Selon le site officiel d'OKEx, les portefeuilles froids de Bitcoin d'OKEx sont générés sur un ordinateur entièrement déconnecté : 10 000 clés privées et leurs adresses correspondantes sont créées, puis les clés privées sont chiffrées via AES avant que les clés initiales ne soient supprimées.
Le mot de passe AES est détenu séparément par deux personnes travaillant pour l'entreprise et situées dans des lieux géographiques distincts. Les deux détenteurs du mot de passe chez OKEx se trouvent l'un dans un bureau d'OKEx, l'autre dans une ville de l'Ouest américain, et ils ne doivent jamais utiliser le même moyen de transport.
Les clés privées chiffrées et les adresses en clair sont utilisées pour générer un document crypté sous forme de codes QR, sauvegardé dans des coffres-forts bancaires situés à différents endroits. OKEx possède deux sauvegardes : l'une dans un coffre-fort bancaire près de son bureau, l'autre dans un coffre-fort situé dans une banque d'une ville de l'Est américain.
