Проще будет просто сделать 2ФА отдельные на вход и на вывод. А сейчас по сути даже лучше отключать ее на вход и оставлять на вывод. Какой ее смысл на вход не понятно, все равно ничего не выведут. А вот слить код при входе на фишинговый сайт и получить угон средств как два пальца намочить.

Вопрос на счет 2ФА. Почему бы не сделать на вывод средств отдельную 2ФА? Ведь сейчас пробелма в том, что злоумышленники вытягивают код 2ФА через фишинговый сайт, когда юзер заходит на биржу. Отдельная 2ФА на вывод средств закрыла бы эту лазейку.