一、CertiK 审计报告1、关于 OKX Wallet App、前端及 SDK 模块的审计报告-2024.05.23 OKX Wallet 通过 CertiK 审计报告，审计结果整体安全，共有3个低风险，2个修改建议，且相关的风险项均已修复。本次审计主要内容包括： App：移动应用源代码包含了 iOS 和 Android 组件，负责钱包创建/导入、密码管理以及数据备份到云平台的功能。 前端模块：前端源代码包含了用于钱包功能的 ReactJS UI 组件，以及用于与 keyring 交互的JS控制器。 多个钱包SDK模块：Bitcoin SDK， okwallet-core，src。

但在使用登录功能、任务计划或法币相关服务时，我们可能收集有限数据（如 IP 地址或设备 ID）用于安全和合规目的。Q：我的链上活动会被追踪或共享吗？ 所有区块链交易都是公开的。我们不监控用户的私密行为，但可能会分析或报告可疑链上活动以确保合规或安全。Q：如何最好地保护我的数字资产？ 建议离线安全存储助记词和私钥，确认交易前验证签名，仅使用可信 DApp，保持钱包更新，并在进行大型或复杂操作时寻求专业建议。Q：我们如何处理用户报告的安全事件或潜在非法活动？ 当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

在遭遇潜在骗局时，常会伴随不确定性和困扰。为协助您更有效地应对此类情况，我们整理了一系列关键步骤，帮助您识别骗局并采取恰当的应对措施。点击此处，了解更多识别和防范骗局的相关信息。如何应对骗局？ 如果您在加密资产交易中遭遇骗局时，请立即采取以下措施，以最大限度减少损失并保护自身权益：1. 保存聊天记录 立即备份与诈骗者的全部对话（包括 WhatsApp、Telegram、微信、Line 等平台），导出为 TXT 文件或完整截图。这些记录是后续追查的关键证据。2. 截图关键信息 保存转账详情（对方钱包地址、交易哈希、金额）、诈骗者的虚假承诺（如高收益截图）、诱导性链接或网站。 确保截图包含时间戳和完整页面信息，避免遗漏细节。3. 向当地执法部门报案 携带证据（聊天记录、转账凭证、诈骗网站信息等）向警方或执法机构举报该事件，需明确说明：诈骗时间、平台、方式，涉及金额与资金流向，对方联系方式或钱包地址。4. 向平台提供反馈 如果您在加密资产交易平台上（疑似）遭遇骗局，立即通过官方渠道提交投诉，提供所有证据并要求冻结涉案账户。 平台已上线【报告诈骗或可以行为】功能。

OKX Web3 钱包是一款为全球用户提供一站式资产管理、安全存储、接收发送等功能的非托管、去中心化多链钱包。通过使用一套助记词生成链上身份，帮助用户更安全、便捷地在多平台（iOS、安卓、浏览器插件）管理比特币、以太坊等多条网络上的资产，同时支持多助记词导入和派生地址。下载 OKX App 并创建钱包 首先，您必需要有一个 OKX Web3 钱包，更多详情可参阅：如何管理 Web3 钱包（App）如何查看钱包地址？ 获取您的钱包地址具体步骤如下： 打开 OKX Web3 钱包 App。 在首页选择您想要接收资产的币种，例如 USDT。 点击该币种后，在页面顶部切换资产所属网络，即可查看“收款地址”，这就是您的钱包地址。如何在钱包接收资产方法一：复制钱包地址，发送给提币方进行转账 点击钱包首页账户旁的【复制】按钮 - 选择网络，即可查看对应的钱包地址 - 点击【复制】- 将地址发送给提币方，提币方转账后，您即可接收资产。方法二：扫描二维码充币 点击【接收】，搜索想要交易的币种，进入详情页获取收款地址。打开其他交易所或钱包，输入复制的收款地址或直接扫描二维码进行发送。

以下是将钱包中的资产快捷发送至交易所账户的操作步骤： 确定代币和网络：在钱包首页点击【发送】，选择币种和网络，例如：选择发送 TRON 网络上的 USDT。 向交易所发送资产：在填写接收地址页面，系统会自动推荐当前登录的交易所账户的接收地址。选择该交易所地址，填入需要转账的代币数量 - 【下一步】，确定发送信息无误后，点击【确认】。发送完成后，您可以在浏览器查看，或在交易所查看详情。 注意： Web3 钱包转账所消耗的网络费用是用对应网络的主网币来支付的，例如发送 TRON (TRC20) 网络币种，则需要消耗 TRX 作为网络费用。提币所需手续费币种、具体手续费金额，需要以页面显示为准。 若您未在接收地址页面找到交易所账户的接收地址则代表您未关联钱包与交易所账户。您可先行进行关联。更多详情：如何关联钱包？6. 如何搜索、添加、移除代币？ 点击【币种管理】，在搜索框输入币种名称或合约地址，如 MATIC，点击 【➕ 】添加。也可以回到币种管理界面，点击 【➖】 进行移除。 OKX Wallet 也支持添加自定义币种。

