OKX 安全吗？
储备金证明、牌照和历史事件

"安全"是哪三个层面

普通用户问"X 交易所安全吗"，背后其实是三个完全不同的问题混在一起：

1. 资产端——交易所手里到底有没有足额的链上资产覆盖用户负债？这是FTX 类型暴雷（挪用用户资产）的核心问题。
2. 监管端——交易所有没有持有正规牌照？所在司法辖区是不是有破产清算保护？这是Mt.Gox 类型事件（用户能否拿回资产）的核心问题。
3. 历史端——这家交易所过去有没有挪用 / 欺骗 / 跑路的污点？这是用 past performance 推 future behavior 的声誉因子。

三个层面分开看，比笼统问"安全吗"有意义得多。下面分别讲 OKX 这三项能查到什么，出处都列在文末。

① 资产端：OKX 的储备金证明

什么是 Proof of Reserves（PoR）

2022 年 11 月 FTX 暴雷后，大型 CEX 陆续开始公布 PoR——一种数学证明，向公众证实"交易所手里的链上资产 ≥ 所有用户余额之和"。

完整的 PoR 要解决两件事：

• Proof of Reserves（资产端）：交易所公开它在链上控制的钱包地址（或用零知识方式只证明持有量），证明"我至少有这么多资产"。
• Proof of Liabilities（负债端）：交易所把所有用户余额哈希成 Merkle Tree，公布根哈希。每个用户可下载自己那条 Merkle 路径，验证自己被算进了总和。

两步都做才算完整 PoR。

OKX 的储备金证明能查到什么

按 OKX 储备金证明页（2026-10-14 查看）：

• OKX 从 2022 年 11 月开始发布储备金证明，此后定期更新，页面上可以翻到历次报告；
• 用的是 Merkle 树加 zk-STARK 零知识证明——页面原话是"We use a transparent Zero-knowledge proof algorithm, zk-STARK"；
• 做法是把 OKX 链上钱包里的资产，和由 Merkle 根汇总出的用户账户资产总额放在一起对比；
• 用户可以核对自己的余额有没有被计入某一期负债。

但这件事本身有它的局限，需要说清楚：

1. PoR 是某个时间点的快照——只反映那一刻的状态。如果交易所在快照前借入、快照后归还，PoR 仍能"通过"但实际持续敞口存在。这是行业未解决的本质问题，不是 OKX 独有的。
2. 用户必须自己验证——如果你不核对自己那一份，"PoR 公布"对你个人没意义。真的去做一次 PoR 验证才知道自己有没有被算进去。
3. PoR 不能证明运营健康度——交易所可能资产足额但流动性极差、提币队列长。这些是 PoR 答不上的问题。

② 监管端：OKX 的牌照怎么查

交易所说自己"持有多地牌照"，最可靠的核对方式是去当地监管机构的公开名册里搜它的实体名。下面只列本站在官方名册或 OKX 官方文件里核对到的：

能在官方名册或 OKX 文件里查到的

• 迪拜 VARA——在 VARA 公开名册上可以查到 OKX Middle East Fintech FZE，持 VASP 牌照，状态为有效（2026-10-14 查看）。
• 受限地区——OKX《风险与合规披露》第 3 节列出了不提供服务的地区，其中包括香港、美国的某些司法管辖区（含波多黎各等美国领土）等；中国大陆居民也不在 OKX 的服务范围内。美国用户由另一家独立主体 OKX US 服务，不在本站范围内。

其他辖区的牌照，本站没有逐张在官方名册上核到，这里不列。你所在地区如果要求严格的合规判断，去当地监管机构的持牌人名册里搜 OKX 的实体名，以名册为准。

持牌 ≠ 你的地区一定能用

这是新手最容易踩的认知坑：

• OKX 持有 X 国牌照 = OKX 可以合法在 X 国运营某类业务；
• 不等于 X 国用户在 OKX 的所有产品都合法可用；
• 也不等于 其他国家用户使用 X 国实体上的 OKX 服务合法。

你能用哪一个 OKX 实体、哪些产品，取决于你的居住地，以 OKX 在注册和认证阶段给你的提示为准。

③ 历史端：OKX 过往事件复盘

下面只列本站找到原文出处的事件：

这张表怎么读

2020 年那次暂停提币最值得记住：资产还在，但用户在一段时间里提不出来，原因跟平台本身的经营无关，而是创始人卷入调查。中心化交易所的合规风险和人员风险，会直接变成"你的钱暂时动不了"。这也是为什么下面的清单里专门有一项看提币是否长期正常，以及为什么长期不动的资产建议放在自托管钱包里。

2025 年那次认罪说明的是另一类风险：平台在不该做生意的地区做了生意，最后是以平台认罪、缴罚款了结。它提醒你，一家交易所在哪些地区合规经营，要看监管和执法部门的原文，不看平台自己的宣传。

其他围绕 OKX 的监管消息，以监管机构或执法部门发布的原文为准；本站没能读到原文的，这里不写。

如果你关心 OKX 在中国大陆能不能用，见 中国大陆能用 OKX 吗。

7 项交易所安全自查清单

这份清单可以用来评估任何中心化交易所（不只是 OKX）。每隔几个月对你正在用的所有 CEX 跑一遍：

1. ① 是否定期发布 PoR？
   看是否有专门 PoR 页 + 历史归档 + 用户自助验证。OKX：✓（储备金证明页可查）
2. ② PoR 是否包含 Merkle Tree 负债证明？
   只有资产端 PoR 不够，必须有 Merkle Tree 让用户验证自己被包含。OKX：✓（Merkle 树 + zk-STARK）
3. ③ 牌照能不能在监管名册上查到？
   别只看交易所自己的宣传，去当地监管机构的持牌人名册里搜实体名。
4. ④ 平台币占交易所总资产的比例？
   FTX 当年用 FTT 做"资产"是经典的自我抵押陷阱。去 PoR 报告里看平台币（OKX 是 OKB）占了多少。
5. ⑤ 历史上是否有挪用用户资产的记录？
   这是一票否决项。查的时候看监管、法院和执法部门发布的原文，不看转述。
6. ⑥ 提币功能是否长期可用、无频繁延迟？
   每月做一次小额提币测试，记录耗时。OKX 在 2020 年 10 月有过暂停提币。
7. ⑦ 出事时是否及时、透明地沟通？
   看交易所官方公告和社交账号在大事件里的响应速度和说法是否前后一致。

这份清单不打分，每一项都要你自己去查原始页面。查到一项不过关，就该降低在这家放的资金。

5 个不安全交易所的红旗信号

反过来：以下任何一项出现，就该把那家 CEX 从你考虑列表里直接划掉。

用户自己能做的 4 件事

"X 交易所安不安全"是一个外部判断。但即使你选对了交易所，你自己的操作同样决定结果。下面 4 件事定期做：小额提币测试可以每月一次，储备金证明核对几个月一次就够：

1. 核对一次自己的储备金证明。
   确认"OKX 没有少报你的余额"。详见 账户安全教程 · PoR 自助验证。
2. 做一次小额提币测试。
   哪怕提一小笔出来再充回去，亲手确认提币通道正常。花一笔提币费，好过等出事才发现提不出。
3. 把长期不动的资产提到自托管硬件钱包。
   长期不交易的资产放在交易所，就一直承担平台的运营风险。
4. 不要在任何单一 CEX 放超过你能承受的损失额度。

账户安全 5 件套教程讲了 2FA、防钓鱼码、提币白名单、API 限制和 PoR 验证怎么设；小额提币测试怎么选网络和地址，见 OKX 提币完整流程。