静音模式：只是不弹窗 静音模式会关闭弹窗通知，但检测结果仍会保留（通常可在托盘 hover 等位置提示“有风险未处理”）。建议仅在会议/演示等短时场景使用，结束后尽快完成处置。 六、处理失败怎么办？ 卸载/删除失败常见原因包括：权限不足、系统保护/自我防护、文件/进程被占用 等。建议按以下顺序处理（由易到难）： 以管理员权限再试一次 重启系统后再尝试处理（释放占用/降低对抗） 按风险落点类型清理：若提示为系统服务/计划任务/启动项：不要只删文件，优先从对应配置入口移除 全盘查杀（推荐）：使用可信安全软件更新病毒库并全盘扫描 重装系统 七、如何自查是否存在木马/地址篡改风险？ 如果您遇到“充值/提现地址疑似被替换”“粘贴地址后被改写”等情况，建议进行以下自查（参考 欧易官方安全科普文章中的方法）： 方法一：对比多端地址是否一致 对比 App 与官网展示的充值/提现地址是否一致；若不一致，可能存在风险。 方法二：浏览器无插件模式对比 在浏览器无插件/隐私模式登录后，对比该模式与常规模式下的地址是否一致；若不一致，可能存在风险。

在数字资产世界中，账号安全始终是每位用户需要关注的重要议题。欧易平台提供多种安全设置功能，帮助提升您的账号安全性，以下是我们为您提供的账号安全提升建议：一、如何提高账号安全性？ 在 App 端首页，点击左上角图标，选择个人资料，进入【用户中心】，选择【安全设置】，在高级安全设置中，进行安全设置，以提升您的账号安全等级。1、设置高强度密码，增强安全性 强密码是防止未经授权访问的第一道防线。建议您使用包含大小写字母、数字和特殊字符的复杂密码。确保密码长度至少为 8 个字符。避免在不同账号间重复使用密码。2、使用身份验证器 建议您绑定身份验证应用提高安全性，参考：绑定身份验证应用（App端/Web端）3、使用通行密钥 通行密钥是一种新的安全验证方式，通过面容ID或指纹，可以创建通行密钥，可进一步提高账号的安全性。通行密钥设置方式，请参考：什么是通行密钥？如何创建？(App)4、设置防钓鱼码 防钓鱼码为欧易官方邮件的独特标识。您可以在“个人中心-安全设置-防钓鱼码”，设置防钓鱼码，欧易系统给您发送的邮件会包含您设置的防钓鱼码。

2、Web3 资产安全防护 钱包备份标准化流程 进入 Web3 钱包 - 资产栏 - 钱包管理 点击右上角【···】- 选择【备份钱包】 离线存储助记词/私钥（建议手写至防火保险柜） 多钱包用户需分别备份，禁止使用截屏/云存储 资产紧急迁移 检测到设备风险时，立即将资产转移至安全地址 完成迁移后销毁原钱包并生成新密钥四、高危操作及紧急预案1、自查自纠是否有高危操作 高危操作会极大威胁您的账户安全，建议自查是否有以下行为： （高危操作）安装非应用商店审核的"加速器"、"清理工具"，带有会议录屏功能的软件 （高危操作）授权第三方 App 访问【无障碍服务】权限 （高危操作）在模仿平台界面的网页中输入账户信息 如您近期有以上的高危操作，遇到安全威胁，请立即执行以下措施2、高危操作的处理措施 断开设备网络连接 更换设备，通过可信设备登录官网并冻结账户 发送事件详情至 urgent@okx.com（含设备型号/风险时间点截图） 如果您在操作过程中遇到任何问题，或对账户安全有疑问，请随时通过 urgent@okx.com 联系我们，我们将提供 7*24 小时客户支持，保障您的资金安全。

审计报告全文：SlowMist Audit Report - OKX Web3 Wallet （iOS） 4、关于 OKX Wallet Ordinals 交易的审计报告-2023.05.10 OKX Web3 钱包的 Ordinals 交易模块模块已经通过第三方安全机构审计 审计报告全文：SlowMist Audit Report 5、关于私钥安全模块的审计报告-2022.10.31 OKX Web3 钱包的私钥安全模块，已通过第三方安全机构审计： 确认私钥或助记词只存于用户设备中 不会向外部服务器发送私钥或助记词 有效保障您的钱包私钥安全！ 慢雾 (Slowmist) 官方公告

一、什么是硬件安全密钥？ 硬件安全密钥是一种基于硬件的身份验证产品，用于验证账户访问和交易。与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。

身份验证具备云端同步功能，可能会对使用身份验证器的用户带来安全隐患，增加您账户密码和私钥的安全风险。若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

