审计报告全文：SlowMist Audit Report - OKX Web3 Wallet （iOS） 4、关于 OKX Wallet Ordinals 交易的审计报告-2023.05.10 OKX Web3 钱包的 Ordinals 交易模块模块已经通过第三方安全机构审计 审计报告全文：SlowMist Audit Report 5、关于私钥安全模块的审计报告-2022.10.31 OKX Web3 钱包的私钥安全模块，已通过第三方安全机构审计： 确认私钥或助记词只存于用户设备中 不会向外部服务器发送私钥或助记词 有效保障您的钱包私钥安全！ 慢雾 (Slowmist) 官方公告

若存在以下情况，将无法获得返佣： 交易用户交易的币种无需手续费 交易用户使用返佣卡、体验金、合约体验券等抵扣手续费 交易用户享有特殊费率 交易用户居住国/地区为不可返佣地区 交易用户为做市商或者经纪商 交易用户的交易手续费等级达到 VIP 5 - 6 ，用户的返佣每月限额为 10 万 USDT，达到 VIP 7 及以上则不会为节点产生返佣 通过资管子账户的交易，不参与返佣 华语区之外的节点无法赚取华语区用户的手续费返佣 未完成实名认证的节点、助力人、子节点不可收取返佣 节点返佣比例为0，节点返佣被停发，或节点账号被冻结 助力链接考核失败，导致返佣比例为 0 该交易员位于欧洲（荷兰或马耳他除外） 触发了其他不可返佣的条件如何查看返佣详细数据 节点可在 “好友” 标签页查看所有受邀用户的交易量、手续费和返佣金额。 节点可通过 “导出” 功能，下载并查看已邀请用户的所有数据。可选时间范围为报告生成前一天至一年。每月可生成至多 30 份报告，创建报告后，15 天内即可下载。 欧易节点考核规则 即日起，欧易节点计划每月会进行节点等级考核，考核结果将决定您每月的节点等级和返佣比例。

平台已上线【报告诈骗或可以行为】功能。您可以邀请用户分享事件经过，阻止欺诈行为。 反馈路径：App 端，【个人中心】 - 【安全设置】 - 【报告诈骗或可疑行为】。您需要撰写报告-回答后续跟进问题-接收调查进展或结果。报告任何欺诈或可疑行为或，共建安全社区。5. 追踪链上资金 尝试使用区块链浏览器和其他工具追踪资产流动，查询交易哈希，查看资金流向。若发现转入交易所，可联系该平台协助拦截。如何防范？ 保持警惕：对“高回报”、“内幕消息”等话术保持怀疑，务必通过官方渠道验证信息。 保护隐私 ： 勿向他人透露助记词、私钥或短信验证码。 学习防骗知识 ：点击此处了解更多防诈骗信息以及最新诈骗手法。

如果您在不同地址类型下保存了同一个地址，所有记录将合并为一条。 示例1： 记录1：（普通）地址 A 记录2：（通用）地址 A 这些地址会合并为记录2。该地址支持在兼容网络下提取任意选择的币种。 示例2： 记录1：（普通）地址 A 记录2：（通用）地址 A 记录3：（EVM）地址 A 这些地址会合并为记录3。该地址支持在 EVM 兼容网络下提取任意选择的币种。Q：地址合并后，验证周期是如何处理的？能举个例子吗？ 例如您有三个相同地址： （普通）地址 A，未验证； （通用）地址 A，验证有效期至下周； （EVM）地址 A，永久验证。 合并后的地址将继承“永久验证”状态。您即可直接向该地址提币，无需再次进行双重验证（2FA）。Q：升级后还能修改地址的验证状态或备注名称吗？ 可以。您可随时通过“编辑地址”功能修改地址的验证状态或备注名称。操作方法：在地址簿中点击目标地址右侧的【···】图标，即可修改地址名称。Q：如果同一个地址保存了不同的名称，会如何处理？ 升级后的地址将采用 最近一次创建或更新地址的名称，后续您可以对此名称进行修改。Q：升级后是否需要重新验证地址？ 不需要。

（备注：自 2024 年 10 月 4 日 16:00（UTC+8）起，红包的有效领取期限将调整为 48 小时。） 3、发送红包时，24 小时内发红包的总价值不能超 10,000 U。 4、请注意：重置或更新登录密码、电子邮箱、手机号、身份验证器 App、通行密钥或其他安全设置后，您将在 24 小时内无法发送红包。该限制将在 24 小时届满后自动解除。 5、如需更详细的信息，请参阅服务条款。为了遵守当地法规，某些功能在您的地区可能不可用。

