审计报告全文：SlowMist Audit Report - OKX Web3 Wallet （iOS） 4、关于 OKX Wallet Ordinals 交易的审计报告-2023.05.10 OKX Web3 钱包的 Ordinals 交易模块模块已经通过第三方安全机构审计 审计报告全文：SlowMist Audit Report 5、关于私钥安全模块的审计报告-2022.10.31 OKX Web3 钱包的私钥安全模块，已通过第三方安全机构审计： 确认私钥或助记词只存于用户设备中 不会向外部服务器发送私钥或助记词 有效保障您的钱包私钥安全！ 慢雾 (Slowmist) 官方公告

当您使用欧易App时，可能会出现“安全提示”：检测到手机运行环境处于一个不安全状态，可能存在安全隐患。如下图： 这是欧易系统对您的手机运行环境进行检测，发现异常进行的安全提示，这表示您当前的操作可能会出现信息泄露，导致您欧易的资产被木马病毒软件、非法人员等盗取、转移。 此前，出现这种情况，欧易App会出现闪退，以保障用户的资产安全，此情况给用户的使用带来一定程度的不便，目前欧易进行了技术优化：检测到用户的手机运行环境异常，只会对用户进行安全提示。这种情况需要用户对自己的手机运行环境进行处理，以保障欧易App在安全的环境中使用，防止资产被盗等损失。什么情况下会出现安全检测异常？ 目前主要包括以下情况：root、emulator、debug、hook、virtualenvironment等，欧易系统均会进行安全提示。 以手机root为例，在日常操作手机过程中，有时会遇到需要手机root的现象，比如删除本机的一些软件需要手机进行root，同时设置手机也需要root权限。

发送至欧易不支持网络的币种 同一币种可能在多个网络上发行相应的代币版本，然而，欧易可能只支持其中部分网络。如您是通过不受欧易支持的网络发送数字资产至欧易，您将无法在欧易使用及交易该资产。目前平台暂不支持 BSC 上的 USDT 等数字资产。如果您使用 BSC 向平台充入 USDT，会成为不可交易资产。 3. 即将从欧易下线或已经下线的币种 即将下线的币种：指欧易即将下线交易仍然可以提币的币种。 下线币种：指的是欧易平台不再支持的币种。用户将无法使用该币种进行交易。尽管如此，用户账户中仍会保留下线币种的数量，您可以在币种下线后，将其提币到个人钱包或其他支持该币种的交易平台。 下线原因：为了创造健康的数字资产环境并优化项目流动性，欧易会对已上线的币种、币对和合约进行持续监测。基于市场表现、用户反馈以及潜在风险，平台可能会对某些币种、币对或合约进行下线处理。 4. 部分空投币种 欧易未开放交易的部分空投币种，您将不可在欧易进行交易。

确保没有相关问题后重新开始进行身份认证 温馨提示：文档以不受支持的语言上传，例如阿拉伯语、僧伽罗语、缅甸语等。 请上传另一份带有拉丁文字的文件或您的国际护照。 六、更换实人认证信息（换人/换证件） 问题描述：当您尝试更换认证信息，如换人或换证件时，导致认证失败。 解决方案：平台账户禁止更换认证信息，如您因此被限制认证，是无法解除的。 七、聋哑用户视频认证遇到问题 问题描述：聋哑用户如何进行视频认证。 解决方案： 1、找一个直系亲属配合(做辅助人)。 2、发送本人的残疾证明，身份证正反面照片和直系亲属的身份证正反面照片，以及本人和直系亲属的户口本个人页照片，点击 【欧易客服】 - 输入【问题反馈】，按要求提交资料。 3、视频认证时，请提前准备好资料原件，账号本人与辅助人同时出现在视频中进行认证。八、认证流程不规范 问题描述：您在认证过程中，未按照页面提示流程进行认证。 解决方案：如果您是进行 C2C 视频认证，建议您到安静的环境，关机重新启动手机，切换下网络再尝试下，在整个视频录制过程中请您整个面部都保持在摄像头内，回答“是的”时候请缓慢并清晰大声，回答完毕后，点击一下波浪线按钮。

在输入验证码和人脸验证时，需在同一 IP 网络环境下进行。若遇到网页端和 App 端的网络不一致情况，为了更顺利地完成操作，建议直接在 App 端进行，比如重置密码等。 温馨提醒：为了不影响您的登录操作，建议您将 App 更新至最新版本，详情可参阅：安卓手机如何更新欧易App？、苹果手机如何更新欧易 App？一、人脸识别验证 为了您的账户安全，使用新设备登录账户时，需要账户绑定的证件本人进行人脸识别验证，请您本人在手机上按照指示眨眼或点头摇头，进行身份比对时请您保持面部完整露出，请勿遮挡摄像头，在光线充足处进行验证。 若您第一次人脸识别无法通过，请升级您的 App 到最新版本后，再进行人脸识别验证，通过率将大幅提升。

