审计方法：①静态分析 ②人工审查 审计结果：整体安全，3个低风险，2个修改建议 修复状态：风险项均已修复 审计报告全文：Security Assessment OKX SDK CertiK Assessed on May 19th, 20242、关于 OKX Wallet Threhold-lid 审计报告-2023.10.11 OKX Web3 钱包 Threhold-lid 已经通过 CertiK 审计，审计范围：请查看 github 报告。 审计报告全文：Security Assessment OKX (Threshold-lib) CertiK Assessed on Oct 11th, 20233、关于 OKX Wallet 主要合约的审计报告-2023.05.16 OKX Web3 主要合约通过CertiK审计，审计结果整体安全，所有必要修改漏洞均已修复，部分低风险和建议已知悉。

例如，如果我们想证明 p0(x)，p1(x) 和 p2(x) 不超过 D 次，我们可以从第三步生成的默克尔树根中生成 2 个随机系数，并计算线性多项式 l(x)： k0 = hash(root + "0") k1 = hash(root + "1") l(x) = k0 * p0(x) + k1 * p1(x) + p2(x) 如果可以证明 l(x) 不超过 D 次，则 p0(x)，p1(x) 和 p2(x) 中任何一个的次数超过 D 的机会将接近于 0 。 第六步：总余额验证 首先验证第五步生成的低次证明，然后在第四步生成的抽样数据上进行进一步的开放验证。首先验证数据是否与多项式承诺一致，其次验证数据是否满足第一步中构建的约束条件。最后，验证低次测试多项式的组合系数。 第七步：生成包含性证明 为了证明每名用户的资产均包含在交易持有资产总额中，我们提供用户的计算记录、用户余额、用户 ID 以及与用户序号相对应的随机数，以及相应的默克尔路径。 例如，在图1的红色方框中的数据将被提供给 ID 为 k 的用户作为包含性证明。

在 C2C 交易过程中如遇问题，我们强烈建议您在提交申诉前，优先与买家或卖家沟通。 操作路径如下：打开 App，点击 【C2C 买币】 - 【订单】 - 选择想要申诉的订单 - 【需要帮助？】 - 【联系卖家】。常见问题 1、如何提交申诉？提交申诉（订单生成 72 小时内） 打开 App，点击【C2C 买币】 - 【订单】 - 选择想要申诉的订单 - 【需要帮助？】 在获取帮助页面，您可以选择【立即联系对方】与卖家沟通解决，或选择您遇到的问题类型，查看解决方式。如果以上建议无法解决您的问题，请点击【发起申诉】，详细描述您的问题并上传视频/图片凭证，点击【提交申诉】，平台客服将介入处理。更多详情可参阅：如何申诉 C2C 买卖币订单并联系客服？提交问题反馈（订单生成超过 72 小时） 若您的订单已生成超过 72 小时，系统将无法自动处理申诉。请联系在线客服进行人工申诉，或填写以下问题反馈表单： 2、如何查看申诉状态？ 如果申诉状态有更新，我们会通过您的注册邮箱联系您。申诉的最终状态将显示在订单详情页面上。 3、我可以取消申诉吗？ 如果您是申诉方，您可以随时在订单详情页取消已提交的申诉。

欧易有严格且完善的风控标准，您只需要严格遵守平台 C2C 交易相关规则即可，在欧易交易过程中，避免有不当的交易行为，比如帮助他人代买币、提币赌博、场外交易，或协助网络非法分子进行高危交易的行为。 欧易C2C风控处罚实施细则 如何预防资金盘、代买币、跑分等违法犯罪行为？

如“小数点”陷阱的骗局，通常骗子以整数位进行拍单（例如 50,000 元），但交易过程中仅支付 5,000 元，或者支付 0.01 元，P图或者截图发送您并催促及时放币，若您没发现放币后就被骗了，发现此行为后请立即申诉。 三、在 C2C 买卖币交易中，如果遇到非本人实名账户付款或收款的情况，应该如何处理？ 在C2C买卖币交易中，付款必须使用与本人实名信息一致的账户，收款时普通用户也需使用本人实名账户（认证商家允许使用非实名收款）。如果遇到买家使用非本人名下的账户付款，这可能是三角诈骗的典型情形——即对方使用他人借记卡支付，卖家放币后银行可能通知付款人身份涉嫌盗用。由于该支付发生在平台外，我们无法介入，因此请在放币前务必核对付款人姓名与平台买家姓名是否一致。若发现不符，应立即向客服提出申诉，平台不建议接受非买家本人名下的付款。 若对方使用非实名账户付款，您可以先将款项原路退回，然后联系对方取消订单或要求其改用实名支付；如果联系不上对方，可在订单创建72小时内通过平台提供的自助申请链接提交相关支付截图，专员将介入处理。