2、点击【下载】，自定义，选择日期，选择开始日期和结束日期，您可以选择从 2021 年 2 月 1 日以来的所有充值记录，点击【立即生成】，报告生成后，可点击【复制链接】粘贴到浏览器或点击【下载】，获取文件。复制链接后，请尽快查看，链接将在 1 小时后失效。 温馨提示 1. 目前仅Web端支持账单自助下载，App端暂不支持。您可以在App端查看近90天的记录。 2. 主账户可一次性下载所有子账户的账单。 3. 下载账单还提供“复制链接”功能，链接有效期为 24h，方便用户将报告的下载链接直接转发。 二、如何下载月结单？ 登录官网，点击右上角【资产管理】-【我的资产】-【账户结单】以查看您的月结单。 选择您要下载的月结单。如何下载特定日期的结单？ 在账户结单页面下拉至底部，点击【下载】。 2. 选择您要的结单日期，然后【生成】并下载。 温馨提示： 1. 当前自定义结单记录可选择下载近两年的数据，记录时间默认采用 UTC 时区 0 点。 2.App 端仅支持下载近 12 个月的账户结单记录，暂不支持自定义时间范围。 3. 结单生成需要一些时间，请您耐心等候。

通过参与 USDG 奖励活动，您可在 OKX Web3 钱包中持有 USDG 的同时，获得高达 3.85% 的年化收益 (APY)，让资金稳健增长。您的资金可随时提取，灵活自由。平台保留在合理通知的情况下调整所示年化收益率的权利。3. USDG 是否受美元支持 ？ 是的，USDG 的目标是通过以美国国债等储备资产支持每枚代币，从而维持其与 1 美元的锚定关系。相关储备由独立审计机构 Enrome LLP 每月进行审计，审计报告可在此处查阅。请注意，由于脱钩事件仍有可能发生，所有稳定币均存在一定风险。4. USDG 奖励的来源 ？ USDG 奖励由 OKX 全额提供和资助。您的资金始终由您自主掌控，OKX 不会在未经您同意的情况下使用您的资产。5. 如何获取奖励 ？ 购买、兑换或将 USDG 转入至您的 OKX Wallet，并在 X Layer 上持有，并通过首页活动横幅激活奖励。随后，将您的钱包连接至交易所账户，即可在 OKX Wallet 中仅凭持有 USDG 就自动获得高达 3.85% 的年化收益 (APY)。 了解如何关联钱包，可参考：什么是关联钱包 ？

我们不监控用户的私密行为，但可能会分析或报告可疑链上活动以确保合规或安全。Q：如何最好地保护我的数字资产？ 建议离线安全存储助记词和私钥，确认交易前验证签名，仅使用可信 DApp，保持钱包更新，并在进行大型或复杂操作时寻求专业建议。Q：我们如何处理用户报告的安全事件或潜在非法活动？ 当用户报告事件时，我们会调查原因： 恶意交易：将相关合约和 DApp 列入黑名单，保护其他用户免受类似诈骗。 密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

同币种同方向同仓位模式订单会合并。

如第二步所述，抽样检查的次数将影响结果遭到篡改的可能性。 第五步：生成低次证明 我们可以通过抽样检查来控制结果遭到篡改的概率。但如第二步所述，我们需要确保验证的多项式次数不超过有效多项式的次数。 为了提高证明效率，我们将所有约束多项式线性组合成一个多项式，并为其生成低次证明。组合系数也是使用默克尔树根作为随机源生成的。 例如，如果我们想证明 p0(x)，p1(x) 和 p2(x) 不超过 D 次，我们可以从第三步生成的默克尔树根中生成 2 个随机系数，并计算线性多项式 l(x)： k0 = hash(root + "0") k1 = hash(root + "1") l(x) = k0 * p0(x) + k1 * p1(x) + p2(x) 如果可以证明 l(x) 不超过 D 次，则 p0(x)，p1(x) 和 p2(x) 中任何一个的次数超过 D 的机会将接近于 0 。 第六步：总余额验证 首先验证第五步生成的低次证明，然后在第四步生成的抽样数据上进行进一步的开放验证。首先验证数据是否与多项式承诺一致，其次验证数据是否满足第一步中构建的约束条件。

