热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币，引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
Mercy
#OKX ｜努力成为大家身边的 ☀️｜产品问题&用户反馈DM 👉 https://t.co/Xy7q4tHFG9
Not your keys, not your coins. 对 OKX 来说，这句话从来不是一句口号。安全是我们产品设计的第一原则。
之前冲 meme 时，很多用户都会反馈：希望更快一点，授权和签名步骤再简单些。
今年年初开会时，就听到产研大佬们在反复讨论 TEE 这个方向。
Smart Account 并不是“把私钥交给 Bot”，而是在私钥自托管的前提下，提升交易效率。通过 TEE 技术，把钱包安全地绑定到 Bot，实现快速、自动化交易。
这个功能我们其实已经打磨了快一年，就是为了解决「安全 vs 速度」这个长期的行业痛点。
同样的理念也体现在 OKX Pay 上——
不是牺牲安全换易用，而是用机构级风控 + 用户本地 Passkey，让更多普通用户也能安全便捷的使用链上金融。
12月28日 08:55
我来谈谈钱包被盗的几种常见情况，希望对大家有所帮助：
1️⃣ DEX Bot 类产品的私钥集中化风险
不少 DEX Bot 产品会将用户私钥上传到服务器，以明文或可解密形式存储。
👉 这意味着内部技术人员可以接触私钥，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所。
因此，这类产品的安全标准必须达到交易所级别，否则风险极高。
同时，这类产品本质上并不属于自托管钱包。在多数司法辖区内，相关服务商可能被认定需要履行 KYC、AML 等合规义务；若未履行，未来可能面临合规甚至刑事层面的风险。
2️⃣ 自托管钱包的代码漏洞或主观作恶风险
包括代码缺陷、供应链攻击、代码仓库被入侵，导致私钥被窃取并外传。
👉 前几天某知名钱包被盗，就属于这一类型。
3️⃣ 用户终端设备被攻破或数据外泄
手机或电脑被植入木马，监听键盘输入、剪贴板；
或将助记词截图保存，被相册软件自动云备份。
👉 我们曾处理过真实司法案件：某大型相册厂商员工在服务器端编写程序，遍历用户备份相片，专门筛选包含助记词的图片。
4️⃣ 自动化策略对私钥托管的结构性依赖
许多用户依赖 Bot 的自动化策略功能，不得不将私钥托管给 Bot 服务商。
OKX Wallet 即将发布的 Smart Account，将通过 TEE 技术，在不托管私钥的前提下实现自动化策略执行，解决这一长期存在的安全矛盾。
5️⃣ 钱包安全的正确演进方向
私钥安全与易用性并不是对立关系。
OKX Pay Wallet 的设计理念，正是结合：
•机构级安全与风控体系
•用户本地 Passkey / 自身控制
OKX Pay 目前仍是一个概念性产品，但在接下来一年里，我们会持续引入更强大的能力，为普通用户更好地守护资产安全。
572
在 OKX 和你们一起过的第二个圣诞🎄
去年的「圣诞特别篇」霸屏一整天😂，今年没准备什么特别才艺，来一段康复训练后的抖舞当彩蛋吧🤣
Merry Xmas all✨
2024年12月25日
🎄 OKX 加密姐妹说圣诞特别篇🎄
—— 2024年全面Meme狂潮盘点(5/12)
五月篇章：游乐园搭台，众明星唱戏🤡
基思·吉尔重返推特，点燃了meme又一轮的浪潮
Unisat 宣布将向符合条件的用户钱包空投「Pizza」铭文
也在“暗中发力”，开启名人入场发币的胜景✨
1.29K
热门
排行
收藏