/bitcoin-cli invalidateblock 00000000000000000005829017993a7a21e4b7c731c95b9cb979c01294a7bd27 命令（注：‘00000000000000000005829017993a7a21e4b7c731c95b9cb979c01294a7bd27’ - 这个参数是您下载的储备证明文件中BTC区块高度的下一个区块的hash值，这里只是一个示例。您需要根据下载的储备证明文件中BTC的区块高度查询到对应的hash值。） 等待节点回滚到快照高度，可以运行 ./bitcoin-cli getblockcount 命令查看是否回滚完成，也可以查看节点输出日志判断，如下图所示 步骤二：配置参数 打开rpc.json文件 配置btc相关的RPC参数并保存，以本机为例，如下图所示 步骤三：使用工具CheckBalance，验证地址链上余额是否跟快照文件中展示的余额一致 1. 打开终端程序 Mac系统：终端应用 Windows系统：cmd应用 2.

什么是 T+N 安全保护？ T+N 安全保护功能是指您在平台通过 C2C 买币时，平台风控系统会综合评估您的交易风险，对您该笔交易的等额资产进行 N 天限制提币及 C2C 卖出。T+N 中的 N 表示限制持续的天数： T+1 — 限制持续 1 天 T+3 — 限制持续 3 天 T+7 — 限制持续 7 天 但此功能不影响您在平台的其他交易及金融服务，超出订单资产部分可以正常提币、C2C卖出。 备注：N 天按自然日计算，含节假日2. 为什么设置安全保护功能？ T+N 安全保护功能，能有效避免因风险资金流入带来的双方财产损失，保障平台用户资产安全。对部分用户执行超过 24 小时甚至更长时间的限制，则是基于平台精细化风控运营设置，最大限度劝退风险资金流入平台，降低银行账户被冻结风险，减少用户资金风险。3. 我如何知道当前订单是否为 T+N 订单？ 从买币开始到订单结束，页面一共会有三次提醒。第一次是下单的时候，第二次是生成订单待付款的时候，第三次是等待卖家确认时。如果您不想交易被锁定的买币订单，可以选择取消该笔交易。

0xdc426b528377F3Bd301D09FA0Ea16ff169cC8C73 bnb 0xa7FD99748cE527eAdC0bDAc60cba8a4eF4090f7c 0xdc8B1f859bD9aFd93159DEcF75eaDD5f871aE6ee 0x2B45c083c9cAb7edA8d2d63B926d9A828EE01c74 0x6A5Cf9D9d0B8c32610b2a2e60cBb766D3404C3c6 mode 0xa7FD99748cE527eAdC0bDAc60cba8a4eF4090f7c 0x2Cc7a0Ab3CD788d4C59A31d7C4001351Fb1CE564 0x2B45c083c9cAb7edA8d2d63B926d9A828EE01c74 0x5F47bfAD0d500A999b6A937e8D1715Db0B573631 xlayer 0xa7FD99748cE527eAdC0bDAc60cba8a4eF4090f7c 0xEfcB1C65C1fff1BDE5938505137AddA08c02713B 0x2B45c083c9cAb7edA8d2d63B926d9A828EE01c74

","a1bb026ec9f3d8a1fa1b6f498c40ed8b117a57e1af9816d08d9135ab4fe43a60","119dfcd214191405b7f7f7c7091b89196c0cae818bfcd8252a48f20d9cf3c378","4d9403482ca177c669df34a60bb2afab7a18097012d0b70703c8e59258cdfee6"],"recursive_tree_siblings":[{"right_hashes":["e041eaa366259f873e9e1477aac77362f4b1b460c2d5e1c14907fa9288d66cff","b45a8c503e649ff39543a918996b06fc65f4df9b61d071b22f7342f94862c9be","e00ec1225dfe6b7e950f6b9b8e9d1121bf17eb60c444fd7191b861a2ddddad23","c02c12beb73c03f996508cdce7bef927f0aa8b77ebd899f6a75df83de9d4022e

事件合约采用全额保证金制度： 保证金占用 = 买入份额数量 × 买入价格 + 手续费 最大亏损 = 保证金占用（即买入时支付的全部 USDT） 最大收益 = (1.00 − 买入价格) × 份额数量 − 手续费 各类挂单的保证金占用如下： 操作 保证金冻结金额 以价格 P 买入 N 份看涨 N × P + 买入手续费 以价格 (1−P) 买入 N 份看跌 N × (1−P) + 买入手续费 注： 事件合约仓位不会爆仓，也不会参与账户爆仓流程。但若全仓账户触发整体风险，未成交的事件合约挂单将被取消，以保障账户整体安全。

b) 进行分润的前提条件是跟单员与带单员已经没有现货跟单交易关联，即所有的现货跟单订单都已卖出。如果带跟单员还有订单上跟单交易关系，结算日则不进行分润，直到最后两者没有订单上跟单交易关系。 c) 欧易跟单系统结算周期为1个自然周，盈亏计算：每周一0:00 (UTC+8) 至周日 23:59:59 (UTC+8)，结算时间为每周一 0:00 (UTC+8)。 分润示例 带单员发起了多笔带单，带单标的涉及BTCUSDT、ETHUSDT、ETCUSDT。带单员当前的分润等级是 L2，分润比例设置为 10%。

