欧易OKX双重验证设置详细流程
欧易OKX为了保障用户的资产安全,强烈建议开启双重验证(2FA)。双重验证能够在用户名和密码之外增加一道安全防线,即使您的密码泄露,攻击者也无法轻易访问您的账户。本文将详细介绍如何在欧易OKX上设置双重验证,包括谷歌验证器(Google Authenticator)和短信验证两种方式。
一、登录您的欧易OKX账户
确保您访问的是欧易OKX的官方网站,以避免钓鱼网站的风险。在浏览器地址栏中输入欧易OKX的官方网址(例如:www.okx.com)。然后,在登录页面输入您注册时使用的用户名(可以是您的邮箱地址、手机号码或自定义用户名)和密码。请务必仔细检查您输入的凭据,确保准确无误,以防止登录失败。如果启用了双重验证(2FA),系统还会提示您输入来自身份验证器应用程序(如Google Authenticator或Authy)或短信验证码。完成所有信息的输入后,点击“登录”按钮。
二、进入安全中心
成功登录您的加密货币交易平台或钱包应用后,首要任务是访问安全中心。通常,您可以在账户中心或个人资料页面找到入口。具体操作为,仔细观察页面右上角,那里一般会显示您的头像或用户名。点击该头像或用户名,会弹出一个下拉菜单或侧边栏。在这个菜单中,寻找并选择“安全中心”、“账户安全”、“安全设置”或与之语义相近的选项。不同平台可能使用不同的命名,但其功能都是为了集中管理您的账户安全设置。通过进入安全中心,您可以启用或调整各种安全措施,例如双因素身份验证(2FA)、提币白名单、反钓鱼设置等,从而有效保护您的数字资产免受未授权访问和潜在威胁。
三、选择双重验证方式
进入账户安全中心后,仔细浏览各项安全设置选项,例如密码更改、身份验证管理、以及至关重要的双重验证设置。精准定位到标有“双重验证”、“2FA验证”(Two-Factor Authentication)或类似字样的选项,并点击进入该设置页面。
在该页面,平台通常会提供多种双重验证方案供您选择。其中,最常见且推荐的安全系数较高的两种方式包括:
- 谷歌验证器 (Google Authenticator) 或类似身份验证器应用
- 短信验证
谷歌验证器是一款基于时间的一次性密码 (TOTP) 生成器应用。它能离线生成验证码,无需网络连接,安全性更高。其他类似的身份验证器应用包括Authy, Microsoft Authenticator等,它们的工作原理与谷歌验证器类似,您可以根据个人偏好选择使用。使用身份验证器应用,您需要扫描平台提供的二维码或手动输入密钥到应用中,应用将每隔一段时间(通常为30秒)生成一个新的一次性密码,用于登录时的二次验证。
短信验证是一种较为便捷的验证方式,通过将验证码发送到您的手机号码来确认您的身份。每次登录时,平台会发送一个包含验证码的短信到您的注册手机号,您需要在登录页面输入该验证码才能完成验证。虽然短信验证方便易用,但相比于身份验证器应用,其安全性稍逊,因为它容易受到SIM卡交换攻击或短信拦截等安全威胁。务必确保您的手机号码已通过实名认证,并定期检查手机安全。
接下来,我们将详细介绍这两种双重验证方式的具体设置步骤和注意事项,帮助您提升账户的安全性。
1. 谷歌验证器 (Google Authenticator) 设置流程
谷歌验证器是一种广泛应用的双因素身份验证 (2FA) 方法,采用基于时间的一次性密码 (TOTP) 算法。这种算法会根据当前时间生成一个唯一的、有效期短暂的验证码,增强账户安全性。通过在您的智能手机或平板电脑上安装谷歌验证器应用程序,可以实现离线生成验证码的功能。应用程序会每隔固定时间间隔(通常为30秒)自动生成新的验证码。这种机制意味着,即使您的移动设备处于离线状态,无法访问互联网,您仍然可以获取有效的验证码来进行身份验证。这种离线生成验证码的特性,极大地提高了使用的便捷性和可靠性,尤其是在网络连接不稳定的情况下。谷歌验证器能够有效防止钓鱼攻击和其他未经授权的访问尝试,为您的账户提供额外的安全保障,有效降低账户被盗风险。使用谷歌验证器后,即使您的密码泄露,攻击者也无法仅凭密码登录您的账户,因为他们还需要您手机上生成的动态验证码。因此,强烈建议您为重要的在线账户启用谷歌验证器,以提升整体安全水平。
