OKX 安全中心教程

账户安全设置

1. 开启双重验证 (2FA)

双重验证 (2FA) 是一项至关重要的安全措施，用于保护您的 OKX 账户免受潜在的未经授权访问。启用2FA后，即使您的密码不幸泄露，攻击者也难以成功入侵您的账户，从而极大地增强了账户的安全性。 2FA 的核心机制在于要求用户在输入密码之外，再提供第二个独立的验证因素，以确认用户的身份。

OKX 通常支持多种 2FA 验证方式，用户可以选择最适合自己的方式：

• Authenticator 应用 (如 Google Authenticator, Authy)： 这类应用会在您的手机上生成一次性密码 (TOTP)，每隔一段时间自动更新。您需要在登录时输入密码和应用中显示的当前密码。 这种方式安全可靠，使用方便，无需依赖短信或电话服务。
• 短信验证码： OKX 会向您的注册手机号码发送包含验证码的短信。您需要在登录时输入密码和短信中的验证码。 这种方式虽然方便，但相比 Authenticator 应用，安全性稍逊，因为短信可能被拦截或伪造。
• 邮箱验证码： 类似于短信验证码，OKX 会向您的注册邮箱发送验证码。同样需要在登录时输入密码和邮箱中的验证码。其安全性与短信验证码类似。
• 生物识别 (例如指纹或面部识别)： 一些平台允许使用生物识别技术作为 2FA 的一种形式，但具体取决于设备和平台支持。

强烈建议您立即开启 2FA，并仔细阅读 OKX 提供的相关安全指南，以选择最适合您的验证方式，并妥善保管您的备用密钥或恢复码。备份恢复码至关重要，因为它能在您无法访问 2FA 设备时，帮助您恢复账户访问权限。

如何开启 2FA：

1. 登录您的 OKX 账户。 请确保您访问的是 OKX 的官方网站，谨防钓鱼网站，保护您的账户安全。
2. 导航至“安全中心”。 通常可以在您的个人资料、账户设置或安全设置中找到。 具体位置可能因 OKX 平台的版本更新而略有差异，请仔细查找。
3. 找到“双重验证”或“2FA”选项。 该选项可能被标记为“两步验证”、“安全验证”或类似的名称。
4. 选择您偏好的 2FA 方式。 OKX 通常支持以下几种：
• Google Authenticator 或其他身份验证器应用： 这是推荐的 2FA 方式。 您需要在您的智能手机上安装一个兼容 TOTP (Time-Based One-Time Password) 算法的身份验证器应用，例如 Google Authenticator, Authy, Microsoft Authenticator 等。 这些应用会生成基于时间的动态验证码，一般每 30 秒更新一次。 您需要在登录时输入这些验证码，以验证您的身份。 请务必妥善保管您的身份验证器应用的备份密钥或种子码，以便在更换手机或丢失设备时恢复 2FA。
• 短信验证码： 登录时，OKX 会向您的注册手机号码发送包含一次性密码的短信。 虽然方便易用，但安全性相对较低，因为短信可能受到 SIM 卡交换攻击、短信拦截或伪造等安全威胁。 请尽量避免使用短信验证码作为主要的 2FA 方式。
• 邮箱验证码： 类似于短信验证码，OKX 会向您的注册邮箱发送验证码。 安全性同样低于身份验证器应用，因为邮箱账户也可能被盗用。 建议启用邮箱账户的 2FA 以提高安全性。
• 硬件密钥 (例如 YubiKey)： 硬件密钥是一种物理安全设备，符合 FIDO (Fast Identity Online) 标准。 需要将硬件密钥插入您的电脑或手机的 USB 端口或通过 NFC 进行验证。 硬件密钥提供了最高的安全性，可以有效防止网络钓鱼攻击和中间人攻击。 但需要额外购买硬件，并且需要在 OKX 平台上注册您的硬件密钥。
5. 按照屏幕上的指示完成设置。 这通常包括扫描二维码或手动输入密钥到您的身份验证器应用中。 扫描二维码后，身份验证器应用会自动生成验证码。 您需要在 OKX 平台上输入身份验证器应用中显示的当前验证码，以验证 2FA 设置是否成功。 某些情况下，您可能需要备份恢复代码，请务必妥善保管。

