OKX қауіпсіздіктің 5 элементі
Әрқайсысы неден қорғайды, неден қорғамайды
OKX аккаунтыңыз қазір неден қорғалған? Бұл бетте бес нәрсе жеке-жеке талданады: 2FA + антифишинг коды + шығару ақ тізімі + API құқықтарын шектеу + PoR-ды өзіңіз тексеру. Алғашқы төртеуі — аккаунттың өз қорғанысы, толық бапталса, аккаунт ұрлау мен фишингтің таралған жолдары өтпейді. Бірақ олар сізді сендіріп, өз қолыңызбен ақша аудартатын сценарийден құтқармайды — сондықтан соңында 8 алаяқтық сценарийі берілген. Бесіншісі, PoR, платформаның резервін тексереді, ол аккаунт қорғанысымен екі бөлек нәрсе: бірнеше айда бір рет жасасаңыз жеткілікті.
① 2FA: Google Authenticator қолдану, SMS-ке сенбеу
2FA = Two-Factor Authentication (екі факторлы растау). Құпиясөзден бөлек, кіруге екінші куәлік сұралады — «бұл шынында сіз бе» деген сұраққа жауап. Бұл — ең маңызды бір қорғаныс қабаты: толық бапталған соң, құпиясөзіңізді біреу білсе де, аккаунтыңызға кіре алмайды.
3 түрлі 2FA салыстыру
| Тәсіл | Қауіпсіздік | Жаңадан бастаушыға қолайлы | Ұсыныс |
|---|---|---|---|
| Аппараттық кілт (YubiKey) | ★★★★★ | ★★☆☆☆ | Үлкен соманы ұстайтын аккаунт / ұзақ мерзімді позиция |
| Google Authenticator / Authy | ★★★★☆ | ★★★★★ | Әр пайдаланушыға — негізгі нұсқа |
| SMS код | ★★☆☆☆ | ★★★★★ | Тек резерв ретінде, негізгі құрал емес |
SMS 2FA жеткіліксіз қауіпсіз, себебі SIM swap шабуылы бар: шабуылдаушы әлеуметтік инженериямен оператордың қолдау тобынан сіздің нөміріңізді өз SIM-картасына көшіруді сұрап, SMS кодтарын қолға түсіреді. Қазақстанда осы шабуыл түрі жыл сайын тіркеліп келеді — Beeline / Activ / Tele2 нөмірлерінің бәрі қолжетімді.
Google Authenticator-ды жүктеу
1 минутiOS / Android-та ресми нұсқасы бар. Не Authy / Microsoft Authenticator / 1Password-тың OTP функциясын қолдануға болады. Қытайлық немесе аз танымал «2FA қосымшаларынан» аулақ болыңыз.
OKX-те 2FA-ны қосу
3 минутOKX → Қауіпсіздік орталығы → Google Authenticator → «Қосу». Экранда QR код + 32 таңбалы құпия кілт шығады.
МАҢЫЗДЫ: құпия кілтті сақтап қою (QR-ды сканерлеп қана қоймаңыз)
1 минутКөпшілік QR-ды сканерлеп, құпия кілттің өзін көшіріп алмайды. Бұл — ең үлкен қателік: телефон жоғалса немесе Authenticator деректері өшіп қалса, кілтсіз аккаунтты қалпына келтіре алмайсыз.
- 32 таңбалы құпия кілтті қағазға жазып, темір сейфте сақтаңыз; немесе
- Парольдер менеджеріне (1Password / Bitwarden — OTP өрістері бар) сақтаңыз.
Растау + іске қосу
30 секундAuthenticator арқылы OKX QR-ын сканерлеңіз → қосымша 6 таңбалы динамикалық кодты көрсетеді → сол кодты OKX-ке енгізіп растаңыз.
SMS 2FA-ны резерв ретінде сақтап қою
1 минутOKX Authenticator мен SMS-ті қатар қосуға рұқсат береді. Authenticator — негізгі, SMS — резерв. Authenticator-ды жоғалтып алсаңыз, SMS арқылы кіруге болады.
