CryptoDesk là trang thông tin độc lập, không phải OKX · Trang có quan hệ thương mại được công bố có thể mang lại phí dịch vụ quảng bá · Công bố đầy đủ →

5 Lớp Bảo Mật Tài Khoản OKX Cập nhật 2026-09

CryptoDesk Editorial Team · 12 phút đọc · Cập nhật 2026-09-15

TL;DR 60 giây: Năm lớp nên bật ngay sau khi tạo tài khoản: 2FA bằng Google Authenticator, mã chống phishing, danh sách trắng địa chỉ rút, giới hạn quyền API, tự kiểm tra PoR. Bốn lớp đầu là phòng thủ của chính tài khoản bạn — đủ để chặn những đường trộm tài khoản và phishing thường gặp, nhưng không cứu được trường hợp bạn bị thuyết phục rồi tự tay chuyển tiền, nên cuối bài có 8 kịch bản lừa đảo. Lớp thứ năm, PoR, kiểm tra dự trữ của sàn — đó là chuyện khác với việc bảo vệ tài khoản.

Lớp 1: 2FA Google Authenticator

SMS không an toàn — SIM swap có thể bị tấn công. Dùng app như Google Authenticator hoặc Authy.

Các bước

  1. Tải Google Authenticator (App Store / Play Store).
  2. Trên OKX: Cài đặt → Bảo mật → Bật 2FA.
  3. OKX hiển thị QR code. Quét bằng Google Authenticator.
  4. Lưu mã backup (16 ký tự) vào nơi an toàn KHÔNG phải điện thoại. In ra giấy, để trong két, hoặc trình quản lý mật khẩu offline.
  5. Nhập mã 6 chữ số đầu tiên để xác nhận.
Cảnh báo: Nếu bạn mất điện thoại và không có mã backup, có thể mất quyền truy cập tài khoản trong nhiều ngày khi OKX khôi phục.

Lớp 2: Mã chống phishing

Đây là cụm từ riêng bạn đặt — OKX sẽ thêm vào mọi email gửi cho bạn. Nếu email không có cụm này = email giả.

Các bước

  1. Cài đặt → Bảo mật → Mã chống phishing.
  2. Đặt cụm 4-20 ký tự dễ nhớ với bạn nhưng không liên quan đến mật khẩu (ví dụ: "ConMeoCuaToi2026").
  3. Lưu. Từ giờ mọi email OKX sẽ chứa cụm này ở đầu/cuối.

Lớp 3: Danh sách trắng địa chỉ rút

Chỉ cho phép rút tiền tới các địa chỉ đã được bạn duyệt trước. Hacker chiếm tài khoản cũng không rút được tiền đến địa chỉ của họ.

Các bước

  1. Quản lý ví → Rút tiền → Danh sách địa chỉ.
  2. Thêm các địa chỉ ví bạn thường rút (ví lạnh, ví ngân hàng cá nhân).
  3. Thêm địa chỉ phải qua 2FA. Bản thân danh sách trắng không kèm độ trễ thời gian nào.
  4. Bật "Chỉ cho phép rút tới địa chỉ trong danh sách trắng".
  5. Bật thêm "khóa rút với địa chỉ mới" — đây là một thiết lập nâng cao riêng: khi bật, địa chỉ vừa thêm vào danh sách trắng không rút được trong 24 giờ. Hai công tắc này bật riêng, đừng coi là một.

Địa chỉ trong sổ mặc định có thời hạn xác minh 30 ngày: trong 30 ngày có rút về địa chỉ đó thì nó giữ trạng thái đã xác minh; địa chỉ hay dùng có thể đặt thành vĩnh viễn. Tắt danh sách trắng cũng phải qua 2FA — và một khi đã tắt thì rút được tới địa chỉ bất kỳ, nên mất 2FA nặng hơn nhiều so với mất danh sách trắng.

Dành 30 giây tự kiểm tra hai chỗ: "chỉ cho phép rút tới địa chỉ đã thêm" có đang bật không, và "khóa rút với địa chỉ mới" có đang bật không. Nếu chỉ bật cái thứ nhất, địa chỉ bạn thêm hôm nay có thể rút tiền ngay hôm nay — nhiều người tưởng chỗ này đã được chặn sẵn.

Lớp 4: Giới hạn API

Nếu bạn dùng bot giao dịch hoặc kết nối ứng dụng bên thứ ba qua API:

Lớp 5: Tự kiểm tra PoR (Proof of Reserves)

Nói rõ vị trí của lớp này trước: PoR kiểm tra phần dự trữ của sàn, không phải phòng thủ của tài khoản bạn. Bốn lớp trên trả lời câu "người khác có vào được, có rút được coin đi không"; PoR trả lời câu "sàn có tính tiền của bạn vào phần nợ mà họ công bố hay không". Kiểm tra PoR xong thì tài khoản vẫn có thể dính phishing; ngược lại, khóa tài khoản kỹ đến mấy cũng không cứu được nếu sàn đổ vỡ.

Mỗi tháng OKX công bố Merkle Tree PoR — bạn có thể xác minh tài sản của bạn nằm trong tài sản OKX đang giữ.

Các bước

  1. Trang công khai OKX PoR → Tìm tháng gần nhất.
  2. Trong tài khoản bạn: Lấy "PoR ID" / "Verification ID".
  3. Dùng công cụ PoR Verifier (OKX cung cấp) để xác minh tài sản bạn nằm trong cây Merkle.
  4. Kiểm tra "L − E ≥ 0" (Liabilities ≤ Reserves) — OKX có đủ tài sản trả cho người dùng.

8 kịch bản lừa đảo phổ biến

  1. "Hỗ trợ OKX" gọi bạn. OKX KHÔNG bao giờ gọi điện. Mọi cuộc gọi tự xưng OKX = lừa đảo.
  2. Email "Tài khoản bị khóa, click để mở". Kiểm tra mã chống phishing. Nếu không có = giả.
  3. Nhóm Telegram "VIP OKX" hứa lợi nhuận. Không có nhóm chính thức nào của OKX hứa lợi nhuận.
  4. "Tài liệu KYC" yêu cầu gửi qua chat. KYC chỉ làm trong app OKX. Không bao giờ gửi qua chat.
  5. "Ví backup" trên cửa hàng app giả. Cài đặt trực tiếp từ trang chính thức.
  6. "Cho mượn tài khoản" sinh lời. Vi phạm điều khoản OKX, có thể bị khóa vĩnh viễn.
  7. "Mua coin sắp ra mắt" qua chat riêng. Pump & dump.
  8. Romance scam. Người lạ trên mạng xã hội "yêu" bạn rồi rủ đầu tư.

Khôi phục tài khoản · Khi cần

Nếu bạn nghi tài khoản bị xâm phạm:

  1. Đổi mật khẩu ngay (đặt lại qua email).
  2. Disable API keys cũ.
  3. Liên hệ hỗ trợ OKX qua app (không qua email/chat ngoài).
  4. Yêu cầu khóa tài khoản tạm thời.