重要提示：

• 务必备份您的 2FA 恢复密钥或备份码。 双重验证 (2FA) 恢复密钥或备份码是您在无法访问主要身份验证方式（例如，您的手机上的身份验证器应用程序）时，重新获得账户访问权限的关键。 如果您丢失了您的手机、更换了设备，或身份验证器应用出现问题，这些恢复密钥将成为您唯一的救命稻草。
  重要性： 丢失 2FA 恢复密钥可能会导致您永久失去对账户的访问权，尤其是在没有其他恢复选项的情况下。
  安全存储： 将恢复密钥保存在极其安全且独立于您的手机或电脑的地方。 考虑使用物理媒介，如写在纸上并存放在保险箱中，或使用密码管理器，并确保该密码管理器本身也受到强大的保护。 切勿将恢复密钥以电子方式存储在未加密的设备或云服务中，因为这会增加被盗风险。
• 如果您更换手机或重置身份验证器应用，请务必更新您的 2FA 设置。 在更换手机或重置身份验证器应用后，旧的 2FA 设置将失效，您将无法再使用它来验证您的身份。
  更新步骤： 在您的账户设置中找到 2FA 设置选项。 禁用旧的 2FA 设置，然后按照屏幕上的说明重新配置 2FA，使用新的手机和身份验证器应用。 在完成更新过程后，请务必再次备份新的恢复密钥或备份码。
  避免锁定： 如果您在更换手机或重置身份验证器应用后未及时更新 2FA 设置，您可能会被锁定在您的账户之外。 请务必在第一时间更新您的 2FA 设置，以避免不必要的麻烦。

2. 设置防钓鱼码

防钓鱼码是一段您自定义的文本字符串，用于验证电子邮件的真实性。您可以在OKX账户的安全设置中设置此防钓鱼码。一旦设置完成，它会嵌入到所有由OKX官方发送给您的电子邮件中，例如账户活动通知、提币确认或安全警报。

使用防钓鱼码的主要目的是区分真实的OKX邮件和潜在的网络钓鱼攻击。网络钓鱼者常常伪造看似合法的电子邮件，试图诱骗您泄露敏感信息，例如密码、API密钥或验证码。如果收到的邮件中缺少您设置的防钓鱼码，或者显示的防钓鱼码与您设置的不符，这可能表明该邮件并非来自OKX，而是钓鱼邮件。此时，请务必保持警惕，不要点击邮件中的任何链接或提供任何个人信息。

为了增强安全性，建议您选择一个难以猜测且与其他网站或服务不同的防钓鱼码。定期更换防钓鱼码也是一个好习惯。切记，OKX不会在任何情况下要求您通过电子邮件或其他渠道透露您的防钓鱼码。如果您收到任何要求您提供防钓鱼码的请求，请立即将其视为可疑行为。

如何设置防钓鱼码：

1. 登录您的 OKX 账户。

   使用您的用户名和密码安全登录您的OKX账户，确保您访问的是官方网站，以避免遭遇钓鱼攻击。

2. 导航至“安全中心”。

   登录后，在账户设置或个人资料中找到“安全中心”或类似的选项，通常位于账户设置的子菜单下。这是管理您账户安全设置的核心区域。

3. 找到“防钓鱼码”选项。

   在“安全中心”页面中，查找名为“防钓鱼码”、“反钓鱼代码”或类似名称的选项。如果未直接显示，可能需要在“高级安全设置”或“其他安全设置”中查找。

4. 输入您自定义的防钓鱼码。

   输入您自定义的防钓鱼码。选择一个容易记住但别人难以猜测的文本。防钓鱼码应具有唯一性，避免使用常见的短语或个人信息。长度建议在8-16个字符之间，可以包含字母、数字和特殊字符的组合。

   重要提示： 务必将您设置的防钓鱼码妥善保管，切勿泄露给任何人，包括OKX的客服人员。OKX官方发送的邮件和消息将会包含您设置的防钓鱼码，如果收到的邮件或消息中没有防钓鱼码或防钓鱼码不正确，请立即警惕，这可能是一次钓鱼攻击。

5. 保存您的设置。

   确认您输入的防钓鱼码无误后，点击“保存”、“确认”或类似的按钮来保存您的设置。某些平台可能需要您输入验证码或进行二次身份验证以确认更改。保存后，请务必记住您设置的防钓鱼码。

