如果是风险规避型投资者，不想承担无限的风险，可以选择成为期权的买方；如果是风险偏好型或风险中立型投资者，能够承担一定风险，可以选择成为期权的卖方。 通过不同的组合交易策略，投资者可以获得不同风险收益和成本的投资效果。

与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。

身份验证具备云端同步功能，可能会对使用身份验证器的用户带来安全隐患，增加您账户密码和私钥的安全风险。若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

但是，如果您决定解冻账户，可以通过完成安全验证（手机验证、邮箱验证和身份验证器）来解冻。如有任何疑问，请联系我们的客服寻求帮助。自助服务工具 如果您需要冻结账号，快捷入口如下： 1. 打开欧易 App 并登录，点击左上角的九宫格—点击【个人资料和设置】—【安全设置】—滑动到页面最下方—【冻结账号】。 2. 点击【冻结账号】，在新页面，系统会显示冻结账户后的风险告知 ，请仔细阅读，然后勾选相关条款再次点击页面下方【冻结账号】。 3. 输入【手机验证码】—点击【确定】成功冻结账户。 注意：冻结账号前，需要先将您的账号与谷歌身份验证器绑定。

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24 小时内都不能提币和 C2C 卖币。App 端 打开欧易 App 首页，点击左上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制密钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 无法登录账户 若您无法登录账户，您只能通过 OKX App 重置身份验证应用。 1. 在登录页面输入您的账户信息，点击下一步。 2. 在输入密码页面，点击忘记密码？，并确认您的手机号码/电子邮件。 3. 点击继续，系统将提示您完成双重验证（2FA）。若您无法通过手机/邮箱/身份验证应用进行验证，请点击无法验证？ > 重置安全验证方式 > 选择一种或多种您已无法使用或希望重置的验证方式。 4. 点击确认 > 继续，使用您仍可访问的其他验证方式完成验证。

排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【C2C 买币】-【我的】- 【收款账户管理】，然后移除所有非本人添加的收付款方式。6. 检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7.

另外，借鉴传统证券类投资对交易者进行分层的做法，智能创建模式为尽可能控制风险，结合用户资产状况和承受能力，按照保守型、平衡型和进取型三个等级，为用户推荐不同风险程度的参数。3、案例解析： 以下是马丁格尔策略的实际用例展示，以 BTC/USDT 交易对为例，依次分为几个步骤 3.1 触发条件： 触发类型：立即触发 跌多少加仓：5.00% 单次止盈目标：10.00% 3.1 投入金额： 初次下单金额：100 USDT 加仓单金额：200 USDT 最大加仓次数：4次 3.3 加仓细节（高级参数）： 加仓价差倍数：1.5倍 加仓金额倍数：2.0倍 用户资金：3,100 USDT 3.4 策略运行 T0 - 初始挂单：策略创建时BTC/USDT价格为：20,000 USDT，用户选择策略开始条件为立即触发，则系统会在策略创建时根据初次下单金额挂市价单，下单数量为100 USDT。

2）为保障资产安全，提币需通过安全验证： 已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱 3）如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。 4）如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？ 5）提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。 6）如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？ 7）如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。 8）目前平台不支持批量提币。

使用平台的仓位构建器选择结构，管理风险或尝试合成策略，以更好地建模和可视化您的风险 高效执行 平台的执行工具为批量订单或复杂的组合式交易提供一致、无冲突的工作流程。 原子交易工具要求所有部分都设置为交易才能确认，从而最大限度地降低风险。 最先进的投资组合保证金工具旨在始终实现最大的资本效率。 深度流动性 多年来在Delta-1产品上的大量且稳定的成交量证明了平台在最复杂市场中表现的能力，当中也包括数字资产期权。 目前，交易者可以使用币本位期权进行融资。

关闭敏感信息的云同步：禁用短信、邮箱、谷歌验证器的多设备同步功能，确保验证码仅限安全设备接收。 使用硬件钱包或独立设备：加密资产操作建议使用冷钱包，或专用于交易的手机/电脑，避免安装无关软件。 发现异常立即冻结账户：若设备出现卡顿、陌生进程或异常弹窗，立即通过平台“快速冻结”功能锁定账户，并联系客服。 五、中了木马病毒怎么办？ 第一时间终止交易，安装杀毒软件或者更新病毒库（手机），对您的设备进行全面杀毒。 卸载可疑 App 和插件，如果您安装了未知的第三方软件或者插件，建议您卸载该软件或插件。 电脑可以考虑格式化硬盘重装系统；手机可以考虑恢复出厂设置。 第一时间寻求安全专家的帮助。木马病毒攻击是最简单、最古老、最难消除的黑客攻击之一，任何情况下都难以做到100% 的安全，您要做的就是提高自身的安全意识，保护您的资产安全。 温馨提示 若怀疑账户被盗，第一时间冻结账户并修改所有关联密码；排查设备，全盘杀毒或重装系统，避免残留木马。 官方不会以任何形式索要账户密码或验证码，如遇可疑情况，请立刻联系客服核实。

