OKX Wallet apakah aman：OKX 钱包安全吗？SlowMist 没查到私钥外传，风险大小要看你用的是哪种钱包

同一个名字，三种钱包

很多评测把 OKX Wallet 当成一个产品，其实不同类型的托管方式和找回路径都不一样。

OKX 的社交登录常见问题发布于 9 月 7 日，11 月 5 日更新。页面称这种钱包属于自托管，OKX 不会以明文接触助记词或私钥；Google 和 Apple 只用于身份验证，OKX 拿不到这些账号的密码。

账号登不上时，这份说明就没那么让人放心了。它让你联系客服，并写明能否恢复“取决于账户状态和可用的安全验证方式”。助记词没有这一步，但丢了也没人能帮你补。CryptoSlate 的评测在 10 月 24 日更新，还根据 OKX 2026 年 1 月的软件协议补充一点：TEE 钱包的签名依赖第三方服务商的基础设施。

至于无私钥账户，同一篇评测说签名需要三份中的两份，OKX 单凭手上那一份无法动用资金。因为有一份放在它的服务器上，评测把这种模式视为对 OKX 有部分依赖。无私钥账户的浏览器扩展支持已在 2025 年 4 月 7 日停止。

审计查了什么

据 CryptoSlate，SlowMist 在 2026 年 3 月 2 日至 20 日评估了手机 App 和浏览器扩展的密钥管理。crypto.news 4 月 3 日报道，SlowMist 称受测版本“没有向外部服务器传输私钥或助记词的行为”。另一份针对 Android 端 MPC 实现的审计结论是低风险，提出 9 条建议和 1 个低危发现。OKX 还在 HackenProof 上公开运行漏洞赏金计划。

11 月 9 日，CertiK Skynet 页面显示评分 91.31、等级 AA、钱包排名第 2。这只是某一时刻的评级，也不涉及你怎样保管助记词。

还有一个限制要知道。CryptoSlate 说这款客户端只有部分开源，外部人士无法从头到尾审计整个钱包，你信任的是审计报告和 OKX 的构建流程。报告只覆盖测试期内的测试版本，你下个月更新的 App 已经是后来的版本。

自托管钱包通常怎么丢钱

这些报道里金额最大的案例来自假 App，OKX 的代码本身并没有问题。crypto.news 报道，2025 年 2 月，SlowMist 和 OKX 安全团队披露，一款名为 BOM 的恶意应用读取用户私钥和助记词，从 1.3 万多个钱包盗走超过 182 万美元。OKX 创始人 Star Xu 2026 年 3 月表示，近期钱包事件源自用户设备被入侵。这是公司的说法，而 OKX 与责任归属有利害关系，读的时候要留意。

第二条路是你自己签下的交易。OKX 的 TRON 指南描述了这样的骗局：用超低折扣的加油卡、礼品卡把人引到一个链接，页面请求修改账户权限。你一确认，钱包控制权就可能转到骗子地址，余额还看得到，却转不出去。指南还提醒，别人给你助记词的钱包也有问题。陌生人把一个有钱的钱包助记词交给你，应当默认权限已经被设好了。

第三条路是这周才出现的。PANews 报道，Keplr 告诉用户部分社交登录账户的私钥已泄露。我们此前的报道写明，Keplr 把原因归于 Web3Auth 的漏洞，助记词和硬件钱包账户不受影响。我们打开的报道都没有提到 OKX，OKX 的说明写的是 TEE 方案。这件事仍然说明，社交登录多了一层外部依赖，余额大小应该决定你选哪种钱包。

自动确认：多数教程没讲的设置

OKX 的自动确认页面写明，社交登录账户在网页和 App 上默认开启这项功能。它覆盖市价单、限价单和订单管理，每笔交易不用再输密码或做生物识别。助记词账户要自己手动打开。

OKX 列出的防护包括：只在已验证的设备上生效；超过每日限额的交易要走正常确认，限额在 UTC+0 刷新；App 会检查设备是否存在风险。转账、授权、NFT 和 DeFi 交易都不在范围内，这些操作仍要你确认。所以风险比钱包被清空要小，但拿到你解锁手机的人，可以在限额内下单。页面没有写限额是多少。如果你不常交易，把锁定时间设短一些，并到钱包设置里看看自动确认的状态。

