Straciłeś dostęp do 2FA na OKX? Jak wrócić na konto i czego OKX nie obiecuje

Hasło wpisane poprawnie, a ekran i tak prosi o kod. Telefon leży rozbity albo został w taksówce, aplikacja uwierzytelniająca zniknęła razem z nim, stary numer wygasł u operatora miesiąc temu. W tym momencie przestaje mieć znaczenie, jak starannie zabezpieczyłeś konto. Znaczenie ma wyłącznie to, co z tych zabezpieczeń jeszcze działa.

OKX opisuje kilka ścieżek resetu i opisuje je dość dokładnie. Tylko że wszystkie prowadzą ostatecznie do tego samego pytania: czym potwierdzisz, że to naprawdę Ty. Przechodzimy je tu po kolei, pokazujemy moment, w którym samoobsługa się kończy, i mówimy wprost, czego na stronach pomocy nie znaleźliśmy — łącznie z odpowiedzią na pytanie zadawane najczęściej, czyli ile to wszystko trwa.

Zacznij od jednego pytania: co dokładnie straciłeś

Opisy resetu na stronach OKX dzielą się według tego, na jakim etapie zastała Cię awaria. Rozróżnienie wygląda na formalne, a przesądza o tym, ile będziesz miał roboty.

1. Jesteś zalogowany na urządzeniu, które nadal pamięta sesję. Najwygodniejszy wariant: w ustawieniach bezpieczeństwa konta wymienia się albo resetuje pojedynczą metodę uwierzytelniania, a samą operację potwierdza się jedną z tych, które jeszcze działają.
2. Nie możesz się zalogować, ale pamiętasz hasło. Reset uruchamia się wtedy z ekranu logowania, z opcji przewidzianej dla osób, które nie są w stanie przejść weryfikacji.
3. Nie możesz się zalogować i nie pamiętasz hasła. Tu OKX prowadzi jedną, połączoną ścieżkę: hasło i uwierzytelnianie dwuskładnikowe resetuje się razem, z odnośnika umieszczonego przy formularzu logowania.

Nazw przycisków świadomie nie podajemy jako pewnika. Ta sama opcja bywa na jednej stronie pomocy podpisana inaczej niż na drugiej, a część etykiet pozostaje po angielsku również w polskiej wersji serwisu. Kieruj się funkcją przycisku oraz tym, co faktycznie masz na ekranie.

Oba warianty procedury, z poziomu aplikacji i z przeglądarki, OKX opisuje na stronie o resetowaniu uwierzytelniania dwuskładnikowego. Sytuacja, w której nie da się skorzystać ani z telefonu, ani z poczty, ani z aplikacji uwierzytelniającej, ma własną stronę pomocy — i to na niej znajdziesz zarówno narzędzie samoobsługowe, jak i wspomniane wyżej połączone resetowanie hasła razem z drugim składnikiem.

Reset zaczęty w przeglądarce i tak prowadzi do aplikacji

Jest w tej procedurze zakręt, który zaskakuje ludzi przyzwyczajonych do załatwiania wszystkiego w oknie przeglądarki. Obie wymienione wyżej strony opisują go tak samo: gdy w wersji webowej wybierzesz opcję dla osób, które nie przechodzą weryfikacji, zobaczysz prośbę o zainstalowanie aplikacji OKX, żeby móc kontynuować. Reset domyka się w aplikacji.

Brzmi to jak drobiazg organizacyjny, a jest najbardziej ryzykownym momentem całej historii. Człowiek odcięty od własnego konta, zwykle zdenerwowany i w pośpiechu, dostaje polecenie zainstalowania czegoś na telefonie. Trudno o lepszy grunt dla podrobionych instalatorów, fałszywych sklepów i linków podsuniętych przez kogoś, kto akurat „pomaga odzyskać dostęp”. Skąd pobierać aplikację i po czym poznać wydawcę, rozpisujemy w przewodniku o aplikacji OKX. Same schematy fałszywej obsługi i „odzyskiwaczy środków” mają u nas osobny tekst — o fałszywych domenach OKX. Jeżeli ktoś odezwie się do Ciebie pierwszy z ofertą pomocy w odblokowaniu konta, zacznij od tamtej listy, zanim zrobisz cokolwiek innego.

Gdzie kończy się samoobsługa

Teraz rzecz, której nie widać, dopóki nie przeczyta się opisu resetu do samego końca.

