一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？ 以Google Authenticator 和 Microsoft Authenticator为例，1）Google Authenticator：IOS与Android一致 您可以点击右上角的头像，检查您的Google Authenticator是否登陆了Google账户： 如果未登录 Google 账户，此时的云端同步功能是自动关闭状态，您不用再进行操作。

考核周期与范围 考核时间： 自 2026年 1 月 1 日起开通的链接，从链接生成后的第四个自然月起，每个自然月的首日进行考核。 2026年 1 月 1 日前开通的链接，从链接生成后的第三个自然月起，每个自然月的首日进行考核。 例如： 2026 年 8 月 1 日开通的链接：2026 年 11 月 1 日进行首次考核，之后每个月的 1 日都会进行考核 2026 年 8 月 29 日开通的链接：2026 年 11 月 1 日进行首次考核，之后每个月的 1 日都会进行考核 2025 年 8 月 29 日开通的链接：将从 2025 年 10 月 1 日开始考核，之后每个月的 1 日都会进行考核考核标准 若最近 2 个自然月内的 交易好友人数 ≥ 5：维持节点设定的返佣比例 若最近 2 个自然月内的 交易好友人数 < 5：该链接的总返佣比例调整为 0%其他规则 在首次考核中，若没有好友通过助力链接注册或被召回，该链接会被删除。 返佣比例为 0% 的助力链接重新达到标准后，将在下一个小时恢复原有返佣比例。 当助力人所有链接均被删除时，系统将取消其助力人身份。

但如第二步所述，我们需要确保验证的多项式次数不超过有效多项式的次数。 为了提高证明效率，我们将所有约束多项式线性组合成一个多项式，并为其生成低次证明。组合系数也是使用默克尔树根作为随机源生成的。 例如，如果我们想证明 p0(x)，p1(x) 和 p2(x) 不超过 D 次，我们可以从第三步生成的默克尔树根中生成 2 个随机系数，并计算线性多项式 l(x)： k0 = hash(root + "0") k1 = hash(root + "1") l(x) = k0 * p0(x) + k1 * p1(x) + p2(x) 如果可以证明 l(x) 不超过 D 次，则 p0(x)，p1(x) 和 p2(x) 中任何一个的次数超过 D 的机会将接近于 0 。 第六步：总余额验证 首先验证第五步生成的低次证明，然后在第四步生成的抽样数据上进行进一步的开放验证。首先验证数据是否与多项式承诺一致，其次验证数据是否满足第一步中构建的约束条件。最后，验证低次测试多项式的组合系数。

2、请不要点击不明链接，授权Web3钱包到未知风险的第三方应用 3、请勿轻易点击或者参与钱包中收到的不明链接/不明空投活动，定期检查Web3钱包是否授权过陌生站点，及时取消授权。 您可以在 OKX Wallet App 首页点击【授权】，取消授权。 4、硬件上，要尽量避免使用联网设备保存、传输私钥或者截屏、拍照保存私钥。 5、请不要将私钥导入未知的第三方网站，不要下载与使用第三方提供的未知来源钱包应用；发现异常，及时查杀您的设备是否中木马病毒。 6、不要向他人泄露私钥、密码、助记词等，尽可能采用物理介质备份这些数据，例如抄在纸上，存储在不联网的设备上。 7、不要复制不明的链上地址进行转账，提币之前请核对完整的地址，是否正确，确保地址无误后再进行相关的操作。如果发现异常，请第一时间中止交易。 8、请不要点击网络上虚假宣传的各类礼品卡、加油卡、充值卡等网站链接，更不要参与这些网站上的充值，尤其是提供充值跳转服务的链接，一旦您点击不明链接进行转账，极有可能造成您的地址权限被恶意更改，造成资金损失。正常的充值类服务，只需要使用对方的收款地址转账就可以完成操作。

如果验证结果通过，终端程序会返回 Verify address signature end, all address passed (如下图)使用第三方工具验证地址拥有权 针对下列类型的地址，您可以使用第三方工具验证该地址的所有权，证明查询的地址拥有权属于欧易 BTC单签地址 - BTC验签工具 EVM系地址 - ETH验签工具 TRX链地址 - TRX链验签工具 以BTC单签地址为例： 1. 首先，下载并打开储备证明文件 2.拷贝一条记录的地址、消息、签名 （如下图标注的部分） 3. 进入BTC验签工具网站，粘贴复制的地址、消息、签名 4. 如果验证通过，结果将如下图所示验证欧易对 ETH 质押资产所有权 对于 ETH 质押资产，您可以使用第三方浏览器(beaconcha.in)来验证欧易对这些公钥的所有权。 第 1 步：下载并打开 ETH 质押文件。 第 2 步：复制任意公钥地址（如下所示） 第 3 步：进入beaconcha.in，粘贴公钥地址 第 4 步：检查“From address”和“Recipient address”与 ETH 质押文件中的地址是否匹配。

