Phemexで2段階認証（2FA）を有効化するには、アカウント＆セキュリティにアクセスし、Google認証システムの横にある「バインド」をクリックします。Google AuthenticatorアプリでQRコードをスキャンし、バックアップ用にSecret Key（シークレットキー）を保存し、6桁の認証コードを入力して設定を完了します。
ステップバイステップガイド
Web版
- Google Authenticatorをダウンロード。 Google Playストア（Android）または App Store（iOS）からGoogle Authenticatorアプリをスマートフォンにインストールしてください。
- セキュリティ設定を開く。 Phemex.comにログイン後、右上プロフィールアイコンから「アカウント＆セキュリティ」を選択。
- バインド手続き開始。 セキュリティ設定内の「Google Authenticator」にて「バインド」ボタンをクリック。画面にQRコードとGoogleキー（シークレットキー）が表示されます。
- QRコードをスキャン。 スマホでGoogle Authenticatorを開き、「＋」アイコンから「QRコードをスキャン」を選択し、Phemex画面のQRコードを読み取ります。うまく読み取れない場合は「セットアップキーを入力」を選び、画面表示のGoogleキーを手動で入力してください。
- シークレットキーの保存。 必ずこのタイミングでGoogleキー（シークレットキー）を書き留めるかコピーし、安全な場所に保管してください。このキーはスマートフォン紛失や機種変更時の2FA復旧手段となります。未保存の場合、最大24時間かかる手動による本人確認プロセスが必要になります。
- 6桁コードの入力。 Google Authenticatorが表示する6桁の認証コード（30秒毎に更新）を、Phemexの認証欄に入力して「確認」をクリックします。
- メール認証の完了。 登録メールアドレス宛に認証コードが届くので、入力して「確認」。これで2FAが有効化されます。
ヒント： Google Authenticatorの6桁コードは30秒毎に更新されます。コードが拒否された場合、次の新しいコードを待って直ちに入力してください。まもなく有効期限切れになるコードは使わないでください。
モバイルアプリ版
- Google Authenticatorをダウンロード （未所持の場合はPlayストアまたはApp Storeから）
- セキュリティ設定を開く。 Phemexアプリでプロフィールアイコンをタップし、「アカウント＆セキュリティ」をタップ。
- Google Authenticatorをバインド。 Google Authenticatorの横にある「バインド」をタップ。画面にシークレットキーが表示されます。
- シークレットキーのコピー。 キーをコピーし安全な場所に保存。その後、Google Authenticatorアプリを開き、「＋」→「セットアップキーを入力」を選択、キーを貼り付けて「追加」をタップ。
- 6桁コードの入力。 Phemexアプリに戻り、表示された認証コードを入力し「確認」。
- メール認証の完了。 送付されたメール認証コードを入力し「確認」。2FAが有効化されます。
ヒント： バインド画面を閉じる前に必ずシークレットキーを保存してください。このページを離れると、シークレットキーは再表示できません。
重要事項まとめ
| パラメータ | 詳細 |
| 対応2FA方式 | Google Authenticator（TOTP） |
| コード更新間隔 | 30秒ごと |
| コード桁数 | 6桁 |
| 必須シーン | ログイン、出金、セキュリティ関連の設定変更、APIキー作成 |
| バックアップ方法 | 初期設定時にシークレットキー（Googleキー）を保存 |
| シークレットキー紛失時の復旧 | 手動での本人確認（ID＋動画）、最大24時間 |
| コスト | 無料（Google Authenticatorは無償アプリ） |
よくあるトラブル
- 「2FAコードが無効」エラーが出る： 入力したコードが正しくても発生する場合は、スマホとPhemexサーバー間の時刻同期ズレが原因です。スマホの設定から「日付と時刻」（または「一般」→「日付と時刻」）で自動時刻同期をONにし、Google Authenticatorで新しいコードを取得後、再度お試しください。
- 「Google Authenticatorに複数アカウントがあり間違ったコードを入力した」： Google Authenticatorは複数サービスのコードを一覧表示します。「phemex.com（ご自身のメールアドレス）」ラベルの項目を選び、そちらのコードを入力してください。
- 「スマホを紛失しGoogle Authenticatorにアクセスできない」： シークレットキーを保存していれば、新しい端末でGoogle Authenticatorを開き、「＋」→「セットアップキーを入力」から復旧可能。保存していない場合は、所定の本人確認プロセスで2FAリセット申請が必要です（関連ヘルプ記事参照）。
- 「機種変更時にGoogle Authenticatorの移行を忘れた」： Googleアカウントと同期設定済みの場合は新しい端末で同アカウントでログインすると認証コードが自動同期されます。同期していない場合はシークレットキーを手動で追加してください。
FAQ
Q: Phemexで2FAは必須ですか？
A: ログイン時は必須ではありませんが、出金やセキュリティ関連操作には必要です。2FA有効化によって、不正アクセスリスクを大きく軽減できます。
Q: Google Authenticator以外の認証アプリは使えますか？
A: はい。Authy、Microsoft Authenticator、1PasswordなどTOTP対応の認証アプリで利用可能です。設定手順は同様で、QRコードのスキャンまたはシークレットキーの入力でバインドできます。
Q: シークレットキーもスマホも紛失した場合どうなりますか？
A: Phemexの手動による本人確認プロセス（IDアップロード＋動画撮影）を経て2FAリセット申請が必要です。審査は通常24時間以内に完了します。
Submit Ticket