Weźmy wariant najtrudniejszy z opisanych przez OKX: wymianę aplikacji uwierzytelniającej przez kogoś, kto nie może się zalogować. Kolejne kroki wyglądają obiecująco. Jest osobna opcja dla osób, które nie przechodzą weryfikacji. Jest miejsce, w którym zaznaczasz, do których metod straciłeś dostęp. A potem przychodzi krok ostatni — i ten prosi o dokończenie weryfikacji przy użyciu innej metody, którą nadal masz. Całość opisana jest na stronie o zmianie aplikacji uwierzytelniającej.

Wynika stąd wniosek, którego żadna z tych stron nie formułuje wprost, a który przesądza o Twojej sytuacji bardziej niż wszystko inne w tym tekście: samoobsługowy reset z założenia nie obejmuje przypadku, w którym straciłeś wszystko naraz. Służy do wymiany jednego składnika przy pomocy pozostałych. Kiedy nie zostało nic, nie ma czego użyć.

Co OKX proponuje w zamian? Na obu stronach to samo i w jednym zdaniu: kontakt z obsługą ze strony logowania. Osobnej procedury odwoławczej, listy wymaganych dokumentów ani opisu kolejnych etapów tam nie znaleźliśmy.

Jak wygląda kontakt z człowiekiem

Skoro dla części czytelników to jedyna droga, warto wiedzieć, co się za nią kryje. Kilka rzeczy daje się ustalić z oficjalnych stron, a w naszym serwisie nie opisywaliśmy ich dotąd nigdzie.

• Obsługa rozmawia wyłącznie z właścicielem konta. OKX zastrzega, powołując się na bezpieczeństwo oraz ochronę prywatności, że nie udzieli informacji o cudzym koncie — także wtedy, gdy pyta znajomy albo ktoś z rodziny. Prośba „napiszcie do nich za mnie” nie ma jak zadziałać.
• Osoba odcięta od konta pisze sama, w trybie gościa. Asystent dostępny bez logowania — ze strony logowania albo z centrum pomocy — jest przewidziany właśnie na tę okoliczność. Obie te rzeczy OKX opisuje przy okazji sprawdzania statusu zgłoszenia.
• Może dojść do rozmowy wideo. OKX pisze, że w pewnych sytuacjach zespół obsługi może poprosić o dołączenie do połączenia wideo. Sesja prowadzona jest po angielsku. Do weryfikacji trzeba mieć przy sobie oryginalny dokument tożsamości; kserokopie nie są akceptowane. Kto nie może się zalogować, dołącza do kolejki z wiadomości e-mail. Szczegóły organizacyjne opisuje strona o rozmowie wideo z obsługą klienta.

Z redakcyjnego punktu widzenia najbardziej niedoceniany jest ten ostatni punkt. Rozmowa po angielsku, z dokumentem w ręku, przy świetle pozwalającym cokolwiek na nim odczytać, bez dziecka szarpiącego za rękaw — to nie jest coś, co odbywa się między jednym przystankiem a drugim. Jeżeli dostaniesz zaproszenie, zarezerwuj na nie czas tak jak na umówioną wizytę. Sama tożsamość sprawdzana jest podobnie jak przy zakładaniu konta; co giełda ogląda i dlaczego, opisujemy w przewodniku o weryfikacji tożsamości.

Numer telefonu: zmienić można, usunąć nie

Numer bywa w praktyce najsłabszym elementem całej konstrukcji, bo zmienia się sam z siebie: przy przeprowadzce, zmianie operatora, powrocie z dłuższego pobytu za granicą. Trzy rzeczy OKX zapisał wprost na stronie o zmianie numeru telefonu.

• Numeru nie da się z konta usunąć. Wolno go zmienić albo zresetować, ale nie odpiąć i zostawić pustego miejsca.
• Przy konfiguracji uwierzytelniania powiązany musi być i numer telefonu, i adres e-mail. To nie jest wybór jednego z dwóch.
• Zwykła zmiana numeru wymaga kodu wysłanego na oba numery — obecny i nowy. Czyli działa dopóty, dopóki stary jeszcze odbiera.

Kiedy starego numeru nie da się już odzyskać, zostaje odpięcie go na stronie weryfikacji dwuetapowej albo kontakt z obsługą. To wykonalne, tylko dłuższe i mniej przyjemne niż zmiana zrobiona tydzień wcześniej. Jeśli miałbyś zapamiętać z tego tekstu jedną praktyczną rzecz, niech to będzie ta: numer wymieniaj wtedy, gdy oba jeszcze działają.