可选时间范围为报告生成前一天至一年。每月可生成至多 30 份报告，创建报告后，15 天内即可下载。 欧易节点考核规则 即日起，欧易节点计划每月会进行节点等级考核，考核结果将决定您每月的节点等级和返佣比例。 考核指标为： 好友当月交易量 当月新增交易人数或当月活跃交易人数。 返佣比例默认为受邀用户手续费的 30%，其中净手续费包含受邀用户在交易过程中产生的 挂单与吃单手续费，均计入返佣计算。 在单个自然月内，若节点完成更高的交易量和人数目标，系统会在 1-2 小时内确认是否达标，并在一天内完成节点升级，届时您即可享受更高返佣比例。 当节点连续三个自然月未达成当前等级的交易量和交易人数目标，节点等级将会相应下降。 当节点等级降至 0 时，您将无法享受返佣。 成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意事项 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。

可选时间范围为报告生成前一天至一年。每月可生成至多 30 份报告，创建报告后，15 天内即可下载。 欧易节点考核规则 即日起，欧易节点计划每月会进行节点等级考核，考核结果将决定您每月的节点等级和返佣比例。 考核指标为： 好友当月交易量 当月新增交易人数或当月活跃交易人数。 返佣比例默认为受邀用户手续费的 30%。 单个自然月内，若节点完成更高的交易量和交易人数目标，下月可升级享受更高的返佣比例。 当节点连续三个自然月未达成当前等级的交易量和交易人数目标，节点等级将会相应下降。 当节点等级降至 0 时，您将无法享受返佣。 成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。 示例：若在 7 月 1 日成为节点，您可享受的保护期为 7 月 - 11 月；若在 7 月 20 日成为节点，您可享受的保护期为 7 月 - 12 月。

平台已上线【报告诈骗或可以行为】功能。您可以邀请用户分享事件经过，阻止欺诈行为。 反馈路径：App 端，【个人中心】 - 【安全设置】 - 【报告诈骗或可疑行为】。您需要撰写报告-回答后续跟进问题-接收调查进展或结果。报告任何欺诈或可疑行为或，共建安全社区。7. 追踪链上资金 尝试使用区块链浏览器和其他工具追踪资产流动，查询交易哈希，查看资金流向。若发现转入交易所，可联系该平台协助拦截。 注：数字资产交易一经区块链确认即不可逆。欧易无法撤销已完成的交易。尽快举报诈骗，是您将损失降到最低的最佳机会。常见诈骗手法有哪些？如何识别？ 点击此处了解常见诈骗手法。如何防范？ 保持警惕：对“高回报”、“内幕消息”等话术保持怀疑，务必通过官方渠道验证信息。 保护隐私 ： 勿向他人透露助记词、私钥或短信验证码。 学习防骗知识 ：点击此处了解更多防诈骗信息以及最新诈骗手法。

BRC20 是 BTC 网络上发行同质化代币的实验性格式标准，BRC20 与 ERC20 的主要区别在于比特币网络不支持智能合约，它是通过利用 Ordinals 协议将铭文（inscriptions）设置为 JSON 数据格式来部署代币合约、铸造和转移代币，即开发人员可以通过 Ordinals 协议创建和发行同质化代币。一、如何在 OKX Ordinals 市场上架 BRC-20 代币？ 1. 在钱包点击【探索】 - 【NFT】 - 【铭文】 。在 Ordinals 市场中 BRC-20 列表中选择对应的 BRC20，进入详情页，点击【上架】。 2. 选择可上架的铭文，点击【上架】- 输入价格后，点击【上架】，【确认上架】即可。 3. 若您没有可上架的铭文，则可以在上架前先铭刻一个 Transfer 的铭文，点击【去铭刻】，并输入铭刻的数量，签名【确认】二、如何在 OKX Wallet Ordinals 市场购买 BRC-20 代币？ 在 Ordinals 市场中 BRC-20 列表中选择对应的 BRC-20 代币。

人脸识别无法通过的各种场景和具体处理方式如下：一、环境因素1、认证环境 进行认证时，建议在光线温和的室内操作，避免户外光线的干扰。2、网络环境 若人脸识别无法通过，页面无反应或出现，可切换网络，如更换 Wi-Fi、或者关闭 Wi-Fi 使用个人移动网络后再次尝试。 如果您在人脸识别过程中遇到错误/被拦截的提示，请确保您的手机和电脑连接到同一网络（相同 Wi-Fi / 热点），然后再重试。二、身份信息匹配问题 请核对登录的账户与身份证信息是否匹配。 若有已登录的设备，可以通過以下方式查看完整实名： 在收款账户管理处查看：打开欧易 App，点击【C2C 买币】-【我的】-【收款账户管理】- 点击查看完整实名信息。 在账户结单查看：打开欧易官网，点击【资产管理】-【订单中心】- 在页面上方，点击【账户结单】- 下载月结单查看完整实名信息。三、设备原因1、权限问题 请确认欧易 App 已经获得手机的访问相册和相机的权限，以及使用存储空间的权限。您可在手机的 【设置】-【应用权限管理】中进行设置。

