OKX Wallet 的私钥模块以及所有相关智能合约均已 完全开源，业界多家企业（包括友商）都在使用我们的开源代码，这是我们推动行业透明与安全的长期承诺。 至于非私钥模块，则暂不开放源代码，因为这些部分属于商业软件。用户可根据自身需求和偏好，自由选择是否使用 OKX Wallet。 OKX Wallet 也是行业最早的 MPC 无私钥钱包服务商之一。由于早期版本的 MPC 产品在市场接受度、用户体验以及DApp支持等方面存在局限，我们已决定全面下线旧版 MPC 钱包，并推出了 更先进、体验更优秀新一代无私钥钱包 —— CeDeFi Wallet。 欢迎大家体验并向我们反馈意见。
Star Founder & CEO, OKX
观点原文
OKX Wallet 的私钥模块以及所有相关智能合约均已 完全开源，业界多家企业（包括友商）都在使用我们的开源代码，这是我们推动行业透明与安全的长期承诺。
至于非私钥模块，则暂不开放源代码，因为这些部分属于商业软件。用户可根据自身需求和偏好，自由选择是否使用 OKX Wallet。
OKX Wallet 也是行业最早的 MPC 无私钥钱包服务商之一。由于早期版本的 MPC 产品在市场接受度、用户体验以及DApp支持等方面存在局限，我们已决定全面下线旧版 MPC 钱包，并推出了 更先进、体验更优秀新一代无私钥钱包 —— CeDeFi Wallet。
欢迎大家体验并向我们反馈意见。
Wallet
相关观点
- 2025 年的另一条重要人生经验：尽早清除有毒的人。 他们害怕事实，躲在不透明背后，把沉默当作武器，为了个人利益操纵组织。一旦被揭穿，他们就会报复、离开，然后在别的地方重复同样的模式。 Another meaningful lesson for 2025: removing toxic people early. They fear facts, hide behind opacity, weaponize silence, and manipulate organizations for personal gain. When exposed, they retaliate, leave, and repeat the same pattern elsewhere.Star · 2025/12/30
- 我想分享一些钱包被盗/被攻破的常见场景，希望能帮助用户更清楚地理解风险真正来自哪里： 1️⃣ DEX Bot 产品中的中心化私钥风险 许多 DEX Bot 产品要求用户将私钥上传至服务器，并以明文或可解密形式存储。 👉 这意味着内部技术人员可能接触到用户私钥；一旦系统被攻破，其风险模型实际上与中心化交易所无异。 因此，这类产品如果要被视为安全，必须达到交易所级别的安全标准。更重要的是，这些产品本质上并非真正的自托管。在许多司法辖区，服务提供方可能被认定需要履行 KYC、AML 等合规义务；若未能满足相关要求，运营方可能面临监管风险，甚至刑事风险。 2️⃣ 自托管钱包代码中的漏洞或恶意行为 包括软件漏洞、供应链攻击、代码仓库被入侵等情况，都可能导致私钥被窃取。 👉 近期一起高度关注的钱包安全事件，正属于这一类型。 3️⃣ 用户设备被入侵或非预期的数据泄露 用户设备可能感染恶意软件，用于监听键盘输入或剪贴板内容。 在其他情况下，用户将助记词保存为截图，而这些截图又被自动同步到云端照片服务。 👉 我们曾处理过真实的法律案件：大型云相册服务商的员工编写服务器端脚本，扫描用户备份数据，专门识别包含助记词的图片。 4️⃣ 自动化策略对私钥托管的结构性依赖 许多用户依赖自动化交易或执行策略，而这些策略往往要求将私钥交由 Bot 服务商托管。OKX Wallet 正在准备推出 Smart Accounts（智能账户），通过 可信执行环境（TEE） 技术，实现在不托管私钥的前提下执行自动化策略，从而解决这一长期存在的安全权衡问题。 5️⃣ 钱包安全演进的正确方向 安全性与易用性并非对立。 OKX Pay Wallet 的设计理念，是将以下要素结合在一起： 机构级安全与风控体系 用户本地掌控的身份验证方式，例如 Passkey（通行密钥） OKX Pay 目前仍处于概念阶段。在未来一年内，我们计划逐步推出一系列强大的功能，为主流用户提供更强的资产保护能力。 I’d like to share some common scenarios behind wallet compromises, in the hope that this helps users better understand where risks actually come from: 1️⃣ Centralized private-key risk in DEX Bot products Many DEX Bot products require users to upload their private keys to servers, where they are stored in plaintext or in decryptable form. 👉 This means internal technical staff may have access to user private keys, and once a system is compromised, the risk profile effectively becomes comparable to that of a centralized exchange. As a result, such products must meet exchange-level security standards to be considered safe. Importantly, these products are not truly self-custodial by nature. In many jurisdictions, service providers may be deemed subject to KYC, AML, and other compliance obligations. Failure to meet such obligations could expose operators to regulatory or even criminal risks. 