3）异设备上线 30 内未登录过，您需要重新登录，并且不能再被当作可以授权的设备 4）您可以通过以下方式下载 App ：安卓：安卓/鸿蒙系统下载方式 ； 苹果：请在 App Store 中登录您的 ID 账号，然后搜索“OKX“进行下载。

以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客户支持或联系no-reply@okx.com

审计报告全文：SlowMist Audit Report - OKX Web3 Wallet （iOS） 4、关于 OKX Wallet Ordinals 交易的审计报告-2023.05.10 OKX Web3 钱包的 Ordinals 交易模块模块已经通过第三方安全机构审计 审计报告全文：SlowMist Audit Report 5、关于私钥安全模块的审计报告-2022.10.31 OKX Web3 钱包的私钥安全模块，已通过第三方安全机构审计： 确认私钥或助记词只存于用户设备中 不会向外部服务器发送私钥或助记词 有效保障您的钱包私钥安全！ 慢雾 (Slowmist) 官方公告

如果选择云端恢复，由于私钥碎片全部重置，故老设备的钱包自动失效，需要重新恢复钱包方可继续使用。 2. 如果使用的是苹果手机，无法在安卓手机上使用 Google Drive 云端恢复无私钥钱包，因为苹果使用的是 iCloud 备份，安卓是 Google Drive 备份，这两个不互通，可以使用旧设备扫码登录。 3. 如果 iCloud 储存空间已满，用户在设置里退出苹果 ID，无私钥钱包将无法通过云端恢复，因为云空间满了，私钥碎片实际上并没有存在苹果 ID 里。4. 常见问题Q：我习惯了使用私钥，没有私钥还安全吗？ 确实去掉私钥听起来似乎有些离经叛道，但无私钥钱包由于私钥不会完整地存储在单个设备上，这反而使它能够解决目前大多数钱包因私钥带来的风险。Q：能不能将欧易的无私钥钱包导入到另一个同样支持 MPC 的钱包 App 上？ 不能。因为 MPC 算法尚未出现一个业界的统一标准，也没有得到机构级安全设备的原生支持，多数为定制产品，故欧易的无私钥钱包无法迁移到另一钱包 App上。

钱包地址黑名单：整合全球权威机构（如 FBI、联合国、OFAC）及已知黑客事件的黑名单，并与第三方链上分析公司（如 Elliptic）合作实时更新。 严格执行：黑名单地址无法使用 OKX Web3 钱包进行交易，其他用户也无法向其转账，防止误操作。Q：OKX 会收集用户的个人信息吗？ OKX Web3 钱包核心功能不收集个人数据。但在使用登录功能、任务计划或法币相关服务时，我们可能收集有限数据（如 IP 地址或设备 ID）用于安全和合规目的。Q：我的链上活动会被追踪或共享吗？ 所有区块链交易都是公开的。我们不监控用户的私密行为，但可能会分析或报告可疑链上活动以确保合规或安全。Q：如何最好地保护我的数字资产？ 建议离线安全存储助记词和私钥，确认交易前验证签名，仅使用可信 DApp，保持钱包更新，并在进行大型或复杂操作时寻求专业建议。Q：我们如何处理用户报告的安全事件或潜在非法活动？ 当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。

二、高危场景二：设备感染恶意程序 设备感染恶意程序后，权限可能会被劫持，内置恶意代码可能窃取数据、盗取资产。1、中毒设备典型特征 异常发热且电量消耗速度突增 后台自动安装未知应用（如工具类、清理类、会议类软件） 频繁弹出广告或跳转陌生网页 出现未经授权的交易操作记录 输入法/剪贴板内容被异常篡改 若出现上述特征，建议您对设备进行深度清理。 2、如何进行设备深度清理 1）卸载可疑 App 排查近期不明来源，如卸载通过非官方渠道下载的 App 排查近期是否授权过无障碍权限 2）彻底杀毒若问题仍未解决，可参考以下步骤： 安装并使用权威杀毒软件全盘扫描 删除可疑应用及关联文件 3）系统重置若上述问题仍然存在，请执行： 备份重要数据至加密云盘或物理存储设备 恢复出厂设置 4）高危情况处理： 若仍涉及账户资金风险，建议更换设备并联系官方客服 urgent@okx.com 三、日常安全防护建议 若您仍存在疑虑，请更换设备登录账户后，参考以下进行安全项排查1、账户风险排查 1）重置账户登录密码更改您的账户密码，确保密码足够复杂且仅用于欧易账户，不与其他平台重复使用。

