通行密钥（Passkey），是用你解锁手机的那个动作——指纹、面容或锁屏密码——来登录网站和 App 的一种凭据。 它基于 FIDO 标准，存在你的手机、电脑或密码管理器里，是一个通用的技术名词，不是哪一家平台独有的功能。
交易所账户建议开：它按设计就防钓鱼，长得再像的假网站也骗不走它。不过它不代替谷歌验证器和交易密码，最稳的做法是几样都开。
它和密码、验证码有什么不同
| 登录密码 | 短信 / 邮箱验证码 | 验证器动态码 | 通行密钥 | |
|---|---|---|---|---|
| 是什么 | 你记住的一串字符 | 平台临时发给你的一串数字 | 验证器 App 每隔几十秒生成的 6 位数 | 存在设备里的一把密钥，用指纹、面容或锁屏密码调用 |
| 要你手动输入吗 | 要 | 要 | 要 | 不用，系统弹窗确认 |
| 会不会被假网站骗走 | 会 | 会，你把码填进假页面，对方马上就能用 | 会，道理同左 | 按设计不会 |
| 换手机时 | 不受影响 | 号码或邮箱还在就行 | 要靠绑定时抄下的那串密钥搬过去 | 同步型的会跟着账户走；只存在一台设备里的要重新添加 |
前三种有一个共同的弱点：它们都是你能看到、能抄下来、能输进去的东西。 钓鱼网站要的正是这个——你在假页面上输一次，对方就在真网站上用一次。
通行密钥不经过你的手。它在创建时就和那个网站绑在一起，假网站即使页面一模一样，也调不出能用的密钥。FIDO 联盟的说明里专门比较过：一次性验证码和 App 推送确认这类常见的第二道验证，仍然可能被钓鱼；单用通行密钥登录，比「密码加这类第二道验证」更安全。
指纹和面容会不会被上传
不会。按 FIDO 联盟的说明，指纹、面容的识别都在你自己的设备上完成，生物信息不会发到网站的服务器；网站收到的只是「验证通过」这个结果。
所以开通行密钥，并不是把指纹交给了交易所。指纹只是用来在你手机上「解锁」那把密钥。
存在哪里：同步的，和只在一台设备上的
通行密钥有两种存法：
- 同步型：存在 iCloud 钥匙串、谷歌密码管理器这类地方，会在你登录了同一个账户的几台设备之间同步。换手机以后，登录同一个苹果或谷歌账户，它就跟着过来了。
- 绑定单台设备：只存在某一台手机或某个硬件安全密钥里，不同步。设备丢了，这把通行密钥也就没了，要用别的验证方式登录后重新添加。硬件安全密钥是一个插在电脑上、或者贴近手机就能用的小设备，适合不想把密钥放进任何云端账户的人。
同步型用起来省心，代价是它的安全落在了你的苹果或谷歌账户上。那个账户本身也要开双重验证，密码不要和交易所的登录密码一样。
交易所账户：开，但不要只开它
我们的建议是三样都开：
- 验证器 App（如谷歌身份验证器）：作为双重验证。交易所改安全设置时常要「任选两项」验证，多一个独立的验证项，就多一层余地。
- 通行密钥：日常登录和验证用它，防的是假网站。
- 交易密码：和登录密码分开设，动用资金时多一道确认。
为什么不能只靠通行密钥：它防的是「你在假网站上把凭据交出去」，防不了「你被说服自己去转账」。冒充客服让你把币转到所谓安全账户、拉你进群「带单」，这些骗局根本不需要你的密码，通行密钥帮不上忙。
交易所的通行密钥在哪里开
各家交易所的入口叫法不同，一般都在「安全中心」或「账户安全」里，找「通行密钥」或「Passkey」。
以 CoinW 为例，App 里的路径是：首页左上角头像 → 个人资料和设置 → 安全中心 → 通行密钥。几个要注意的地方：
- 绑定时，账户里已经绑了邮箱、手机、谷歌验证器的，三项都要验证一遍，提前把验证器 App 准备好；
- 在电脑网页上绑定，系统会让你选通行密钥存在哪里。官方建议选 iCloud 钥匙串或手机、平板，这样 App 和网页都能用；
- 绑好以后，以后修改邮箱、手机号这类安全项，通行密钥可以算作「任选两项」里的一项。
通行密钥找不到、用不了的几种情况
说明这台电脑上没有存这把密钥，浏览器在请你用手机来验证。用存了通行密钥的那部手机扫码，在手机上用指纹或面容确认即可。
别在那台电脑上新建通行密钥，也别让浏览器记住它。选「用手机验证」，扫屏幕上的二维码，在你自己的手机上用指纹或面容确认；用完退出登录。通行密钥一旦存进别人的设备或别人的密码管理器，等于把一把钥匙留在了那里。
存在 iCloud 钥匙串或谷歌密码管理器里的，新手机登录同一个苹果或谷歌账户后会同步过来，稍等一会儿再试。只存在旧手机里的，先用密码加验证码登录，在安全设置里删掉旧的那一把，再添加新的。
这正是「验证器密钥要抄下来」的原因：用抄下的那串密钥在新手机上恢复验证器，再用它登录、重新添加通行密钥。两样都找不回，就只能在验证页点平台提供的「安全验证不可用」一类入口，按页面要求处理，这会比正常验证慢得多。
不要点。通行密钥只在你自己打开的官网或官方 App 的安全中心里添加，不会通过短信链接完成。
通行密钥的原理、同步方式和生物信息不上传，按 FIDO 联盟的通行密钥说明页整理，2026 年 10 月打开核对；它和验证码的对比是按几种凭据的工作方式推出来的。CoinW 的开通路径、绑定时要验证的项目和存放位置建议，出自其帮助中心通行密钥绑定与解绑的说明和提升账户安全的说明，同月核对。
开好以后，趁手边没有急事，在常用的电脑上用通行密钥登录一次，把「手机扫码、指纹确认」这一步走通。别等到要提币的那天，才第一次用它。验证器 App 怎么绑、防钓鱼码怎么设，步骤在注册教程的安全设置那一节。