不要安装非官方 Skills：请仅安装经OKX平台官方审核上架的Skills；安装来源不明的第三方Skills存在安全风险，可能造成资产损失，请谨慎操作。什么是Skills 技能市场？ Skills 是欧易推出的 AI 交易技能开放市场。开发者可以发布模块化技能，用户按需安装，就像给 AI 助手“装插件”一样扩展能力。点击此处进入Skills广场。 每个 Skill 在上架前须经过自动安全扫描，包括恶意内容检测、Prompt 注入检查和数据泄露扫描。 所有上架技能均经过平台数字签名，安装时自动验证签名，致力于实现防止篡改。OnchainOS 与链上 AI OnchainOS 是欧易面向开发者的链上操作系统，现已加入完整的 AI 层。AI Agent 可以跨 60+ 条链、500+ DEX 自主执行交易，无需人工介入。 AI Skills：用自然语言调用链上服务，无需复杂 API 集成。 MCP 集成：Claude Code、Cursor 等主流 AI 工具可直接调用链上操作。

卸载可疑 App 和插件，如果您安装了未知的第三方软件或者插件，建议您卸载该软件或插件。 电脑可以考虑格式化硬盘重装系统；手机可以考虑恢复出厂设置。 第一时间寻求安全专家的帮助。木马病毒攻击是最简单、最古老、最难消除的黑客攻击之一，任何情况下都难以做到100% 的安全，您要做的就是提高自身的安全意识，保护您的资产安全。 温馨提示 若怀疑账户被盗，第一时间冻结账户并修改所有关联密码；排查设备，全盘杀毒或重装系统，避免残留木马。 官方不会以任何形式索要账户密码或验证码，如遇可疑情况，请立刻联系客服核实。

六、项目方问题（技术BUG、运营、安全、停止运营、节点无法同步） 项目方自身出现各类问题导致暂停充提，恢复时间因第三方问题难以预估。 措施：关注平台或项目方公告，等待修复并恢复充提。如需协助，联系项目服务团队。

示例说明 假设您计划赎回 600 ETH，当前该产品的标准赎回周期为 10 天，在支持快速赎回的情况下，赎回流程如下： 阶段 说明 累计已收到 第 1 天：提交赎回申请 提交 600 ETH 的赎回申请；因赎回需求较高，进入赎回队列 0 ETH 第 2–4 天：赎回排队阶段 排队期间暂未获得资产；可随时取消赎回申请 0 ETH 第 5 天：首次部分赎回 排至赎回队列前列；当日平台剩余可赎回额度为 50 ETH 50 ETH 第 6–9 天：持续部分赎回 接下来 4 天内，每日赎回 100 ETH 450 ETH 第 10 天：完成全部赎回 标准赎回周期结束当日，一次性结清剩余资产（即使超过单日个人上限也会统一结算） 600 ETH如何开启快速赎回？ 若链上赚币产品支持快速赎回，您只需按正常流程发起赎回，系统将自动开启快速赎回。

方法三：剪贴板篡改测试 将正确地址先记录到记事本/备忘录等，再粘贴到输入框或地址栏，观察是否被自动更改；若被更改，可能存在风险。 八、怀疑设备被攻击时：先止损，再排查 无论您是 CeFi 还是 Web3 用户，怀疑设备存在风险时建议先做这些“止损动作”： 第一时间终止交易/敏感操作（先不要在该设备输入助记词/私钥，不要进行大额转账/提币） 切换到可信设备，完成必要操作 检查异常迹象：异常登录、异常授权、异常提币地址/白名单变更等 必要时寻求官方支持：通过官方渠道联系客户支持/提交工单（以您们对外承接方式为准） 九、常见问题 Q：出现风险提示后，点了最小化，等会儿再处理可以吗？ 可以，但这不算处理。高风险提示建议尽快完成清理，并先暂停敏感操作。 Q：担心误删，能不能先忽略？ 可以，但请记住：忽略只是“不再提示”，不等于风险消失。仅对您能确认来源的项使用，并定期复核忽略列表。 Q：同一个风险提示反复出现怎么办？ 通常是启动项/计划任务/服务残留，或再次被投放。建议按“处理失败排查”的第 3～5 步做强力清理，并全盘查杀。 Q：如果误删，删除能否恢复？