启用密码功能后，在登录流程中验证密码的过程如下： 1、使用您当前设备的技术进行验证 进入需要密钥验证的场景，如登录、充提币等页面。 系统将提示您使用密码进行生物识别登录。例如，您可以在 Mac 上使用 TouchID 来验证您的身份。 或者您可以关闭窗口并返回使用密码登录以登录 2、使用其他设备验证 进入需要密钥验证的场景，如登录、充提币等页面 系统将提示您使用密码登录另一台设备 或者您可以选择使用不同的手机和平板电脑来获取二维码 使用其他设备扫描二维码登录欧易 注意：当使用不同的浏览器验证密钥时，用户体验可能会略有不同。为了获得更好的体验，我们建议使用Chrome或Safari进行密码验证。四、重命名密钥 您可以点击点击左上角的【九宫格】 - 个人资料和设置 - 安全设置 - 登录密码，重命名您的密码，以帮助您轻松识别密码。 注意：更改密钥名称只会影响欧易密钥管理页面。如果您想直接更改设备名称，例如，您可以在Chrome浏览器的管理设备>链接设备中编辑设备名称。 如果您设置过通行密钥且更换手机，通行密钥可能无法使用，需要重置通行密钥。

三、跨设备安装身份验证（Authenticator） 另外，平台推荐您使用跨设备安装身份验证器。 所谓跨设备安装身份验证，是指您在一台没有安装欧易 App 的设备上，下载使用身份验证（Authenticator）。如果您在安装了欧易 App 的同一台设备上下载使用身份验证应用（Authenticator），一旦您的设备丢失，可能面临安全验证信息丢失的风险。 注意：为了更好的保障 VIP 用户（账户金额 >= 100K USDT（包含所有子账户））的资金安全，如果您未绑定 Authenticator，在开启 App 或登录账户后，在首页弹出 Promotion page 以及在首页 homepage 等页面都会提示去绑定 Authenticator：且每日只弹出一次（24:00为更新每日时间节点）

Q：为什么使用原设备、原苹果 ID 无法通过通行密钥验证？ 当您使用原设备、原苹果 ID 验证时，页面提示需要扫码验证，这是因为 iOS 系统版本较低时，没有安装通行密钥组件“密码” App，导致无法正常使用。您需要更新苹果系统到最新版本，就能顺利完成验证。Q：页面提示英文报错，导致无法创建怎么办？ 您在创建通行密钥时，下图展示的英文报错文案，是校验谷歌服务时产生的，并不是平台的问题。建议您关闭相应的网络设备，重新尝试创建。Q：为什么页面提示没有发现通行密钥？ 当您在使用通行密钥进行验证时，页面如果提示没有发现通行密钥，可能是您更换设备进行验证，该设备上没有存入的通行密钥。 例如，您在安卓手机上创建了通行密钥，更换苹果手机后，在登录/卖币/提币校验时，页面会提示当前设备没有发现通行密钥。您需要点击“使用其他设备”，使用已经绑定的旧设备扫码授权即可。Q：安卓系统是否支持指纹识别？ 安卓系统支持指纹识别，您在绑定时，可以选择页面显示常用的指纹、人脸作为生物识别绑定即可。Q：通行密钥不支持所在地区怎么办？

检查设备安全 请定期检查设备安全，确保系统与软件保持更新，并安装可信防毒软件进行定期扫描。

1、通行密钥更换到不支持的设备，页面提示不支持还是直接隐藏入口 DEX 资产仍然显示，但是不能使用 DEX 交易功能。 2、如果提示通行密钥数量达到上限，如何处理？ 一个 DEX 钱包下最多允许创建多个通行密钥如果提示达到上限，和交易所的通行密钥一致，需要您前往通行密钥管理中心删除不需要的通行密钥 3、什么情况下需要重置通行密钥？ 旧设备丢失或者误删时，无法使用旧的通行密钥，需要重置通行密钥。 4、通行密钥丢失怎么办？ 如果只剩下一个密钥，则无法删除。若仅剩一把通行密钥且丢失，需要先重置交易所通行密钥；重置完成之后，再使用邮件将新的可用的通行密钥发送到链上，旧 Passkey 将失效。在客服协助重置时，需要向您绑定的邮箱发送重置链接，因此需要您确保绑定的邮箱能正常接受邮件。 5、如何在不同或多个设备上使用通行密钥？ 登录同一云账号（iCloud/Google）可自动同步 Passkey。在弹出的对话框中，需要您使用旧设备扫描二维码，完成授权签名才能交易。若无法同步，需使用旧设备扫码授权或通过邮件恢复。 6、钱包撤出过程中被风控拦截怎么办？

