OKX Wallet Apakah Aman? Audit SlowMist Tak Menemukan Kebocoran Kunci, Tetapi Risikonya Tergantung Jenis Dompet Anda

Satu nama, tiga jenis dompet

FAQ Social Login OKX, terbit 7 September dan diperbarui 5 November 2026, menyebut dompet ini self-custody dan menyatakan OKX tidak mengakses frasa atau private key dalam bentuk teks biasa. OKX juga menyatakan tidak menerima kata sandi Google atau Apple Anda.

Soal akun terkunci, FAQ itu kurang menenangkan. Jika Anda tidak bisa masuk lagi, Anda diminta menghubungi layanan pelanggan, dan pemulihan "tergantung status akun dan metode verifikasi keamanan yang tersedia". Ulasan CryptoSlate yang diperbarui 24 Oktober menambahkan, berdasarkan perjanjian perangkat lunak OKX Januari 2026, bahwa tanda tangan dompet TEE bergantung pada infrastruktur penyedia pihak ketiga.

Untuk akun keyless, ulasan yang sama menyebut dua dari tiga bagian dibutuhkan untuk menandatangani, dan OKX tidak bisa memakai dana hanya dengan bagiannya sendiri.

Apa yang diperiksa audit

Menurut CryptoSlate, SlowMist menilai pengelolaan kunci di aplikasi seluler dan ekstensi browser pada 2 sampai 20 Maret 2026. crypto.news melaporkan pada 3 April bahwa SlowMist tidak menemukan perilaku pengiriman private key atau frasa ke server luar pada versi yang diaudit. Audit terpisah atas implementasi MPC di Android berkesimpulan risiko rendah, dengan sembilan saran dan satu temuan berisiko rendah. OKX juga membuka program bug bounty di HackenProof.

Halaman CertiK Skynet menampilkan skor 91,31, peringkat AA dan posisi kedua di antara dompet pada 9 November. Angka itu hanya potret satu waktu dan tidak menilai cara Anda menyimpan frasa.

CryptoSlate juga mencatat kode klien hanya sebagian terbuka, sehingga pihak luar tidak bisa mengaudit seluruh dompet dari awal sampai akhir. Anda mengandalkan laporan auditor dan proses build OKX. Laporan hanya berlaku untuk versi dan periode yang diuji.

Bagaimana orang kehilangan uang di dompet self-custody

Angka terbesar dalam liputan ini berasal dari aplikasi palsu, tanpa celah pada kode OKX. Pada Februari 2025, SlowMist dan tim keamanan OKX mengungkap aplikasi berbahaya bernama BOM yang membaca private key dan frasa pengguna, lalu mengambil lebih dari US$1,82 juta dari lebih 13.000 dompet, menurut crypto.news. Pendiri OKX, Star Xu, menyatakan pada Maret 2026 bahwa insiden dompet belakangan berasal dari perangkat yang disusupi. Itu posisi perusahaan, dan OKX berkepentingan dalam soal siapa yang disalahkan.

Jalur kedua adalah transaksi yang Anda tanda tangani sendiri. Panduan TRON OKX menjelaskan penawaran seperti kartu bahan bakar atau kartu hadiah berdiskon besar yang mengarah ke tautan untuk mengubah izin akun. Begitu Anda konfirmasi, kendali dompet bisa berpindah ke alamat penipu. Saldo masih terlihat, tetapi tidak bisa dipindahkan. Panduan itu juga memperingatkan soal dompet dari frasa yang diberikan orang lain.

Jalur ketiga muncul pekan ini. PANews melaporkan Keplr memberi tahu pengguna bahwa private key sebagian akun social login bocor, dan Keplr mengaitkannya dengan celah di Web3Auth. Laporan yang kami buka tidak menyebut OKX, yang FAQ-nya menjelaskan desain TEE. Kasus itu tetap menunjukkan bahwa social login menambah ketergantungan pada pihak luar, dan besar saldo sebaiknya menentukan jenis dompet.

Auto-Confirm: pengaturan yang jarang dibahas

Halaman Auto-Confirm OKX menyebut fitur ini aktif secara bawaan untuk akun social login di web dan aplikasi. Fitur ini mencakup market order, limit order dan pengelolaan order, tanpa kata sandi atau biometrik di tiap transaksi. Akun frasa harus mengaktifkannya sendiri.