重要提示：

• 安全至上： 务必认真核对邮件内容，确认其中是否包含您预设的防钓鱼码。这是验证邮件真伪的关键步骤。
• 异常情况处理： 如果邮件中未显示您的防钓鱼码，或者显示的防钓鱼码与您设置的不符，请高度警惕，切勿点击邮件内的任何链接，以防遭受钓鱼攻击。
• 及时求助： 在发现防钓鱼码异常的情况下，请立即联系 OKX 官方客服团队，寻求专业的指导和协助，以便及时处理潜在的安全风险。可以通过OKX官方网站或APP中提供的渠道联系客服。
• 保密意识： 任何情况下，都不要以任何形式向任何人透露您的防钓鱼码。防钓鱼码是您账户安全的重要保障，泄露可能导致账户被盗。
• 防钓鱼码的用途： 防钓鱼码是OKX用于验证官方邮件的身份标识。它能帮助您区分真假邮件，避免点击恶意链接，从而保护您的账户安全。 请务必正确设置并妥善保管。

3. 启用提币密码

启用提币密码后，每次您尝试从您的 OKX 账户发起提币请求时，都需要准确输入您设置的提币密码。 这一安全措施旨在显著增强账户的安全性，有效防止未经授权的资金转移行为，即使攻击者获得了您的账户登录凭证，也无法绕过提币密码的验证。

具体来说，提币密码是在您进行提币操作时，系统会额外要求您输入的一串密码，这与您的登录密码不同，增加了一层额外的安全防护。 启用提币密码后，无论您是通过网页端、移动应用或其他任何方式进行提币，都需要进行密码验证。 这使得即使有人非法访问了您的账户，由于无法提供正确的提币密码，也将无法成功提走您的资金。

强烈建议所有用户启用提币密码功能，并妥善保管您的提币密码。 避免使用与其他账户相同的密码，并定期更换您的密码，以确保您的资金安全。同时，请警惕任何声称可以绕过提币密码的欺诈行为，切勿轻易泄露您的个人信息和密码。

如何启用提币密码：

1. 登录您的 OKX 账户。 访问 OKX 官方网站或使用 OKX 移动应用程序，输入您的用户名和密码登录。确保您正在访问的是真实的 OKX 平台，以防钓鱼攻击。
2. 导航至“安全中心”。 成功登录后，在账户设置或个人资料区域，查找并进入“安全中心”或类似的选项。该区域通常包含各种安全设置，用于保护您的账户安全。
3. 找到“提币密码”选项。 在安全中心内，浏览可用的安全选项，找到明确标记为“提币密码”、“资金密码”或类似名称的选项。不同的交易所可能有不同的命名方式，但功能是相同的。
4. 设置您的提币密码。 选择一个与您的登录密码不同的强密码。 提币密码应至少包含8位字符，并混合使用大小写字母、数字和特殊符号。避免使用容易猜测的信息，如生日、电话号码或常见单词。一个安全强度高的提币密码可以有效防止未经授权的提币操作。
5. 按照屏幕上的指示完成设置。 这可能需要您验证您的身份。 为了确保是您本人在操作，OKX可能会要求您进行身份验证。这通常包括输入短信验证码、电子邮件验证码，或者使用 Google Authenticator 等二次验证工具。 按照提示完成所有必要的验证步骤，确保成功启用提币密码。 如果遇到任何问题，请联系 OKX 的官方客服寻求帮助。

重要提示：保障您的数字资产安全

• 牢记您的提币密码： 提币密码是您在OKX平台上进行提币操作的关键凭证，务必牢记于心。请务必将提币密码安全地存储在您信任的地方，例如使用密码管理器或离线备份。如果您不慎遗忘提币密码，可能需要联系OKX官方客服，并经过身份验证流程才能重置，这将会耗费您宝贵的时间。
• 严防泄露提币密码： 切勿向任何人透露您的提币密码，包括OKX客服人员。OKX官方绝不会主动向您索要密码。请警惕钓鱼网站、欺诈邮件和社交媒体上的诈骗信息，避免因泄露密码导致资产损失。请务必在官方网站验证信息，确保提币环境的安全可靠。务必开启二次验证，例如谷歌验证器或短信验证，以提高账户安全等级。

