近日，X平台（原Twitter）突然宣布撤销此前与https://t.co/gY8hHoYY8E关联的Passkey和Yubikey绑定，并建议所有受影响的用户前往https://t.co/Po5KZqr2mb重新配置身份认证凭证。这一决定迅速引发用户关注，特别是依赖硬件密钥和生物识别登录的高安全需求用户。
事件详情：绑定关系被强制解除
据官方声明，X平台已主动无效化之前用户已绑定的Passkey和Yubikey链接，理由是域名发生了变更（包括子域名变动）。用户必须手动在新域名下重新完成设置才能恢复这些高安全性的二因素认证（2FA）功能。目前受影响的用户群体包括通过FIDO2/WebAuthn协议注册的硬件密钥和生物识别凭证。
技术挑战：域名绑定认证的脆弱性
此次事件再次暴露了基于域名的认证方法的根本缺陷：Passkey和Yubikey的凭证信息与特定域名（包括协议和子域名）强绑定。一旦域名发生任何调整——无论是迁移到新域名、更换顶级域还是启用新的子域——所有已有的凭证都会立即失效，用户无法通过原有方式登录。X平台此次或许是由于内部域名结构调整或安全策略更新而触发了这一失效机制。
用户应对指南
X平台建议用户：
1. 立即登录指定的新域名URL（https://t.co/Po5KZqr2mb），在账户安全设置中删除旧的Passkey/Yubikey记录。
2. 按照官方指引重新注册新的硬件密钥或生物识别凭证。
3. 在完成重新配置前，建议启用备用二因素认证方式（如短信或TOTP应用），以防账户被锁定。
4. 注意验证当前访问的网站是否为官方域名，警惕钓鱼攻击利用此次事件诱导用户进入仿冒页面。
影响与启示
对于加密货币社区而言，Passkey和Yubikey是保护交易所、钱包和社交账户的核心安全工具。此次X平台主动撤销绑定，提醒所有用户：硬件密钥并非“一次绑定、永久有效”，域名层面的任何变动都可能导致安全防线瞬间消失。业内安全专家建议用户定期检查并更新认证设置，同时关注服务提供商的域名变更公告。若未来去中心化身份（DID）技术得到普及，或许能从根本上解决这种域名依赖问题。
目前X平台尚未披露此次域名调整的具体原因，但建议用户尽快完成重新配置，避免账户安全出现空白期。