② Антифишинг коды: жалған email-ді бірден танып алу
Антифишинг коды = сіз өзіңіз қойған, тек сізге белгілі қысқа сөз тіркесі (мысалы, BlueDesk2026). Орнатқаннан кейін OKX сізге жіберетін барлық ресми email-дің соңында осы тіркес қосылып отырады.
Тәжірибелік пайдасы:
- «OKX-тен» хат келді — бірінші кезекте антифишинг кодыңыз бар-жоғын тексеріңіз;
- Жоқ → фишинг, бірден өшіріңіз;
- Бар, бірақ дұрыс емес → күрделі фишинг, бірден өшіріңіз.
Қалай орнату
- OKX → Қауіпсіздік орталығы → Антифишинг коды;
- 6–20 таңбалы сөз тіркесін енгізіңіз. OKX құпиясөзіңізді қолданбаңыз, аты-жөніңізді қолданбаңыз, тек сандардан тұрмасын.
- Сақтағаннан кейін бірден іске қосылады, келесі OKX email-нен бастап кодыңыз қосылып келеді.
Қою ұсыныстары: түс + зат + жыл — мысалы OrangeDesk2026, BlueLamp01. Есте сақтауға оңай + шабуылдаушы болжай алмайды.
③ Шығаруға арналған ақ тізім: «бөтен мекенжайға жіберу» жолын жабу
Шығару ақ тізімі = тек алдын ала қосылған мекенжайларға ғана шығаруға рұқсат береді. Шабуылдаушы аккаунтыңызды бұзып, құпиясөз бен 2FA-ны өтсе де, өзінің мекенжайына шығара алмайды — тек сіздің ақ тізіміңіздегі (= сіз ұстайтын) мекенжайларға ғана шығаруға болады.
Қалай орнату
- OKX → Қауіпсіздік орталығы → Мекенжайларды басқару;
- Жиі шығаратын мекенжайыңызды қосыңыз (мысалы, өзіңіздің Ledger / Trezor мекенжайын);
- «Тек ақ тізімдегі мекенжайларға шығаруға рұқсат» опциясын іске қосыңыз.
Маңызды детальдар: мұнда шын мәнінде екі бөлек қосқыш бар
- Ақ тізімнің өзі бір ғана нәрсеге жауап береді: қосылып тұрса, шығару тек мекенжай кітапшасындағы мекенжайларға ғана жүреді, басқа жаққа шықпайды. Онда уақыт кідірісі жоқ.
- Жаңа мекенжайды «біраз күттіретін» — басқа қосқыш: жаңа мекенжайдан шығаруды бұғаттау. Бұл — бөлек, кеңейтілген баптау. Қосылып тұрса, ақ тізімге жаңа қосылған мекенжайдан 24 сағат бойы шығаруға болмайды. Екеуін бір нәрсе деп қарамаңыз, әрқайсысын жеке қосасыз.
- Мекенжай кітапшасындағы мекенжайдың әдепкі растау мерзімі — 30 күн: 30 күн ішінде сол мекенжайға бір рет шығару жасалса, расталған күйі сақталады; жиі қолданатын мекенжайды тұрақты (мерзімсіз) етіп те қоюға болады.
- Мекенжай қосу да, ақ тізімді өшіру де 2FA арқылы өтеді — шабуылдаушы аккаунтқа кірсе де, сіздің 2FA-ңызсыз жаңа мекенжай қоса алмайды. Керісінше, ақ тізім бір өшірілсе, кез келген мекенжайға шығаруға жол ашылады — сондықтан 2FA-дан айырылу ақ тізімнен айырылудан әлдеқайда ауыр.
- Қосу алдында мекенжайды егжей-тегжей салыстырып шығыңыз — қате желі / қате мекенжайға қосылса, активтер сонда кетеді.
30 секунд бөліп, екі жерді тексеріңіз: ① Қауіпсіздік орталығы → Мекенжайларды басқару бөлімінде «тек қосылған мекенжайларға шығаруға рұқсат» қосулы ма; ② сол бөлімнің кеңейтілген баптауларында «жаңа мекенжайдан шығаруды бұғаттау» қосулы ма. Тек біріншісі ғана қосулы болса, бүгін қосқан мекенжайыңыз бүгін-ақ активті шығарып жібере алады — көпшілік мұны бұғатталған деп ойлап жүреді.
