【安全加密】敏感操作二次确认：二级密码与延迟到账的防线

实战应用：用在哪里

交易、赠送、改名、仓库取出高价值物品——这些操作一旦被自动化工具或熟人以"借用一下"的方式执行，损失不可逆。敏感操作二次确认的方案：二级密码 + 高价值延迟到账 + 操作通知，三层配合把单次误操作与盗号变现的损失都锁住。

二级密码的校验设计

二级密码独立于登录密码，仅保护敏感操作。安全要点：服务端存储加盐哈希（SHA256 + 随机盐），不存明文；错误次数限制（5 次错误锁定 30 分钟）；校验通过后发一个短时效的操作令牌（10 分钟内同会话的敏感操作免重复输入，改密操作除外）。

local function requireSecondPwd(player, action)
    if not player.secondPwdSet then return true end      -- 未设置则引导设置
    if os.time() - player.secondPwdOkAt < 600 then return true end
    if player.pendingPwd then return false, "请先输入二级密码" end
    return true
end

高价值操作的延迟到账

单笔价值超阈值的转移（交易高额物品、仓库取出、赠送）不走即时到账：进入 24 小时延迟执行队列，期间玩家可一键撤回；到期执行前再校验一次账号风险状态（异地、新设备、近期异常登录），异常则暂缓并通知。延迟到账把盗号变现的时间窗拉到 24 小时，配合异地检测（IP 基线篇），盗号资产损失被压缩到接近零。

通知与阈值配置

所有敏感操作实时推送通知（渠道内消息 + 短信/推送按绑定方式），通知内容含操作摘要与撤回入口。阈值（金额线、物品价值评估）配置化，按经济规模季度调整。二级密码的设置率是关键运营指标——设置率低说明引导不足，把设置入口放进新手引导与首次交易前强制引导，设置率上到 60% 以上防线才算真正建立。

二级密码的设置引导：首次交易前强制引导设置，设置率进运营日报监控。找回流程绑定安全通道（短信或客服审核），找回期间敏感操作全部冻结，防止找回流程本身被利用为绕过手段。

本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付，内容以官方知识库与真实项目为出处，按版本持续修订。