本次审计主要内容包括： App：移动应用源代码包含了 iOS 和 Android 组件，负责钱包创建/导入、密码管理以及数据备份到云平台的功能。 前端模块：前端源代码包含了用于钱包功能的 ReactJS UI 组件，以及用于与 keyring 交互的JS控制器。 多个钱包SDK模块：Bitcoin SDK， okwallet-core，src。 审计方法：①静态分析 ②人工审查 审计结果：整体安全，3个低风险，2个修改建议 修复状态：风险项均已修复 审计报告全文：Security Assessment OKX SDK CertiK Assessed on May 19th, 20242、关于 OKX Wallet Threhold-lid 审计报告-2023.10.11 OKX Web3 钱包 Threhold-lid 已经通过 CertiK 审计，审计范围：请查看 github 报告。

尊敬的用户，OK Jumpstart 将于香港时间4月10日20:00进行积木云（Blockcloud）的预约中签销售，销售规则如下： 一、预约细则 销售价格：1BLOC=$0.005 兑换比例：将于预约当日公示 销售总量：5亿BLOC 超额预约总量：10亿BLOC 个人最小预约个数：100000BLOC 个人最大预约个数：1000000BLOC 二、注意事项： 参与用户较多，请提前做好准备； 请提前将用于预约支付的OKB划转至欧易OKX钱包账户； Web端与APP端均可参与预约。 预约中签系数为0的用户无法参与预约。 为保证预约过程安全公正，预约环节设有验证码。 三、项目上线 BLOC/OKB交易时间：2019年4月10日22:00 BLOC/USDT交易时间：2019年4月11日11:00 四、项目简介 积木云是全球首个基于区块链技术的互联网底层协议体系，致力于升级和改造现有互联网，让生活更美好。积木云于2018年7月获得全球28个国家和地区的100余家知名投资机构投资。

欧易合约马丁格尔策略简介 马丁格尔策略常用于外汇和合约交易等场景。合约 DCA 是一种使用马丁格尔策略的合约交易策略，允许交易者根据这些原则自动化交易。定投与马丁格尔策略的区别是什么？ 定投是一种资产管理策略，通过在多个价格水平分批建仓，当市场走势与初始交易相反时，获得更好的平均入场价格，并在达到止盈目标后退出交易。 马丁格尔是一种基于每次亏损后加倍交易规模的策略。每次亏损后加倍的仓位规模可以让下一次盈利交易的收益超过所有前期交易的亏损总额，并获得额外盈利。 简单来说，如果您亏损了一笔交易，您就加倍下一笔交易以弥补亏损，并希望获得盈利。马丁格尔策略通过从反弹周期 (做多方向) 或回调周期 (做空方向) 中获取波动利润，旨在减少整体买入的损失，从而实现潜在的长期增长。欧易合约马丁格尔策略如何运作？ 合约马丁格尔交易策略适合波动（显著但短暂的走势）市场，也可在存在短期反弹或回调的横盘（无趋势）市场中使用。基于交易周期的概念，合约马丁格尔可以在多个交易周期中获得收益。

什么是现货马丁格尔策略？ DCA，全称Dollar Cost Averaging（美元平均成本），它在国内更常用的一种叫法，是马丁格尔策略，比较常用于传统金融中的外汇市场。 如果你总担心抄不到底，亦或在低点买入之后投资标的继续下跌，那么了解和使用马丁格尔策略，将对你在加密市场投资，拥有较大的帮助。 马丁格尔策略的基本原理是，在一个可以买涨买跌的双边市场，总体上只押注一边，如果做反了，就不断反向加码。直到市场回调，即可赚取从低位买入到高位卖出的利润。目前，马丁格尔策略凭借一系列优势，已逐渐被各类投资者广泛运用，但鉴于市场的风险性，该策略无法承诺保本，投资者需控制风险。 另外，随着用户需求的多样化，欧易正式推出了加密资产现货交易版本的马丁格尔策略。欧易的现货马丁格尔策略，沿袭了该策略传统版本的基本思路，并结合加密圈的特性在操作上做了一系列优化，是一种自动化的分批次、低点位抄底策略。 快速了解现货马丁格尔策略