Бұл — OKX қауіпсіздік баптауларының ішіндегі ең тиімдісі. Екі қосқышты да қоссаңыз, аккаунтыңызға кірген ұрлаушы 2FA-сыз жаңа мекенжай қоса алмайды, ал жаңа қосылған мекенжай тағы 24 сағат күтеді — байқап, шара қолдануға уақыт дәл осылай пайда болады. Сондықтан әуре болса да, осы қадамды жасап қойыңыз.
④ API құқықтарын шектеу: «оқу» рұқсатынан асырмау
Үшінші тарап сауда құралдарын / кванттық жүйелерді қолданбасаңыз, бұл бөлімді өткізіп жібере беруге болады — OKX аккаунтында API кілттері әдепкіде жоқ, шабуыл аумағы — 0.
Үшінші тарап құралын қолдансаңыз (мысалы, Cointracker — портфольді есепке алу, TradingView — графиктен сауда), төмендегі ережелерді міндетті түрде ұстаныңыз:
API-дың 3 түрлі құқығы
| Құқық | Не істей алады | Қашан пайдалану |
|---|---|---|
| Read (тек оқу) | Тек балансты / тарихты оқиды | Портфольді есепке алу → қауіпсіз |
| Trade (сауда) | Ордер бере алады / кері қайтара алады | Кванттық бот → тек қажетіндік шамамен |
| Withdraw (шығару) | Кез келген мекенжайға шығара алады | Үшінші тарапқа МҮЛДЕМ бермеңіз |
Ұсынылатын баптау
- Әр үшінші тарап құралы үшін бөлек API кілт құрыңыз, бірнеше құралға бір кілтті бөліспеңіз;
- Тек қажетті ең төменгі құқықты беріңіз — портфолио құралына тек Read, ешқашан Trade / Withdraw емес;
- IP ақ тізім қосыңыз, тек белгілі бір серверден ғана API-ды қолдануға рұқсат беріңіз;
- API мерзімін 90 күнге қойыңыз (автоматты түрде өшеді), кейін қажет болса қайта жасайсыз;
- Құралды қолданбауды тоқтатсаңыз, API кілтін дереу өшіріңіз.
2022 жылы белгілі бір портфольді қадағалау сервисінде қауіпсіздік ыдырауы болды. Біраз пайдаланушы өздерінің OKX API кілттерін Trade құқықтарымен берген екен — шабуылдаушы сол API арқылы пайдаланушылардың аккаунтында өзінің позициясын жабу үшін ордер беріп, активтерді сорып алды. API-ға Trade құқығын беру — жоғары тәуекелді, көпшілік сценарийде қажет емес.
⑤ PoR-ды өзіңіз тексеру: бірнеше айда бір рет
Алдымен оның осы тізімдегі орнын нақтылайық: PoR платформаның қаржылық жағдайын тексереді, сіздің аккаунтыңыздың қорғанысын емес. Алдыңғы төртеуі «бөтен адам кіре ала ма, активті шығара ала ма» дегенге жауап берсе, PoR «платформа сіздің ақшаңызды жарияланған міндеттемелерінің ішіне қосқан ба» дегенді тексереді. PoR-ды тексергеніңізбен аккаунт фишингке түсуі мүмкін; керісінше, аккаунт қанша мықты жабылса да, платформаның өзі құласа, ол сізді құтқармайды. Бұл екеуін бөлек қараған жөн.
PoR = Proof of Reserves (резервтің криптографиялық дәлелі). OKX ай сайын барлық пайдаланушы балансын Merkle ағашы түрінде жариялайды, бұл «биржада ончейнде пайдаланушы жауапкершіліктерін жабатын активтер бар» дегенді дәлелдейді. Бұл механизм 2022 жылғы FTX құлағаннан кейін салада стандарт болды.
Бірақ жалпы PoR бар ≠ сіз оған кіріп тұрсыз. Егер биржа сіздің балансыңызды «кем есептесе», математикалық дәлел әлі де өтеді. Сондықтан әр пайдаланушы өзі «менің балансым осы айдағы Merkle ағашында бар ма?» дегенді тексеріп отыруы керек.
