OKX Wallet：如何保持零安全事故記錄？

原文標題：《 OKX Wallet 如何實現 7X24 安全值守？》

引言：梳理三年動態，探索 OKX Wallet 安全版圖

Web3錢包安全和創新，並不是哈姆雷特內心無法抉擇的「To be or not to be」問題。

產品創新做得好，是因為安全做的好，安全是一切技術不斷創新的基石，OKX Web3 錢包是在創新和安全層面做的最好的錢包之一，首創多個獨家功能同時，保持了零安全事故記錄，7X24為用戶資產安全值守。「我們每天思考的就是如何讓錢包更安全」OKX Web3錢包產品經理Neil直言。

在OKX內部，產品安全是他們「死守的底線」，這道「底線」深刻反映在OKX所有產品線的開發上，他們不斷通過謹慎做事將DeFi業務實現安全事故零記錄，又不斷通過技術創新將CeFi業務提升至傳統金融審計標準，盡一切可能來保證產品安全。

7月27日，海外推特用戶Jack Davis稱讚OKX持續公開儲備金證明，並支持用戶隨時驗證的做法讓他安心許多，OKX CEO Star隨即轉發了這條推文並評論稱，「加密貨幣領域有很多騙子，他們在公開場合像紳士一樣談論願景，但私下裡卻偷盜嬰兒奶瓶，空談是廉價的，技術不會說謊」。這就是OKX的風格，不說漂亮話，就用技術實現來完成安全自證。

Web3本就是一場信任遊戲，產品安全是存活的鐵律，如果沒有這個覺悟，注定要被毒打。OKX沒有被毒打，反而活成了行業Builder的榜樣。

OKX是如何進行安全佈局的？對不少用戶而言，這仍是一個「未知領域」。接下來，我們將以OKX Web3錢包保持零安全事故記錄為主線，以其安全功能為碎片，還原其「安全之基」的全貌，窺見其戰略佈局的籌謀。

細數Web3錢包安全痛點，OKX Web3錢包如何逐一擊破

越來越多用戶為Web3錢包帶來的所有權變革歡欣鼓舞時，也因私鑰丟失或者被盜、空投詐騙、問題合約、釣魚鏈接等所帶來的資產損失陷入恐慌。

當前Web3錢包安全問題呈現多樣性、複雜性、和關聯性等特徵，此處無法細緻到每個安全問題，主要針對當前主要的安全問題進行梳理。Web3錢包主要可以歸為兩類：錢包本身安全、和鏈上使用安全。

錢包本身安全問題也主要歸為兩類：對用戶層面而言，主要以私鑰的丟失或者被盜問題為主；對錢包層而言，更多的則是挪用用戶私鑰，監守自盜這類問題。

鏈上使用安全問題主要歸為一類：即由合約漏洞、惡意詐騙簽名、授權等第三方引發的用戶安全問題。

面對以上安全問題，OKX Web3錢包是如何逐一擊破的？

在錢包是否存在「自守自盜」問題上，OKX Web3錢包採用了個非常坦誠的做法------開源。僅當前就包括多鏈簽名SDK全面開源、MPC無私鑰錢包核心算法開源、AA錢包開源、以及BRC20-S開源。開源的最大的好處就是可以全世界的程序員都可以來查驗代碼，審查漏洞以及是否有什麼後門等，由大家來替他們完成安全證明，從未私自拿走用戶私鑰，將用戶信任值拉滿。而且更為深層次的是，直接展現出他們作為頭部Web3科技企業的擔當和責任，為行業建設貢獻一份力量，無形中提升了品牌美譽度，比任何廣告都有效。

