审计方法：①静态分析 ②人工审查 审计结果：整体安全，3个低风险，2个修改建议 修复状态：风险项均已修复 审计报告全文：Security Assessment OKX SDK CertiK Assessed on May 19th, 20242、关于 OKX Wallet Threhold-lid 审计报告-2023.10.11 OKX Web3 钱包 Threhold-lid 已经通过 CertiK 审计，审计范围：请查看 github 报告。 审计报告全文：Security Assessment OKX (Threshold-lib) CertiK Assessed on Oct 11th, 20233、关于 OKX Wallet 主要合约的审计报告-2023.05.16 OKX Web3 主要合约通过CertiK审计，审计结果整体安全，所有必要修改漏洞均已修复，部分低风险和建议已知悉。

保存聊天记录 立即备份与诈骗者的全部对话（包括 WhatsApp、Telegram、微信、Line 等平台），导出为 TXT 文件或完整截图。这些记录是后续追查的关键证据。4. 截图关键信息 保存转账详情（对方钱包地址、交易哈希、金额）、诈骗者的虚假承诺（如高收益截图）、诱导性链接或网站。 确保截图包含时间戳和完整页面信息，避免遗漏细节。5. 向当地执法部门报案 携带证据（聊天记录、转账凭证、诈骗网站信息等）向警方或执法机构举报该事件，需明确说明：诈骗时间、平台、方式，涉及金额与资金流向，对方联系方式或钱包地址。6. 向平台提供反馈 如果您在数字资产交易平台上（疑似）遭遇骗局，立即通过官方渠道提交投诉，提供所有证据并要求冻结涉案账户。同时请提供截图，说明您是从何处获取该诈骗地址的。这将帮助我们迅速采取措施，保护其他用户并解决相关问题。 平台已上线【报告诈骗或可以行为】功能。您可以邀请用户分享事件经过，阻止欺诈行为。 反馈路径：App 端，【个人中心】 - 【安全设置】 - 【报告诈骗或可疑行为】。您需要撰写报告-回答后续跟进问题-接收调查进展或结果。

长期以来，DApp 分散在各个互不相连的网页和程序中，操作起来十分不便；另外用户也无法在同一个入口搜索到绝大多数 Web3 领域的 DApp，这给习惯 Web2 时代的用户，带来了并不友好的体验。 针对这一痛点，OKX Wallet 接入了市面上主流的 DApp 产品，并内置搜索功能，用户可以一键进入搜索到的 DApp，并直接使用 DApp。App 端 打开 OKX Wallet App，在首页上方的搜索框中输入具体项目名称，点击进入即可参与。Web 端 1. 打开 OKX Wallet 官网，点击链接钱包按钮，您可以通过 OKX Wallet 插件或 OKX App 连接钱包。 2. 确认密码，您可以稍后完成助记词备份。 3. 点击顶部【行情】，进入搜索页面，选择【DApp】，输入具体项目名称点击进入，即可参与。

可选时间范围为报告生成前一天至一年。每月可生成至多 30 份报告，创建报告后，15 天内即可下载。 欧易节点考核规则 即日起，欧易节点计划每月会进行节点等级考核，考核结果将决定您每月的节点等级和返佣比例。 考核指标为： 好友当月交易量 当月新增交易人数或当月活跃交易人数。 返佣比例默认为受邀用户手续费的 30%，其中净手续费包含受邀用户在交易过程中产生的 挂单与吃单手续费，均计入返佣计算。 在单个自然月内，若节点完成更高的交易量和人数目标，系统会在 1-2 小时内确认是否达标，并在一天内完成节点升级，届时您即可享受更高返佣比例。 当节点连续三个自然月未达成当前等级的交易量和交易人数目标，节点等级将会相应下降。 当节点等级降至 0 时，您将无法享受返佣。 成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意事项 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。