步骤 1:下载并安装谷歌验证器 App
为了增强您的账户安全性,我们强烈建议您启用双重验证(2FA)。谷歌验证器 App 是一款流行的身份验证工具,它可以生成一次性密码(TOTP)用于验证您的身份。如果您尚未安装,请根据您的手机操作系统,前往相应的应用商店下载并安装:
- iOS (iPhone/iPad): 前往 App Store,在搜索栏中输入 "Google Authenticator" 并下载安装。请注意,请选择由 Google LLC 官方发布的版本,以确保安全性。
- Android: 打开 Google Play 商店,同样搜索 "Google Authenticator" 并下载安装。 务必确认开发者为 Google LLC,防止下载恶意软件。
- 其他平台或设备: 如果您使用的是其他操作系统或设备,或者您不喜欢谷歌验证器,您可以尝试 Authy 或其他兼容 TOTP(Time-Based One-Time Password)协议的验证器 App。例如,Microsoft Authenticator、LastPass Authenticator 等。这些应用的工作原理类似,都能生成基于时间的唯一验证码。在选择其他验证器 App 时,请确保其信誉良好且安全性高。
在下载和安装验证器 App 时,请务必仔细检查应用权限,并从官方渠道下载,以避免安全风险。安装完成后,请按照应用内的指示进行设置,并妥善保管您的恢复密钥或备份码,以便在设备丢失或更换时恢复您的双重验证。
步骤 2:扫描二维码或手动输入密钥
在欧易OKX的安全设置或“双重验证”页面中,找到并选择“谷歌验证器”选项。选择后,系统将自动生成一个独特的二维码和一个由字母和数字组成的密钥(通常是一串32位的字符串)。这个二维码和密钥是您将欧易OKX账户与谷歌验证器App连接的关键。
- 扫描二维码: 启动您的谷歌验证器应用程序,在主界面上找到添加账户的入口(通常显示为一个 "+" 号图标)。点击该图标,然后选择 "扫描条形码" 或类似的选项。使用您的手机摄像头对准欧易OKX页面上显示的二维码进行扫描。扫描成功后,谷歌验证器App将自动添加欧易OKX账户,并开始生成动态验证码。请确保在扫描时二维码完整且清晰,避免光线反射或遮挡。
- 手动输入密钥: 如果由于某些原因,您无法使用扫描二维码的方式进行设置,您可以选择 "手动输入密钥" 或 "手动输入设置" 选项。这时,您需要将欧易OKX页面上显示的密钥(一串字符)复制到谷歌验证器App相应的输入框中。在输入密钥时,请务必仔细核对,确保大小写字母和数字的正确性,任何错误都可能导致验证失败。输入账户名称(例如:OKX 账户)并选择基于时间的算法(通常是默认设置)。完成这些步骤后,谷歌验证器App同样会添加欧易OKX账户,并开始生成动态验证码。
步骤 3:输入验证码并激活
在您的移动设备上打开谷歌验证器App (Google Authenticator),该App会定期(通常每30秒)生成一个动态的6位数字验证码。此验证码是与您的欧易OKX账户绑定的,用于增强账户的安全性,防止未经授权的访问。
请务必在验证码失效前,迅速将App中显示的当前6位数字验证码准确地输入到欧易OKX网站或App的安全验证区域内的相应验证码输入框中。确保输入无误,避免因输入错误导致激活失败。
成功输入验证码后,点击页面上的“激活”或“启用”按钮。此操作将正式把谷歌验证器App与您的欧易OKX账户绑定,启用双重验证(2FA)功能。今后,除了您的账户密码外,您还需要提供谷歌验证器App生成的验证码才能登录或进行提币等敏感操作,从而极大地提升您的账户安全级别。
步骤 4:备份恢复密钥
