热钱包是通过算法随机生成三把私钥并对其进行加密，加密文存储在半离线签名设备中，为有效抵御线上黑客攻击，OKEx官网提到，OKEx独创了热钱包半离线多重签名技术，在保障资金安全的同时，还能提供快捷、安全的数字资产的充提服务。根据Jay Hao的描述，“OKEx 在交易发送过程中使用的并不是普通的 TCP/IP 协议，而是自主研发了一种特殊的网络通讯协议，称之为半离线签名服务。”

　　在OKEx的官方公告中，OKEx热钱包系统采用在多重签名、半离线签名、大数据风控等技术等多重环节验证，以保证钱包及私钥的安全性。“OKEx的热钱包密码分别由三个不同的私钥管理人持有。任意两名私钥管理人不得乘坐同一辆交通工具，三人不得同时出现在同一国家或地区，避免出意外的风险；每把私钥的备份位于美国旧金山、日本、新加坡三地的银行保险柜里。” Jay Hao曾在近日的媒 体采访中讲了OKEx私钥的管理策略。

　　在实际操作中，平台用户的资产充值、提现流程均是在OKEx交易所中进行，需要经过多重风险管理环节认证后，才发送至区块链线上确认。Jay Hao表示 “大家最关心的主私钥的启用问题，需要三人中的两人在不同的高安保级别的物理空间里分别授权，才能启动半离线签名服务。”

　　在安全性方面，交易所掌管了巨额的用户资产，风险防范异常重要，所以保管成本非常昂贵，私钥只会存储在物理空间中的设备内存里，在这种多签的安全保障下，即使空间被物理爆破/设备被偷走，也无法盗取私钥。

　　关于启用备份私钥，对资产安全性而言一个非常重大的事情。Jay Hao在Cointelegraph中文的访谈中提到 “任何一名私钥管理人，如果出现生理性事故比如死亡或失忆等，48小时内OKEx将会启用备份私钥；任何一名私钥管理人，如遭到蓄意谋害、胁迫、绑架等意外情况，导致其存在泄露私钥密码的风险，将会停止提币，同时在48小时内，通过启动备份私钥，更新物理空间设备中的私钥文件，从而废弃原私钥持有人的密码；因意外或参与协助保密性较强的工作导致暂时无法履职的私钥密码持有人，将在30天内启动备份。”

　　本次停止提币的原因系热钱包的某一把私钥无法授权。OKEx一直以来对私钥管理人都设有备份机制，本次事件中，私钥管理人短期内无法履职的情况，确实不在以上所有的预设范围内，的确超出原设计机制范畴。

　　另外，关于宣布暂停提币后，市场上还有OKEx资金转出的消息，OKEx首席战略官徐坤曾在近日的媒 体采访中表示 “是由于第三方地址标签标注错误，OKEx官方也已经跟相关团队一一沟通更正，并且未来半年内将启动交易所透明计划，公布钱包地址。” (责任编辑：admin)