欧易官方把通行密钥归类在「账号及安全设置」下，定位是二次验证方式之一——和登录密码、身份验证器放在同一层。它带来的体验是免密码、免验证码。
但它和另外几样安全设置有一个根本区别：这是一个开了关不掉的开关。
一、欧易这个开关按下去就关不掉了
先把这条摆在最前面，因为它决定了你该什么时候做这件事。
欧易官方 App 帮助页在末尾有一条「重要提醒」，三句话原文如下：
通行密钥开启后是无法关闭的。 删除通行密钥都会触发 24 小时提币和 C2C 卖币限制。 如果您有特殊情况无法删除，可以联系人工客服协助处理。
三句话连起来读就是：绑定之后，你没法回到「从来没绑过」的状态。往后每一次设备更换、每一次账号清理，都得走删除流程；而删除会锁住提币和 C2C 卖币 24 小时。
所以这件事不是「先点上试试，不合适再关掉」。你按下启用，它就长期留在你的账户上。
另一头，官方在通行密钥常见问答里也写清楚了它不是必选项——原文是「建议您可以选择绑定，也可以选择不绑定」。也就是说，这不是开户流程里必须完成的一步。如果你手上只有一台设备、平时也不打算换机，先不绑是可以的。
二、通行密钥、登录密码、验证码各自管什么
这四样东西经常被混着叫「安全设置」，但它们管的不是同一件事：
| 你有的东西 | 验证的是什么 | 能不能随时换 |
|---|---|---|
| 登录密码 | 你知道什么 | 能改、能重置 |
| 短信或邮箱验证码 | 你能收到某个东西 | 换绑即可 |
| 谷歌验证器（身份验证器） | 你持有某个设备 | 能解绑、能重绑 |
| 通行密钥 | 你持有某台设备，并且能通过这台设备的生物识别或系统密码 | 只能删，删了锁 24 小时 |
前三样都能在不影响资金操作的前提下换掉。通行密钥不行，这是它和另外三样最实际的区别。
需要额外说清楚一点：绑定通行密钥不等于交出登录入口。 官方原文说的是「下一次登录时，您可以选择使用通行密钥享受免密登录」——是「可以选择」，不是「只能」。你原有的登录方式还在，通行密钥是加在验证这一环上的一道，不是替换登录密码。
三、设置之前：设备和浏览器要对上
官方对 App 端和网页端各写了一份设备要求。两份不完全一样，下面照录。
App 端（出自 App 帮助页）：
- 安装 iOS 16.0.0 或安卓 14.0 及更高版本的移动设备
- 支持 FIDO2 协议的 USB 安全密钥
同一页还有一条容易踩的注意事项：iOS 系统低于 16.0.0，或者删除了系统自带的【密码（Password）】应用，都会导致通行密钥无法创建。官方给的解决办法是升级到 iOS 16.0.0 以上，并通过 App Store 重新下载【密码】应用——但后面又补了一句，至少需要 iOS 18 才能安装【密码】。
网页端（出自网页版帮助页）：
- 安装 Windows 10 或 macOS Ventura 及以上版本的电脑
- 安装 iOS 16.0.0 或 Android 7.0 及以上版本的移动设备
- 支持 FIDO2 协议的 USB 安全密钥
- 浏览器：Chrome 109 或更高版本、Safari 16 或更高版本、Edge 109 或更高版本
两个官方页面对安卓版本的要求不一致：App 页写安卓 14.0 及以上，网页版页写 Android 7.0 或更高。官方没有解释这个差异，本文照录两边、不替它合并。以你实际要走的那个入口对应的页面为准。
安卓还有一层和地区、服务相关的门槛。官方 App 帮助页写明：「通行密钥是基于谷歌服务，因此需要您能够访问谷歌才能使用通行密钥。」通行密钥常见问答里还有一条：如果设置时页面提示【通行密钥功能暂时不支持您所在地区使用的安卓设备】，需要把 App 更新到 6.111.0 版本以上，再按页面提示操作。
同步范围这一条也在这里交代：官方原文是「iOS 系统使用相同的苹果ID是可以在不同设备上使用之前创建的通行密钥」。安卓这边同理依赖谷歌账号。这决定了你换设备时能不能少走一步，下一节和第八节都会用到。
四、App 端设置通行密钥的完整路径
第一步：完成身份认证
- 点左上角的【九宫格】，选择【账号设置】
- 点【安全设置】→【通行密钥】→【启用】
- 首次绑定需要完成身份验证码、邮件验证码和手机验证，然后选择一种安全验证方式（人脸、指纹）完成身份认证
注意第三步只在首次绑定时出现。官方原文是「首次绑定，需要完成身份验证码、邮件验证码和手机验证」——三样都要过。
第二步：创建通行密钥，有三种方式，下一节展开。
第三步：查看详情。 官方原文是「成功创建通行密钥，您可以在通行密钥页面查看详情」。这个「通行密钥页面」就是你的密钥清单，之后所有的命名、移除都在这里做。