为了应对手机丢失、损坏,或者谷歌验证器应用程序出现故障等意外情况,强烈建议您立即备份欧易OKX交易所提供的账户恢复密钥。该恢复密钥是您在无法访问谷歌验证器时,重新掌控账户访问权限的关键。妥善保管此密钥至关重要,如同保管您的银行账户密码一般。推荐将其安全地存储于经过加密的密码管理软件中,例如LastPass或1Password,或者将其抄录并保存在离线存储介质中,例如加密的USB驱动器或纸质备份,并将其置于防火、防水且安全可靠的位置。请务必避免将恢复密钥以明文形式存储在云端或容易被他人访问的地方,以防止未经授权的访问和潜在的资产损失。
请注意,一旦您的恢复密钥泄露,您的账户安全将面临严重威胁。因此,请务必采取一切必要措施保护其安全。在备份恢复密钥后,请务必进行验证,确保您可以成功使用该密钥恢复您的账户。这将有助于您在真正需要恢复账户时,避免不必要的麻烦。
2. 短信验证设置流程
短信验证是一种有效的双重验证(2FA)机制,通过向您注册的手机号码发送一次性验证码,显著提高账户安全性。启用短信验证后,在登录、提币或其他敏感操作时,系统会要求您输入收到的验证码,确保即使密码泄露,未经授权的用户也无法访问您的账户。
此流程通常包括以下步骤:
- 进入安全设置页面: 在您的账户设置中找到“安全”或“安全中心”选项。
- 选择短信验证: 在安全设置页面中,找到“短信验证”或类似的选项,点击开启。
- 验证手机号码: 系统会要求您输入您的手机号码。输入后,点击“发送验证码”。
- 输入验证码: 您将在几秒钟内收到包含验证码的短信。将验证码输入到指定区域,然后点击“验证”或“确认”。
- 启用短信验证: 验证成功后,您可能需要确认启用短信验证。
启用短信验证后,请妥善保管您的手机,避免SIM卡被盗或复制。同时,建议备份您的恢复码或密钥,以便在无法接收短信验证码时恢复您的账户访问权限。
步骤 1:绑定您的手机号码
为了提升账户安全性,并确保您能及时接收到重要的通知和验证码,请务必绑定您的手机号码。如果您尚未绑定,请访问欧易OKX平台的“安全中心”。您可以在用户个人资料设置或账户设置中找到“安全中心”选项。
在“安全中心”页面,找到“手机号码绑定”或类似的选项,点击进入绑定流程。系统会提示您输入常用的、有效的手机号码。请仔细核对输入的号码,确保准确无误。
输入手机号码后,点击“发送验证码”。欧易OKX将会向您输入的手机号码发送一条包含验证码的短信。请注意,短信可能会因为网络延迟等原因略有延迟,请耐心等待。如果长时间未收到验证码,您可以尝试重新发送。
收到验证码后,请在相应的输入框中准确填写验证码。完成验证后,点击“确认绑定”或类似的按钮。系统会提示您绑定成功。
成功绑定手机号码后,您可以使用手机号码进行登录、找回密码、进行交易验证等操作,极大地提高了账户的安全性。
步骤 2:启用短信验证
在“双重验证”(2FA)设置页面,找到并选择“短信验证”选项。 此操作将启动短信验证的配置流程,增强账户安全性。 系统将提示您输入并确认您的手机号码,用于接收验证码。 务必输入正确的手机号码,并确保该号码能够接收短信。 接收验证码可能会受到运营商网络状况的影响,请耐心等待。 如果长时间未收到验证码,可以尝试重新发送。 启用短信验证后,每次登录账户或进行敏感操作时,系统都会向您的手机发送一个一次性验证码,您需要输入该验证码才能完成操作。 强烈建议妥善保管您的手机,并注意防范短信诈骗。
步骤 3:接收并输入验证码
为了确保账户安全,欧易OKX会在您进行敏感操作(如注册、登录、提币等)时,向您注册时绑定的手机号码发送一条包含验证码的短信。这条验证码是临时的、一次性的,用于验证您的身份。请注意,验证码具有时效性,通常只有几分钟的有效期,过期后需要重新获取。
当您收到来自欧易OKX的短信后,请仔细核对发送号码,确保其为官方渠道。将短信中包含的六位数字验证码准确、快速地输入到欧易OKX应用程序或网页上的相应验证码输入框中。请务必在验证码失效前完成输入,否则您可能需要重新申请新的验证码。在输入过程中,请注意区分大小写,并避免复制粘贴时出现空格或错误。