如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。 便捷性差：使用需随身携带硬件，否则无法验证。 硬件风险：PIN 码及硬件丢失仍有潜在威胁。四、如何使用硬件安全密钥？ 平台积极引入先进的身份验证技术，目前已实现对硬件安全密钥的有效支持，可用于两种主要场景，您可以参考以下操作： 1、基于通行密钥的验证 您可在平台利用硬件安全密钥，在登录及关键操作环节进行验证码验证，有效提升账户安全性，防止非法登录与操作。

若有已登录的设备，可以在收款账号管理处，查看完整实名，查看路径为：打开欧易 App，点击【C2C 买币】-【我的】-【收款账号管理】- 右上角【添加】图标。三、设备原因1、权限问题 请确认欧易 App 已经获得手机的访问相册和相机的权限，以及使用存储空间的权限。您可在手机的 【设置】-【 应用权限管理】中进行设置。2、版本更新问题 （1）如果人脸识别无法通过，可将 App 更新到最新版本提高成功率；若不是最新版本，可复制安卓下载链接（https://static.vnugkh.cn/upgradeapp/okx-android.apk）复制粘贴到浏览器中，打开后重新下载尝试。 （2）若多次尝试达到上限且部分设备（如华为）人脸识别认证出错，可能是设备兼容问题，可重启手机后重新操作。 温馨提示： 若创建了钱包，在更新或卸载 App 之前，正确妥善地备份好钱包的助记词和地址私钥，助记词导出方式：App 上方切换到 Web3 钱包，点击首页左上角图标 - 【钱包管理】 - 【钱包管理】 - 【备份钱包】，选择需要备份的钱包，备份助记词 / 备份私钥地址操作备份。

第二步：完成通行密钥创建 完成身份认证后，您可以选择下列三种方式之一创建通行密钥： 方式一：在此设备上创建通行密钥 即在您当前登录的设备创建通行密钥：点击【继续】—在您的设备上完成生物认证或输入密码。 方式二：使用其他设备创建通行密钥 注：使用此种方式，需要您将手机或平板电脑的系统更新至： iOS 16.0.0 或更高版本，安卓 7.0 或更高版本。 1、点击【手机或平板电脑】—用手机或平板电脑内置的二维码扫描器，扫描浏览器弹出的二维码。 2、在手机或平板电脑完成验证。 方式三：使用实体USB作为通行密钥 点击【USB安全密钥】，并将USB安全密钥插入电脑，按浏览器提示完成操作 。第三步：查看详情并登录 成功创建通行密钥，您可以在通行密钥页面查看详情，您也可以给通行密钥命名以便区分。 在需要验证的场景时，您可以选择使用通行密钥享受快捷验证。三、如何重置通行密钥（Web 端） 打开官网，点击右上角【个人头像】图标 -【安全中心】，在验证方式选择管理【通行密钥】，然后进行重置即可。 温馨提示：完成重置通行密钥后，您将在 24 小时内无法进行提币与 C2C 卖币操作。

发现异常，请第一时间终止交易，并检查账户或者设备的安全性，必要时可以向客服求助。 四、如何防范 只从官方渠道下载软件：通过官网或应用商店下载，警惕搜索引擎中的“广告”链接，安装前核对域名。 警惕不明链接与附件：不点击邮件、社交群中的可疑链接，尤其是“紧急更新”、“中奖通知”等诱导内容。 安装杀毒软件并定期扫描：定期杀毒，及时拦截木马行为。 关闭敏感信息的云同步：禁用短信、邮箱、谷歌验证器的多设备同步功能，确保验证码仅限安全设备接收。 使用硬件钱包或独立设备：加密资产操作建议使用冷钱包，或专用于交易的手机/电脑，避免安装无关软件。 发现异常立即冻结账户：若设备出现卡顿、陌生进程或异常弹窗，立即通过平台“快速冻结”功能锁定账户，并联系客服。 五、中了木马病毒怎么办？ 第一时间终止交易，安装杀毒软件或者更新病毒库（手机），对您的设备进行全面杀毒。 卸载可疑 App 和插件，如果您安装了未知的第三方软件或者插件，建议您卸载该软件或插件。 电脑可以考虑格式化硬盘重装系统；手机可以考虑恢复出厂设置。 第一时间寻求安全专家的帮助。