储备证明管不到这个钱包

这是最常见的混淆。OKX 储备证明页面把第 49 期报告列在 2026 年 11 月：21 种资产共 338.7 亿美元，其中 BTC 比率 108%，ETH 101%，USDT 106%，USDC 100%。表格里有一行叫“OKX wallet assets”，指的是交易所自己的链上储备钱包。你自托管钱包里的资产不在这份报告的证明范围内，因为这些钱并不由 OKX 持有。

两种产品的风险方向相反。交易所账户取决于 OKX 的偿付能力和合规情况，储备报告说的是这部分。助记词钱包取决于你自己。把币转进钱包，是用一种风险换另一种风险。

公司的历史记录也属于交易所这一边。CryptoSlate 提到，OKX 旗下实体 Aux Cayes FinTech 于 2025 年 2 月 24 日在美国就经营无牌汇款业务认罪，罚没约 5.05 亿美元，并需聘请外部合规顾问至 2027 年 2 月。2025 年 3 月，OKX 暂停 DEX 聚合器，称发现 Lazarus Group 试图滥用这项服务；钱包服务继续可用，部分市场暂时限制新建钱包。这两件事都不能证明钱包客户端有漏洞，不过那次暂停说明，即使私钥在你手里，兑换路由也可能发生变化。

放钱之前要做的事

1. 在 App 里确认钱包类型。如果你是用 Google、Apple 或邮箱登录的，那就是社交登录钱包。
2. 只从 OKX 官方钱包页面 web3.okx.com 或它提供的应用商店链接下载。BOM 事件就是从假 App 开始的。
3. 把助记词写在纸上。OKX 和 SlowMist 提醒不要截图、拍照或存到云端，因为恶意软件会扫描媒体文件。
4. 把社交账号当成钱包来保护：打开两步验证，并保持恢复邮箱可用。
5. 撤销不再使用的代币授权。CryptoSlate 说客户端内置了撤销工具，还会用通俗语言解释每次合约授权的内容。
6. 余额较大时可以考虑硬件钱包。同一篇评测称 OKX Wallet 可以连接 Ledger 和 Trezor。

从社交登录钱包导出助记词是单向操作。说明页写明，导出后社交账号与原钱包永久解绑，原钱包变成普通助记词钱包，OKX 也不能再帮你找回，所以要先备份。网页端已不支持导出，要用 App 或浏览器扩展。具体操作见我们的 OKX 钱包创建、导入和恢复指南。

如果你也在 OKX 交易所交易，手续费返还用在那边。按我们的合作数据，填写邀请码 nexu888 后，1 万美元永续合约按 0.05% 吃单费率要付 5 美元手续费，其中 20%，也就是 1 美元会返还给你，每小时结算。当前费率见 OKX 手续费与注册页。我们没能确认钱包内兑换是否参与返还，所以只按交易所手续费计算。

我们没能核实的内容

• SlowMist 报告全文。我们是通过 crypto.news 和 CryptoSlate 读到结论的。
• 自动确认的每日限额具体是多少，OKX 页面没有写明。
• OKX 社交登录钱包用的是哪家 TEE 服务商，该服务商宕机时签名会受到什么影响。
• 我们打开的报道之外是否还有钱包事故。我们没有查到点名钱包客户端漏洞的报道，这不能证明不存在。

常见问题

OKX Wallet 是托管钱包吗？

助记词账户是自托管，私钥在你设备上，丢了助记词 OKX 也找不回。OKX 同样把社交登录钱包称为自托管，私钥放在可信执行环境里。旧版无私钥账户有一份分片在 OKX 服务器上。

OKX 能冻结我的 OKX Wallet 吗？

我们打开的资料里，没有提到 OKX 能动用标准助记词账户资金的方式。不过 App 内的服务可能变化，2025 年 DEX 聚合器暂停就是例子。你可以用助记词在其他兼容钱包里恢复同样的账户。

我在 OKX 交易所的余额在 OKX Wallet 里吗？

不在，这是两个产品。交易所余额在你的 OKX 账户里，钱包里的是你转到它链上地址的资产。账户手续费和注册信息见 OKX 交易所页面。