先确认变更是否由本人或团队发起

收到欧易（OKX）API密钥新增、权限扩大或来源变化提醒时，应核对密钥标识、时间和负责人。机构账户还需查看审批记录，不能因程序仍正常运行就忽略陌生变更。

从官方页面检查实际权限

不要点击可疑通知链接，应从已确认的应用或官网进入API管理。查看读取、交易、资金权限、IP限制和最后调用时间。只读程序不应拥有不必要的高权限。

异常密钥立即停用

先撤销或冻结可疑密钥，再检查订单、成交、划转和地址簿。轮换相关秘密并排查代码仓库、日志和第三方工具。状态不明的订单先查询，不要盲目重复提交。

保留证据并完善审计

记录变更、调用和处置时间，但不公开密钥秘密。具体功能以欧易当前说明为准。本文仅作考试指南与安全教育，不构成投资建议；API控制不能消除程序、网络和平台风险。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！