要验证为上市公司，请按照以下步骤提交所需的文件和信息。 1. 填写公司基本信息和地址信息 请按照企业/机构验证流程中的指示提供以下信息： 公司名称 注册号码 成立日期 注册地址 主要营业地址（如果与注册地址不同） 2. 填写公司关键人物的基本身份和地址信息 基于监管目的调查的一部分，OKX 需要贵公司关键人物及机构账户授权用户（如果不同于关键人物）在企业/机构验证过程中提供身份验证信息。要注册为上市公司，您需要提供以下人员的信息： 至少一名公司高管/经理（例如 执行长、财务总监、营运总监） 董事（如果有） 最终受益所有人 授权用户 3. 上传关键人物身份证的照片或扫描件 请上传身份证的正反面照片。如果身份证没有背面，则正面或照片页即可。 4. 扫描并上传以下文件 公司章程和组织大纲 5. 填写以下模板以完成验证 签署、扫描并上传开户授权书（包含此类授权的董事会决议也可接受） 以上信息仅用于完成机构验证。如果您有任何问题，请联系客户支持或发送邮件至 no-reply@okx.com

私营公司的验证，请按照以下步骤并提交所需的文件和信息。1.填写公司基本信息、地址信息 请遵循机构验证流程中的说明，并提供以下信息： 公司名称 注册号 成立日期 注册地址 主要营业地址（如果与注册地址不同） 2.填写公司关键角色的基本身份和地址信息 作为我们出于监管目的的尽职调查检查的一部分，欧易将要求您公司的关键角色和您机构账户的授权用户（如果与关键角色不同）在机构验证过程中提供实名认证信息。要注册为私营公司，您需要提供以下信息： 至少一名公司主管/经理（例如CEO、财务总监、COO） 该署长（如有的话） UBO（最终受益所有者） 该授权用户 该合作伙伴（如果您的公司是合伙企业） 注：如果贵公司是合伙企业，其中一个或多个合伙人是法务主体，则您需要提供该主体的UBO信息。 3.上传关键角色ID的照片或扫描件 请上传ID的正面和背面。如果ID没有背面，那么正面或照片页面就足够了。

您可能会收到要求重新确认个人信息的电子邮件。请您及时提供所请求的信息十分重要，因为未能在指定时间范围内提供相应信息，可能会导致临时账户限制。为什么要再次确认详细信息？ 验证和更新个人详细信息，是我们实名认证与合规审查程序的标准环节。这些流程对保障账户安全、遵守财务法规至关重要，能帮助我们确认交易合法且与账户活动一致。需要确认哪些细节？我们可能要求您更新或验证以下信息： 个人详细信息：姓名、ID 号码、出生日期 地址信息：地址及地址证明（如适用） 账户用途：账户使用方式（如工资存款、旅行付款、汇款、储蓄等）这些信息有助于我们： 验证身份，保护您的账户 防止未经授权的访问与财务欺诈 遵守全球财务法规 您的所有个人数据都会依据数据保护法进行加密与安全存储。点击此处，详细了解如何在我们平台上验证身份。

您可以在App端查看近90天的记录。 2. 主账户可一次性下载所有子账户的账单。 3. 下载账单还提供“复制链接”功能，链接有效期为 24h，方便用户将报告的下载链接直接转发。 二、如何下载月结单？ 登录官网，点击右上角【资产管理】-【我的资产】-【账户结单】以查看您的月结单。 选择您要下载的月结单。如何下载特定日期的结单？ 在账户结单页面下拉至底部，点击【下载】。 2. 选择您要的结单日期，然后【生成】并下载。 温馨提示： 1. 当前自定义结单记录可选择下载近两年的数据，记录时间默认采用 UTC 时区 0 点。 2.App 端仅支持下载近 12 个月的账户结单记录，暂不支持自定义时间范围。 3. 结单生成需要一些时间，请您耐心等候。 三、客服协助调取 若您需要调取更早的账单记录（2021 年 2 月之前的资金账单，2021 年 1 月 28 日之前的交易账单），可以点击下方【问题反馈】按钮，申请账单调取服务。请您提供具体需要调取的时间范围，客服将在 1-3 日内为您处理。

