多因子协同
指纹+面部+设备ID+地理围栏四因子缺一不可，任何单一因素泄漏都不会被利用。
第一次设置ouyi密码时，不要用生日或简单数字。系统会提示你录指纹——这是最重要的步骤。我一般会在手机备忘录里存一个提示短语（不是直接写密码），比如“我养的第一只狗的名字”。万一哪天脑子空白，看到这个提示就能想起来。然后每周抽30秒看一眼安全设置，确保手机TEE固件是最新版本。这样就算密码真忘了，重置也就一分钟的事。
密码重置能力绑定设备内的独立安全芯片（eSE），即使系统被root，芯片层仍保持隔离。
每次重置成功后，系统会要求你重新录入两个不同角度的脸部特征，关联你的设备ID形成新绑定。
打开APP点击「忘记密码」，系统调起设备内置TEE的预注册指纹。你只需按照屏幕提示完成一次人脸动态扫码，服务器会下发一个加密挑战。你的设备用存储的安全密钥签章后返回，整个过程不超过60秒。验证通过后，新建密码的加密包直接写入安全区，旧密码哈希文件被即时覆写并触发16字节随机盐冲刷。
指纹+面部+设备ID+地理围栏四因子缺一不可，任何单一因素泄漏都不会被利用。
可以，但必须用同一个账号登录过的旧设备完成一次授权。新设备首次重置需要同时使用旧设备扫描二维码才能激活流程。
币全部在链上，重置密码只影响你的登录凭证，不触及资产合约。我上周刚重置过一个账户，余额分文未动。
先做活体检测（眨眼或转头），再用绑定的手机号接收短信验证码。如果之前设了生物特征，直接刷脸或指纹就行，不需要输入历史密码。
大部分用户在30秒内完成验证，然后可以立即设置新密码。如果走人工审核（比如设备丢失），最长不超过24小时。
建议重新录入指纹或面部数据，旧记录会被抹除。Google Authenticator也要重新绑定，之前的密钥已失效。
验证流程全程在本地完成70%计算，网络仅传输加密后的验证向量，平均耗时0.4秒。
每次重置生成一次性验证链，前后关联32个节点，就算泄露其中一个token也无法反向推导原始密码哈希。
支持将密码重置授权委托给智能合约，设定期限后自动恢复，适合长期持仓用户。
不暴露你原本的密码特征，只证明你拥有对应的私钥片段，以Shamir分片算法实现多方校验。
今天的账户安全设置决定明天的资产安心。立即前往ouyi官网或打开APP完成生物注册，下次忘记密码只需刷脸。错过今晚的安全窗口，明天可能就要多等15分钟。