如果您在短时间内没有收到验证码,请检查您的手机信号是否良好,并确认您没有屏蔽来自欧易OKX的短信。您可以尝试点击“重新发送验证码”按钮,系统将再次发送验证码到您的手机。如果多次尝试后仍未收到验证码,建议您联系欧易OKX的客服团队寻求帮助,他们将为您提供进一步的技术支持。
步骤 4:完成设置并保障账户安全
在完成短信验证设置的最后阶段,请仔细寻找并点击页面上的“激活”、“启用”或类似的确认按钮。此步骤至关重要,它将正式开启您账户的双重验证功能,为您的数字资产安全提供更高级别的防护。完成点击后,系统通常会要求您再次输入收到的验证码,以确保您已成功接收并验证了短信。如果激活过程出现任何问题,请立即检查您的手机号码是否正确输入,并确保您的手机信号良好,能够正常接收短信。部分平台还会提供备用验证码或恢复代码,请务必妥善保存这些信息,以防手机丢失或更换时无法接收验证码。启用短信验证后,每次登录或进行敏感操作时,系统都会要求您输入动态验证码,有效防止未经授权的访问,显著降低账户被盗用的风险。
四、启用双重验证(2FA)
成功配置双重验证后,每当您尝试登录您的欧易OKX账户、发起提币请求,或者更改任何安全相关的设置时,系统都将强制要求您提供双重验证码,以此来确保账户安全。
双重验证通过在您的密码之外增加一层额外的安全保障,即使密码泄露,攻击者也无法轻易访问您的账户。欧易OKX支持多种双重验证方式,以下是两种常见的验证方法:
-
谷歌验证器 (Google Authenticator):
谷歌验证器是一款流行的身份验证应用程序,它可以在您的智能手机上生成时间敏感的一次性密码 (TOTP)。
使用方法:打开您手机上已安装的谷歌验证器应用程序,找到专门为您的欧易OKX账户生成的6位或8位数字验证码。 请注意,这些验证码通常每隔30秒自动更新,确保您在验证码过期前及时输入。将当前显示的验证码准确地输入到欧易OKX网页或应用程序中的相应验证码输入框内。 此过程有效地验证了您的身份,允许您继续进行登录、提币或其他需要安全验证的操作。
-
短信验证 (SMS Authentication):
短信验证是一种更便捷的双重验证方法,它通过手机短信向您发送验证码。
使用方法:每当需要验证身份时,欧易OKX系统会自动向您注册的手机号码发送一条包含6位数字验证码的短信。 请注意,部分地区可能会存在短信延迟的情况。 收到短信后,请尽快将短信中的验证码准确地输入到欧易OKX网页或应用程序的指定位置。 与谷歌验证器类似,短信验证码也具有时效性,请确保在验证码过期前完成输入。
五、常见问题解答
1. 谷歌验证器 App 丢失或损坏怎么办?
如果您不幸丢失了安装有谷歌验证器 App 的手机,或者该 App 发生故障导致无法正常使用,不必过于担心,通常有多种方法可以恢复您的账户访问权限。 最有效的方法是使用您在设置谷歌验证器时备份的恢复密钥。
恢复密钥的使用: 当您最初启用谷歌验证器时,系统会生成一组唯一的恢复密钥。这些密钥务必妥善保管,建议保存在安全的地方,例如离线存储介质或加密的密码管理器中。 一旦您无法访问谷歌验证器 App,只需在登录时选择“使用恢复密钥”选项,并输入您备份的密钥之一即可重新获得账户访问权限。
未备份恢复密钥的情况: 如果您在设置谷歌验证器时没有备份恢复密钥,或者您也无法找到之前备份的密钥,那么您需要联系欧易OKX交易所的客服团队。 在这种情况下,为了保障您的账户安全,客服人员会要求您提供一系列身份证明文件,例如身份证照片、护照扫描件、以及其他能够验证您身份的信息。 提交相关证明后,欧易OKX的客服人员会对您的身份进行核实。 身份验证通过后,他们将会协助您重置双重验证设置,以便您重新设置谷歌验证器或者选择其他的双重验证方式。
安全提示: 强烈建议所有用户在启用谷歌验证器后立即备份恢复密钥,并将其存储在安全可靠的地方。 这可以避免因手机丢失或 App 故障而导致账户无法访问的风险。 定期检查您的双重验证设置,确保其正常运行,也是保障账户安全的重要措施。
2. 收不到短信验证码怎么办?