4. 管理您的 API 密钥

API (应用程序编程接口) 密钥是您在 OKX 交易所与其他第三方应用程序之间建立安全连接的凭证。它们允许这些应用程序在您授权的范围内访问您的 OKX 账户，例如执行交易、获取市场数据或管理您的账户信息。

类似于密码，API 密钥也需要谨慎保管。它们通常由一个 API 密钥 (API Key) 和一个 API 密钥Secret (API Secret) 组成。API Key 用于标识您的身份，而 API Secret 则用于验证您的请求。如果您的 API Secret 泄露，任何拥有它的人都可以模拟您的身份执行操作。

风险提示： 如果您不小心泄露了您的 API 密钥，恶意第三方可能会利用它来访问您的 OKX 账户。他们可能会未经授权地执行交易，提取您的资金，或者访问您的个人信息。因此，务必采取以下措施来保护您的 API 密钥：

• 限制 API 密钥的权限： 在创建 API 密钥时，仅授予应用程序所需的最低权限。例如，如果应用程序只需要获取市场数据，则不要授予其交易或提币的权限。
• 设置 IP 地址限制： 您可以将 API 密钥限制为仅允许来自特定 IP 地址的访问。这可以防止未经授权的应用程序从其他位置访问您的账户。
• 定期轮换 API 密钥： 定期更新您的 API 密钥，以降低密钥泄露的风险。
• 安全地存储 API 密钥： 不要将 API 密钥存储在不安全的位置，例如纯文本文件或版本控制系统中。考虑使用专门的密钥管理工具来存储和管理您的 API 密钥。
• 监控 API 密钥的使用情况： 定期检查您的 OKX 账户活动，以检测任何未经授权的 API 密钥使用情况。如果您发现任何可疑活动，立即禁用该 API 密钥并采取必要的安全措施。
• 禁用不使用的 API 密钥： 如果您不再使用某个 API 密钥，请立即禁用它。

通过采取这些预防措施，您可以显著降低 API 密钥泄露的风险，并保护您的 OKX 账户安全。

如何安全有效地管理您的 API 密钥：

1. 定期审查并清理您的 API 密钥。 定期检查您拥有的所有 API 密钥，并删除那些已停止使用或不再需要的密钥。这样做可以减少潜在的安全风险，避免密钥泄露后被恶意利用。同时，记录每个密钥的用途和创建时间，方便日后管理和审计。
2. 实施最小权限原则，严格限制每个 API 密钥的权限范围。 根据应用程序的实际需求，精确地授予 API 密钥所需的权限。切勿授予超出必要的权限，避免应用程序在密钥泄露后执行超出预期范围的操作。例如，如果一个应用程序仅需查询账户余额，则只授予读取余额的权限，禁止提币、转账等敏感操作。精细化的权限控制是保障资产安全的关键。
3. 切勿在任何公开或不安全的地方泄露您的 API 密钥，务必妥善保管。 将 API 密钥视为高度敏感的密码，避免将其存储在不安全的地方，如公共代码仓库、聊天记录、邮件、客户端代码中。使用环境变量或安全的密钥管理服务来存储和管理 API 密钥。定期轮换 API 密钥，尤其是在发现潜在泄露风险时。
4. 启用 IP 地址限制，增加 API 密钥的访问控制安全层。 仅允许 API 密钥从预先指定的 IP 地址或 IP 地址段进行访问。通过限制访问来源，即使 API 密钥泄露，未经授权的 IP 地址也无法利用该密钥进行操作。配置 IP 地址白名单，并定期审查和更新白名单，确保其与应用程序的实际部署环境保持一致。考虑使用虚拟专用网络（VPN）或网络防火墙等技术，进一步增强 IP 地址的安全性。

5. 安全设备管理

OKX 交易所提供了一套完善的安全设备管理功能，旨在帮助用户监控并控制对其账户的访问权限。通过此功能，您可以全面了解哪些设备曾登录过您的 OKX 账户，从而及时发现并阻止潜在的未经授权的访问行为。

