OKX Wallet：如何保持零安全事故记录？

原文标题：《 OKX Wallet 如何实现 7X24 安全值守？》

引言：梳理三年动态，探索 OKX Wallet 安全版图

Web3钱包安全和创新，并不是哈姆雷特内心无法抉择的「To be or not to be」问题。

产品创新做得好，是因为安全做的好，安全是一切技术不断创新的基石，OKX Web3 钱包是在创新和安全层面做的最好的钱包之一，首创多个独家功能同时，保持了零安全事故记录，7X24为用户资产安全值守。「我们每天思考的就是如何让钱包更安全」OKX Web3钱包产品经理Neil直言。

在OKX内部，产品安全是他们「死守的底线」，这道「底线」深刻反映在OKX所有产品线的开发上，他们不断通过谨慎做事将DeFi业务实现安全事故零记录，又不断通过技术创新将CeFi业务提升至传统金融审计标准，尽一切可能来保证产品安全。

7月27日，海外推特用户Jack Davis称赞OKX持续公开储备金证明，并支持用户随时验证的做法让他安心许多，OKX CEO Star随即转发了这条推文并评论称，「加密货币领域有很多骗子，他们在公开场合像绅士一样谈论愿景，但私下里却偷盗婴儿奶瓶，空谈是廉价的，技术不会说谎」。这就是OKX的风格，不说漂亮话，就用技术实现来完成安全自证。

Web3本就是一场信任游戏，产品安全是存活的铁律，如果没有这个觉悟，注定要被毒打。OKX没有被毒打，反而活成了行业Builder的榜样。

OKX是如何进行安全布局的？对不少用户而言，这仍是一个「未知领域」。接下来，我们将以OKX Web3钱包保持零安全事故记录为主线，以其安全功能为碎片，还原其「安全之基」的全貌，窥见其战略布局的筹谋。

细数Web3钱包安全痛点，OKX Web3钱包如何逐一击破

越来越多用户为Web3钱包带来的所有权变革欢欣鼓舞时，也因私钥丢失或者被盗、空投诈骗、问题合约、钓鱼链接等所带来的资产损失陷入恐慌。

当前Web3钱包安全问题呈现多样性、复杂性、和关联性等特征，此处无法细致到每个安全问题，主要针对当前主要的安全问题进行梳理。Web3钱包主要可以归为两类：钱包本身安全、和链上使用安全。

钱包本身安全问题也主要归为两类：对用户层面而言，主要以私钥的丢失或者被盗问题为主；对钱包层而言，更多的则是挪用用户私钥，监守自盗这类问题。

链上使用安全问题主要归为一类：即由合约漏洞、恶意诈骗签名、授权等第三方引发的用户安全问题。

面对以上安全问题，OKX Web3钱包是如何逐一击破的？

在钱包是否存在「自守自盗」问题上，OKX Web3钱包采用了一个非常坦诚的做法——开源。仅当前就包括多链签名SDK全面开源、MPC无私钥钱包核心算法开源、AA钱包开源、以及BRC20-S开源。开源的最大的好处就是可以全世界的程序员都可以来查验代码，审查漏洞以及是否有什么后门等，由大家来替他们完成安全证明，从未私自拿走用户私钥，将用户信任值拉满。而且更为深层次的是，直接展现出他们作为头部Web3科技企业的担当和责任，为行业建设贡献一份力量，无形中提升了品牌美誉度，比任何广告都有效。

在用户私钥丢失问题上，OKX Web3钱包上线iCloud/Google Drive云端、手动、硬件等多种助记词/私钥备份方式，来保证用户私钥不会丢失，已成长为市面上支持私钥备份方式最全面的钱包。在用户私钥被盗问题上，OKX Web3钱包已支持Ledger、 Keystone、Onekey 等最全面的主流硬件钱包功能来保证用户私钥不会被盗，硬件钱包的私钥永远只存储在硬件钱包设备里，由用户自己掌握，从而保障资产安全。也就是OKX Web3钱包让用户通过硬件钱包安全管理资产的同时，又可以自由参与链上代币交易、NFT市场和各类dApp项目交互等。

这两个功能虽好，但并不能从根本上解决用户私钥的丢失或者被盗问题，怎么办？那就做不需要私钥的钱包。OKX开始发挥技术创新和产品的「特长」，倾注全力，率先研发了MPC无私钥钱包、以及可以通过社交恢复私钥的AA智能合约钱包。

2023年4月4日，OKX Web3 钱包正式上线 MPC无私钥钱包，该无私钥钱包基于 MPC 技术研发，支持37条公链，是市面上第一个2/3的多链无私钥钱包，并首创紧急出口功能，用户可在紧急场景下，通过完全由自己管理的两个私钥分片即可导出私钥提走资产，实现了真正意义上的去中心化自托管无私钥钱包。通过OKX MPC无私钥钱包，用户再也无需再管理复杂的私钥或者助记词，使用门槛大大降低，上线短短两周，创建用户已突破10万。

8月2日，OKX Web3正式推出了AA智能合约钱包，并即将支持社交恢复功能，这意味着用户即使丢失私钥，钱包里的资产依然是安全的，而且用户还可以通过社交恢复功能重获账户访问。此外，AA智能合约钱包解决私钥丢失问题同时，将钱包的便捷性、功能性、和体验性提升到行业新标准，距离Web3钱包的大规模采用时代再近一步。当前欧易OKX AA智能合约钱包也已经开源智能合约代码，覆盖Ethereum、Arbitrum、Polygon、Optimism、BNB Chain、Avalanche共7条热门公链，旨在提升其Web3钱包的安全透明。