在用戶私鑰丟失問題上，OKX Web3錢包上線iCloud/Google Drive雲端、手動、硬件等多種助記詞/私鑰備份方式，來保證用戶私鑰不會丟失，已成長為市面上支持私鑰備份方式最全面的錢包。在用戶私鑰被盜問題上，OKX Web3錢包已支持Ledger、 Keystone、Onekey 等最全面的主流硬件錢包功能來保證用戶私鑰不會被盜，硬件錢包的私鑰永遠只存儲在硬件錢包設備裡，由用戶自己掌握，從而保障資產安全。也就是OKX Web3錢包讓用戶通過硬件錢包安全管理資產的同時，又可以自由參與鏈上代幣交易、NFT市場和各類dApp項目互動等。

這兩個功能雖好，但並不能從根本上解決用戶私鑰的丟失或者被盜問題，怎麼辦？那就做不需要私鑰的錢包。OKX開始發揮技術創新和產品的「特長」，傾注全力，率先研發了MPC無私鑰錢包、以及可以通過社交恢復私鑰的AA智能合約錢包。

2023年4月4日，OKX Web3 錢包正式上線 MPC無私鑰錢包，該無私鑰錢包基於 MPC 技術研發，支持37條公鏈，是市面上第一個2/3的多鏈無私鑰錢包，並首創緊急出口功能，用戶可在緊急場景下，通過完全由自己管理的兩個私鑰分片即可導出私鑰提走資產，實現了真正意義上的去中心化自托管無私鑰錢包。通過OKX MPC無私鑰錢包，用戶再也無需再管理複雜的私鑰或者助記詞，使用門檻大大降低，上線短短兩周，創建用戶已突破10萬。

8月2日，OKX Web3正式推出了AA智能合約錢包，並即將支持社交恢復功能，這意味著用戶即使丟失私鑰，錢包裡的資產依然是安全的，而且用戶還可以通過社交恢復功能重獲賬戶訪問。此外，AA智能合約錢包解決私鑰丟失問題同時，將錢包的便捷性、功能性、和體驗性提升到行業新標準，距離Web3錢包的大規模採用時代再近一步。當前歐易OKX AA智能合約錢包也已經開源智能合約代碼，覆蓋Ethereum、Arbitrum、Polygon、Optimism、BNB Chain、Avalanche共7條熱門公鏈，旨在提升其Web3錢包的安全透明。

至此，OKX Web3錢包在本身安全問題上已經完成了「從預防到根治」的轉化。第一類安全問題拆解完之後，再來聊聊第二類鏈上使用安全類問題。

Web3錢包的鏈上使用安全問題，就像是電信詐騙問題已經不屬於產品安全的範疇，主要是第三方所引發的，但OKX Web3錢包將其作為重點，構建了強大的防護體系，其中最強悍的就是------KYT天眼安全系統，7X24小時為Web3錢包用戶保駕護航。

由於該系統涉及的功能眾多，且正在不斷升級中，此處僅挑選其中幾個比較重要功能展開聊聊。

該系統功能之一就是風險授權提醒，當前系統已擁有32億+鏈上地址標籤庫，且在不斷更新中，可以在用戶涉及到惡意地址、可疑交易時，進行有效風險檢測並自動預警。據OKX Web3錢包產品經理Neil直言，未來還將對地址標籤進行分層處理，白名單地址以普通提示為主，灰名單地址以普通風險提示為主，黑名單地址將直接進行攔截。

比如，用戶遇到貔貅盤、釣魚網站等的時候，KYT天眼安全系統會自動識別並進行有風險提示，避免用戶風險交易。

再有就是一鍵授權管理功能，這個功能比較好理解，就是如果用戶有誤操作的行為，在鏈上交互時涉及到風險合約授權，可以使用OKX Web3錢包一鍵管理風險合約授權，定期清理風險，提前避坑。

最後還有一個比較重點的功能，據Neil表示已經在開發中，但還未正式上線------預執行。這意味著用戶可以在簽名交易前，預先執行一遍即將上鏈的數據，該系統會展示潛在的風險，避免盲簽騙局。

