本次审计主要内容包括： App：移动应用源代码包含了 iOS 和 Android 组件，负责钱包创建/导入、密码管理以及数据备份到云平台的功能。 前端模块：前端源代码包含了用于钱包功能的 ReactJS UI 组件，以及用于与 keyring 交互的JS控制器。 多个钱包SDK模块：Bitcoin SDK， okwallet-core，src。 审计方法：①静态分析 ②人工审查 审计结果：整体安全，3个低风险，2个修改建议 修复状态：风险项均已修复 审计报告全文：Security Assessment OKX SDK CertiK Assessed on May 19th, 20242、关于 OKX Wallet Threhold-lid 审计报告-2023.10.11 OKX Web3 钱包 Threhold-lid 已经通过 CertiK 审计，审计范围：请查看 github 报告。

尊敬的用户，OK Jumpstart 将于香港时间4月10日20:00进行积木云（Blockcloud）的预约中签销售，销售规则如下： 一、预约细则 销售价格：1BLOC=$0.005 兑换比例：将于预约当日公示 销售总量：5亿BLOC 超额预约总量：10亿BLOC 个人最小预约个数：100000BLOC 个人最大预约个数：1000000BLOC 二、注意事项： 参与用户较多，请提前做好准备； 请提前将用于预约支付的OKB划转至欧易OKX钱包账户； Web端与APP端均可参与预约。 预约中签系数为0的用户无法参与预约。 为保证预约过程安全公正，预约环节设有验证码。 三、项目上线 BLOC/OKB交易时间：2019年4月10日22:00 BLOC/USDT交易时间：2019年4月11日11:00 四、项目简介 积木云是全球首个基于区块链技术的互联网底层协议体系，致力于升级和改造现有互联网，让生活更美好。积木云于2018年7月获得全球28个国家和地区的100余家知名投资机构投资。

欧易合约马丁格尔策略简介 马丁格尔策略常用于外汇和合约交易等场景。合约 DCA 是一种使用马丁格尔策略的合约交易策略，允许交易者根据这些原则自动化交易。定投与马丁格尔策略的区别是什么？ 定投是一种资产管理策略，通过在多个价格水平分批建仓，当市场走势与初始交易相反时，获得更好的平均入场价格，并在达到止盈目标后退出交易。 马丁格尔是一种基于每次亏损后加倍交易规模的策略。每次亏损后加倍的仓位规模可以让下一次盈利交易的收益超过所有前期交易的亏损总额，并获得额外盈利。 简单来说，如果您亏损了一笔交易，您就加倍下一笔交易以弥补亏损，并希望获得盈利。马丁格尔策略通过从反弹周期 (做多方向) 或回调周期 (做空方向) 中获取波动利润，旨在减少整体买入的损失，从而实现潜在的长期增长。欧易合约马丁格尔策略如何运作？ 合约马丁格尔交易策略适合波动（显著但短暂的走势）市场，也可在存在短期反弹或回调的横盘（无趋势）市场中使用。基于交易周期的概念，合约马丁格尔可以在多个交易周期中获得收益。

什么是现货马丁格尔策略？ DCA，全称Dollar Cost Averaging（美元平均成本），它在国内更常用的一种叫法，是马丁格尔策略，比较常用于传统金融中的外汇市场。 如果你总担心抄不到底，亦或在低点买入之后投资标的继续下跌，那么了解和使用马丁格尔策略，将对你在加密市场投资，拥有较大的帮助。 马丁格尔策略的基本原理是，在一个可以买涨买跌的双边市场，总体上只押注一边，如果做反了，就不断反向加码。直到市场回调，即可赚取从低位买入到高位卖出的利润。目前，马丁格尔策略凭借一系列优势，已逐渐被各类投资者广泛运用，但鉴于市场的风险性，该策略无法承诺保本，投资者需控制风险。 另外，随着用户需求的多样化，欧易正式推出了加密资产现货交易版本的马丁格尔策略。欧易的现货马丁格尔策略，沿袭了该策略传统版本的基本思路，并结合加密圈的特性在操作上做了一系列优化，是一种自动化的分批次、低点位抄底策略。 快速了解现货马丁格尔策略

马丁格尔策略（简称 DCA） 常用于外汇和加密市场，尤其适合担心抄底或买入后下跌的情况。其核心是单边押注，方向错误时多次加码，待市场回调后卖出获利。相比定期定额投资（定投），它在价格下跌一定百分比时买入，成本控制更灵活，尤其适合中长期震荡行情。平台推出了优化后的现货版本，实现自动化分批抄底和动态止盈。需要注意的是，马丁格尔策略并不是保本策略，请您合理评估自身风险承受能力。一、如何使用现货马丁格尔？ 打开平台 App，点击【交易】-【策略交易】-【现货马丁格尔】，平台提供了【AI策略】和【手动创建】两种模式。如果选择【AI策略】，平台会根据该币种过往走势，推荐不同风格和参数的策略卡片，点击卡片后的【使用】，填写【投入金额】，即可创建策略。 您也可以选择【手动创建】，需要填写触发条件、投资额等参数，选择预留足够资金，可以防止因资金不足而后续加仓失败，高级设置可以预设开始条件和加仓倍数。设置完成参数后，即可创建策略，您可在【运行中】，查看已经运行的策略。二、常见问答 Q：马丁格尔的最大创建数量是？ 现货马丁格尔最大创建数量是50个，实际可以开出的数量请以页面显示为准。