普通用户 注：以下文件需在 3 个月内开具 交易平台的对账单 显示从交易所收到资金的银行对账单 去中心化交易所的交易收据，显示资金交换或获取记录空投参与 显示 Telegram 空投游戏空投分配证明的截图。 数字资产钱包的交易记录，显示空投交易，包括代币名称、收到的数量和时间戳 Telegram 个人资料的截图，清晰显示您的注册详情（如名字和电话号码）以确认所有权 截图显示分配的代币数量，以核实接收的代币数量 空投方发布的声明NFT 转售 NFT 市场或钱包的截图，显示您拥有的具体 NFT 数字资产钱包的交易记录，显示 NFT 的买卖记录，包括交易详情、购买日期和支付价格 平台截图，清晰显示您的个人资料信息（如名字和电子邮件）以确认所有权

我们不监控用户的私密行为，但可能会分析或报告可疑链上活动以确保合规或安全。Q：如何最好地保护我的数字资产？ 建议离线安全存储助记词和私钥，确认交易前验证签名，仅使用可信 DApp，保持钱包更新，并在进行大型或复杂操作时寻求专业建议。Q：我们如何处理用户报告的安全事件或潜在非法活动？ 当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

摘要：当您更换新设备或长时间未登录账户时，为了账户安全，需要验证授权，以确保是您本人进行操作登录。具体的验证方式有设备验证、人脸识别验证或安全项验证。具体验证方式，请根据页面显示选择并进行验证授权。 为了保障您的账户安全，目前新设备验证需要以页面显示的验证方式为准，无法切换其他验证方式。在网页端，根据您近期的设备登录情况，会有不同的验证方式。 在输入验证码和人脸验证时，需在同一 IP 网络环境下进行。若遇到网页端和 App 端的网络不一致情况，为了更顺利地完成操作，建议直接在 App 端进行，比如重置密码等。 为了不影响您的登录操作，建议您将 App 更新至最新版本，详情可参阅：安卓手机如何更新欧易App？、苹果手机如何更新欧易 App？一、人脸识别验证 为了您的账户安全，使用新设备登录账户时，需要账户绑定的证件本人进行人脸识别验证，请您本人在手机上按照指示眨眼或点头摇头，进行身份比对时请您保持面部完整露出，请勿遮挡摄像头，在光线充足处进行验证。 若您第一次人脸识别无法通过，请升级您的 App 到最新版本后，再进行人脸识别验证，通过率将大幅提升。

为什么我无法在电脑客户端截图？ 如果您遇到在电脑客户端无法截图的情况，您可以右键电脑客户端空白处，点击【开启屏幕共享保护】即可。其他问题 如果您在使用平台官网或 App 时遇到问题，请先尝试以下故障排除步骤：使用隐身浏览器 尝试使用浏览器的隐身模式访问官网。清除缓存或数据1、适用于安卓系统 前往【设置】-【应用】-【欧易】-【存储】。 请尝试先选择【清除缓存】。如果问题仍然存在，再选择【清除数据】 （这会强制退出 App 登录，但可以修复部分深层错误）。2、适用于 iOS 虽然没有直接的【清除缓存】选项，但可以尝试删除并重新安装 App 。 温馨提示：若您创建并正在使用钱包，请务必在更新或卸载 App 之前，正确妥善地备份好钱包，以便更新后重新导入钱包。如未能妥善备份，可能会导致钱包丢失且无法找回。若您创建的是无私钥钱包，请您在更新或卸载 App 之前，确认以下几点： ①与无私钥钱包绑定的交易所账户能够正常登录； ②能够记住云端备份的密码，若您的云端密码忘记，则无法通过云端恢复无私钥钱包，建议保存好您的云端备份密码。

