Binance: сброс 2FA и восстановление доступа при ошибке OTP-кода

Купили новый телефон, перенесли данные — и только Google Authenticator остался на старом. Или ввели шестизначный код три раза подряд, и все три раза мимо. В голове сразу одна мысль: «а что с деньгами?» Сразу успокою: активы никуда не денутся. Без паники, просто идите по шагам ниже. Если вы только настраиваете OTP с нуля, держите отдельный разбор — [как настроить OTP в Binance].

Сложность восстановления зависит ровно от одного: сохранили вы тот самый 16-значный резервный ключ, который Binance показал при первом подключении OTP, или нет. Сохранили — минута работы. Не сохранили — от суток до нескольких дней.

Что понадобится для восстановления и что проверить заранее

Первое — доступ к почте, на которую регистрировали аккаунт.

В любом сценарии код с почты придётся ввести хотя бы раз. Если и почта недоступна, задача усложняется в разы.

Второе — оригинал документа, по которому проходили верификацию.

На этапе заявки на сброс попросят пройти распознавание лица и переснять документ. Проверка пройдёт быстрее, если это тот же тип документа, что и при первой верификации.

Третье — после сброса вывод блокируется на 48 часов.

Исключений тут не бывает. Не только Binance — на большинстве бирж любое изменение настроек безопасности аккаунта на какое-то время закрывает вывод. Если деньги нужны срочно, лучше знать об этом до старта. С другой стороны, эта же пауза работает на вас: если сброс запустит кто-то чужой, вывести он ничего не успеет — два дня у вас есть, чтобы среагировать. Без такой защиты было бы куда хуже.

1. Синхронизация времени

Если Binance в приложении на месте, коды исправно крутятся, а вход всё равно не проходит — чаще всего дело в том, что часы на телефоне и в самом OTP-приложении разошлись.

1. Откройте Google Authenticator. Проверьте, что шестизначный код напротив Binance меняется каждые 30 секунд. Если код вообще замер — это уже другая история.
2. Нажмите на три точки в правом верхнем углу. Значок из трёх точек в столбик, вверху справа.
3. Зайдите в [Настройки]. Выберите пункт [Настройки] в меню.
4. Выберите [Коррекция времени для кодов]. Найдите этот пункт в списке. Он есть только на Android — на iPhone такого раздела нет, переходите сразу к шагу 6.
5. Нажмите [Синхронизировать]. Приложение сверится с серверами времени Google и покажет что-то вроде «Время синхронизировано». Правка действует только внутри приложения, системные часы телефона она не трогает.
6. Верните автоматическое время в системе. Android: Настройки → Общие настройки → Дата и время. iPhone: Настройки → Основные → Дата и время. Включите [Автоматически]. Если вы в поездке и выставляли часовой пояс вручную — верните автоопределение и там.
7. Войдите с новым кодом. Дождитесь, пока код обновится, и вводите свежий — с хорошим запасом секунд. Если скопировать код, у которого осталось три секунды, он истечёт, пока вы его вставляете, — и ошибка повторится. На этом спотыкаются чаще, чем кажется.

Обычно на этом ошибки с кодом заканчиваются. Если код по-прежнему не принимается, значит привязка реально слетела — читайте дальше.

2. Восстановление по резервному ключу (если ключ сохранён)

Если 16-значную комбинацию букв и цифр с первого экрана настройки вы записали на бумагу или в менеджер паролей, на стороне Binance делать вообще ничего не придётся. Достаточно заново скормить этот ключ приложению-аутентификатору.

1. Установите Google Authenticator на новый телефон. Для начала просто поставьте приложение заново.
2. Откройте приложение и нажмите [+]. Кнопка в правом нижнем углу.
3. Выберите [Ввести ключ настройки]. Предложат два варианта — сканировать QR или ввести ключ. QR-кода у вас сейчас нет, поэтому второй.
4. Впишите имя аккаунта и ключ. В поле имени напишите Binance, чтобы потом не гадать, а в поле ключа введите 16 знаков. Регистр значения не имеет, пробелы можно оставить или убрать. Главное — не перепутать O и 0, I и 1: с опечаткой ключ просто не примут.
5. Тип ключа оставьте [По времени]. Менять ничего не надо, это значение стоит по умолчанию.
6. Нажмите [Добавить] и посмотрите на код. В списке появится Binance с бегущими шестью цифрами. С этим кодом вход пройдёт сразу.
7. Наведите порядок после входа. В настройках безопасности посмотрите, какие устройства и аутентификаторы привязаны к аккаунту. Если старый телефон потерян или отдан другому человеку — завершите его сессии, заодно проверьте, не изменился ли белый список адресов для вывода.