请不要点击网络上虚假宣传的各类礼品卡、加油卡、充值卡等网站链接，更不要参与这些网站上的充值，尤其是提供充值跳转服务的链接，一旦您点击不明链接进行转账，极有可能造成您的地址权限被恶意更改，造成资金损失。正常的充值类服务，只需要使用对方的收款地址转账就可以完成操作。其他诈骗案例 案例一：泄露钱包助记词/私钥给骗子 骗子引导用户共享屏幕，以带用户投资，低价买卖商品、私下买卖币为由指导用户创建钱包，在骗子引导下泄露助记词/私钥，导致钱包被盗，资产丢失。 案例二：利用相似的地址干扰用户 利用地址“生成器”生成和用户收款地址非常相似的地址，误导用户复制错误地址，导致资产的丢失。 案例三：钓鱼链接授权（合约交互） 当用户在钱包内，参与某些项目，并在钱包内确认了一笔授权交易或者其他有授权性质的交易，该项目方会拿到对应批准转移资产额度的权限，比如某些诈骗或钓鱼类型的项目方，后续会使用智能合约转移您的资产，会在钱包内产生合约交互的交易记录。

在数字资产交易中，账号安全是守护资产的第一道防线。许多异常操作和资产损失，往往源于忽视了设备环境、登录验证或权限管理等安全细节。为了帮助您建立更完善的安全防护意识，当您发现账号存在异常操作时，请立即联系官方客服协助冻结账号，并参考以下步骤进行全面自查，最大限度地保障资产安全： 1. 重置登录密码 建议第一时间修改账号密码，确保他人无法继续登录您的账户。2. 排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。

什么是 T+N 安全保护？ T+N 安全保护功能是指您在平台通过 C2C 买币时，平台风控系统会综合评估您的交易风险，对您该笔交易的等额资产进行 N 天限制提币及 C2C 卖出，但此功能不影响您在平台的其他交易及金融服务，超出订单资产部分可以正常提币、C2C卖出。2. 为什么设置安全保护功能？ T+N 安全保护功能，能有效避免因风险资金流入带来的双方财产损失，保障平台用户资产安全。对部分用户执行超过 24 小时甚至更长时间的限制，则是基于平台精细化风控运营设置，最大限度劝退风险资金流入平台，降低银行账户被冻结风险，减少用户资金风险。3. 我如何知道当前订单是否为 T+N 订单？ 从买币开始到订单结束，页面一共会有三次提醒。第一次是下单的时候，第二次是生成订单待付款的时候，第三次是等待卖家确认时。如果您不想交易被锁定的买币订单，可以选择取消该笔交易。平台风控系统将综合评估您交易等行为，限制 1 天、3 天、7 天、15 天 或 30 天卖出及提币（具体请您以页面显示为准）。 注：如果没有提示触发 T+N 安全保护，您可以立即卖出或提币4. 当我触发 T+N 安全保护时，我该怎么办？

要验证为私人投资工具或家族办公室，请按照以下步骤提交所需文件和信息。 填写公司基本信息和地址信息 请按照机构验证流程中的指示，提供以下信息： 公司名称 注册号 成立日期 注册地址 主要营业地址（如果与注册地址不同） 填写公司关键人物的基本身份和地址信息 作为我们出于监管目的进行尽职调查的一部分，欧易需要贵公司关键人物和机构账户授权用户（如果与关键人物不同）在机构验证过程中提供身份验证信息。注册为私人投资工具或家族办公室，您需要提供以下人员的信息： 至少一名公司高管/经理（例如 执行长、财务总监、营运总监） 董事（如果有的话） 最终受益所有人 授权用户 上传关键人物身份证的照片或扫描件 请上传身份证的正反两面。如果身份证没有背面，则正面或照片页即可。 扫描并上传以下文件 公司注册证书或商业登记证（或等效的官方文件，例如营业执照） 公司章程 董事登记册 股东登记册或受益所有权结构图（需在过去12个月内签署和注明日期） 营业地址证明（如果与注册地址不同） 填写以下模板以完成验证 签署、扫描并上传开户授权书（包含此类授权的董事会决议也可接受）。 以上信息仅用于完成机构验证。

附加认证是平台为进一步提升账户安全性和合规性而设置的额外身份验证流程。通过附加认证，平台能够更好地确保您的账户和资产安全。二、如何完成附加认证？ 打开 App，点击【提交信息】/【完成账户认证】进入完成附加认证页面，或者点击左上角【全功能】图标 -【个人资料和设置】-【个人资料】-【身份认证】-【立即认证】，并按系统要求完成相应的问卷或提交相关证明文件，可能包括：地址证明、什么是异地访问通知、资金来源和财富来源证明等。 完成提交后，审核专员会在 24 小时内完成审批，期间可留意账户消息中心的通知。 三、附加认证常见问题Q：为什么我的账户需要完成附加认证？ 平台有其合规性与合法性要求，将会不定期检测账户的合规性，并要求部分用户更新个人账户信息，所以系统会自动提示进行附加认证。Q：为什么会重复触发附加认证？ 我们为了保障您的账户的安全，平台系统会不定期检测您的账户安全性，需要您根据页面提示完成身份信息更新。Q：高风险用户提供资金来源，选错了项目或导致审核失败怎么办？ 若您选择了错误的选项，您可以再次进入 App 的附加认证项目里点击【立即更新】来重新选择您真实信息。