已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 注意：若 24 小时内提币额度或单笔提币未超过 10,000 USDT 时，页面将默认优先显示通行密钥验证。如不想使用，可点击验证选项下方的 【无法验证】，再选择手机号码、邮箱或谷歌身份验证码完成验证。 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱3.提币时，如何进行多重验证？ 如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。4.提币时，收不到验证码怎么办？ 如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？5.为什么进行提币验证？ 提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。6.不可交易资产如何提币？ 如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？7.提币地址无法复制粘贴怎么办？

（1）Google Authenticator （2）Microsoft Authenticator2、输入新验证码，完成绑定 查看身份验证器显示的最新验证码，输入到新身份验证应用栏，完成绑定。 注：请您务必保管好私钥，以免更换或丢失手机导致无法登录。为了保障您的资金安全，重置谷歌验证码后 24 小时内不可以提币。三、在欧易官网上绑定身份验证应用1、Web 端路径和位置 打开欧易官网，点击右上角【人物】图标 -【安全中心】-【身份验证 App】即可设置身份验证应用。您可以通过手机，根据需要，扫描二维码，下载不同的身份验证应用 App。2、绑定身份验证应用 （1）您在手机端完成身份验证 App 的安装后，可以使用身份验证 App，扫码绑定身份验证应用 App 第二步中的二维码，或者复制粘贴页面展示的代码，完成新账户的添加。 （2）输入手机验证码（注册账号时的手机）和绑定的身份验证应用 App 的 6 位代码，验证成功后，完成绑定。 温馨提示： 请您务必保管好私钥，以免更换或丢失手机导致无法登录。为了保障您的资金安全，重置谷歌验证码后 24小时内都不能进行C2C卖币和提币。

2、使用身份验证器 建议您绑定身份验证应用提高安全性，参考：绑定身份验证应用（App端/Web端）3、使用通行密钥 通行密钥是一种新的安全验证方式，通过面容ID或指纹，可以创建通行密钥，可进一步提高账号的安全性。通行密钥设置方式，请参考：什么是通行密钥？如何创建？(App)4、设置防钓鱼码 防钓鱼码为欧易官方邮件的独特标识。您可以在“个人中心-安全设置-防钓鱼码”，设置防钓鱼码，欧易系统给您发送的邮件会包含您设置的防钓鱼码。如果您对邮件来源有疑问，请通过官方验证渠道，验证是否为官方邮箱，或咨询人工客服，进行确认。如何正确进行官方渠道验证？5、进行设备管理和授权管理 在【安全设置】-【设备管理】中定期查看您的设备登录情况，若发现非本人操作的可疑登录行为，或其他异常活动，请及时修改密码，或移除不信任的设备。 在【安全设置】-【授权管理】中，管理已获授权使用当前账号信息的第三方应用。如果您对授权有疑问，请移除该应用程序的授权。6、App 锁定设置 设置 Face ID和手势密码，登录时欧易将使用您设置的解锁方式验证您的权限，降低欺诈者登录风险。

以下是投资型诈骗的惯用手法： 虚假投资平台：骗子创建看似正规的虚拟货币投资平台，声称提供高额回报，并具有专业设计和吸引人的用户界面。 夸大回报：骗子通过社交媒体、电子邮件或在线广告宣传虚假的投资机会，并夸大潜在的回报，吸引投资者。 情感诱惑：骗子利用亲情、友情、爱情等情感因素，降低受害者的警惕心，以增加其信任度。 强制性交易：一旦受害者注册并向平台转账资金，骗子会强迫或诱导他们进行更多的交易，使其陷得更深，难以撤回资金。 虚假交易记录：骗子提供虚假的交易记录或账户截图，使受害者相信他们的投资在增值 提取资金困难：当受害者试图提取资金时，骗子可能会阻止或拖延资金提取，一旦获得足够资金或感到被曝光风险，骗子可能会关闭平台并消失。 为了预防虚拟货币投资类诈骗，投资者应保持谨慎，验证投资平台的合法性，警惕过高回报的承诺，不随意向不可信的平台转账，并在任何投资之前进行充分的研究。营销活动诈骗 营销活动诈骗是一种常见的欺诈手段，犯罪分子利用人们对于奖品和优惠的追求，引诱受害者参与并骗取其个人信息或资金。

zk-STARK是"Zero-Knowledge Scalable Transparent Arguments of Knowledge (零知识可扩展的透明知识论证)"的缩写，是一种加密证明技术，由以太坊发明人维塔利克-布特林 ( Vitalik Buterin, 即"V神") 的理论发展而来，旨在通过区块链确保计算的完整性和隐私。本文将介绍 zk-STARK 的原理并解释一般的数学概念，如果您想深入了解，可以参考以下资料： STARK Math: The Journey Begins https://vitalik.eth.limo/general/2017/11/09/starks_part_1.htmlzk-STARK 如何运作？ 图1：zk-STARK 储备金证明执行记录表和默克尔树 第一步：设定约束条件 为了证明平台持有的用户资产，我们先提出三项陈述： 陈述 1： 平台每名用户资产价值的总和是正确的，包括每种数字资产的价值和全部用户的净资产价值。