指纹与面容让交易所 App 的登录看起来「一键完成」，但生物识别真正替代的是设备本地验证这一步。本文以 OKX 官方帮助页对通行密钥与生物识别设置的说明为样本，拆解四项事实：首次绑定通行密钥仍需身份认证、邮箱验证与短信验证；通行密钥可用手机生物识别、FIDO2 安全密钥或另一台设备创建；iOS 与 Android 的系统版本与Google服务依赖；以及生物识别失败或设备变更时的回退路径。撰写于 2026 年 10 月，所引表述以官方页面当日内容为准，本文只写安全边界与防御动作。

交易所被盗或异常提币的新闻只热三天，之后的差别全在事后披露的质量上。本文以 KuCoin 2020 年安全事件的系列官方公告为样本，拆一份高质量事后报告应有的五类内容：时间线、根因、影响范围边界、赔付安排与恢复节奏，以及「应执法要求暂不公开细节」这类保留表述该怎么读；并给出用户在事件后期还能做的核对动作。机制说明撰写于 2026 年 10 月，所引事件表述以官方公告原文为准。