为确保您的账户安全，我们有时会需要您提供有效的居住地址证明。一份合格的证明文件应满足以下条件：包含您的实名姓名和当前完整的居住地址、文件要是近3个月内签发的，以确保地址信息的时效性。提供此类证明是常见的账户安全流程之一，感谢您的理解与配合。常见、可接受的文件类型 官方、政府签发的身份文件，如驾驶证或居民卡 银行、信用卡对账单/结账单 公共事业账单/发票，如水费、电费、天然气、宽带等缴费账单（发票文件需在右下角的备注栏中展示地址，其他位置不接受） 房屋租赁协议（必须有盖章、承租时间段、签署日期，且有效期不得低于 2 个月） 有效的税单、税务报表或纳税申报表 工资单/薪水单 效期内的保险合同，如汽车或房屋保险 由公共机构或政府机构签发的信函，如街道办/居委单位开具的居住证明（需有盖章、注明居住时间、开具日期）上传地址证明时，请注意以下事项： 请确保文件是签发至您的实名姓名，并包含您当前完整的居住地址 文件必须是最近 3 个月内签发 文件四边四角应清晰可见，不得有任何裁剪 仅接受纸本文件拍摄照片或 PDF 数字格式；照片翻拍，手写字体或屏幕截图不予接受我应该到哪里上传证明？

保障您的资产安全是我们的首要任务。通过设置紧急联系人，您就可以指定一位可信赖的人士，以便在特殊情况下我们能及时与您取得联系。若我们在规定时间内无法联系到您，将尝试通过您提供的信息通知您的紧急联系人。如何添加紧急联系人？【在 App 端】 1、OKX App 首页左上角 【九宫格】 图标，点击头像进入 【个人资料和设置】 - 【安全设置】 - 【高级安全设置】 - 【紧急联系人】。 2、在添加紧急联系人之前，请仔细阅读介绍页上的说明。了解后点击 【添加紧急联系人】。 3、补充您的联系人信息。（填写所有必填项） 4、如果需要通知此人您已将其设为紧急联系人，请打开【允许欧易通知此联系人】选项。 请确保提供的详细信息准确无误。 5、选择何时通知您的紧急联系人 （请设置账户未使用时间和您的响应时间 ）- 若您超过账户未使用时间我们会先联系您本人，如果在您的需回复时间内没有回复，我们会再联系您的紧急联系人。 6、请仔细核对紧急联系人信息后 再点击【确认】。 7、成功保存紧急联系人后，可以看到他的显示方式，您也可以随时回来更新紧急联系人的信息。

若您要了解关于账户注册的相关信息，需要保证账户是登录状态。Q：如何查看账号实名和注册日期App 端 首页【C2C买币】 - 【我的】，在 【收款账号管理】 的右上角添加收款账号页面，选择银行卡可以查到您的完整实名。 同时在首页 【C2C买币】 - 【我的】，用户昵称下方可以看到账户注册日期。（注册日期暂时无法隐藏）Web 端 【买币】 - 【C2C 买币】 - 【个人中心】 - 【收付款设置】，添加收款账号选择银行卡查到到您的完整实名。 注意：【个人中心】 用户昵称下方可以看到账户注册日期（注册日期暂时无法隐藏）。 Q：如何查看账号绑定的手机/邮箱号App 端 首页点击左上角九宫格 - 【个人资料和设置】 - 【安全设置】 - 【手机号】或【邮箱】，查看已绑定手机号或邮箱地址。Web 端 在 Web 端登录欧易官网，点击右上角【小人图标】 - 【个人资料】/【安全中心】 - 点击手机/邮箱后方【管理】按钮 - 点击号码上方【关闭眼睛】按钮，完成安全验证后可以展示完整号码。

近年来，随着区块链行业的发展，市场中涌现出各类以数字资产交易为旗号的的高危交易行为。对此，欧易的态度是坚决打击，绝不放过任何可能参与高危交易的用户。与此同时，持续迭代风控系统，营造安全稳定的 C2C 交易环境。 特此提醒广大用户，警惕以下类型的高危交易行为，切勿参与其中。一、资金盘1.什么是资金盘？ 资金盘，是指运用直销倍增原理，以滚动或静态的资金流通形式，拆东墙补西墙，用后加入会员的钱支付给前面会员的网络传销形式，本质是金字塔式传销诈骗。极具隐蔽性、欺骗性和社会危害性。目前越来越多的资金盘选择以 USDT 作为入金通道，资金盘推广人员诱导用户在交易平台买 USDT，随后提取至资金盘的地址。购买其相关的虚拟产品。2.资金盘的危害？ 资金盘本质上是将新加入者的资金补贴平台的原有用户，风险极高，平台本身存在法律风险，也随时可能跑路，届时投资者的资金将血本无归。3.如何避免参与资金盘？ 资金盘最大的宣传点在于收益，通常来说，资金盘会以不切实际的高利润作为宣传口号，所以当遇到此类项目时，不要轻易被其虚假的收益率诱惑而参与到资金盘的违法犯罪活动中，避免自己的财产和权益受到侵害。