八、常见问答Q：一个币的几个合约订单必须合并吗？同一个币可以分开持仓吗？ 目前平台规则为：同一币种、同一方向、同一保证金类型、同一类型的合约订单会自动合并仓位，暂不支持同方向同类型同币种的分仓功能。 注意：不同保证金类型，但是却同一币种、同一方向、同一类型的合约订单不会被合并仓位。Q：如何设置一键平仓？ App 端：点击【交易】- 页面上方点选交易类型 - 点击右上角【...】-【界面】- 在【一键平仓按钮】，点击开启或关闭。 Web 端：点击【交易】- 点选交易类型 - 往下滑及点击【当前仓位】 即可看到【一键平仓】的按钮。Q：如何调整交易市场 & 币种权限设置？ 您只能在网页端或客户端进行调整： 点击安全中心 > 交易权限，即可进行设置。 或按以下步骤操作：右上角小人头像 > 安全中心 > 交易权限 > 设置 > 交易市场/交易币种

在这个确认过程中，恶意攻击者可能会利用网络延迟或计算能力优势，悄悄地制造出另一笔使用相同资产的交易，并设法让这第二笔交易比第一笔更快地被网络接受和确认。一旦攻击得逞，第一笔交易就会被作废，而攻击者则能两次使用同一份资产，从而实现诈骗。 双花攻击主要有几种形式： 51% 攻击： 当某个矿工或矿池掌握了全网超过 51% 的算力时，他们理论上可以控制交易的确认顺序，从而实现双花。 竞态攻击： 攻击者同时发送两笔冲突的交易，一笔发送给商家，另一笔发送回自己的地址，试图让商家接受的第一笔交易失效。 芬尼攻击： 这是一种针对零确认交易的攻击，攻击者在发送第一笔交易后，私下挖出一个区块，其中包含第二笔交易，然后将其广播，试图覆盖掉第一笔交易。如何防范双花诈骗？ 等待交易确认 这是最重要也是最基本的防范措施。对于任何接收到的数字资产交易，务必等待足够的交易确认数。不同的数字资产和平台对“足够”的定义可能不同： 比特币 (BTC)： 通常建议等待 3 到 6 个确认。一个确认大约需要 10 分钟，所以这可能需要半小时到一小时。 以太坊 (ETH)： 通常建议等待 12 到 30 个确认。

这些流程对保障账户安全、遵守财务法规至关重要，能帮助我们确认交易合法且与账户活动一致。需要确认哪些细节？我们可能要求您更新或验证以下信息： 个人详细信息：姓名、ID 号码、出生日期 地址信息：地址及地址证明（如适用） 账户用途：账户使用方式（如工资存款、旅行付款、汇款、储蓄等）这些信息有助于我们： 验证身份，保护您的账户 防止未经授权的访问与财务欺诈 遵守全球财务法规 您的所有个人数据都会依据数据保护法进行加密与安全存储。点击此处，详细了解如何在我们平台上验证身份。

计算公式：符合条件的最小余额×(年化收益率/365) 最小余额=前 24 小时内您的余额最低值 示例1：从零余额开始 之前余额：0USDG 年化收益率：5% 您在第一天上午10点存入 2,400 USDG 第二天奖励：0（因为第一天的最小余额为0） 第三天奖励：2,400×(0.05/365)=0.32877 USDG 示例2：在现有余额上添加资金 之前余额：1,000 USDG 年化收益率：:5% 您在第一天上午10点存入2,400USDG 第二天奖励：1,000×(0.05/365)=0.13699 USDG 第三天奖励：3,400×(0.05/365)=0.46575 USDG四、如何暂停奖励计划？ 您可以随时选择暂停奖励，暂停后奖励将立即停止累积。 操作步骤如下： 打开 Pay 进入【奖励】页面； 点击右上角的设置图标； 选择【无】，并点击【确认】。 之前已累积或已发放至账户的奖励不会过期。五、奖励可以选择其他数字资产发放吗？ 不可以。所有奖励统一以 X Layer 上的 USDG 发放。六、为什么我不再符合奖励资格？ 若发现存在任何不诚实或滥用账户行为，您的奖励资格将被取消。

以 USDT 为例， TRON 网络需要 19 次确认才能完成，而 Ethereum 网络则需要 32 次确认（具体信息请以页面显示为准） ii) Bundle 验证 如果您选择在 Layer 2 网络进行交易（例如：Optimism、Base、Arbitrum One 等)，交易将在 Layer 2 上完成验证后与其他交易合并为一个 bundle，然后在 Layer 1 作为单笔交易进行验证。欧易会根据 Layer 1 的最终状态和区块确认来完成充值流程。 【1次bundle验证】：充值仅需在 Layer 2 上验证。 【2次bundle验证】：充值需要在 Layer 1 和 Layer 2 上都进行验证。3. 区块链网络拥堵情况 当区块链网络拥堵时，交易确认时间可能延长，从而影响到账时间。