Osobną sprawą jest sam kod SMS, który nie zawsze dociera. OKX wskazuje wtedy inne kanały weryfikacji — aplikację uwierzytelniającą, połączenie głosowe, komunikatory — i wylicza je na stronie dla tych, którzy nie otrzymali kodu SMS. Warto o tym wiedzieć, zanim uznasz, że jesteś odcięty.

Jest jeszcze konsekwencja, o której łatwo zapomnieć w ferworze odzyskiwania dostępu. Po zresetowaniu albo zmianie metody logowania OKX nakłada czasowe ograniczenie na wypłaty i na część innych operacji. To zabezpieczenie działa na Twoją korzyść: daje prawdziwemu właścicielowi okno na zauważenie, że ktoś przy koncie majstrował. Działa jednak tak samo wtedy, gdy majstrowałeś Ty sam. Zakres tego ograniczenia bywa na poszczególnych stronach pomocy opisany inaczej, a na jednej z nich ten sam fragment występuje w dwóch wersjach, które nie wymieniają identycznego zestawu zablokowanych operacji. Dlatego nie podajemy tu ani długości ograniczenia, ani listy czynności, których dotyczy — wiążący jest komunikat wyświetlony na Twoim koncie. Praktyczny wniosek pozostaje prosty: jeżeli planujesz wypłatę, zabezpieczenia uporządkuj z kilkudniowym wyprzedzeniem. Jak przebiega sama wypłata, opisujemy w przewodniku o wypłacie środków.

Co naprawdę warto zapisać przy konfiguracji

Ta część przyda się każdemu, kto dostęp do konta jeszcze ma. Sądząc po pytaniach, bywa też rozumiana opacznie najczęściej ze wszystkich.

Kiedy podpinasz aplikację uwierzytelniającą, OKX pokazuje kod QR i towarzyszący mu ciąg znaków. Ten ciąg to materiał, z którego generator kodów daje się odtworzyć na nowym urządzeniu. Dlatego na dwóch różnych stronach pomocy wraca to samo zalecenie w dwóch wariantach: przy podpinaniu aplikacji uwierzytelniającej giełda przypomina, żeby bezpiecznie przechować klucz z konfiguracji, bo po zmianie lub utracie telefonu bez niego możesz nie być w stanie się zalogować; przy zabezpieczaniu konta po nietypowej aktywności — żeby zrobić kopię kodu QR i trzymać ją w bezpiecznym miejscu, bo będzie potrzebna przy zmianie urządzenia. W obu przypadkach chodzi o to samo: o rzecz, która pozwala odbudować generator gdzie indziej.

Warto nazwać to precyzyjnie, bo różnica bywa myląca. Nie są to „kody odzyskiwania” wydane przez giełdę. Na stronach pomocy OKX, które czytaliśmy, nie natrafiliśmy na żadne jednorazowe kody zapasowe przypisywane do konta giełdowego. Jest klucz konfiguracyjny aplikacji uwierzytelniającej, widoczny przy podpinaniu jako kod QR albo jako ciąg znaków obok niego. Zapiszesz go poza telefonem — nowy telefon zacznie generować dokładnie te same kody co stary, a cały problem opisany w tym tekście Cię nie dotknie. Nie zapiszesz — zostaje procedura resetu z pierwszej sekcji, ze wszystkim, co po drodze.

Dwie granice, o które łatwo się potknąć

Pierwsza: uwierzytelniania dwuskładnikowego nie da się wyłączyć. W opisie OKX nie występuje opcja „wyłącz” — są wymiana i reset. Plan „zdejmę 2FA i zaloguję się samym hasłem” po prostu nie istnieje jako droga.

Druga jest mniej oczywista i potrafi uderzyć akurat w tych, którzy zareagowali szybko i rozsądnie. Jeżeli samodzielnie zablokowałeś konto — odruch całkowicie słuszny, kiedy podejrzewasz, że ktoś się do niego dobiera — to zgodnie z opisem OKX metod uwierzytelniania już nie zresetujesz. Blokada, która miała zatrzymać złodzieja, zatrzymuje przy okazji Ciebie. Wyjście prowadzi wtedy przez obsługę, nie przez samoobsługę. Samego odmrażania konta nie sprawdzaliśmy i nie będziemy go tu opisywać z pamięci.

