OKX アカウントを保護する方法: 完全な保護ガイド

アカウントの検証とIDのバインド

1. 写真と文字が鮮明に読み取れる政府発行の身分証明書を使用して、KYC 検証を完了します。

2. OKX の公式モバイル アプリを通じて顔の生体認証データを送信し、生体検出プロトコルを有効にします。

3. 確認済みの電話番号を SMS の 2 要素機能にリンクし、それがアクティブで変更されていないことを確認します。

4. SPF、DKIM、および DMARC 認証標準をサポートする電子メール アドレスを 1 つだけバインドします。

5. ID 登録中は、使い捨てまたは一時的な電子メール サービスの使用を避けてください。

多要素認証レイヤー

1. Google Authenticator または Authy をプライマリ TOTP メソッドとして有効にします。SMS だけに依存しないでください。

2. クラウド メモやスクリーンショットではなく、オフラインのハードウェア セキュリティ モジュールにリカバリ コードを保存します。

3. iOS および Android デバイスでアプリにアクセスするために、OKX の組み込み生体認証ロックを有効にします。

4. デバイスのホワイトリストを設定して、事前に承認されたハードウェアのみが引き出し要求を開始できるようにします。

5. すべてのブラウザとオペレーティング システムで「このデバイスを記憶する」機能を無効にします。

API キーのセキュリティ管理

1. OKX 公式 Web サイトの「API 管理」セクションからのみ API キーを生成します。

2. 必要最小限の権限を割り当てます。絶対に必要な場合を除き、「引き出し」または「資金調達」の権利を決して付与しないでください。

3. API キーを 90 日ごとにローテーションし、未使用またはレガシー キーをすぐに取り消します。

4. IP バインディングを使用して、API 呼び出しを企業または住宅の固定ネットワーク範囲に制限します。

5. API アクティビティ ログを毎日監視して、異常なリクエスト パターンや予期しない位置情報のスパイクがないか確認します。

リスクトランザクション遮断機能

1. OKX Web3 ウォレット設定で Scam Sniffer を有効にして、悪意のある契約のやり取りをスキャンします。

2. 検証中に身分証明書をアップロードするときに、Eagle Eye ディープフェイク検出を有効にします。

3. EOA アドレスをターゲットとする不審な ERC-20 承認に対する SkyNet AI モデルのアラートをオンにします。

4. 高額のクロスチェーン転送を確認する前に、TARDIS 行動分析レポートを確認します。

5. Permit または IncreaseAllowance トランザクションに署名する前に、Etherscan または OKLink で契約ソース コードを手動で検証します。

資産の保管と回復のプロトコル

1. ニーモニック フレーズは、デジタル ファイルではなく、耐火物理保管庫に保管されているチタン製バックアップ プレートに保存します。

2. サードパーティのツール、ブラウザ拡張機能、または未検証の Web サイトにシード フレーズを入力しないでください。

3. OKX のセルフカストディアルウォレットはアクティブな取引にのみ使用してください。長期保有物を冷蔵倉庫に移動します。

4. OKX Protect ダッシュボードから四半期ごとに POR (Proof of Reserves) 検証を実行し、資産の裏付けを確認します。

5. 少なくとも 6 か月に 1 回、オフライン テストネットを使用して模擬ウォレット回復訓練を実施します。

よくある質問

Q1: 複数の OKX アカウントで同じ Google Authenticator シークレットを使用できますか?いいえ。各 OKX アカウントには一意の TOTP シークレットが必要です。シークレットを再利用すると、暗号化分離原則に違反し、漏洩リスクが増加します。

Q2: OKX はログイン用の FIDO2 セキュリティ キーをサポートしていますか?はい。 OKX は、YubiKey 5 シリーズや Nitrokey FIDO2 などの WebAuthn 準拠の FIDO2 認証システムを受け入れます。

Q3: Google Authenticator を搭載した携帯電話を紛失または破損した場合はどうなりますか? TOTP を無効にし、認証を再構成するには、オフライン リカバリ コードを使用する必要があります。これらがなければ、アカウントを回復するには完全な KYC 再検証が必要になります。

Q4: OKX API キーのパスフレーズをパスワード マネージャーに保存しても安全ですか?はい - パスワード マネージャーがゼロ知識暗号化を使用し、データをデバイス上にのみ保存する場合。ローカル暗号化のないクラウド同期コンテナーは推奨されません。