2️⃣ Vulnerabilities or malicious behavior in self-custodial wallet code This includes software bugs, supply-chain attacks, or compromised code repositories, which can result in private keys being exfiltrated. 👉 A recent high-profile wallet incident falls into this category. 3️⃣ Compromise of user devices or unintended data exposure User devices may be infected with malware capable of monitoring keystrokes or clipboard activity. In other cases, users store recovery phrases as screenshots, which are then automatically backed up to cloud photo services. 👉 We have handled real legal cases where employees of large photo-storage providers wrote server-side scripts to scan user backups and identify images containing recovery phrases. 4️⃣ Structural reliance on private-key custody for automated strategies Many users rely on automated trading or execution strategies, which often require private keys to be entrusted to bot service providers. OKX Wallet is preparing to introduce Smart Accounts, leveraging Trusted Execution Environment (TEE) technology to enable automated strategy execution without custodial control over private keys, addressing this long-standing security trade-off. 5️⃣ The correct direction for wallet security evolution Security and usability are not mutually exclusive. The design philosophy behind OKX Pay Wallet is to combine: •Institutional-grade security and risk controls •User-controlled local authentication, such as passkeys OKX Pay is currently a concept-stage product, and over the coming year we plan to roll out a range of powerful features to better protect assets for mainstream users.Star · 2025/12/28
- 当我在 13 年前创立 OKX 时，比特币常常被轻描淡写地称为一种“游戏币”。 那时我从未想象过，加密行业有一天会为全球数亿用户提供服务。 而今天，我坚信加密技术将帮助我们为下一代重建一个全新的金融体系——一个金融服务能够像信息服务一样，开放、低成本、即时且全球化的体系。 这场转型不会一蹴而就，但方向已经无比清晰： 在未来十年，一切有价值的东西都将上链。 OKX 正在进化为一家链上金融科技公司（onchain fintech），致力于为全球数十亿用户提供无缝、可信赖的金融服务。 When I started OKX 13 years ago, Bitcoin was often dismissed as just a “gaming coin.” I never imagined that crypto would one day serve hundreds of millions of users around the world. Today, I firmly believe crypto will help rebuild a new financial system for the next generation — one where financial services are as open, low-cost, instant, and global as information services. This transformation won’t happen overnight, but the direction is unmistakable: in the next decade, everything of value will move onchain. OKX is evolving into an onchain fintech company, committed to delivering seamless, trustworthy financial services to billions of users worldwide.Star · 2025/12/23
- Bitcoin Core 之所以能十几年坚韧发展，并不是因为有人“应该”支持它，而是因为有人“愿意”支持它。 OKX 从最早期开始，就坚持为比特币底层发展贡献微薄力量，过去十多年，我们从未炒作、从未宣传，因为我们坚定的相信区块链的未来！Star · 2025/12/09