Coinbase 安全密钥、Passkey 与推送验证如何配合使用
在 Coinbase 的两步验证（2FA）体系中，安全密钥、Passkey 与推送通知可以并存使用。官方帮助文档给出的组合建议并非要求用户在三者中只选其一，而是让不同方法承担不同角色：Passkey 提供便捷，安全密钥提供更高安全等级，推送通知则可作为不需要安全密钥的备份选项。理解这三种方式各自的机制，才能看清“配合使用”在设置层面意味着什么。
按照 Coinbase 帮助中心的说明，2FA 是访问账户的必需环节。官方推荐设置多种 2FA 方法以增强安全性，理由是备份方法可以确保在失去某一方式的访问权时仍能进入账户。文档列出的推荐组合有三类：两把安全密钥，一把作为主要方式、另一把作为备份；Passkey 加安全密钥，把 Passkey 的便捷性与安全密钥备份结合，用于手机丢失的情形；以及 Passkey 加推送通知，把 Passkey 的便捷性与不需要安全密钥的备份方式结合。
三种方式的机制在原文中各有明确描述。安全密钥是可用于物理认证的设备，由于凭证不存储在网络设备上而具备更强安全性；Coinbase 支持来自多家厂商的通用第二因素（U2F）安全密钥，文档提示应选用支持移动浏览器、符合 WebAuthN/Fido2 标准并同时适用于移动与硬件设备的产品，并以 YubiKey 为例。Passkey 基于公私钥密码学，私钥保护在验证器上，平台保留公钥，用户以通行密钥完成验证；若将 Passkey 存于 Chrome、iCloud、Microsoft、Google Cloud 或密码管理器中，便可在任何已连接设备上访问。推送通知则由 Coinbase 向移动应用发送，用于确认或拒绝重要的账户操作，前提是已登录 Coinbase 移动应用并在设备上启用通知，且该功能在应用中处于开启状态。
操作层面，三种方式都从同一个两步验证设置页面启用：在“可用方法”中选择对应选项并跟随提示完成设置，设置完成后可随时在 2FA 设置中开关各方法。登录遇到验证提示时，若某一方式失败，可选择“尝试其他方式”并改选替代方法。推送通知有一个需要留意的细节：如果用户存在活跃的 Coinbase 移动会话并已启用通知，推送通知可能被自动开启；关闭时则回到设置页面选择推送通知并将其切换为关闭。文档同时说明，短信是默认的 2FA 方式，也是安全性最低的选项，官方建议增加更多方法以提升安全性。
把这些信息放在一起看，三种方式的配合关系可以这样理解：Passkey 负责日常验证的便捷性，安全密钥承担更高安全等级的验证或作为 Passkey 之外的物理备份，推送通知则在不想额外持有安全密钥时提供一条备用确认通道。原文给出的三种推荐组合正是围绕这一定位展开，用户可根据自己是否持有安全密钥、是否愿意依赖手机推送来选择搭配。