身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。 便捷性差：使用需随身携带硬件，否则无法验证。 硬件风险：PIN 码及硬件丢失仍有潜在威胁。四、如何使用硬件安全密钥？

在【安全设置】-【授权管理】中，管理已获授权使用当前账号信息的第三方应用。如果您对授权有疑问，请移除该应用程序的授权。 注意：如您收到异地登录的邮件或短信，可能是您当地网络运营商 IP 已满，给您随机分配 IP 的问题，建议您核实收到提醒的时间段是否有登录。如果这不是您本人的操作，请立刻修改您的登录密码，设置身份验证应用等，完善安全设置。如您通过第三方软件等工具的方式登录账号，也可能导致 IP 地址改变。6、App 锁定设置 设置 Face ID和手势密码，登录时欧易将使用您设置的解锁方式验证您的权限，降低欺诈者登录风险。7、确保应用程序和插件安装的安全性 建议您从官方渠道和来源安装应用程序和浏览器插件，如官网、Google Play 商店或 Chrome 应用商店等，警惕不明来源的第三方应用程序和插件，减少安全隐患。二、当您怀疑账号存在风险时，怎么办？1、进行官方渠道验证 如果收到来自官方身份或名义的短信、邮件、私信消息时，请务必第一时间通过官方渠道进行验证，避免被冒充官方的诈骗分子欺骗。欧易官方验证渠道验证方式，请查阅：如何正确进行官方渠道验证？

当节点连续三个自然月未达成当前等级的交易量和交易人数目标，节点等级将会相应下降。 当节点等级降至 0 时，您将无法享受返佣。 成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意事项 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。 示例：若在 7 月 1 日成为节点，您可享受的保护期为 7 月 - 11 月；若在 7 月 20 日成为节点，您可享受的保护期为 7 月 - 12 月。取消节点资格 为保障用户权益，如节点发生以下行为，欧易将取消节点资格，终止返佣。包括但不限于： 搭建与欧易相似的第三方网站并引导跳转至官网，包括： 与欧易网站主页相似的页面 与欧易网址相似度高的网址，例如 www.okx.xxx.com 包含大量可点击的欧易 logo 的网站 使用与欧易近似的社交媒体账号，包括但不限于 X、Facebook、微信公众号、微博等 以欧易官方身份发送邀请邮件或短信。

功能、费用与可用性也会根据第三方提供方的规则而有所不同。交易前请务必自行研究。本产品在部分地区可能不可用。免责声明 代币化股票并非由 OKX 发行，而是由第三方提供方发行并管理。本 FAQ 仅供信息参考，不构成投资建议、推荐或任何购买/出售代币化股票的要约。Q：什么是代币化股票？ 代币化股票是一种基于区块链的代币，用于追踪上市股票或 ETF 的价格表现 (也称合成股票)。它们让你在链上获得价格敞口，但不代表你拥有对应公司的股权。除非提供方另有明确说明，代币化股票不包含分红、投票等股东权益。Q：谁会发行代币化股票？ 代币化股票由第三方提供方发行。在本产品中，第三方提供方为 Ondo。不同提供方的代币化股票可能在以下方面有所差异： 代币结构 交易机制 费用 公司行为的处理方式 交易前请务必阅读提供方的官方文档。关于 Ondo 的更多信息，请参考 Ondo 官方文档。Q：最小交易额和费用是多少？ 最小交易额通常由提供方决定。 费用： 因提供方而异。 执行链上操作 (如兑换或取消) 时，需要支付网络 gas 费。 关于 Ondo 的最新费用规则，请参考 Ondo 官方文档。

• 第三方模型风险： 该工具包依赖于第三方大语言模型 (LLM)。欧易无法控制、验证或背书这些模型，也不对其输出结果负责。本工具包按“原样”及“现有”状态提供，不作任何执行可靠性或可用性保证。 • 用户全责： 您需对自己的交易行为负全责。请务必：独立核实所有 AI 生成的信息、持续监控自动化策略，并妥善保管您的 API 凭证。强烈建议您遵循“最小权限”原则 (除非绝对必要，切勿开启提币权限)、绑定受信任的 IP，并在实盘放大资金前进行小额测试。 • 免责与赔偿： 在法律允许的最大范围内，欧易对因使用本工具包或依赖 AI 输出而导致的任何直接或间接损失不承担法律责任。您同意赔偿并使欧易免受因您的使用行为或交易活动引发的任何索赔。 注意 AI不提供任何投资建议。您使用本产品不构成授权OKX对您账户的交易活动行使任何自主决定权。历史收益、预期收益及概率预测均仅供参考，不反映亦不保证未来实际表现。AI相关活动可能导致您所投入资产的全部损失。相关条款与条件适用。