- 检查手机信号: 请确保您的手机信号强度良好且稳定。信号弱或不稳定可能导致短信无法成功接收。尝试移动到信号更好的位置,如开阔地带或靠近窗户的地方,然后再次尝试获取验证码。
- 检查手机号码是否正确: 仔细核对您在欧易OKX账户中绑定的手机号码是否准确无误。即使只有一个数字错误,也可能导致您无法收到验证码。请登录您的账户,检查并更正手机号码,然后再次尝试获取验证码。请注意,国家代码是否正确选择。
- 检查短信拦截设置: 检查您的手机或安全软件是否启用了短信拦截功能。部分手机或安全软件会自动拦截未知号码或包含特定关键词的短信。请检查您的短信拦截列表,将欧易OKX的短信发送号码(通常会显示为短信号码或特定名称)添加到白名单或信任列表中。同时,检查垃圾短信箱,验证码短信可能被误判为垃圾短信。不同手机品牌的白名单设置方法略有不同,请参考您的手机说明书或在线搜索相关教程。
- 检查手机是否欠费停机: 手机欠费停机也会导致无法接收短信。请确认您的手机账户余额充足,或者已开通相关服务。
- 运营商网络延迟或故障: 短信发送受到运营商网络的影响。如果运营商网络出现延迟或故障,可能导致短信发送失败或延迟到达。请稍后再试,或联系您的手机运营商了解情况。
- 同一时间请求验证码次数过多: 在短时间内频繁请求验证码可能会触发安全机制,导致验证码暂时无法发送。请稍作休息,等待一段时间(例如几分钟),然后再次尝试获取验证码。
- 联系客服: 如果您已经尝试了以上所有方法,但仍然无法收到短信验证码,请及时联系欧易OKX的官方客服寻求专业帮助。客服人员可以协助您排查账户问题、验证手机号码状态,并提供其他解决方案。请准备好您的账户信息和问题描述,以便客服更快地帮助您解决问题。您可以通过欧易OKX官方网站或APP查找客服联系方式。
3. 为什么我需要开启双重验证?
开启双重验证(也称为2FA)是保护您的加密货币账户安全的关键步骤,它能显著增强账户的防御能力。即使您的密码不幸泄露(例如通过网络钓鱼、恶意软件或数据泄露),攻击者仍然无法轻易访问您的账户,因为他们需要同时拥有您的密码和您的双重验证码。
双重验证的工作原理是在您输入密码后,要求您提供第二种验证方式,通常是您拥有的设备才能生成的动态验证码。常见的双重验证方法包括:
- 基于时间的一次性密码 (TOTP): 通过身份验证器应用程序(如 Google Authenticator、Authy 或 Microsoft Authenticator)生成,这些应用程序会根据时间生成唯一的六位或八位数字代码。
- 短信验证码 (SMS 2FA): 将验证码发送到您的手机,但这种方式相对不太安全,因为SIM卡交换攻击和短信拦截的风险。
- 硬件安全密钥 (U2F/FIDO2): 如YubiKey,是一种物理设备,需要插入您的计算机或通过NFC进行验证,被认为是安全性最高的双重验证方法之一。
- 生物识别验证: 通过指纹、面部识别等生物特征进行验证,某些平台支持将生物识别作为双重验证的因素。
启用双重验证后,即使攻击者获得了您的密码,他们仍然需要获取您的双重验证码才能登录。由于验证码通常是动态的、有时效性的,并且与您的特定设备或身份验证器应用程序绑定,因此大大降低了账户被盗的风险。强烈建议您为所有涉及敏感信息的账户,特别是加密货币交易平台和钱包,启用双重验证,以最大限度地保护您的数字资产安全。
4. 双重验证方式优选:安全与便捷的权衡
在选择双重验证(2FA)方法时,谷歌验证器(Google Authenticator)和短信验证是两种常见的选择,它们各自具备独特的优势和局限性。选择哪种方式取决于您对安全性和便捷性的偏好和具体需求。
谷歌验证器:更强的安全性