如果你已经申请过合集收录，并且通过审核，则可以通过以下方式更新 X（原Twitter）、官网等社媒链接，或更改收录合集的铭文列表。一、已申请过收录1、连接钱包 请连接申请合集收录时使用的钱包。2、点击合集申请收录按钮3、填写合集信息 找到并点击你想要更新的合集，进入修改页面。4、填写社媒信息 用户填写的社媒会展示在合集页，需要注意的是，在这一步，用户需要连接到项目的X（原Twitter）账号进行验证，我们会审核社交媒体5、填写铭文列表 如下图的例子，可以按照特定格式上传铭文列表6、等待审核 通常我们会在一个工作日内完成审核。您可以在申请页面查看审核状态。二、未申请过收录 OKX Wallet Ordinals 市场会定期通过第三方 API 自动收录 Ordinals 合集，如果你想更新已经被收录的合集，需要先进行认领操作，然后再进行合集信息更新。

OKX Wallet 市场提供合集拥有者对合集信息进行编辑的功能一、EVM 网络1、合集信息编辑入口 连接合集 Owner 的钱包，点击【资产】 -【NFT】-【更多】-【我的创作】。 或在NFT市场首页点击【NFT Studio】后进入【我的创作】2、编辑并提交合集信息 需要连接合集Owner的钱包，点击对应合集可进入编辑页面。 填写或编辑名称、描述、合集图标以及版税等信息，点击确认提交，即可更改您的合集信息。二、BTC 网络 如果您想更改BTC网络上合集的信息，请参考《如何更新Ordinals合集信息》 三、人工申请编辑表单 如果您无法更改合集信息，可以通过表单提交编辑申请

创建或导入钱包 [1] 打开 OKX Wallet 插件钱包，选择创建钱包； [2] 备份助记词； 如果您已经拥有钱包，可以直接将助记词或私钥导入到 OKX Web3 钱包，以便无障碍查看并管理资产，享受丝滑的多链体验。 [1] 点击导入钱包； [2] 选择导入助记词或私钥； [3] 进入设置密码界面，输入密码完成导入。 注意：请务必保管好密码和助记词，我们不会存储你的密码和助记词，一旦丢失，我们也无法帮你找回，届时你可能会面临资产受损。 详情信息可参考：如何创建或导入 OKX Wallet 钱包？3. 如何查看、备份助记词或私钥 打开 OKX Web3 插件钱包，点击钱包首页 - 点击【设置】图标，选择【设置】-【钱包备份】。 目前支持备份助记词或私钥。如果是备份助记词，OKX Wallet 采用的是一套助记词对应一个钱包（包括基于该钱包生成的派生钱包），这意味着拥有该套助记词即可管理 40+ 公链上的加密资产。如果是备份私钥，则需注意不同公链或会对应不同的私钥。助记词备份失败 您在备份助记词时，你需要先阅读页面中的注意事项。

钱包和账户也支持重命名，点击【钱包管理】- 进入钱包管理页面 - 点击右侧的【...】按钮 - 修改账户名称。需要注意的是，App 端目前不支持对已创建的账户进行移除，如确定要移除，则需从设备上将整个钱包移除，然后再使用助记词重新导入。如果是私钥导入的钱包，不支持添加账户。 注意：钱包管理页面增加了法币估值功能。用户可以在每个钱包名称下查看该钱包和账户的总余额。5. 如何修改钱包或账户名称 在钱包首页，点击钱包账户名称，进入【钱包管理】页面。选择需要编辑的钱包或账户后，即可修改名称。输入新名称后，点击【确认】完成设置。6. 如何删除已创建的钱包账户？ 基于区块链的特性，我们是没有办法对已创建的账户进行删除的，但可以在钱包内对其进行移除。 如果是创建或导入助记词生成的钱包的派生账户，例如钱包 A 下的账户 01 - 账户 10，如需移除钱包 A - 账户 05，需从设备上将整个钱包移除，然后再使用助记词重新导入。 如果是私钥导入的钱包，不支持添加账户，移除钱包即可。 在钱包首页点击钱包账户名称 - 【钱包管理】- 即可点击红色移除按钮 - 【确认删除】7、如何添加观察钱包？

非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。