对于需要多策略并行、团队协作或风险隔离的加密资产管理者而言，完成 欧易 注册与身份认证只是账户体系建设的起点。主账户负责身份认证、资金调拨与全局风控，子账户则承接具体交易、API 策略或运营任务。权限边界越清晰，越能降低误操作、密钥泄露与内部越权风险。
权限模型
在 欧易 OKX 的账户架构中，主账户与子账户并非简单复制关系，而是控制与被控制关系。主账户拥有最高管理权，子账户的登录、交易、API、提币等能力均需主账户授权。通常，子账户共享主账户身份认证，但资金余额、API 密钥和策略权限可以独立配置。
| 维度 | 主账户 | 子账户 | 管理建议 |
|---|---|---|---|
| 身份认证 | 认证主体 | 通常继承主账户认证 | 主账户统一维护 |
| 资金权限 | 可统一划转 | 余额独立核算 | 按策略分配资金 |
| 交易权限 | 全局开放 | 受主账户配置 | 最小必要开放 |
| API 权限 | 管理各级密钥 | 可独立创建密钥 | 禁用提币、绑定 IP |
| 提币权限 | 最高控制权 | 可关闭或限额 | 默认关闭更稳妥 |
| 风控范围 | 全账户 | 局部隔离 | 分策略、分人员管理 |
创建流程
- 登录 欧易 主账户，完成谷歌验证、资金密码等安全项。
- 进入“账户管理”或“子账户”模块，选择创建子账户。
- 按用途命名，如“现货策略”“合约对冲”“API 只读”，便于后续审计。
- 从主账户划转初始资金，注意子账户资金独立核算。
- 进入权限设置，按最小必要原则勾选交易、杠杆、合约、期权、API 等权限。
- 保存后使用资金密码或 2FA 确认，必要时重新登录子账户验证生效。
权限配置
进入子账户详情后，重点核对以下权限项。不同账户类型与地区页面可能存在差异，以 欧易 实际显示为准。
| 权限项 | 功能边界 | 推荐设置 |
|---|---|---|
| 登录与二次验证 | 子账户访问入口 | 强制开启 2FA |
| 币币/杠杆 | 现货与杠杆交易 | 按策略开放 |
| 合约/期权 | 衍生品交易 | 仅必要子账户开启 |
| API 权限 | 程序化行情与下单 | 只读或交易，禁用提币 |
| 提币权限 | 资产转出 | 默认关闭，必要时白名单 |
| 法币/P2P | 法币买卖 | 最小化开放 |
| 资金划转 | 主子账户互转 | 主账户集中控制 |
其中，API 权限尤其需要谨慎。若策略仅需读取行情，应选择只读；若需下单，也务必关闭提币权限，并绑定 IP 白名单。欧易 子账户的 API 密钥通常独立于主账户，泄露后影响范围相对可控，但仍建议定期轮换。
风控要点
- 最小权限：只开放完成任务所需的权限，避免“全权限子账户”。
- 提币隔离：默认关闭提币；确需开启时，绑定白名单并设置限额。
- 策略分离：不同交易策略使用不同子账户，防止仓位与保证金相互影响。
- 密钥独立：API 密钥按子账户、按策略创建，不共用主账户密钥。
- 定期审计：检查登录记录、API 调用、划转与提币历史。
常见误区
部分用户将所有权限集中到单一子账户，或为 API 开启提币，这会让风控隔离失效。另一个常见问题是子账户创建后长期不审计，导致离职人员、旧策略或废弃密钥仍具备操作能力。建议在 欧易 子账户管理中建立周期性复核机制。
审计调整
权限不是一次性设置。策略变更、人员调整、密钥轮换后，都应在 欧易 中复核子账户权限。若发现异常，应立即禁用子账户登录、删除相关 API 密钥、调整提币白名单，并视情况联系官方支持。通过规范化配置，主账户可以兼顾运营效率与资产安全。
若尚未建立子账户体系，可先通过 欧易 下载并完成注册，再按上述流程逐步配置。