10、带单员创建合约马丁格尔策略，能使用复投功能吗？ 目前策略带单员创建合约马丁格尔策略，是不支持复投功能的。11、为什么合约马丁格尔设置了自动划转保证金，依然被撤单？ 合约马丁格尔追加保证金的条件是维持保证金率达到 300%。但是风控撤单的条件并不是看维持保证金率，因此即使设置了自动划转保证金，依旧可能被风控撤单。 12、合约马丁格尔策略什么时候会爆仓？ 合约马丁格尔策略会形成仓位，当仓位的维持保证金率小于等于100%就会触发强平 13、合约马丁格尔策略强平会不会影响其他仓位？ 合约马丁格尔策略发生强平，只会影响该策略的仓位，不影响交易账户的其他币种及仓位。 三、案例解析 交易对：BTCUSDT 永续 (假设当前价格为 25,000 美元) 方向：做多 杠杆：5倍 跌多少加仓：2% 单次止盈目标：5% 阶段1 - 初始下单：系统创建一个新的 DCA 循环，并根据用户设定的预定义价格步长 (2%），从初始订单价格 ($25,000) 计算每个安全订单的价格，例如$24,500、$24,000 等，系统还将从初始订单计算止盈价格，例如 $26,250，这将是马丁格尔策略的止盈订单。

余额不足 如果您在亏损的情况下提前结束周期，可能会导致马丁格尔策略账户内余额不足以支撑下周期下单需求，届时系统将按min(您的马丁格尔策略账户内可用余额，原定下单数量）为你自动重试下单，如果重试下单数量不足最小下单数量，重试下单失败，策略依然持续正常运行（初始单失败除外）；如果重试下单数量 ≥ 最小下单数量，重试下单成功，策略持续正常运行。 不同合约交易对和合约交易对的最小下单数量请参考永续合约-交易规则简介 和 现货杠杆-交易规则简介 例如您以最大投资额 100 USDT创建了合约马丁格尔策略，在第一个周期您面临 50 USDT的亏损，此时您选择提前结束周期，那么下一轮周期的开仓单将有可能面临余额不足而导致下单失败，假设届时合约马丁格尔策略账户内可用余额为 5 USDT，那么系统将按min( 5 USDT，原定下单数量）为您自动重试下单，如果min( 5 USDT，原定下单数量）不足最小下单数量，重试下单失败，策略依然持续正常运行（初始单失败除外）；如果min( 5 USDT，原定下单数量） ≥ 最小下单数量，重试下单成功，策略持续正常运行。

云备份失败 助记词云备份对钱包数量有动态限制，请查看当前云备份的助记词是否较多。若已有较多云备份，则建议手动备份当前钱包的助记词，或手动删除已有云备份中的无用备份；操作期间请勿删除 App，若删除有效云备份，请一定再将助记词进行手动备份。 4. 如何创建新账户 在钱包首页，点击钱包账户名称 - 找到对应钱包 - 【添加账户】，即可完成新账户创建。例如钱包 A 下属的这些账户共享一套助记词，通常被称为派生钱包。 钱包和账户也支持重命名，点击【钱包管理】- 进入钱包管理页面 - 点击右侧的【...】按钮 - 修改账户名称。需要注意的是，App 端目前不支持对已创建的账户进行移除，如确定要移除，则需从设备上将整个钱包移除，然后再使用助记词重新导入。如果是私钥导入的钱包，不支持添加账户。 注意：钱包管理页面增加了法币估值功能。用户可以在每个钱包名称下查看该钱包和账户的总余额。5. 如何修改钱包或账户名称 在钱包首页，点击钱包账户名称，进入【钱包管理】页面。选择需要编辑的钱包或账户后，即可修改名称。输入新名称后，点击【确认】完成设置。6. 如何删除已创建的钱包账户？

10、用于重置的邮箱是否基于使用的云账号？ 绑定 DEX 交易的邮箱和交易所的邮箱需要保持一致，并保证DEX交易能够正常使用。如果您重置交易所的邮箱，需要验证是否复核 DEX 交易的要求，如果不能通过验证，请按照提示流程，重新完成 DEX 邮箱的换绑。 11、通行密钥标签含义 您可在【个人资料和设置】 - 【用户中心】 - 【安全设置】 - 【通行密钥】 - 【交易所】 中，添加多个通行密钥。 若该通行密钥上方显示 DEX 标签，说明该通行密钥可以同时用于交易所和 DEX 交易。有 DEX 标签，就是说明，已经可以用于 DEX 交易了，需要看不同链的激活状态，只有没激活的链才需要授权激活，已经激活的链可以直接使用。 若该通行密钥上方未显示任何标签（后期将添加标签注释），说明该通行密钥只能用于交易所，不能用于 DEX 交易。