具体来说，OKX 允许您详细查看与每个登录设备相关的关键信息，包括：

• 设备类型： 明确识别登录设备的类型，例如，iOS 设备、Android 设备或 Web 浏览器。这有助于您区分个人常用设备和潜在的可疑设备。
• IP 地址： 显示登录设备的 IP 地址，通过 IP 地址您可以大致判断设备的地理位置，从而进一步验证登录行为的合法性。
• 登录时间： 精确记录设备登录账户的时间，方便您追溯历史登录记录，并识别异常登录时间。

如果您在设备列表中发现任何您不认识或者不信任的设备，例如，您从未使用的设备，或者登录 IP 地址与您常驻地不符的设备，OKX 强烈建议您立即采取措施。

OKX 允许您一键注销可疑设备，从而立即终止该设备的访问权限，防止未经授权者继续访问您的账户。注销设备后，该设备将无法再访问您的 OKX 账户，除非重新输入正确的账户密码并通过安全验证。

定期检查您的登录设备列表，并及时注销不熟悉的设备，是维护账户安全的重要措施之一。通过 OKX 的安全设备管理功能，您可以有效降低账户被盗用的风险，确保您的数字资产安全。

如何管理您的安全设备：

1. 登录您的 OKX 账户。 确保您访问的是官方 OKX 网站，并验证其 SSL 证书，以防止钓鱼攻击。使用强密码，并定期更换。
2. 导航至“安全中心”。 在您的账户设置中，找到安全中心或账户安全选项。不同平台可能略有差异，但通常位于个人资料或账户设置区域。
3. 找到“设备管理”或类似的选项。 安全中心内，查找允许您查看和管理已授权设备的部分，例如“设备管理”、“登录设备”或“账户活动”。
4. 查看登录您账户的设备列表。 仔细检查设备列表，确认所有设备都是您认可且使用的。重点关注设备类型、操作系统和上次活动时间等信息。
5. 注销任何您不熟悉的设备。 如果您发现任何未授权或不熟悉的设备，立即将其注销。这会强制这些设备退出您的账户，并需要重新进行身份验证才能再次登录。同时，请立即更改您的密码，并检查您的账户是否有任何可疑活动。启用双重验证（2FA）以增加安全性。

6. 账户冻结功能

OKX 等加密货币交易所普遍提供账户冻结功能，作为一项重要的安全保障措施。当用户意识到账户面临潜在安全风险，例如接收到可疑邮件或短信，或观察到账户活动异常时，冻结账户可以有效阻止未经授权的访问和交易。

如果您的 OKX 账户存在安全风险，或者您强烈怀疑您的账户遭到未经授权的访问或盗用，您应立即采取行动，通过 OKX 平台提供的账户冻结机制来暂停账户活动。 冻结操作会立即阻止所有出金、交易和 API 操作，从而最大限度地减少潜在损失。

冻结账户的具体步骤通常包括：登录您的 OKX 账户，导航至安全设置或账户设置页面，然后找到“冻结账户”或类似的选项。您可能需要验证您的身份，例如通过双重验证 (2FA) 或回答安全问题，以确认冻结请求的合法性。 在某些情况下，您可能需要联系 OKX 客服团队来启动冻结流程。

请注意，账户冻结通常是临时性的。一旦您确认账户安全并解决了潜在的安全问题，您可以按照 OKX 提供的流程解冻您的账户。 解冻过程可能需要额外的身份验证步骤，以确保账户安全得到充分保障。

如何冻结您的 OKX 账户：

在某些情况下，您可能需要暂时冻结您的 OKX 账户。这通常是为了安全起见，例如当您怀疑账户被盗用或未经授权访问时。冻结账户会阻止任何交易或提款，直到您重新激活它。以下是冻结 OKX 账户的详细步骤：

1. 登录您的 OKX 账户。

   使用您的注册邮箱或手机号码以及密码，通过 OKX 官方网站或 APP 登录您的账户。请务必确认您访问的是官方网站，以防止钓鱼攻击。

2. 导航至“安全中心”。

   登录后，寻找账户设置或个人资料相关的选项。通常，您可以在页面右上角的用户头像下拉菜单中找到“安全中心”或类似的入口。点击进入安全中心。

3. 找到“冻结账户”或类似的选项。

   在安全中心页面，仔细查找与账户安全相关的选项。您可能会看到“冻结账户”、“暂停账户”或“账户锁定”等类似的选项。不同的平台版本可能措辞略有不同。如果找不到，可以尝试使用页面搜索功能。