五、移除通行密钥 如果您在 A 手机上设置过通行密钥，且后期更换 B 手机，在登录、卖币、提币时因需要通行密钥验证导致无法使用，需要移除通行密钥。 若 iOS 设备更换苹果 ID 也会无法使用，需要移除。iOS设备需要升级系统到 iOS18 版本以上。1、如何管理或移除通行密钥？（App 端） 您可以管理您已绑定的所有通行密钥。为了保障您的账户安全，建议您必须至少保留一个有效的密钥。 删除步骤：打开 App，点击左上角的【九宫格】-【账号设置】-【安全设置】-【通行密钥】，选择想要移除的通行密钥，然后进行移除即可。 重要提醒： 如果您只有一个通行密钥，移除功能将不可用。这是为了防止您意外操作导致自己无法使用账户 通行密钥开启后是无法关闭的。 删除通行密钥都会触发 24 小时提币和 C2C 卖币限制。 如果您有特殊情况无法删除，可以联系人工客服协助处理。六、通行密钥标签和相关文章 通行密钥在 DEX 交易钱包和 Pay 中的使用方式有所不同。您可以通过通行密钥下方的标签来判断该通行密钥用于哪个平台和网络。

功能特权 普通 铜牌L1 银牌L2 金牌L3 传奇L4 最大分润比例 最大分润比例 最大分润比例 最大分润比例 最大分润比例 最大分润比例 合约带单 10% 10% 13% 15% 30% 现货带单 10% 10% 13% 15% 30% 策略带单 30% 30% 30% 30% 30% 注：AUM（带单规模）=SUM（跟单者实际投资额） 跟单者实际投资额=min{最大跟单金额，交易账户USDT币种权益} 近90天平均AUM = SUM (在该交易员下前 90 天实际AUM)/ 90 3. 分润示例 带单员发起了多笔带单，带单标的涉及BTCUSDT、ETHUSDT、ETCUSDT。带单员当前的分润等级是 L2，分润比例设置为 10%。

温馨提示：完成移除通行密钥后，您将在 24 小时内无法进行提币、内部转账和 C2C 卖币操作。四、常见问答1、账号可以绑定几个通行密钥？ 您最多可设置 10 个通行密钥，每个设备只能绑定一次，可以给每个通行密钥设置名称以便区分。 2、在触发审核时，有哪些限制？ 审核过程中，您将暂时无法进行通行密钥相关操作，包括创建或移除通行密钥等。审核流程通常在 24 小时内完成。为保障您的资产安全，验证方式更改后的 24 小时内，您将无法进行提币和 C2C 卖币操作。 3、设置通行密钥时，页面显示无法验证面部怎么办？ 在识别人面或手势时，请您确保周围环境不要过于明亮或黑暗，然后重试。若当前的人脸识别次数已达上限，我们将无法对您进行验证。如需帮助，请联系我们的客服团队。五、相关文章 通行密钥在 DEX 交易钱包和 Pay 中的使用方式有所不同。更多通行密钥问题，请查阅： 通行密钥常见问答 DEX 钱包通行密钥常见问答 Pay 通行密钥常见问答

用户 B 在下午 4 时 50 分（UTC+8）质押 2,000 USDT，但此时 4～5 时的快照已经全部完成。则用户北京时间 5 点计算奖励时按 0 USDT 计算质押数量。 用户 C 在下午 4 时 10 分（UTC+8）质押 1,000 USDT，被快照 1 次，后于 4 时 30 分额外质押 1,500 USDT，被快照 2 次。则用户北京时间 5 点计算奖励时所统计质押数量 =（1,000 + 2,500 + 2,500）/ 3 = 2,000 USDT。 奖励如何发放？ 系统会在每小时结束时计算奖励，随后在下一小时内完成发放。奖励计算可能存在延迟。例如：在 15:00–16:00（UTC+8）计算出的奖励，将在 16:00–17:00（UTC+8）发放。 奖励如何领取？ 在可领取期内，点击活动页的“领取”即可领取奖励。奖励会自动累积，不必频繁领取；在领取结束前，您可以一次性领取全部可领取奖励。 如何赎回质押资金？ 您可以随时点击"解除质押"赎回已质押的代币。该操作需要支付少量网络费。注意： 若质押的资产未经历快照则无法获得奖励。