okx子账户无独立密码，但可通过api密钥权限控制、浏览器多环境隔离、虚拟机级隔离、api精细化调用及安卓分身应用五种方式实现操作与数据隔离。
欧易（OKX）官方认证入口：
点击获取官方APP☞☞☞☞☞：
一、子账户独立密码设置路径
OKX主账户不直接为子账户提供独立密码设置入口，子账户登录依赖主账户安全体系，但可通过API密钥与权限控制实现操作级隔离。该机制保障子账户无法脱离主账户进行资金划转或关键操作。
1、登录OKX官网或App，进入【我的】→【安全中心】→【API管理】。
2、点击【创建API】，在权限配置中仅勾选对应子账户所需的交易、查询类权限，**禁用“资金划转”与“子账户管理”权限**。
3、完成短信或邮箱验证后，系统生成专属API Key、Secret Key与Passphrase，此三要素即为该子账户的独立操作凭证。
4、将该组密钥仅用于指定子账户的自动化脚本或第三方工具调用，避免在多个环境中重复使用。
二、浏览器多环境隔离法
通过物理隔离浏览器运行实例，使各子账户拥有独立的存储空间与设备指纹，避免会话混淆与缓存交叉污染。每个环境仅加载一个子账户的API交互逻辑或网页操作界面。
1、在Chrome浏览器中，点击右上角头像→【添加】→新建用户配置文件，命名为“子账户A专用”。
2、为此配置文件单独安装OKX钱苞插件，并仅导入该子账户对应的助记词或私钥。
3、重复上述步骤，为其他子账户创建独立Chrome用户配置文件，确保各配置文件间**Cookie、LocalStorage、扩展数据完全不共享**。
4、每次启动前确认当前激活的Chrome用户身份，严禁在不同配置文件间切换时保留未登出的会话。
三、虚拟机级账户隔离方案
利用虚拟机软件构建完全独立的操作系统实例，从内核层切断设备特征关联，满足高敏感度多账户管理需求。适用于机构用户对审计合规性有明确要求的场景。
1、下载并安装VirtualBox或VMware Workstation Player，创建全新虚拟机，操作系统选择Windows 11或Ubuntu 22.04 LTS。
2、在虚拟机中完成网络配置后，仅安装OKX官方桌面端或浏览器，并绑定单一子账户。
3、关闭虚拟机前执行快照保存，后续每次启动均基于该洁净快照运行，**禁止在虚拟机中安装任何非必要插件或软件**。
4、为每个子账户分配独立虚拟机，主机与各虚拟机之间禁用剪贴板共享、拖放功能及文件夹映射。
四、子账户API权限精细化控制
通过python-okx库调用SubAccount模块，可对子账户执行余额查询、交易指令下发等操作，所有行为均受主账户API权限策略约束，无需额外密码即可实现操作边界锁定。
1、初始化SubAccountAPI实例时，传入主账户API密钥，并设置flag参数为'1'（模拟盘）或'0'（实盘）。
2、调用get_subaccount_list()接口获取全部子账户列表，记录各子账户唯一identifier字段。
3、使用get_subaccount_balances(subAccount)查询指定子账户资产，返回结果中**不包含主账户资金信息，且无法反向触发资金归集动作**。
4、若需为某子账户下单，必须另行创建具备“交易”权限的子账户专用API，并确保其secret_key与passphrase与主账户API完全分离。
五、移动端分身应用配置要点
安卓平台可通过系统级应用分身能力，为每个子账户创建互不感知的运行容器，规避应用层数据泄露风险。iOS因系统限制暂不支持同类原生方案。
1、在已Root的安卓设备上安装Parallel Space或Shelter，启用“隔离存储空间”选项。
2、在分身环境中安装OKX官方App，使用独立手机号注册或扫码登录子账户，**禁用通讯录、相册、位置等所有非必要权限**。
3、分身环境内不得启用通知栏同步、云备份或跨应用剪贴板，防止子账户操作痕迹外泄至主环境。
4、定期清除分身应用的缓存与历史记录，每次使用前检查当前运行环境是否为预设分身ID，**避免误入主应用导致账户混用**。