Қалай тексеру
Merkle жолыңызды жүктеу
1 минутOKX → «Proof of Reserves» → соңғы кезеңді таңдау → өзіңіздің «Merkle proof» json файлын жүктеп алу.
OKX-тің ашық дереккөзді тексеру құралын қолдану
3 минутOKX PoR бетінде ашық дереккөзді тексеру құралы беріледі (немесе үшінші тарап жасаған тексеру құралын — өзара тексеруге сенімдірек). Жүктелген json-ды құралға енгізіңіз → «тексеру сәтті» немесе «сәтсіз» нәтижесі шығады.
Сәтсіз деген сіздің балансыңыз Merkle ағашына енгізілмеген дегенді білдіреді — бірден қолдау тобына өтініш беріңіз, аккаунтқа қосымша қаражат салмаңыз.
Әр 1–3 айда бір рет тексеру
5 минут / ретӘр айды тексеру қажет емес — OKX PoR-ы көп рет «өтті» статусы тұрақты жазылғанын көрсетсе, әр кезеңді жеке тексерудің мәні аз. Тоқсанда бір рет тексеру + кейінгі тексерулерді парольдер менеджеріңізге жазып отырыңыз.
8 жиі алаяқтық сценарийі
Бұларды тану — кез келген техникалық баптаудан да маңыздырақ. Шығынның көпшілігі «аккаунт бұзылмаған, бірақ адам алданған» сценариймен орын алады.
⚑ «OKX қолдау» сізге Telegram / WhatsApp арқылы хабарласты
OKX ресми қолдау тобы ешқашан өздері алдымен хабарласпайды. Барлық қолдау тек OKX қосымшасы немесе ресми сайтындағы Help Center арқылы жұмыс істейді. Telegram / WhatsApp / Instagram-да «OKX қолдау» деп жазып, сізге өздері тиіссе — 100% алаяқтық.
⚑ «Аккаунтыңызда күдікті әрекет, тексеру қажет» email
Ең жиі фишинг сюжеті. Антифишинг кодыңызды тексеріңіз: жоқ → 100% фишинг.
⚑ «50 USDT тестілеу қаражатын аударыңыз, артынан қолдау боласыз»
OKX-те шынында эирдроп акциялары болуы мүмкін, бірақ ешқашан Telegram арқылы қосылуды талап етпейді. Тікелей OKX қосымшасының акциялар бетін қараңыз.
⚑ «Жоғары комиссия қайтарымы, QR кодты сканерлеп кіріңіз»
Типтік фишинг. OKX-ке кіру тек www.okx.com арқылы. Бөтен адам жіберген «OKX-ке кіру QR коды» — әрқашан шабуылдың құралы (шабуылдаушының экранындағы OKX login QR-ы — сканерлесеңіз аккаунтыңызды беруге келіссіз).
⚑ «Аккаунтыңыз бұғатталыпты, қалпына келтіруге құпиясөз керек»
OKX қолдау тобы құпиясөзіңізді ешқашан сұрамайды. Сұраған адам — алаяқ.
⚑ «Жинақ топ, ұстаз бағыттайды, тұрақты табыс»
Топта басқа «адамдардың табыс скриншоттары» — барлығы фейк. «Ұстаз» соңында сізге жалған «OKX жаңартылған нұсқасы» қосымшасын (шын мәнінде — фишинг қосымша) орнатуды ұсынады, активтер сонда кетеді.
⚑ «OKX-тің ішкі тест нұсқасын жүктеп алыңыз, көп пайда береді»
OKX-те «ішкі тест нұсқа» деген жоқ. Қосымшаны тек App Store / Google Play / OKX-тің ресми сайтынан жүктеңіз. «Ішкі тест APK» — әрдайым зиянды қосымша.
⚑ Фишинг email-де «құпиясөзді өзгерту керек» деген сілтеме
Сілтемені шертпестен бұрын мекенжайды нақты тексеріңіз. Шынайы OKX домені — тек okx.com. okx-secure.com / okx-vip.io / 0kx.com және ұқсас домендер — фишинг.