官方在 App 帮助页还提示了一句浏览器相关的话：不同浏览器验证密钥时体验会略有不同，「为了获得更好的体验，我们建议使用 Chrome 或 Safari 进行密码验证」。
五、网页版设置通行密钥的完整路径
第一步：完成身份认证
- 前往欧易主页
- 点击右上角个人资料图标，选择【安全中心】
- 在新页面点击「通行密钥」右侧的【设置】
- 点击【新增通行密钥】→【启用】；启用前需要先认证身份，选择一种安全验证方式完成
第二步：创建通行密钥，同样是那三种方式。
第三步：查看详情。 官方原文这一节比 App 版多了一句：「您也可以给通行密钥命名以便区分。」
两边对照一下：App 端从左上角【九宫格】进去，网页端从右上角头像进去，最后落到的是同一个密钥清单页。所以你完全可以在电脑上建一个、在手机上建一个，两个都会出现在同一张列表里。
六、三种创建方式分别在什么情况下用
方式一：在此设备上创建通行密钥
App 页和网页版页的措辞一致：点击【继续】，然后在你的设备上完成生物认证或输入密码。
适用于你现在正在用的这台设备，而且你打算长期用它。这是最直接的一种。
方式二：使用其他移动设备或平板电脑创建
- App 端：点击【其他选项】→ 选择【iPhone, iPad 或 Android 设备】；用另一部设备扫描二维码，然后在另一部设备完成授权
- 网页版：点击【手机或平板电脑】，用手机或平板电脑内置的二维码扫描器扫描浏览器弹出的二维码，然后在手机或平板电脑上完成验证
网页版帮助页对这一种方式注明了系统要求：需要把手机或平板更新到 iOS 16.0.0 或安卓 7.0 以上。
适用于你人在电脑前，但想把手机会作为日常验证设备的情况。
方式三：使用实体 USB 安全密钥
- App 端：选择【其他选项】→【安全密钥】，插入实体安全密钥，并按屏幕所示指示操作
- 网页版：点击【USB安全密钥】，把 USB 安全密钥插入电脑，按浏览器提示完成操作
官方在《如何使用硬件安全密钥？》里说明了这一类设备和软件类验证的区别：硬件安全密钥「不依赖于云服务，不与互联网连接」。
上限要说清楚。 官方网页版帮助页写得很明确：
您最多可设置 10 个通行密钥，每个设备只能绑定一次，可以给每个通行密钥设置名称以便区分。
七、绑定之后：怎么登录、怎么验证
官方 App 帮助页把后续用法写在一起：
下一次登录时，您可以选择使用通行密钥享受免密登录。在其他需要密钥验证的场景，如充提币、C2C等页面，也会快捷验证。
实际验证时，你面对的是两种场景：
- 用当前设备验证：直接走这台设备的生物识别或系统密码
- 用其他设备验证：在另一台已经绑定的设备上扫码授权
两个细节值得记住：
PIN 码是什么。 官方常见问答有一条：「PIN 码通常与您的设备锁屏密码相同。」所以它不是欧易单独设的一个码，别去找「欧易的 PIN 码」。
面部验证失败怎么办。 官方网页版帮助页的建议是先确认周围环境不要过于明亮或黑暗，然后重试；如果人脸识别次数已达上限，就无法继续验证，需要联系客服。
八、重命名与移除：删一次要锁 24 小时
重命名。 网页版帮助页说在通行密钥页面可以直接命名。App 帮助页有一节专门讲重命名，但它给的路径写的是【九宫格】-【账号设置】-【安全设置】-【登录密码】——和这一节的标题「重命名密钥」对不上，疑似官方页面的笔误。本文不照抄这个路径：你按【九宫格】-【账号设置】-【安全设置】-【通行密钥】进到清单页，在那里改名即可。
官方另有一句有用的说明：更改密钥名称只会影响欧易的密钥管理页面。想改设备本身的名称（比如 Chrome 里的「管理设备 > 链接设备」），要去浏览器那边改。
移除的路径。
- App 端：打开 App，点击左上角的【九宫格】-【账号设置】-【安全设置】-【通行密钥】，选择想要移除的通行密钥，然后移除
- 网页端：点击右上角【个人头像】图标 -【安全中心】，在验证方式里选择管理【通行密钥】，然后移除
移除之后会发生什么。 这一段是本文最该记住的部分：
- 24 小时内不能提币、内部转账和 C2C 卖币。 官方网页版帮助页的「温馨提示」和 App 帮助页的「重要提醒」都写了这一条，措辞略有差别，限制的范围是一致的。
- 删除前要先完成完整的安全验证。 官方说明包括邮箱验证和面容识别（Face ID）。
- 可能触发审核。 官方原文是「审核过程中，您将暂时无法进行通行密钥相关操作，包括创建或移除通行密钥等」，审核流程通常在 24 小时内完成；验证方式更改后的 24 小时内同样无法提币和 C2C 卖币。
官方还有一条明确建议：「为了保障您的账户安全，建议您必须至少保留一个有效的密钥。」 所以做设备清理的时候，别把清单清空——留一个在手上，比事后无路可走强。
换手机的官方顺序。 不是先在新手机上建、再删旧的，而是反过来：
