行密钥。FIDO 联盟称硬件安全密钥里的设备绑定型通行密钥安全等级最高；欧易也说它不依赖云服务，和 App 所在的手机分开，代价是要随身带着。

绑定要什么设备，入口在哪

创建前先确认设备够格。下面是 2026 年 11 月初帮助页的要求，几篇页面写的版本不完全一样，所以以绑定时页面的提示为准。

你用的是	要求
iPhone、iPad	iOS 16 及以上，需要系统自带的密码应用；独立的密码应用要 iOS 18
安卓手机	App 帮助页写 Android 14 及以上，网页帮助页写 Android 7 及以上；都要能访问谷歌服务
电脑	Windows 10 或 macOS Ventura，Chrome、Edge 109 或 Safari 16 及以上
实体密钥	支持 FIDO2 协议的 USB 安全密钥

App： 菜单 → 账号设置 → 安全 → 通行密钥，完成安全码验证。选“继续”用当前设备，按提示录入面容或指纹。想用别的手机或 USB 安全密钥，选“其他选项”。

网页： 个人资料 → 安全 → 通行密钥，完成验证。USB 安全密钥要先输入并确认 PIN 码。

网页版在最上面一行，右边的“管理”是入口。一个账户最多 10 个，满了要先移除一个。

“注意”下面那两行容易被忽略：iOS 靠相同的 Apple ID 同步，安卓必须能访问谷歌。

换手机后，通行密钥还能用吗

分几种情况。登录同一云账号就能同步的说法，主要来自 DEX 和 Pay 页面，交易所通行密钥不一定适用。交易所的创建页写了相同 Apple ID 可以在设备间同步，也写了换手机或换 Apple ID 后现有通行密钥可能失效。所以确认新手机能验证之前，保留旧手机。

换机情况	还能用吗	怎么办
新 iPhone 登录相同的 Apple ID	可能能，靠 iCloud 同步，也可能失效	在密码 App 的通行密钥里查有没有记录（iOS 18 及以上才能查看）
换了 Apple ID	可能失效	切回创建时的账号；切不回去就移除后重绑
新安卓手机登录相同的 Google 账号	不一定	先在新手机上试验证，不行就用旧设备扫码授权
安卓换 iPhone，或者反过来	新手机上没有	页面提示未发现通行密钥时，点“使用其他设备”，用旧设备扫码
旧手机没了，也同步不过来	用不了	走下一节，移除后重新绑定
安卓手机卸载重装了欧易 App	失效，和换不换手机无关	重新绑定；以后更新用覆盖安装，别先卸载
用的是 USB 安全密钥	通常不受换手机影响	把密钥带在身边

第一个问答对应表里“安卓换 iPhone”这种情况，下方的“温馨提示”就是 24 小时限制。

留意一点：欧易排查人脸认证失败时，有一种办法是卸载后从官方下载页重装 App。安卓手机这样做，通行密钥也可能失效。

旧手机丢了或通行密钥失效，怎么处理

通行密钥不是唯一的验证方式，密码加其他验证方式通常还能登录。

还能登录时：

1. 打开 App，九宫格 → 账号设置 → 安全 → 通行密钥。网页版是安全 → 通行密钥。
2. 选中失效的那个，点移除或删除。
3. 完成验证后确认。需要二次验证的，审核可能要到 24 小时，完成后会收到通知。
4. 在新设备上重新创建。

欧易的说法是，重置或删除通行密钥会触发 24 小时内不能提币和 C2C 卖币的限制。创建页的说法更宽松：移除时没有用另一个通行密钥认证，才可能触发。一般到时间自动解除，详情见欧易提币被限制 24 小时是什么原因。

手机、验证器都不在手上、登录不了时： 这种情况不止是通行密钥的问题，要按欧易谷歌验证器丢了怎么办里的流程重置验证方式。

手机是被偷的，或者你怀疑有人解锁过： 尽快从其他设备登录，移除这台手机上的通行密钥和登录设备，再按欧易账户被盗怎么办处理。

少折腾的办法是提前多绑一个：比如手机一个、USB 安全密钥一个，丢了一个还有另一个可用，移除时也能用它认证。欧易提到，iOS 17.1 以上的苹果手机上一个账户只能绑定一次，所以第二个通常要放在别的设备或安全密钥上。

报错和常见问题，分别怎么解决

你看到的	原因	处理办法
报错 50162（安卓）	Google Play 服务异常	到手机设置卸载 Google Play 服务的更新，从 Google Play 重新更新，然后重启；不行就去谷歌密码管理器删除损坏的通行密钥后重建
提示通行密钥暂不支持所在地区的安卓设备	设备不支持，或者登录时自动填充了密码	设置时把 App 更新到 6.111.0 以上，按提示删除；登录时可以忽略提示，用密码登录
原设备、原 Apple ID 却提示扫码	iOS 版本太低，缺少密码 App	更新系统
苹果手机有密码 App，页面却不显示通行密钥	自动填充设置不对	手机设置 → 通用 → 自动填充与密码，打开“密码”，关闭“身份验证”
忘记 PIN 码	PIN 通常和锁屏密码相同	重置通行密钥，或在 Chrome 设置里改 Google 密码管理器 PIN 码

处理 50162 时，名称里带“OKX Pay”的那条如果还能用，别一起删。

交易所、DEX 和 Pay 的通行密钥是一回事吗

不完全是，混了容易删错。Pay 的通行密钥和交易所完全独立，DEX 则共用交易所那一个。

用在哪	和交易所的关系	换手机或丢失时	重置后
交易所	这里讲的就是它	移除后重绑	24 小时不能提币和 C2C 卖币
DEX 交易钱包	要上链授权，带 DEX 标签的才能用	只剩一个且丢失时，先重置交易所的，再通过绑定邮箱发到链上	欧易说可以立即使用
Pay	要单独创建	用云账号同步或旧设备协助；都不行时走 Pay 页面的恢复入口，或联系客服	欧易说可以立即使用

DEX 钱包的资产转出必须由你本人的通行密钥签名，平台无权修改或使用。换到不支持通行密钥的设备后，资产还会显示，但不能进行 DEX 交易。所以用了 DEX 或 Pay，换手机前先确认新设备支持，邮箱也要保持能用。

要不要开，开了还要留什么

欧易安心盾（帮助页发布于 2026 年 10 月）也把启用通行密钥列为六项必要操作之一。不过安心盾是酌情提供的善意保障，既不是保险，也不保证赔付，是否可用要登录后看页面，不用为了它急着开。

想防钓鱼、嫌输验证码麻烦的话可以开。开了之后，手机、邮箱和验证器也要继续留着，通行密钥失效时要靠它们恢复账户。更多搭配可以看欧易账户安全怎么设置。

最后提醒一句：重置通行密钥只走官方 App 和官网里的入口，不需要别人代办。有人要你的验证码或密码，说这样才能帮你重置，可以直接当作骗局。别人发来链接或二维码让你“绑定通行密钥”或扫码授权，也不要照做，那可能是在把授权交给对方。