余额不足 如果您在亏损的情况下提前结束周期，可能会导致马丁格尔策略账户内余额不足以支撑下周期下单需求，届时系统将按min(您的马丁格尔策略账户内可用余额，原定下单数量）为你自动重试下单，如果重试下单数量不足最小下单数量，重试下单失败，策略依然持续正常运行（初始单失败除外）；如果重试下单数量 ≥ 最小下单数量，重试下单成功，策略持续正常运行。 不同合约交易对和合约交易对的最小下单数量请参考永续合约-交易规则简介 和 现货杠杆-交易规则简介 例如您以最大投资额 100 USDT创建了合约马丁格尔策略，在第一个周期您面临 50 USDT的亏损，此时您选择提前结束周期，那么下一轮周期的开仓单将有可能面临余额不足而导致下单失败，假设届时合约马丁格尔策略账户内可用余额为 5 USDT，那么系统将按min( 5 USDT，原定下单数量）为您自动重试下单，如果min( 5 USDT，原定下单数量）不足最小下单数量，重试下单失败，策略依然持续正常运行（初始单失败除外）；如果min( 5 USDT，原定下单数量） ≥ 最小下单数量，重试下单成功，策略持续正常运行。

云备份失败 助记词云备份对钱包数量有动态限制，请查看当前云备份的助记词是否较多。若已有较多云备份，则建议手动备份当前钱包的助记词，或手动删除已有云备份中的无用备份；操作期间请勿删除 App，若删除有效云备份，请一定再将助记词进行手动备份。 4. 如何创建新账户 在钱包首页，点击钱包账户名称 - 找到对应钱包 - 【添加账户】，即可完成新账户创建。例如钱包 A 下属的这些账户共享一套助记词，通常被称为派生钱包。 钱包和账户也支持重命名，点击【钱包管理】- 进入钱包管理页面 - 点击右侧的【...】按钮 - 修改账户名称。需要注意的是，App 端目前不支持对已创建的账户进行移除，如确定要移除，则需从设备上将整个钱包移除，然后再使用助记词重新导入。如果是私钥导入的钱包，不支持添加账户。 注意：钱包管理页面增加了法币估值功能。用户可以在每个钱包名称下查看该钱包和账户的总余额。5. 如何修改钱包或账户名称 在钱包首页，点击钱包账户名称，进入【钱包管理】页面。选择需要编辑的钱包或账户后，即可修改名称。输入新名称后，点击【确认】完成设置。6. 如何删除已创建的钱包账户？

若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

Q：钱包无法备份怎么办 如果您在备份钱包时遇到无法备份的问题，可根据以下常见原因进行排查并重新尝试操作： 未登录云盘账号：请确认是否使用了原来备份时所用的云盘账号。如当前账号不同，请切换回原账号后再进行恢复操作 云备份密码输入错误：请仔细回忆设置的密码。云备份密码至少为 6 位数，无特殊格式要求（与钱包密码不同） 云端存储空间不足：建议先清理云盘空间，再尝试进行备份 HMS Core 组件未安装或未更新：若您使用的是华为手机，请检查 HMS Core 是否已安装并更新至最新版。可前往应用商店搜索 “HMS Core” 进行安装或更新操作

Web3钱包首页左上角全功能图标 >紧急出口 >选择钱包 >阅读并勾选风险提示 >我要逃逸，输入 ESCAPE 并点击逃逸，再输入云备份的密码即可。Q：我使用了欧易无私钥钱包，如果存在我设备上的私钥碎片泄漏了，我该怎么办？ 如果存在你设备上的私钥碎片泄漏了，可以使用云恢复，连接上 iCloud 或 Google Drive 获取私钥碎片 3 到本地，恢复钱包。钱包成功恢复后，3 片私钥碎片会全部重置。此重置过程不会改变用户的钱包地址，资产也不会受到影响。Q：使用无私钥钱包是中心化的行为吗？ 对于 Web3 的原住民而言，使用服务器、邮箱等行为看起来似乎非常的不 Web3、中心化，甚至担心自己的隐私被泄漏，但事实并非如此。 首先，欧易的无私钥钱包是一款完全去中心化、非托管的多链钱包。欧易只是作为服务方存在，不会也无法接触用户资产。即使被认为是中心化的化身，平台本身也是可替换的。如果平台作恶或是被黑，你可以轻松通过另外 2 份私钥碎片恢复钱包并提取资产，不会对你的资产安全造成威胁。 其次，无私钥钱包更加安全。你将无需保护私钥，也就避免了私钥泄露的可能。

