Comment sécuriser votre compte OKX : un guide de protection complet

Vérification du compte et liaison d'identité

1. Effectuez la vérification KYC à l'aide de documents d'identité émis par le gouvernement avec une lisibilité claire des photos et du texte.

2. Soumettez les données biométriques faciales via l'application mobile officielle d'OKX pour activer les protocoles de détection d'activité.

3. Associez un numéro de téléphone vérifié à la capacité SMS à deux facteurs et assurez-vous qu'il reste actif et inchangé.

4. Liez une seule adresse e-mail prenant en charge les normes d'authentification SPF, DKIM et DMARC.

5. Évitez d'utiliser des services de messagerie jetables ou temporaires lors de l'enregistrement de votre identité.

Couches d'authentification multifacteur

1. Activez Google Authenticator ou Authy comme méthode TOTP principale : ne comptez jamais uniquement sur les SMS.

2. Stockez les codes de récupération dans un module de sécurité matérielle hors ligne plutôt que dans des notes ou des captures d'écran cloud.

3. Activez le verrouillage biométrique intégré d'OKX pour accéder aux applications sur les appareils iOS et Android.

4. Configurez la liste blanche des appareils afin que seul le matériel pré-approuvé puisse lancer des demandes de retrait.

5. Désactivez la fonctionnalité « Mémoriser cet appareil » sur tous les navigateurs et systèmes d'exploitation.

Gestion de la sécurité des clés API

1. Générez des clés API exclusivement à partir du site officiel d'OKX dans la section « Gestion des API ».

2. Attribuez les autorisations minimales requises : n’accordez jamais de droits de « retrait » ou de « financement » sauf en cas d’absolue nécessité.

3. Faites pivoter les clés API tous les 90 jours et révoquez immédiatement toutes les clés inutilisées ou héritées.

4. Utilisez la liaison IP pour restreindre les appels API aux plages de réseaux fixes d'entreprise ou résidentielles.

5. Surveillez quotidiennement les journaux d'activité de l'API pour détecter les modèles de requêtes anormaux ou les pics de géolocalisation inattendus.

Fonctionnalités d’interception des transactions à risque

1. Activez Scam Sniffer dans les paramètres d'OKX Web3 Wallet pour rechercher les interactions contractuelles malveillantes.

2. Activez la détection des deepfakes Eagle Eye lors du téléchargement de documents d'identité pendant la vérification.

3. Activez les alertes du modèle SkyNet AI pour les approbations ERC-20 suspectes ciblant les adresses EOA.

4. Examinez les rapports d'analyse comportementale TARDIS avant de confirmer les transferts inter-chaînes de grande valeur.

5. Vérifiez manuellement le code source du contrat sur Etherscan ou OKLink avant de signer toute transaction de permis ou d'augmentation d'allocation.

Protocoles de stockage et de récupération des actifs

1. Stockez les phrases mnémoniques sur des plaques de sauvegarde en titane stockées dans des coffres-forts physiques ignifuges, et non sur des fichiers numériques.

2. Ne saisissez jamais de phrases de départ dans des outils tiers, des extensions de navigateur ou des sites Web non vérifiés.

3. Utilisez le portefeuille auto-dépositaire d'OKX uniquement pour le trading actif ; déplacer les avoirs à long terme vers un entrepôt frigorifique.

4. Effectuez une validation trimestrielle POR (Proof of Reserves) via le tableau de bord OKX Protect pour confirmer la sauvegarde des actifs.

5. Effectuez des exercices de récupération de portefeuille simulés à l’aide de réseaux de test hors ligne au moins une fois tous les six mois.

Foire aux questions

Q1 : Puis-je utiliser le même secret Google Authenticator sur plusieurs comptes OKX ? Non. Chaque compte OKX doit avoir un secret TOTP unique. La réutilisation des secrets viole les principes d’isolement cryptographique et augmente le risque d’exposition.

Q2 : OKX prend-il en charge les clés de sécurité FIDO2 pour la connexion ? Oui. OKX accepte les authentificateurs FIDO2 conformes à WebAuthn, notamment YubiKey 5 Series et Nitrokey FIDO2.

Q3 : Que se passe-t-il si mon téléphone équipé de Google Authenticator est perdu ou endommagé ? Vous devez utiliser vos codes de récupération hors ligne pour désactiver TOTP et reconfigurer l'authentification. Sans eux, la récupération de compte nécessite une revalidation KYC complète.

Q4 : Est-il sûr de stocker la phrase secrète de ma clé API OKX dans un gestionnaire de mots de passe ? Oui, si le gestionnaire de mots de passe utilise un cryptage sans connaissance et stocke les données exclusivement sur l'appareil. Les coffres-forts synchronisés dans le cloud sans chiffrement local ne sont pas recommandés.