我们不监控用户的私密行为，但可能会分析或报告可疑链上活动以确保合规或安全。Q：如何最好地保护我的数字资产？ 建议离线安全存储助记词和私钥，确认交易前验证签名，仅使用可信 DApp，保持钱包更新，并在进行大型或复杂操作时寻求专业建议。Q：我们如何处理用户报告的安全事件或潜在非法活动？ 当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

当您在 Windows 设备上收到欧易安全助手的风险提示，说明当前设备环境可能存在影响账户与资产安全的威胁。那么该不该处理、怎么处理？处理失败怎么办？如何自查与止损？本文将为您解答如何处理提示、排查风险以及采取应急措施。 二、如何下载安全助手 登录官网，点击个人头像 - 【总览】，在右侧推荐框，点击安全助手；或点击个人头像 - 【安全中心】，点击安全助手。在安全助手页面，点击【查看更多】，了解安全助手的详细内容；点击【下载】，按照操作提示，完成下载安装。 三、为什么会收到风险提示？ 欧易安全助手会对设备环境进行深度检测，识别与资产安全强相关的风险类型，例如： 远程控制/木马类行为 恶意进程潜伏后台 当检测到风险项时，会弹窗提示；若风险持续存在，可能会周期性重复提醒，直到您完成处置或选择忽略。 四、遇到风险：该不该处理？ 结论：建议默认处理，尤其是高风险提示。

2、点击【下载】，自定义，选择日期，选择开始日期和结束日期，您可以选择从 2021 年 2 月 1 日以来的所有充值记录，点击【立即生成】，报告生成后，可点击【复制链接】粘贴到浏览器或点击【下载】，获取文件。复制链接后，请尽快查看，链接将在 1 小时后失效。 温馨提示 1. 目前仅Web端支持账单自助下载，App端暂不支持。您可以在App端查看近90天的记录。 2. 主账户可一次性下载所有子账户的账单。 3. 下载账单还提供“复制链接”功能，链接有效期为 24h，方便用户将报告的下载链接直接转发。 二、如何下载月结单？ 登录官网，点击右上角【资产管理】-【我的资产】-【账户结单】以查看您的月结单。 选择您要下载的月结单。如何下载特定日期的结单？ 在账户结单页面下拉至底部，点击【下载】。 2. 选择您要的结单日期，然后【生成】并下载。 温馨提示： 1. 当前自定义结单记录可选择下载近两年的数据，记录时间默认采用 UTC 时区 0 点。 2.App 端仅支持下载近 12 个月的账户结单记录，暂不支持自定义时间范围。 3. 结单生成需要一些时间，请您耐心等候。

Optimism 是一个网络环境，而 USDT0 是一个在其上可以运行的数字资产（稳定币）。你可以在 Optimism 网络上使用 USDT0，但 USDT0 本身是一个独立的、可以在不同区块链上使用的跨链稳定币。 提币时，您需要确定充币平台（接收方平台或钱包），也同样支持该网络或协议。3、如何确定使用了正确的网络？ 提币时，您需要确认收款方支持通过相同的网络，如Optimism网络，充入同样的币种，如USDT，并确保同一网络的代币合约地址保持一致，否则可能导致资金丢失。4、使用 BSC 网络充值 USDT 不可交易怎么样办？ 您可以使用 BSC 链充提 BNB，但是不能使用 BSC 充值 USDT，但是可以使用 BSC 提币 USDT-BSC 不可交易资产。 如果您已经充值了 BSC 网络的 USDT 币种，请参考文章：不可交易资产如何提币？

十三、接口报错：50101 APIKey does not match current environment 这个是因为 API key 和当前环境不匹配导致的，实盘调用需要使用实盘 API key ，且请求的header 里面 x-simulated-trading这个参数值需要为 0 ；模拟盘调用需要使用模拟盘 API key ，且请求的 header 里面 x-simulated-trading 这个参数值需要为 1 。十四、接口报错：51010 Request unsupported under current account mode 这个跟您的账户模式有关系，如果您要下单现货杠杆或合约，需要调整为除现货模式外的其他3种模式！您可以通过接口：https://www.okx.com/docs-v5/zh/#trading-account-rest-api-set-position-mode 设置，也可以在网页或 App 上设置；注意：首次设置必须要在页面或 App 上设置：交易页面右上角设置图标-账户模式。