Ключ привязан к адресу панели самим браузером, поэтому на поддельной странице он просто не сработает — в отличие от пароля.
Ключи хранятся зашифрованными и после сохранения не показываются. Подключение сразу проверяется боем: если биржа ключ не приняла, запись останется выключенной, а причина будет видна здесь.
Passkey — основной способ входа, пароль с кодом остаётся резервным: убирать его нельзя, потеря единственного ключа означала бы потерю доступа к своим же деньгам.