5 Lớp Bảo Mật Tài Khoản OKX Verified 2026-05

CryptoDesk Editorial Team · 12 phút đọc · Bắt buộc đọc cho mọi người dùng

Lớp 1: 2FA Google Authenticator

SMS không an toàn — SIM swap có thể bị tấn công. Dùng app như Google Authenticator hoặc Authy.

Các bước

1. Tải Google Authenticator (App Store / Play Store).
2. Trên OKX: Cài đặt → Bảo mật → Bật 2FA.
3. OKX hiển thị QR code. Quét bằng Google Authenticator.
4. Lưu mã backup (16 ký tự) vào nơi an toàn KHÔNG phải điện thoại. In ra giấy, để trong két, hoặc trình quản lý mật khẩu offline.
5. Nhập mã 6 chữ số đầu tiên để xác nhận.

Lớp 2: Mã chống phishing

Đây là cụm từ riêng bạn đặt — OKX sẽ thêm vào mọi email gửi cho bạn. Nếu email không có cụm này = email giả.

Các bước

1. Cài đặt → Bảo mật → Mã chống phishing.
2. Đặt cụm 4-20 ký tự dễ nhớ với bạn nhưng không liên quan đến mật khẩu (ví dụ: "ConMeoCuaToi2026").
3. Lưu. Từ giờ mọi email OKX sẽ chứa cụm này ở đầu/cuối.

Lớp 3: Danh sách trắng địa chỉ rút

Chỉ cho phép rút tiền tới các địa chỉ đã được bạn duyệt trước. Hacker chiếm tài khoản cũng không rút được tiền đến địa chỉ của họ.

Các bước

1. Quản lý ví → Rút tiền → Danh sách địa chỉ.
2. Thêm các địa chỉ ví bạn thường rút (ví lạnh, ví ngân hàng cá nhân).
3. Mỗi địa chỉ mới yêu cầu 2FA + xác minh email + chờ 24 giờ.
4. Bật "Chỉ cho phép rút tới địa chỉ trong danh sách trắng".

Lớp 4: Giới hạn API

Nếu bạn dùng bot giao dịch hoặc kết nối ứng dụng bên thứ ba qua API:

• Tạo API key riêng cho mỗi ứng dụng (không dùng chung).
• KHÔNG bao giờ bật quyền "Rút tiền" trên API key. Chỉ cần "Đọc" + "Giao dịch".
• Giới hạn IP của API key về IP của server bot (nếu bot có IP cố định).
• Xóa API key ngay khi không còn dùng.

Lớp 5: Tự kiểm tra PoR (Proof of Reserves)

Mỗi tháng OKX công bố Merkle Tree PoR — bạn có thể xác minh tài sản của bạn nằm trong tài sản OKX đang giữ.

Các bước

1. Trang công khai OKX PoR → Tìm tháng gần nhất.
2. Trong tài khoản bạn: Lấy "PoR ID" / "Verification ID".
3. Dùng công cụ PoR Verifier (OKX cung cấp) để xác minh tài sản bạn nằm trong cây Merkle.
4. Kiểm tra "L − E ≥ 0" (Liabilities ≤ Reserves) — OKX có đủ tài sản trả cho người dùng.

8 kịch bản lừa đảo phổ biến

1. "Hỗ trợ OKX" gọi bạn. OKX KHÔNG bao giờ gọi điện. Mọi cuộc gọi tự xưng OKX = lừa đảo.
2. Email "Tài khoản bị khóa, click để mở". Kiểm tra mã chống phishing. Nếu không có = giả.
3. Nhóm Telegram "VIP OKX" hứa lợi nhuận. Không có nhóm chính thức nào của OKX hứa lợi nhuận.
4. "Tài liệu KYC" yêu cầu gửi qua chat. KYC chỉ làm trong app OKX. Không bao giờ gửi qua chat.
5. "Ví backup" trên cửa hàng app giả. Cài đặt trực tiếp từ trang chính thức.
6. "Cho mượn tài khoản" sinh lời. Vi phạm điều khoản OKX, có thể bị khóa vĩnh viễn.
7. "Mua coin sắp ra mắt" qua chat riêng. Pump & dump.
8. Romance scam. Người lạ trên mạng xã hội "yêu" bạn rồi rủ đầu tư.

Khôi phục tài khoản · Khi cần

Nếu bạn nghi tài khoản bị xâm phạm:

1. Đổi mật khẩu ngay (đặt lại qua email).
2. Disable API keys cũ.
3. Liên hệ hỗ trợ OKX qua app (không qua email/chat ngoài).
4. Yêu cầu khóa tài khoản tạm thời.