Czego nie ustaliliśmy

Ten tekst powstał z lektury polskich stron pomocy OKX. Poniżej rozdzielamy trzy rzeczy, które zwykle wrzuca się do jednego worka z napisem „nie wiadomo”: to, czego na czytanych stronach nie było; to, czego w ogóle nie sprawdzaliśmy; i to, gdzie OKX odpowiada, ale odpowiada wymijająco.

Nie było tego na stronach, które czytaliśmy

• Ile trwa odzyskanie dostępu. Czytając te strony, nie natrafiliśmy na żaden podany czas rozpatrywania resetu uwierzytelniania dwuskładnikowego ani odzyskiwania konta. To pytanie zadaje sobie każdy, kto tu trafia, a uczciwa odpowiedź brzmi: tam, gdzie giełda opisuje tę procedurę, terminu nie publikuje.
• Osobna ścieżka odwoławcza dla przypadku „straciłem wszystko”. Poza zdaniem o kontakcie z obsługą nie znaleźliśmy ani listy wymaganych dokumentów, ani opisu etapów, ani informacji, czego się spodziewać po zgłoszeniu.
• Godziny pracy obsługi. OKX pisze, że sprawy rozpatruje w godzinach pracy, ale nie podaje, jakie to godziny ani w jakiej strefie czasowej.
• Kiedy uruchamia się rozmowa wideo i jak długo się na nią czeka. Strona mówi o pewnych sytuacjach, bez kryteriów i bez terminów.
• Czy po odmowie można spróbować ponownie i czego wtedy wymaga giełda. Tego na czytanych stronach nie ma.
• Jak dokładnie wygląda wejście w tryb gościa. Strony wskazują ekran logowania i centrum pomocy, bez dokładniejszego opisu drogi.
• Co dzieje się ze środkami w trakcie resetu poza czasowym ograniczeniem wypłat, o którym piszemy wyżej.

Czego nie sprawdzaliśmy

• Strony o nieudanej weryfikacji twarzy. Reset potrafi do niej doprowadzić, ale do tej gałęzi nie zaglądaliśmy.
• Procedury zamrażania i odmrażania konta. Wiemy tylko tyle, że samodzielna blokada zamyka drogę do resetu.
• Polskiego wzoru formalnej reklamacji, do którego OKX odsyła. Nie zaglądaliśmy do niego, więc nie wiemy, czego wymaga.
• Regulaminu OKX dla Europejskiego Obszaru Gospodarczego w całości. Dlatego nie piszemy tu niczego o tym, do czego giełda jest wobec Ciebie zobowiązana umownie.
• Tego, czy maltański arbiter finansowy przyjmuje sprawy tego rodzaju. Wskazuje na niego sama giełda; u arbitra tego nie weryfikowaliśmy.

Gdzie OKX odpowiada wymijająco albo niejednoznacznie

• Na stronie o ograniczeniach nałożonych na konto jest podtytuł pytający wprost, jak długo trwa przegląd. Odpowiedź giełdy sprowadza się do tego, że czas zależy od rodzaju ograniczenia i złożoności sprawy, a zespół zajmie się nią tak szybko, jak to możliwe. Żadnej liczby. Zastrzeżenie, które trzeba dopowiedzieć: ten fragment dotyczy kont z nałożonym ograniczeniem, a nie utraty drugiego składnika. To jednak jedyne znalezione przez nas miejsce, w którym OKX dostaje pytanie „ile to trwa” postawione wprost — i odpowiada, że z góry tego nie da się określić.
• Ta sama opcja bywa na różnych stronach pomocy podpisana inaczej, a część etykiet pozostaje po angielsku także w polskiej wersji. Nie rozstrzygamy, która nazwa jest tą właściwą.
• Na jednej z polskich stron ten sam fragment występuje w dwóch wersjach, a zakres czasowego ograniczenia po zmianie hasła opisany jest w nich odmiennie. Nie wybieramy między nimi i dlatego nie podajemy tego zakresu.

Jeżeli trafiłeś tu zawczasu, zanim cokolwiek się wydarzyło, zrób dziś dwie rzeczy: zapisz klucz konfiguracyjny aplikacji uwierzytelniającej poza telefonem i sprawdź, czy numer podpięty do konta to ten, który faktycznie odbierasz. Reszta tego tekstu jest po to, żeby nigdy nie była Ci potrzebna.

Częste pytania

Kryptoaktywa wiążą się z wysokim ryzykiem — możesz stracić całość zainwestowanych środków. Treść informacyjna — nie stanowi porady inwestycyjnej.