- 先删除绑定在旧设备上的通行密钥
- 在新设备上，前往【菜单】-【账户设置】-【安全】-【通行密钥】，创建新的通行密钥
官方说明的原因是：更换了新手机、更换了设备、或切换了 Apple ID 之后，原有的通行密钥可能会失效。
安卓用户要额外注意一条。 官方常见问答写明：由于安卓系统的安全机制，重新安装 App 会自动清除 Passkey 等安全数据，导致已绑定的 Passkey 失效，需要重新绑定。官方给的建议是下次更新时直接下载覆盖安装，不要先卸载。
iOS 用户要额外注意一条。 需要切换回创建通行密钥时的那个苹果账号；而且只有 iOS 18 以上才能查看通行密钥。
九、风险提示
通行密钥不是「更安全」的同义词，它把风险换了个位置。 官方在《如何使用硬件安全密钥？》里就写得很直白：通行密钥「依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问」。它保护的是「验证这一步」，不是你的设备本身。
绑定之后不要立刻清空其他验证方式。 因为删除有 24 小时冷却、审核期间还做不了任何通行密钥相关操作，把所有鸡蛋放进这一个篮子，遇到设备丢失时反而更难处理。官方那句「至少保留一个有效的密钥」说的就是这件事。
它不改变任何交易风险。 通行密钥管的是账户访问权限，和市场价格波动、和你自己下不下单没有关系。
本文只讲欧易这一家的设置流程。 不构成投资建议，也不构成任何形式的收益承诺。官方帮助中心每页页脚都带一句「本内容仅供参考，可能包含您所在地区不支持的产品信息」——通行密钥在安卓上尤其受这一条影响。
十、本文依据的官方资料
下面几页是写这篇文章时逐条打开核对过的欧易官方帮助中心页面：
- 什么是通行密钥？如何创建？(App)——App 端的完整路径、三种创建方式、设备要求、换机处理，以及「开启后无法关闭」等提醒
- 什么是通行密钥？如何创建？(Web)——网页版的完整路径、浏览器要求，以及最多 10 个、每设备一个、审核期间限制等问答
- 通行密钥常见问答——是否必选、安卓重装会清除 Passkey、iOS 需切回原苹果账号、地区不支持时的 App 版本要求
- 如何使用硬件安全密钥？——实体 USB 密钥与软件类验证的区别，以及通行密钥依赖第三方账号同步这一风险说明
本文只讲欧易这一家。 不做平台之间的横向对比，也不涉及其他平台的通行密钥机制——两家的路径、限制和冷却期都不一样，不要互相套用。币安那边另见币安通行密钥怎么设置。
通行密钥和身份验证器是并列的两项，身份验证器怎么绑见欧易谷歌验证器怎么绑定；通行密钥的启用前置条件是身份认证，这一步见欧易 OKX 身份认证教程；账户安全的整体思路见账户安全与加密交易风险。
常见问题
欧易最多能绑定几个通行密钥？
官方网页版帮助页写的是最多 10 个，每个设备只能绑定一次，可以给每一个单独命名以便区分。既然有上限、又要求一台设备只能绑一个，换设备时更合理的做法是删掉不再使用的那一个，而不是一路往上加。
通行密钥绑定之后可以关掉吗？
不可以。官方 App 帮助页「重要提醒」一节的原文是「通行密钥开启后是无法关闭的」。想解除只剩删除这一条路，而删除本身会触发下面的 24 小时限制。官方同时说明，如果有特殊情况无法删除，可以联系人工客服协助处理。
删掉通行密钥之后为什么提币不了？
这不是故障，是官方写明的规则。App 帮助页的原文是「删除通行密钥都会触发 24 小时提币和 C2C 卖币限制」；网页版帮助页的说法是移除后 24 小时内无法进行提币、内部转账和 C2C 卖币操作。等这段时间走完即可。
换了手机，原来的通行密钥还能用吗？
可能失效。官方给的顺序是先把旧设备上的通行密钥删掉，再在新设备上重新创建一个；删除前需要完成完整的安全验证，包括邮箱验证和面容识别。安卓还有一条要特别注意：官方说明重新安装 App 会自动清除 Passkey 等安全数据，所以更新时建议直接下载覆盖安装，不要先卸载。
网页端和 App 端写的安卓版本要求为什么不一样？
两个官方页面确实不一致：App 帮助页写的是安卓 14.0 及更高版本，网页版帮助页写的是 Android 7.0 或更高版本。官方没有解释这个差异，本文照录两边、不替它合并，以你实际要走的那个入口对应的页面为准。
设置时页面提示无法验证面部怎么办？
官方网页版帮助页的建议是先确认周围环境不要过于明亮或黑暗，然后重试。如果当前的人脸识别次数已经达到上限，就无法继续验证，需要联系客服。
通行密钥和谷歌验证器是什么关系？
两者都是二次验证方式，但定位不同：身份验证器是在本地生成一次性验证码，通行密钥用的是设备上的生物识别或系统密码。官方没有出过专门对比这两者的帮助页，本文不替官方下结论。欧易的安全设置里，它们是并列的两项。