如下是运营商网络异常通告说明： （已恢复）北京时间2017年11月14日香港地域可用区间网络异常通告 【阿里云】【运营商】【故障通告】 故障概述：监控发现于北京时间2017年11月14日17:45分左右，阿里云香港可用区B和可用区C间的运营商网络出现不稳定现象，影响可用区间网络通信。阿里云已经第一时间向运营商报障，目前运营商正在紧急修复。 有任何问题，可随时通过工单或服务电话95187联系反馈。 【故障更新】 北京时间2017年11月14日 20:05 故障恢复：经过处理目前香港地域可用区间网络质量恢复至原有水平。 附链接：https://help.aliyun.com/noticelist/articleid/20669179.html?spm=5176.2020520001.1004.6.crAKlK

云备份失败 助记词云备份对钱包数量有动态限制，请查看当前云备份的助记词是否较多。若已有较多云备份，则建议手动备份当前钱包的助记词，或手动删除已有云备份中的无用备份；操作期间请勿删除 App，若删除有效云备份，请一定再将助记词进行手动备份。4. 如何创建新账户 点击钱包账户名称 -【添加账户】，即可完成新账户创建。例如钱包 A 下属的这些账户共享一套助记词，通常被称为派生钱包。钱包和账户也支持重命名，点击【编辑钱包】- 即可点击账户名称 - 更改名称 - 【确认】。5. 如何使用观察钱包 观察钱包指的是导入地址或域名即可查看该地址持有的资产概况、币种、NFT、DeFi、授权、交易历史等内容的钱包。观察钱包可以理解为是观察某一特定地址的区块链浏览器。 相较于区块链浏览器，观察钱包的优势在于，1）可以同时添加多个观察钱包，更便于追踪，2）聚合多链，目前 OKX Wallet 支持 80+ 链，只要该观察钱包在 80+ 链上有资产，都会显示出来，并且可以直接看到不同链上的资产分布情况，避免了来回切换不同链的浏览器的困扰。

打开 Web3 钱包，点击首页上的 【钱包名称】 - 【添加钱包】- 【导入钱包】 - 选择 【助记词或私钥】 或 【云备份】。 更多详情请参考：如何创建或导入 OKX Wallet 钱包？Q：为什么钱包导入助记词后出现的不是我要的账户？ 如果您将助记词导入OKX Wallet 后，发现不是您想要的账户，可能是由以下 3 种原因引起的： 您拥有多个助记词，导入的不是想要恢复的钱包，请找到正确的助记词后重新导入； 您要找的账户是当前用助记词导入钱包的派生账户，建议在该钱包下添加账户，看看您想找的账户是否在里面； 您的助记词不是在 OKX Wallet 生成的，请前往创建该助记词的钱包 App 导入，看是否能访问您想要的账户；Q：钱包为什么搜索不到币种？ 如果要收款的币种不在已添加币种内，在钱包首页，下滑并点击【币种管理】- 搜索币种或合约地址，找到对应币种后，点击【+添加】按钮进行添加。若您搜索不到相关币种，则可点击【自定义币种】选择对应的网络，输入合约地址等信息，点击【确认】完成添加。 更多详情请参考：如何在你的钱包接收、发送和管理币种？

这些设备旨在提供高安全性，而不依赖于云同步，并与平台的身份验证系统兼容。 如果您想了解购买后如何设置和使用您的硬件安全密钥，请参阅零售商或制造商的官网链接以获取详细说明。

在当前更高级别的防护下，如果您是指纹浏览器、云主机、或升级硬件的用户，钱包解锁时会遇到密码错误。您可以按下方步骤解决问题： 第一步：重新导入钱包，并设置密码 第二步：前往设置页 - 高级设置，打开跨设备同步 感谢您的理解与支持。如遇到其他问题，请联系我们客服团队解决。 欧易团队 2024 年 6 月 20 日

然而，与部署在云服务器上的应用程序相比，DApp 性能上可能表现不佳。 探索DApp 是一个 DApp 中心，用户可以查看 DApp 的一系列指标，例如活跃用户数、受欢迎程度和交易量。我们将继续开发更多功能，帮助用户获得最佳体验。