OKX 如何守护用户资产安全
保护用户资产，贯穿于 OKX 的平台建设与日常运营。我们通过具体的管控措施保护资产，并提供可供独立核验的证明。本文将介绍我们的资产托管模式、资产转移管控、威胁防范与响应能力，以及 OKX 安全盾 为符合条件的用户提供的额外保护。此外，本文也将介绍可供用户查阅的外部审计证明及储备金证明（Proof of Reserves，PoR）报告。
币安安全事件发生后，我们对自身系统、托管基础设施和交易管控措施进行了检查，未发现任何表明 OKX 遭受入侵或受到影响的证据。
当前，用户资产仍然安全，平台持续正常运行。我们始终按 1:1 足额持有用户资产，并与平台自有资产分开保管。多层管控机制确保任何个人、单一系统或设备都无法独立转移资产。我们还设有专项储备，用于弥补热钱包遭入侵时可能造成的损失。
资产如何存放与调拨
绝大多数用户资产存放在与网络物理隔离的冷存储系统中，密钥均离线生成和保存。热钱包可能成为攻击者的目标，因此我们仅在其中保留部分处理提现所需的余额。冷钱包不会自动向热钱包划转资金：每次补充热钱包余额，都必须由相关人员发起，并从多个物理位置相互独立的冷钱包调拨资产。如果热钱包遭到入侵，我们持有的专项储备将用于弥补损失。
资产转移前的层层把关
首先，OKX 的每笔提现在签名前都须经过合规和风控筛查；签名后的交易在广播至区块链网络前，还会与原始请求逐一核对，确保被篡改或伪造的提现请求能够在资金转出前被拦截。
此外，任何提现地址变更都需要额外的身份验证，并通过经办与复核分离的双人审批，防止攻击者仅凭被盗账户或遭劫持的会话改变资金去向。同时，转账金额与频率限制，以及热钱包自动熔断机制，会在出现异常活动时限制资金转移的规模和速度；并且所有钱包根据所在链采用多重签名或 MPC 技术，确保任何个人或设备都无法单独授权交易。
通过场景演练防范攻击
我们开展员工培训和钓鱼攻击模拟演练，同时也将部分攻击最终得手的可能性纳入防护设计。因此，仅凭被盗的密码或设备，无法获得访问权限。防钓鱼多因素身份验证（MFA）、每次变更所需的双人审批，以及按需临时授予的访问权限，共同确保任何个人都无法独自访问或修改签名基础设施。
监测、拦截与响应
我们的安全与风控团队全天候监测可疑交易、高风险链上活动、入侵迹象，以及深度伪造和身份冒充攻击。我们每天持续核对内部记录与链上余额。当监测指标超过预设阈值时，系统会自动冻结相关提现。冻结措施会直接暂停签名基础设施的运行，包括相关的提现和充值处理。
当重大行业事件发生后，我们会按照已披露的攻击路径测试自身防护措施，并针对签名管控、热钱包风险敞口、供应链安全和 AI 安全进行改进。我们还会追踪风险地址并实施限制措施，与交易所、稳定币发行方、区块链基金会及跨链桥协作，协助冻结与事件相关的资金。
独立验证与核验
我们通过渗透测试、漏洞赏金计划和外部审计检验管控措施。相关审计与认证包括 ISO/IEC 27001、27017 和 27018，SOC 1 Type II 和 SOC 2 Type II，以及针对冷热钱包托管系统的 CCSS Level 2 认证。
四年来，我们还每月发布储备金证明（PoR）报告，利用链上钱包的数据与零知识证明，让用户能够在保护个人余额隐私的同时，核验其账户余额在平台是否有足够的储备资产支持。
符合条件的用户还可使用 OKX 安心盾，在账户遭第三方未经授权接管且事件符合保障条件时，获得额外保护。
行业领先的安全团队
我们的安全团队具备扎实的专业能力，拥有加密行业及传统金融背景，经验覆盖资本市场、银行、支付和国家关键基础设施等领域。这些经验指导着我们的管控体系建设：既对标受监管机构的标准要求，也针对加密平台面临的威胁开展测试。
安全工作没有终点。我们将持续检验和完善防护措施，始终守护用户资产安全。