Если старый телефон всё ещё у вас

Если вы просто меняете телефон и старый ещё под рукой, резервный ключ искать не придётся. В Google Authenticator на старом телефоне откройте меню, выберите [Перенести аккаунты], отметьте нужные — появится QR. На новом телефоне нажмите [+] → [Сканировать QR-код] и снимите этот код: все отмеченные аккаунты переедут разом. (Если бирж у вас несколько, так гораздо быстрее.)

Если синхронизация с аккаунтом Google была включена, записи иногда подтягиваются сами — достаточно войти в тот же гугл-аккаунт на новом телефоне. Но работает это только у тех, кто включил её заранее, так что рассчитывать на такой вариант не стоит.

3. Если резервного ключа нет — заявка на сброс 2FA

Нет ни приложения, ни резервного ключа — войти невозможно. Остаётся одно: доказать Binance, что аккаунт действительно ваш, и попросить отвязать текущий способ подтверждения.

1. Откройте Binance в браузере, введите почту или номер телефона и нажмите [Next]. Указывайте ту почту, на которую регистрировались. [Изображение: экран ввода почты]
2. Если выскочило окно passkey — нажмите [Cancel]. Если к аккаунту привязан passkey, сначала откроется запрос отпечатка или скана лица. Воспользоваться им не получается — жмите [Cancel] и выбирайте [My Passkeys Are Not Available]. Без passkey этот экран просто не появится.
3. Введите пароль и нажмите [Next]. Если и пароль вылетел из головы — сначала пройдите восстановление пароля и возвращайтесь сюда. Учтите: смена пароля сама по себе добавляет отдельную блокировку вывода на 24 часа.
4. Вы на экране проверки безопасности. Тут просят ввести шесть цифр OTP. Именно этот шаг сейчас и не проходит.
5. Нажмите [Security verification unavailable?]. Мелкая ссылка под полем ввода. В зависимости от версии приложения и языка интерфейса надпись может выглядеть как [Can't access authenticator?].
6. На странице Reset Security Verification отметьте то, что недоступно. Из списка — приложение-аутентификатор, SMS, почта — отметьте всё, чем сейчас не можете воспользоваться. Если слетел только аутентификатор, отмечайте его одного. Если потерян сам телефон и SMS тоже не приходят — оба пункта. (Смотрите по своей ситуации.)
7. Нажмите [Confirm Reset]. Тут же покажут предупреждение о блокировке вывода на 48 часов.
8. Введите код из письма. Код придёт на привязанный адрес. Не пришёл — сначала загляните в спам.
9. Укажите причину сброса. Предложат варианты: потеря устройства, смена устройства, удаление приложения. Выбирайте то, что было на самом деле.
10. Пройдите распознавание лица. Если начинали с браузера, появится QR — отсканируйте его приложением Binance и снимите лицо камерой телефона. Приложение должно быть последней версии; головной убор и маску снимите и найдите место посветлее.
11. Переснимите документ. Иногда просят заново сфотографировать тот документ, по которому проходили верификацию. Снимайте без бликов, все четыре угла должны попасть в кадр.
12. При необходимости запишите видео. Если автоматика не вынесла решение, попросят видео. Сядьте так, чтобы лицо было полностью видно, в одной руке держите документ, в другой — написанную от руки записку. В записке — сегодняшняя дата, почта аккаунта и то, какой способ подтверждения вы сбрасываете. Если говорить по-английски тяжело, покажите в камеру лист с тем же текстом на английском, а вслух объясните на родном языке.
13. Ждите проверку. Автоматика справляется за несколько часов, живой модератор — от суток до нескольких дней. Сейчас, если документы сняты аккуратно, проверка обычно укладывается в сутки (в удачном случае доступ вернут в течение часа). Не подавайте одну и ту же заявку по несколько раз: проверка просто начнётся заново.
14. Дождитесь письма об одобрении и войдите. Как только придёт подтверждение, что привязка снята, для входа хватит почты и пароля.
15. Заново привяжите аутентификатор. В профиле, в разделе безопасности, включите пункт Authenticator и отсканируйте QR. Порядок действий тот же, что и при первой настройке, — просто повторите шаги из статьи [как настроить OTP в Binance].
16. И на этот раз запишите 16-значный резервный ключ. Он показывается под QR-кодом или по ссылке вроде [Не можете отсканировать код?]. (Раз вы дочитали до этого места, значит в первый раз ключ не сохранили. Второй раз так делать не надо.) Скриншот в галерее не спасёт: потеряете телефон — потеряете и ключ, плюс хранить его так просто небезопасно.
17. Через 48 часов вывод откроется. Двое суток после сброса часть функций, включая вывод, будет недоступна. Торговля и депозиты работают как обычно. Ограничение снимется само, никаких заявок подавать не нужно.