4. 按照屏幕上的指示冻结您的账户。

   点击“冻结账户”后，OKX 将会引导您完成冻结流程。可能需要您进行身份验证，例如输入短信验证码、谷歌验证码或人脸识别。仔细阅读屏幕上的说明，并按照指示操作。在确认冻结之前，系统可能会提示您冻结账户的影响，例如无法进行交易等。确认无误后，完成冻结操作。

重要提示：

• 冻结账户后，您将无法进行任何交易、提款或转账。
• 请妥善保管您的账户信息，并定期更改密码。
• 如果您怀疑账户被盗用，请立即冻结账户并联系 OKX 客服。
• 解冻账户的流程与冻结类似，您需要在安全中心找到解冻选项并进行身份验证。
• 出于安全考虑，冻结和解冻账户可能需要一定的时间才能生效。

重要提示：账户冻结须知

• 账户冻结影响： 账户冻结后，您将被立即限制所有交易活动，包括现货交易、合约交易、期权交易以及杠杆交易等。同时，您也将无法发起任何提币请求，您的数字资产将暂时无法转出OKX平台。
• 解冻流程： 解冻您的账户通常需要您主动联系OKX客服团队。请准备好您的身份证明文件，例如身份证、护照等，以便客服人员核实您的身份。您可能还需要提供其他辅助信息，例如注册邮箱、手机号码、交易记录等，以协助客服团队更快地处理您的解冻申请。解冻时间取决于具体情况和客服团队的处理效率。
• 账户安全建议： 为了避免账户被冻结，请务必遵守OKX平台的用户协议和交易规则。定期检查您的账户安全设置，启用二次验证（如Google Authenticator）并设置高强度密码。警惕钓鱼网站和欺诈信息，切勿泄露您的账户信息和密码。

其他安全建议

• 使用高强度密码策略。 您的密码是保护您OKX账户的第一道防线。建议密码长度至少达到12个字符，并且采用复杂组合，包含大写字母、小写字母、数字以及特殊符号（例如：!@#$%^&*()_+=-`~[]\{}|;':",./<>?）。避免使用个人信息，例如您的生日、姓名、电话号码或常见的字典单词，这些容易被猜测或通过暴力破解攻击破解。可以使用密码管理器来生成和存储强密码。
• 实施密码隔离策略，避免密码复用。 绝对不要在多个网站或平台（包括交易所、邮箱、社交媒体等）上重复使用相同的密码。一旦某个网站发生数据泄露，您的密码信息可能会被暴露，攻击者会利用这些泄露的凭据尝试访问您在其他平台上使用的相同账户，这就是所谓的撞库攻击。为每个账户设置唯一的、高强度的密码是至关重要的。
• 定期进行密码轮换。 为了保持账户安全，建议您定期更改密码，例如每3个月或6个月更换一次。更改密码的频率取决于您对账户安全性的要求以及潜在风险的评估。密码更换时，不要使用与旧密码过于相似的新密码。
• 增强防钓鱼意识，识别欺诈信息。 对收到的电子邮件、短信或即时消息保持高度警惕，尤其注意那些声称来自OKX或任何加密货币相关平台的链接和附件。仔细检查发件人的电子邮件地址，验证链接的真实性。不要点击任何可疑链接，更不要在未经验证的网站上输入您的个人信息、账户凭据或私钥。如果收到任何可疑信息，请直接通过OKX官方渠道进行核实。
• 维护设备安全，防止恶意软件入侵。 在您的电脑、手机以及其他用于访问OKX账户的设备上安装信誉良好的防病毒软件和防火墙，并保持它们更新到最新版本。定期扫描设备，清除潜在的恶意软件、病毒和间谍软件。及时更新操作系统和应用程序的补丁，修复安全漏洞，防止黑客利用已知漏洞入侵您的设备。
• 执行数据备份，防止数据丢失。 定期备份您的重要数据，包括交易记录、账户信息和密钥文件（如果适用）。将备份数据存储在安全的位置，例如离线存储设备或加密的云存储服务。备份数据可以帮助您在设备丢失、损坏或遭受攻击时恢复数据。

通过实施这些全面的安全措施，您可以有效地提升您的OKX账户的安全级别，显著降低安全风险，并更好地保护您的加密货币资产免受未经授权的访问和潜在损失。