至此，OKX Web3钱包在本身安全问题上已经完成了「从预防到根治」的转化。第一类安全问题拆解完之后，再来聊聊第二类链上使用安全类问题。

Web3钱包的链上使用安全问题，就像是电信诈骗问题已经不属于产品安全的范畴，主要是第三方所引发的，但OKX Web3钱包将其作为重点，构建了强大的防护体系，其中最强悍的就是——KYT天眼安全系统，7X24小时为Web3钱包用户保驾护航。

由于该系统涉及的功能众多，且正在不断升级中，此处仅挑选其中几个比较重要功能展开聊聊。

该系统功能之一就是风险授权提醒，当前系统已拥有3亿+链上地址标签库，且在不断更新中，可以在用户涉及到恶意地址、可疑交易时，进行有效风险检测并自动预警。据OKX Web3钱包产品经理Neil直言，未来还将对地址标签进行分层处理，白名单地址以普通提示为主，灰名单地址以普通风险提示为主，黑名单地址将直接进行拦截。

比如，用户遇到貔貅盘、钓鱼网站等的时候，KYT天眼安全系统会自动识别并进行有风险提示，避免用户风险交易。

再有就是一键授权管理功能，这个功能比较好理解，就是如果用户有误操作的行为，在链上交互时候涉及到风险合约授权，可以使用OKX Web3钱包一键管理风险合约授权，定期清理风险，提前避坑。

最后还有一个比较重点的功能，据Neil表示已经在开发中，但还未正式上线——预执行。这意味着用户可以在签名交易前，预先执行一遍即将上链的数据，该系统会展示潜在的风险，避免盲签骗局。

非常惊喜的是，近期OKX Web3 钱包还已支持了Flashbot，从而保护用户防止MEV 攻击。用户可以在OKX Web3钱包的ETH链SWAP交易中，点击“更多”，并开启 MEV 保护，可有效的防止MEV攻击。OKX Web3 钱包将交易发送到可信的第三方节点（如 Flashbots 私密池），而不是常规的交易池，以确保交易顺序不会更改。

无论是钱包本身安全，还是链上使用安全问题，OKX Web3钱包都为用户做好了全方位的防护，这也就是为什么他们可以创造行业Web3钱包零安全事故记录的所在。

此外，据Neil透露，OKX Web3钱包正计划从风险预防、风险清理、以及风险兜底等层面继续强化安全防护体系，主要围绕增加用户教育、钱包安全类型升级、以及安全兜底三个核心功能展开，从而升级至行业全新标准。

以上就是OKX Web3钱包「安全之基」的全貌，他们深知安全没有100%，只有不断做加法。

安全是OKX Web3钱包创新之基，战略高度从未改变

推特用户0xUnicorn独角兽曾发文表示，在与OKX朋友吃饭时聊到他们投了400人做了一年多，这个硬投入全行业除了币安没别人能投的起。CEX被革命是早晚的事，OKX预见了这个事，他们的Web3钱包已经非常领先。

人才和资金的投入仅仅是OKX Web3钱包战略高度的冰山一角，其背后高维的视野更值得思考。预见未来的最好办法，就是创造未来，一家成功的公司，一定知道自己是谁，从哪里来的，要到哪里去。作为全球第二大加密资产交易所，OKX更敏锐的嗅到未来趋势，并敢于投身探索。作为与用户最重度、最高频连接的入口级产品，OKX Web3钱包屡屡实现突破性创新，是OKX DeFi业务的核心产品，起源于2021年BTC创下6.9万美元新高前夜，深耕于加密行业长达两年以上的漫长熊市里。

OKX Web3钱包现如今已成长为行业最全面、最先进、使用门槛最低的钱包之一，支持70+公链，App、插件、网页三端统一，涵盖钱包、DEX、DeFi、NFT市场、DApp探索5大板块。还支持Ordinals市场、创建MPC钱包、兑换Gas、iCloud/Google Drive备份助记词、自定义网络、连接硬件钱包等功能。

这些功能的背后无疑不是依托于钱包的安全基础之上，安全是是一切技术创新的根本，失去安全就如同镜中之花、水中之月，从以上对「安全之基」的全貌的分析不难看出，OKX Web3钱包将产品安全放在了不亚于产品创新一样的战略高度，他们深刻理解只有以产品安全为基，用户资产和隐私才能能够得到保障。可以看到他们以为解决用户安全痛点出发，保持build的心态，持续推动共建行业。

虽然当前Web3用户数量已经增长为亿级规模，但活跃用户数仅在几千万规模，相对传统互联网而言仍处在早期阶段，而Web3钱包作为用户链上交互的入口，是实现Web3大规模采用的关键场景，在此叙事下，对于Web3钱包易用性、稳定性和安全性都提出了更高的要求，钱包应抓住此轮机会，以独特的产品优势取胜。

如果做好产品产品创新的本质是保持领先地位，穿越「达尔文之海」，那么安全的本质是收获的是信任，对于涉及用户资产安全的产品而言，「信任只有一次，一旦毁掉，万劫不复」。

试想OKX Web3钱包这类行业领先级入口一旦被默认，就可以持续发力，必将带动大量Web3从用户增长，产生极大的价值，当然也对其技术能力带来极大挑战，尤其是随着ERC-4337等标准的推出，除了传统的EOA钱包外，AA智能合约钱包、MPC钱包等也将迎来快速发展，在日新月异的加密行业里，只有不断快速迭代才能满足日益增长的Web3用户需求。