如何設定OKX子帳號？ （資產隔離）

了解OKX子帳戶

1. OKX子帳戶是在單一主帳戶下建立的獨立帳戶結構，每個子帳戶都有自己唯一的登入憑證和API金鑰。

2. 每個子帳戶均實行嚴格的資產隔離，在沒有明確的手動取款和存款操作的情況下，子帳戶之間的資金、倉位和保證金餘額不能共享或轉移。

3. 子帳戶支援OKX所有主要服務，包括現貨、期貨、選擇權、質押等，但必須為每個子帳戶單獨配置權限。

4. 主帳戶保留完全的管理控制權，包括隨時建立、暫停或刪除子帳戶的能力。

5. 子帳戶活動可透過主帳戶的交易歷史和即時監控儀表板進行全面審計。

逐步創建過程

1. 透過網頁或桌面應用程式登入 OKX 主帳戶－行動應用程式對子帳戶建立的支援有限，不建議用於生產用途。

2. 導覽至「資產」部分，然後從左側選單中選擇「子帳戶」。

3. 點選“建立子帳戶”，輸入描述性名稱（例如“Arb-Bot-Futures”、“Cold-Stake-01”），然後選擇所需的權限等級：「唯讀」、「交易」或「完全存取」。

4. 透過簡訊或Google身份驗證器確認身分－每個子帳號建立事件都必須進行雙重認證。

5. 確認後，OKX 產生唯一的子帳號 ID，並顯示初始登入說明，包括有效期限 15 分鐘的一次性密碼重設連結。

資產隔離機制

1. 存入子帳戶的資產僅保留在該子帳戶的餘額分類帳內，不會與主帳戶或其他子帳戶自動同步。

2、子帳戶提現需要主帳戶持有人明確同意（若開啟提現白名單）；否則，只有子帳戶指定的2FA設備可以授權出站轉帳。

3. 期貨追加保證金僅透過子帳的獨立保證金餘額解決，即使主帳戶持有盈餘USDT，也無法自動彌補赤字。

4. 子帳戶產生的API key繼承其權限範圍，無法存取其指定範圍以外的資產或訂單簿。

5. 子帳戶之間的內部轉帳預設已停用，必須透過外部錢包位址或主帳戶介導的存款手動進行。

安全配置最佳實踐

1. 為每個子帳戶分配不同的 Google 驗證器實例 - 在多個子帳戶之間重複使用相同的 TOTP 種子違反了隔離原則。

2. 禁止為僅用於手動交易的子帳戶建立 API 金鑰；僅當需要執行演算法時才啟用它。

3. 根據營運需求設定每個子帳戶的每日提領限額－過高的限額會增加憑證外洩期間的風險。

4. 使用只能從主帳戶介面存取的「安全性日誌」標籤定期審核子帳戶登入位置和 IP 範圍。

5. 切勿與第三方工具共享子帳戶憑證，除非其程式碼庫經過正式的 OKX 安全審核並支援硬體錢包簽署。

常見問題解答

Q：子帳戶可以交易OKX Earn產品嗎？可以，但前提是主帳戶在子帳戶創建期間啟用了“獲取訪問權限”，並且子帳戶在其現貨錢包中持有受支援的資產。

Q：子帳戶有單獨的 KYC 等級嗎？不需要。所有子帳戶都繼承主帳戶的 KYC 等級——驗證狀態、提款限額和管轄限制統一適用。

Q：建立或維護子帳戶需要付費嗎？無論使用頻率或餘額大小，OKX 均不對子帳戶收取任何設定費、維護費或休眠費。

Q：如果我遺失了 2FA 設備，我可以恢復子帳戶嗎？復原需要主帳戶授權加上電子郵件/簡訊驗證－子帳號不存在自助復原來維持資產隔離完整性。