非常驚喜的是，近期OKX Web3 錢包還已支持了Flashbot，從而保護用戶防止MEV 攻擊。用戶可以在OKX Web3錢包的ETH鏈SWAP交易中，點擊"更多"，並開啟 MEV 保護，可有效的防止MEV攻擊。OKX Web3 錢包將交易發送到可信的第三方節點（如 Flashbots 私密池），而不是常規的交易池，以確保交易順序不會更改。

無論是錢包本身安全，還是鏈上使用安全問題，OKX Web3錢包都為用戶做好了全方位的防護，這也就是為什麼他們可以創造行業Web3錢包零安全事故記錄的所在。

此外，據Neil透露，OKX Web3錢包正計劃從風險預防、風險清理、以及風險兜底等層面繼續強化安全防護體系，主要圍繞增加用戶教育、錢包安全類型升級、以及安全兜底三個核心功能展開，從而升級至行業全新標準。

以上就是OKX Web3錢包「安全之基」的全貌，他們深知安全沒有100%，只有不斷做加法。

安全是OKX Web3錢包創新之基，戰略高度從未改變

推特用戶0xUnicorn獨角獸曾發文表示，在與OKX朋友吃飯時聊到他們投了400人做了一年多，這個硬投入全行業除了幣安沒別人能投的起。CEX被革命是早晚的事，OKX預見了這個事，他們的Web3錢包已經非常領先。

人才和資金的投入僅僅是OKX Web3錢包戰略高度的冰山一角，其背後高維的視野更值得思考。預見未來的最好辦法，就是創造未來，一家成功的公司，一定知道自己是誰，從哪裡來的，要到哪裡去。作為全球第二大加密資產交易所，OKX更敏銳的嗅到未來趨勢，並敢於投身探索。作為與用戶最重度、最高頻連接的入口級產品，OKX Web3錢包屢屢實現突破性創新，是OKX DeFi業務的核心產品，起源於2021年BTC創下6.9萬美元新高前夜，深耕於加密行業長達兩年以上的漫長熊市裡。

OKX Web3錢包現如今已成長為行業最全面、最先進、使用門檻最低的錢包之一，支持70+公鏈，App、插件、網頁三端統一，涵蓋錢包、DEX、DeFi、NFT市場、DApp探索5大板塊。還支持Ordinals市場、創建MPC錢包、兌換Gas、iCloud/Google Drive備份助記詞、自定義網絡、連接硬件錢包等功能。

這些功能的背後無疑不是依托於錢包的安全基礎之上，安全是是一切技術創新的根本，失去安全就如同鏡中之花、水中之月，從以上對「安全之基」的全貌的分析不難看出，OKX Web3錢包將產品安全放在了不亞於產品創新一樣的戰略高度，他們深刻理解只有以產品安全為基，用戶資產和隱私才能夠得到保障。可以看到他們以為解決用戶安全痛點出發，保持build的心態，持續推動共建行業。

雖然當前Web3用戶數量已經增長為億級規模，但活躍用戶數僅在幾千萬規模，相對傳統互聯網而言仍處在早期階段，而Web3錢包作為用戶鏈上交互的入口，是實現Web3大規模採用的關鍵場景，在此敘事下，對於Web3錢包易用性、穩定性和安全性都提出了更高的要求，錢包應抓住此輪機會，以獨特的產品優勢取勝。

如果做好產品產品創新的本質是保持領先地位，穿越「達爾文之海」，那麼安全的本質是收穫的是信任，對於涉及用戶資產安全的產品而言，「信任只有一次，一旦毀掉，萬劫不復」。

試想OKX Web3錢包這類行業領先級入口一旦被默認，就可以持續發力，必將帶動大量Web3從用戶增長，產生極大的價值，當然也對其技術能力帶來極大挑戰，尤其是隨著ERC-4337等標準的推出，除了傳統的EOA錢包外，AA智能合約錢包、MPC錢包等也將迎來快速發展，在日新月異的加密行業裡，只有不斷快速迭代才能滿足日益增長的Web3用戶需求。