4、填写社媒信息 用户填写的社媒会展示在合集页，需要注意的是，在这一步，用户需要连接到项目的X（原Twitter）账号进行验证，我们会审核社交媒体5、填写铭文列表 如下图的例子，可以按照特定格式上传铭文列表6、等待审核 通常我们会在 3-5 天内完成审核。您可以在申请页面查看审核状态。二、未申请过收录 OKX Wallet Ordinals 市场会定期通过第三方 API 自动收录 Ordinals 合集，如果你想更新已经被收录的合集，需要先进行认领操作，然后再进行合集信息更新。认领合集的流程与列出合集的流程相似，不同之处在于，需要将申请流程第一步中的"合集认领"选项勾选为"是"，并填写该合集在 OKX Wallet 市场上的链接，如图所示： 关于上架合集的具体流程，可以查看《如何在 OKX Wallet 市场列出BTC合集》

2、点击【下载】，自定义，选择日期，选择开始日期和结束日期，您可以选择从 2021 年 2 月 1 日以来的所有充值记录，点击【立即生成】，报告生成后，可点击【复制链接】粘贴到浏览器或点击【下载】，获取文件。复制链接后，请尽快查看，链接将在 1 小时后失效。 温馨提示 1. 目前仅Web端支持账单自助下载，App端暂不支持。您可以在App端查看近90天的记录。 2. 主账户可一次性下载所有子账户的账单。 3. 下载账单还提供“复制链接”功能，链接有效期为 24h，方便用户将报告的下载链接直接转发。 二、如何下载月结单？ 登录官网，点击右上角【资产管理】-【我的资产】-【账户结单】以查看您的月结单。 选择您要下载的月结单。如何下载特定日期的结单？ 在账户结单页面下拉至底部，点击【下载】。 2. 选择您要的结单日期，然后【生成】并下载。 温馨提示： 1. 当前自定义结单记录可选择下载近两年的数据，记录时间默认采用 UTC 时区 0 点。 2.App 端仅支持下载近 12 个月的账户结单记录，暂不支持自定义时间范围。 3. 结单生成需要一些时间，请您耐心等候。

随着 OKX Wallet 被越来越多的用户使用，一些不法分子便不断变着花样设计新骗局，诱导用户来获取用户钱包的授权，或骗取助记词/私钥，造成用户资产损失。请广大用户提高警惕，谨防被骗。新诈骗案例：恶意更改权限 此诈骗手法，多发生于一些通过TRC链进行充值的过程中，例如利用“贪小便宜”的心理，不法分子以很低的价格诱导用户购买加油卡、礼品卡等，或者使用一些验证码平台充值，当用户使用提供的链接进行充值时，不法分子就会调用恶意更改权限的代码，获取用户密码签名，从而获取钱包地址的控制权限。 诈骗手法回顾 第一步：通过“利诱”等各种方式引导用户点击第三方链接，并从充值入口跳转到钱包，通过恶意代码直接填写Token的合约地址。 第二步：在操作转账的过程中，会有更改权限的作用和风险的提示，若继续进行了操作，就会导致恶意更改权限。这时再进行转账就会看到错误的提示信息，实际上已经失去了对改地址的控制权。 如何防范？

备注： 在验证单模式下，卖家需要买家提供付款账户的收支明细截图，如不进行交易，您可以在订单接单前取消，后台不会记录取消次数，这不会影响您账户的完成率。如果不想提供验证单，您可以自行筛选无需验证单的商家进行交易，更多详情可参阅：验证单常见问题 2. 如果您是卖家，您可以点击订单下方需要帮助按钮，上传收到的款项凭证截图和问题，专员会进行跟进核实对方是否是实名付款。操作路径如下： 打开 App 首页，【 C2C 买币】 - 【订单】，在订单页面选择您卖币的订单，点击【需要帮助】，然后选择需要申诉的问题分类，上传买家付款凭证的截图及备注诉求，点击【提交申诉】即可。情况二：联系不上卖家 您可以向欧易官方申诉，操作路径如下： 打开 App 首页，点击【C2C 买币】—【订单】，找到相关订单点击【需要帮助】，然后按页面需求填写申诉内容，点击【提交申诉】即可。 备注： 如果您通过第三方平台（如微信）发送付款红包后，商家因风控原因无法领取，这是微信风控系统触发的限制。红包将在 24 小时后自动退回至您的账户。若红包退回后订单仍未完成，您可自行取消订单。如何开启相机图片权限，向客服上传相关凭证？

