MPChat v1.5.0 完整下線了 6 位支付密碼，敏感驗證改由通行密鑰（Passkey）統一接管。本文說明為什麼強制啟用、有哪些不變、對老用戶的引導流程是怎樣、以及舊版本客戶端在過渡期的狀態。
v1.5.0 改了什麼——以及為什麼
v1.5.0 是 MPChat 自上線以來最大的帳戶安全升級。一句話總結：6 位支付密碼退役，所有敏感驗證由 Passkey 取代。原因：
硬體級驗證：Passkey 保存在手機的安全晶片裡，連 MPChat 伺服器都看不到憑證本身。
抗釣魚：Passkey 與網域
mp.net綁定，仿冒站點無法觸發。沒有可洩漏的密碼：無需輸入、不會被截屏、不會被跨站重複使用。
產業對齊：Apple、Google、各大銀行、交易所、絕大多數受監管的金融科技都在遷移到 Passkey，v1.5.0 把 MPChat 也帶到同一標準。
關於 Passkey 是什麼，請先看 通行密鑰總覽。
升級後的強制項
必須添加 Passkey 才能使用錢包。 升級後首次點錢包 tab，MPChat 會展示通行密鑰說明頁；未添加之前錢包是鎖住的。（參考 首次添加 Passkey。）
提現、轉帳、紅包、站內劃轉、卡片操作都需要 Passkey。 未綁 Passkey 的帳戶在第一次觸發以上動作時，會被升級橫幅攔下：「為提供更強大的資金安全保護，帳戶體系已完成全面升級。升級後，在進行提現、轉帳、發紅包、卡片申請等重要操作時，將需要驗證通行密鑰。」 點 添加通行密鑰 後繼續。
登錄 Passkey 是可選項（推薦）。 你仍然可以用手機號 / 郵箱 + 驗證碼登錄；Passkey 只是更快的那條路。
不變的部分
餘額、交易記錄、KYC、朋友關係不受影響。 v1.5.0 改的是驗證方式，不是資料。
2FA 繼續工作。 簡訊 / 郵箱 / Google Authenticator 在提現裡仍是第二要素。
已有卡片繼續可用。 卡號、餘額、訂閱綁定都不受影響。唯一的變化是查卡號 / 凍結 / 解凍 / 刪除等動作改用 Passkey 驗證，不再需要支付密碼。
若你仍在用舊版 App
舊客戶端在用戶升級前仍可使用舊的 6 位支付密碼驗證。一旦你升級到 v1.5.0 並添加 Passkey，舊支付密碼在該帳戶下永久退役——沒有任何「切回密碼」的開關。我們強烈建議盡快升級以接收後續安全更新。
老用戶首次觸發的引導文案
升級後第一次做敏感動作會觸發一次性引導，文案如下：
為提供更強大的資金安全保護，帳戶體系已完成全面升級。升級後，在進行提現、轉帳、發紅包、卡片申請等重要操作時，將需要驗證通行密鑰。
點 添加通行密鑰 跳轉到通行密鑰說明頁；添加成功後回到原本動作，並 toast 提示「添加成功」。
若當前手機加不了 Passkey 怎麼辦
若裝置達不到 iOS 16 / Android 14 門檻，你無法在該手機上完成升級 —— MPChat 會用清晰彈窗攔下建立。你可以選擇升級系統、用滿足條件的另一台手機、或聯繫客服尋求指引。（舊裝置仍然可以登錄做唯讀操作；敏感動作需要 Passkey。）
之前的支付密碼還能找回嗎？
不能。一旦你在 v1.5.0 添加了 Passkey，舊密碼就完全退役、不再有「找回密碼」流程。若你丟了 Passkey，恢復路徑是 透過人臉識別重置 Passkey，不是重置密碼。
未來規劃
帳戶級 2FA（目前是簡訊 / 郵箱 / Google Authenticator）後續將增加 Passkey 作為第四種選項，讓用戶可以用同一把 Passkey 同時覆蓋帳戶級與操作級驗證。
相關文章