若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

Q：钱包无法备份怎么办 如果您在备份钱包时遇到无法备份的问题，可根据以下常见原因进行排查并重新尝试操作： 未登录云盘账号：请确认是否使用了原来备份时所用的云盘账号。如当前账号不同，请切换回原账号后再进行恢复操作 云备份密码输入错误：请仔细回忆设置的密码。云备份密码至少为 6 位数，无特殊格式要求（与钱包密码不同） 云端存储空间不足：建议先清理云盘空间，再尝试进行备份 HMS Core 组件未安装或未更新：若您使用的是华为手机，请检查 HMS Core 是否已安装并更新至最新版。可前往应用商店搜索 “HMS Core” 进行安装或更新操作

Web3钱包首页左上角全功能图标 >紧急出口 >选择钱包 >阅读并勾选风险提示 >我要逃逸，输入 ESCAPE 并点击逃逸，再输入云备份的密码即可。Q：我使用了欧易无私钥钱包，如果存在我设备上的私钥碎片泄漏了，我该怎么办？ 如果存在你设备上的私钥碎片泄漏了，可以使用云恢复，连接上 iCloud 或 Google Drive 获取私钥碎片 3 到本地，恢复钱包。钱包成功恢复后，3 片私钥碎片会全部重置。此重置过程不会改变用户的钱包地址，资产也不会受到影响。Q：使用无私钥钱包是中心化的行为吗？ 对于 Web3 的原住民而言，使用服务器、邮箱等行为看起来似乎非常的不 Web3、中心化，甚至担心自己的隐私被泄漏，但事实并非如此。 首先，欧易的无私钥钱包是一款完全去中心化、非托管的多链钱包。欧易只是作为服务方存在，不会也无法接触用户资产。即使被认为是中心化的化身，平台本身也是可替换的。如果平台作恶或是被黑，你可以轻松通过另外 2 份私钥碎片恢复钱包并提取资产，不会对你的资产安全造成威胁。 其次，无私钥钱包更加安全。你将无需保护私钥，也就避免了私钥泄露的可能。

如下是运营商网络异常通告说明： （已恢复）北京时间2017年11月14日香港地域可用区间网络异常通告 【阿里云】【运营商】【故障通告】 故障概述：监控发现于北京时间2017年11月14日17:45分左右，阿里云香港可用区B和可用区C间的运营商网络出现不稳定现象，影响可用区间网络通信。阿里云已经第一时间向运营商报障，目前运营商正在紧急修复。 有任何问题，可随时通过工单或服务电话95187联系反馈。 【故障更新】 北京时间2017年11月14日 20:05 故障恢复：经过处理目前香港地域可用区间网络质量恢复至原有水平。 附链接：https://help.aliyun.com/noticelist/articleid/20669179.html?spm=5176.2020520001.1004.6.crAKlK

云备份失败 助记词云备份对钱包数量有动态限制，请查看当前云备份的助记词是否较多。若已有较多云备份，则建议手动备份当前钱包的助记词，或手动删除已有云备份中的无用备份；操作期间请勿删除 App，若删除有效云备份，请一定再将助记词进行手动备份。4. 如何创建新账户 点击钱包账户名称 -【添加账户】，即可完成新账户创建。例如钱包 A 下属的这些账户共享一套助记词，通常被称为派生钱包。钱包和账户也支持重命名，点击【编辑钱包】- 即可点击账户名称 - 更改名称 - 【确认】。5. 如何使用观察钱包 观察钱包指的是导入地址或域名即可查看该地址持有的资产概况、币种、NFT、DeFi、授权、交易历史等内容的钱包。观察钱包可以理解为是观察某一特定地址的区块链浏览器。 相较于区块链浏览器，观察钱包的优势在于，1）可以同时添加多个观察钱包，更便于追踪，2）聚合多链，目前 OKX Wallet 支持 80+ 链，只要该观察钱包在 80+ 链上有资产，都会显示出来，并且可以直接看到不同链上的资产分布情况，避免了来回切换不同链的浏览器的困扰。

您可以通过 iCloud（iOS）或 Google 密码管理器（Android）使用云备份轻松同步您的通行密钥 。 如果云备份不可用，您可以联系我们的客户支持团队来重置您的通行密钥（Pay 账户）。五、如何激活 Pay 账户？ 激活 Pay 的操作很简单。在 Pay 首页，有快速激活流程，您可以在您的设备上生成一个通行密钥来快速安全的激活 Pay。