如果没有联系到卖家，您可以保留对方收款方式异常的页面截图，取消订单，并发起申诉。此情况不会影响您后续的交易。二、无法联系卖家方法一：联系卖家 您可以先通过 IM 发信息，联系卖家。方法二：取消订单 您可以取消订单，并重新下单方法三：提交申诉 打开 App，【C2C买币】-【订单】-【选择具体订单】-需要帮助-其他-联系卖家/发起申诉—提交申诉。 三、卖家要求提供流水，流水审核未通过 在买币时，会出现卖家（商家）要求提供银行卡流水截图的情况，请积极配合卖家完成验证。这有利于保障双方的资金的安全，就像银行要求交易的账户必须是实名一样，不完成流水验证可能无法完成交易。 如果您的流水审核未通过，可能会被卖家（商家）取消订单，您可以更换付款方式或者账户，并重新下单，若重新下单之后连续出现流水审核未通过，最好是隔日再进行买币操作。 注意事项： 当日如果您多次取消订单，将被限制买币权限，所以如果是因为卖家问题导致无法付款，您可在 72 小时内发起申诉，改判责任后，不会影响您的买币权限。 具体规则，请参考：当天多次取消订单会有什么后果？四、商家卖家发给我另一个新的收款方式，是否有风险？

发票范例： 注意：地址需显示在右下角的【备注栏】中；若有疑惑，建议咨询开票人员/机构居委单位开具证明范例：信用卡对账单范例：无法接纳的文件类型 不可接纳的居住地址证明文件有：银行开户证明、电子版驾驶证、线上代付缴费凭证或截图、网购记录、外卖订单、话费缴费记录等等，以下是部分范例参考：银行开户证明电子版驾驶证线上代付缴费凭证 / 截图 温馨提醒：若取得对账单，建议直接提供 PDF 原文档或实体账单照片，截图画面将不被接受。 如果平台提醒您完成附加证明，请查看：如何完成附加认证？ 常见问题1、我已经搬到国外了，无法提供原注册国家的地址证明，该怎么办？ 遇到这种情况，建议您及时联系客服说明情况，我们会根据您的具体情况，为您提供客制化的处理方案。2、已搬家，提供不了身份证上户籍地址的证明怎么办？ 没关系，请您提供现在实际居住的地址证明就可以，不需要和身份证地址一致。3、手机话费账单 / 发票 可以做证明文件吗？ 非常抱歉，手机话费的账单或发票不在可接纳的验证文件范围内，需要您提供其他有效文件。4、我提供了网购/外卖的单据，为什么会被驳回？

您在 C2C 买卖币过程中，可以对存在纠纷（如买币被限制次数、不放币、不付款、非实名、资金延迟结算、联系不上对方等行为）、需要改判的订单进行申诉，在订单创建 72 小时内，点击平台提供的自助申请链接，选择对应订单并提交相关支付截图作为证据，专员将介入处理。 五、防止被拉到“杀猪盘”交易 会通过某种方式添加您的微信，然后在微信内进行沟通，前期先和您闲聊或者维系感情，然后逐步过渡为反复聊行情/合约等；如果您感兴趣就会给您发其他交易所的二维码引导注册，若您注册，大概率会在杀猪盘内亏损，遇到该行为请立即申诉或者进行举报。六、“请您代付”陷阱 骗子选择用支付宝支付，从支付宝给您发送 “请您代付 ” 的请求并截图给您，若您没注意，就会导致被骗，发现此行为后请立即申诉。