Соңғы өзіңіз тексеретін тізім
Төмендегі чек-листті ретімен қараңыз. Барлығы ✓ болғанда ғана сіздің аккаунтыңыз «негізгі қауіпсіздікке ие» деп саналады:
- ☐ Құпиясөз ≥ 16 таңба, парольдер менеджерімен жасалған, басқа сайтта қайталанбайды
- ☐ Google Authenticator 2FA-сы қосылған, құпия кілт офлайн (қағаз/сейф) сақталған
- ☐ SMS 2FA — тек резерв ретінде сақталған
- ☐ Антифишинг коды қойылған (құпиясөзден / аты-жөннен бөлек)
- ☐ Шығаруға арналған ақ тізім іске қосылған, кемі 1 өз әмиян мекенжайыңыз қосылған
- ☐ Үшінші тарап құралдарын қолданбайсыз (немесе: API кілті тек Read құқығымен + IP ақ тізіммен)
- ☐ OKX-тің шынайы домені
okx.comбетбелгіге сақталған, Google іздеуінен өтпейсіз - ☐ OKX қолдау тобы тек қосымша / сайт ішінде хабарласатынын білесіз — сырттан тиіспейді
- ☐ Үлкен сома активтерді биржада ұзақ ұстамайсыз, Ledger / Trezor аппараттық әмиянға аударып қоясыз
- ☐ Әр 1–3 ай сайын PoR-ды өзіңіз тексеріп тұрасыз
Жиі қойылатын сұрақтар
SMS арқылы 2FA жеткілікті ме?
Жеткіліксіз қауіпсіз. SIM swap шабуылы кезінде шабуылдаушы сіздің телефон нөміріңізді өз SIM-картасына көшіріп алып, SMS кодтарын қолға түсіреді. Негізгі 2FA ретінде Google Authenticator немесе аппараттық кілт (YubiKey) қолданыңыз, SMS-ті тек резервтік нұсқа ретінде сақтаңыз.
Антифишинг коды деген не?
Сіз өзіңіз қойған, тек сізге белгілі қысқа сөз тіркесі (мысалы, BlueDesk2026). OKX осы кодты орнатқаннан кейін сізге жіберетін әр ресми email-ге осы сөзді қосып отырады. Егер email-де антифишинг кодыңыз жоқ болса немесе қате жазылған болса — бұл фишинг.
PoR-ды өзім тексерудің мәні неде?
OKX ай сайын барлық пайдаланушы балансын Merkle ағашы түрінде жариялайды. Сіз OKX PoR бетінен өз тармағыңыздың Merkle жолын жүктеп алып, ұсынылған құралмен «менің балансым шынымен жалпы қордың құрамында бар ма?» дегенді тексере аласыз. Ол платформаның резерві мен міндеттемесінің сәйкестігін тексереді, бұл сіздің аккаунтыңыздың қорғанысымен екі бөлек нәрсе. Бір реті 5 минут қана алады, бірнеше айда бір рет жасасаңыз жеткілікті.
Активті OKX-те ұстау керек пе, әлде өз әмияныма аударып қою керек пе?
Қағидасы: күнделікті саудаға қатысатын шағын соманы OKX-те ұстаңыз; ұзақ мерзімді ұстамақ үлкен соманы Ledger / Trezor аппараттық әмиянға шығарыңыз. Кез келген биржада — OKX қана емес — нөлге жуық, бірақ нөлге тең емес операциялық тәуекел бар. Өзіңіз ұстау бұл тәуекелден сақтайды, бірақ «жеке кілтті жоғалту = активтен айырылу» деген басқа тәуекел түрі қосылады.
Құпиясөзді қанша уақыт сайын ауыстыру керек?
Кезеңмен жаңарту қажет емес. Парольдер менеджері + мықты құпиясөз + 2FA толық баптаулы болса, құпиясөздің өзі ағып кету ықтималдығы өте төмен. Ауыстыру керек жағдай: құпиясөз ағып кеткеніне күмән болса немесе OKX «бөтен кіру әрекеті» туралы ескертсе.
Бес элементті ретімен бір рет баптап шығыңыз
Әр элемент бөлек алғанда қиын емес, ал толық бапталған соң аккаунт ұрлаудың таралған сценарийлері жұмыс істемей қалады. Бүгін аяқтаңыз.
Бұл бетте OKX серіктестік коды бар · сізге қосымша құн қосылмайды.