如何设置OKX子账户？ （资产隔离）

了解OKX子账户

1. OKX子账户是在单个主账户下创建的独立账户结构，每个子账户都有自己唯一的登录凭据和API密钥。

2. 每个子账户均实行严格的资产隔离，在没有明确的手动取款和存款操作的情况下，子账户之间的资金、仓位和保证金余额不能共享或转移。

3. 子账户支持OKX所有主要服务，包括现货、期货、期权、质押等，但必须为每个子账户单独配置权限。

4. 主账户保留完全的管理控制权，包括随时创建、暂停或删除子账户的能力。

5. 子账户活动可通过主账户的交易历史和实时监控仪表板进行全面审计。

逐步创建过程

1. 通过网页或桌面应用程序登录 OKX 主账户——移动应用程序对子账户创建的支持有限，不建议用于生产用途。

2. 导航至“资产”部分，然后从左侧菜单中选择“子账户”。

3. 点击“创建子账户”，输入描述性名称（例如“Arb-Bot-Futures”、“Cold-Stake-01”），然后选择所需的权限级别：“只读”、“交易”或“完全访问”。

4. 通过短信或谷歌身份验证器确认身份——每个子帐户创建事件都必须进行双因素身份验证。

5. 确认后，OKX 生成唯一的子账户 ID，并显示初始登录说明，包括有效期 15 分钟的一次性密码重置链接。

资产隔离机制

1. 存入子账户的资产仅保留在该子账户的余额分类账内，不会与主账户或其他子账户自动同步。

2、子账户提现需要主账户持有人明确同意（若开启提现白名单）；否则，只有子账户指定的2FA设备可以授权出站转账。

3. 期货追加保证金仅通过子账户的独立保证金余额解决，即使主账户持有盈余USDT，也无法自动弥补赤字。

4. 子账户生成的API key继承其权限范围，无法访问其指定范围之外的资产或订单簿。

5. 子账户之间的内部转账默认被禁用，必须通过外部钱包地址或主账户介导的存款手动进行。

安全配置最佳实践

1. 为每个子帐户分配不同的 Google 身份验证器实例 - 在多个子帐户之间重复使用相同的 TOTP 种子违反了隔离原则。

2. 禁止为仅用于手动交易的子账户创建 API 密钥；仅当需要执行算法时才启用它。

3. 根据运营需要设置每个子账户的每日提现限额——过高的限额会增加凭证泄露期间的风险。

4. 使用只能从主账户界面访问的“安全日志”选项卡定期审核子账户登录位置和 IP 范围。

5. 切勿与第三方工具共享子账户凭证，除非其代码库经过正式的 OKX 安全审核并支持硬件钱包签名。

常见问题解答

问：子账户可以交易OKX Earn产品吗？可以，但前提是主账户在子账户创建期间启用了“获取访问权限”，并且子账户在其现货钱包中持有受支持的资产。

问：子账户有单独的 KYC 级别吗？不需要。所有子账户都继承主账户的 KYC 等级——验证状态、提款限额和管辖限制统一适用。

问：创建或维护子账户需要付费吗？无论使用频率或余额大小，OKX 均不对子账户收取任何设置费、维护费或休眠费。

问：如果我丢失了 2FA 设备，我可以恢复子账户吗？恢复需要主账户授权加上电子邮件/短信验证——子账户不存在自助恢复来保持资产隔离完整性。