OKX mencantumkan pengaman: hanya berlaku di perangkat terverifikasi, ada batas harian yang disegarkan pada UTC+0, dan aplikasi memeriksa apakah perangkat berisiko. Transfer, persetujuan token serta transaksi NFT dan DeFi tidak termasuk, jadi tetap perlu konfirmasi Anda. Halaman itu tidak menyebut besaran batas harian. Jika jarang bertransaksi, pilih waktu kunci yang singkat dan periksa pengaturan Auto-Confirm.

Proof of reserves tidak mencakup dompet ini

Halaman proof of reserves OKX mencantumkan laporan ke-49 pada November 2026: US$33,87 miliar di 21 aset, dengan BTC 108%, ETH 101%, USDT 106% dan USDC 100%. Baris "OKX wallet assets" di tabel itu berarti dompet cadangan on-chain milik bursa. Isi dompet self-custody Anda tidak dibuktikan di sana, karena OKX tidak memegang dana itu.

Riwayat perusahaan juga menyangkut sisi bursa. CryptoSlate mencatat entitas OKX, Aux Cayes FinTech, mengaku bersalah di AS pada 24 Februari 2025 atas bisnis pengiriman uang tanpa izin, dengan penalti sekitar US$505 juta. Pada Maret 2025, OKX menghentikan sementara agregator DEX setelah menyebut ada upaya Lazarus Group menyalahgunakan layanan itu, sementara layanan dompet tetap tersedia. Kedua peristiwa itu tidak menunjukkan celah pada klien dompet.

Soal OJK

Whitelist OJK berisi pedagang aset kripto berizin dan terdaftar. DDTCNews memuat 29 nama pada Desember 2025, dan OKX tidak ada di daftar itu. Kontan melaporkan 28 pedagang berizin hingga September 2026. Laporan yang kami buka tidak membahas dompet self-custody, jadi periksa whitelist terbaru di kanal resmi OJK jika Anda ingin bertransaksi lewat platform yang diawasi.

Yang perlu dilakukan sebelum menaruh dana

1. Cek jenis dompet di aplikasi. Jika masuk dengan Google, Apple atau email, berarti Anda memakai Social Login.
2. Unduh hanya lewat halaman resmi dompet OKX di web3.okx.com atau tautan toko aplikasi dari halaman itu.
3. Tulis frasa di kertas. OKX dan SlowMist memperingatkan agar tidak memakai tangkapan layar, foto atau cloud.
4. Lindungi akun sosial Anda seperti dompet itu sendiri, dengan verifikasi dua langkah dan email pemulihan yang masih aktif.
5. Cabut persetujuan token lama. Menurut CryptoSlate, klien punya alat pencabutan bawaan.
6. Untuk saldo besar, pertimbangkan dompet perangkat keras. Ulasan yang sama menyebut dukungan Ledger dan Trezor.

Mengekspor frasa dari dompet Social Login tidak bisa dibatalkan. Akun sosial terputus permanen dari dompet itu, dan OKX tidak bisa lagi membantu pemulihan. Web tidak lagi mendukung ekspor, jadi gunakan aplikasi atau ekstensi. Langkah pembuatannya ada di panduan OKX Wallet kami.

Jika Anda juga trading di bursa OKX, bagi hasil biaya berlaku di sana. Dengan kode undangan nexu888, trade perpetual US$10.000 pada taker 0,05% membayar biaya US$5, dan 20% atau US$1 kembali kepada Anda dengan penyelesaian per jam, menurut data mitra kami. Tarif terkini ada di halaman biaya dan pendaftaran OKX. Kami tidak bisa memastikan swap di dompet ikut mendapat bagi hasil ini.

Yang belum bisa kami pastikan

• Teks lengkap laporan SlowMist. Kami membaca temuannya lewat crypto.news dan CryptoSlate.
• Besaran batas harian Auto-Confirm.
• Penyedia TEE yang dipakai OKX dan dampaknya jika layanan itu terganggu.

Pertanyaan singkat

Apakah OKX Wallet dompet kustodian?

Akun frasa adalah self-custody, dan OKX tidak bisa memulihkan frasa yang hilang. OKX juga menyebut dompet Social Login sebagai self-custody. Akun keyless lama memiliki satu bagian kunci di server OKX.

Apakah saldo bursa OKX ada di OKX Wallet?

Tidak. Saldo bursa ada di akun OKX, sedangkan dompet menyimpan aset yang Anda kirim ke alamat on-chain-nya. Biaya akun dan pendaftaran ada di halaman bursa OKX.