谷歌验证器是一种基于时间的一次性密码(TOTP)生成器,它在您的设备上本地生成验证码,无需依赖移动网络或互联网连接。这种离线生成机制大大降低了中间人攻击、SIM卡交换攻击和网络钓鱼等风险,因为验证码不会通过不安全的信道传输。即使您的手机处于飞行模式或没有信号,您仍然可以生成验证码进行身份验证。然而,谷歌验证器的缺点是需要安装额外的应用程序,并且如果您的设备丢失或损坏,恢复访问权限可能需要额外的步骤,通常需要备份密钥或恢复代码。
短信验证:更高的便捷性
短信验证通过向您的手机号码发送包含验证码的短信来进行身份验证。这种方法的优点在于其便捷性,几乎不需要额外的设置,只要您能够接收短信即可。大多数人已经习惯使用短信,因此上手成本较低。然而,短信验证的安全性相对较低。短信容易受到拦截、欺骗和SIM卡交换攻击的影响。网络延迟或信号问题也可能导致验证码延迟送达或无法送达,从而影响用户体验。某些地区的短信服务可能不稳定,进一步降低了短信验证的可靠性。
综合考虑,选择最适合您的方案
为了做出明智的选择,您应该权衡以下因素:您对安全性的要求、您的技术熟练程度、您所在地区的网络环境以及您对便捷性的偏好。如果安全性是您的首要考虑因素,并且您愿意安装额外的应用程序并妥善保管备份密钥,那么谷歌验证器是更好的选择。如果您更看重便捷性,并且能够接受较低的安全风险,那么短信验证可能更适合您。在某些情况下,您还可以选择使用硬件安全密钥等更高级的双重验证方法。
5. 我可以同时开启两种双重验证方式吗?
通常情况下,为了确保最佳的安全性和易用性,大多数加密货币平台或交易所只允许用户激活一种双重验证(2FA)方法。同时启用多种2FA方式可能会导致系统冲突或降低安全性,而非增强安全性。
强烈推荐使用基于时间的一次性密码(TOTP)应用程序,例如Google Authenticator、Authy或Microsoft Authenticator。这些应用程序生成的动态验证码具有时效性,能够有效防止钓鱼攻击和账户盗用。
您选择的2FA应用程序生成的恢复密钥至关重要。请务必将恢复密钥以安全的方式存储在多个离线位置,例如打印出来并存放在保险箱中,或者使用密码管理器进行加密存储。如果您的手机丢失、损坏或无法访问2FA应用程序,恢复密钥将是您重新获得账户访问权限的唯一途径。
部分平台可能提供短信验证码作为一种2FA选项,但这种方式相对来说安全性较低,因为SIM卡交换攻击等手段可能会被用于拦截短信验证码。因此,建议优先选择TOTP应用程序。
请注意,一些高级的安全设置,例如硬件安全密钥(如YubiKey),可能与某些平台或应用兼容,但这些通常面向的是对安全性有更高要求的用户,并且可能需要额外的配置和学习成本。在使用任何2FA方式之前,请务必仔细阅读平台提供的安全指南和说明,并了解其具体的工作原理和潜在风险。
六、安全注意事项
- 妥善保管您的密码和双重验证信息: 务必将您的密码和双重验证码视为最高机密,切勿以任何形式透露给任何人。攻击者可能会伪装成客服人员或其他身份来套取您的敏感信息,请务必保持警惕。建议使用密码管理器来安全存储和生成高强度密码。
- 定期审查您的安全设置: 养成定期检查账户安全设置的习惯,包括但不限于登录记录、已授权的设备、API密钥权限以及提币地址白名单等。及时发现并移除任何异常活动,确保您的账户处于安全状态。
- 创建高强度密码并定期更换: 采用包含大小写字母、数字和特殊符号的复杂密码,并定期更换密码,以增加密码破解的难度。避免使用容易被猜测到的信息作为密码,如生日、电话号码或常用单词。
- 谨防钓鱼攻击: 切勿点击来源不明的链接或下载未知文件,特别是那些通过电子邮件、短信或社交媒体发送的链接和文件。仔细核对网站地址的真伪,警惕钓鱼网站和邮件,避免遭受钓鱼诈骗。注意HTTPS加密协议,留意浏览器地址栏中的安全锁标志。
- 保持软件更新: 定期更新您的操作系统、浏览器、钱包应用程序以及其他相关软件,以便及时修复已知的安全漏洞,防止黑客利用漏洞入侵您的系统或窃取您的资产。开启自动更新功能可以确保您始终使用最新版本。