档案 004 · 开户与核对
币安（Binance）注册：怎么确认你点的是真的下一步
网上的注册教程都长一个样：截图配文字，一步步点。问题是，如果你一开始进的就是仿冒站，那套步骤照做一遍，只会让你把资料和钱一起交出去。所以这一篇换个写法——每一步只回答一件事：你怎么知道眼前这个是真的。
| 这一篇不讲 | 这一篇讲 |
|---|---|
| 点哪个按钮、填哪个框（界面每隔几个月就改一次，截图教程很快就过期） | 怎么确认你现在打开的这个页面，是真的那一个 |
| 怎么快速通过认证（没有捷径，试图走捷径的人最后卡得最久） | 认证卡在哪一步最常见，提前准备什么能少走弯路 |
| 买什么、买多少（那是别的篇，也不是这个站的事） | 账户建好之后，哪几项设置决定了它扛不扛得住社工 |
先说一句可能会劝退你的话：如果你还没读完这个站里关于合法性和平台风险的那两篇，其实不必急着开户。开户本身花不了十五分钟，但决定要不要开，值得多花几天。这一篇放在这里，是给已经想清楚的人用的。
从哪进：只有三个入口算数
绝大多数仿冒发生在「入口」这一步，而不是页面本身。真页面没法伪造，假入口遍地都是。能用的入口只有三个：
- 你自己以前存的书签。前提是这个书签当初就是正确的。
- 手机的官方应用商店。搜名称、看开发者名、看下载量与评价历史。开发者名比应用名更难伪造，重点看它。
- 你手动输入的域名。手打，不粘贴，不从历史记录里选一个看起来对的。
不能用的入口，列出来是因为它们看起来都很正常：搜索结果里的广告位、别人发给你的链接（无论那个人是谁）、群公告里的短链接、二维码、以及任何「客服」给你的地址。
搜索引擎顶部的推广位是可以买的，仿冒方买它的时候，出价往往比官方还高。你看到的排在第一的那一条，不一定是官方。这不是理论上的风险——它是这一类损失里最常见的起点之一。习惯是：搜索只用来找信息，不用来进入需要登录的网站。
域名逐字核对，具体怎么核
「注意核对域名」这句话所有教程都写，但没人写怎么核。我的做法是三遍，很笨，但有效：
- 先看结尾。从右往左读：顶级域是不是
.com，主域名是不是你要的那个词。骗子最爱在这里做文章，比如把主域名变成子域名——binance.something.com里，真正的网站是something.com，不是币安。看域名要从右边看起，这是最容易被忽略的一条。 - 再逐字符看拼写。字母替换（把
l换成I、把o换成0）、多一个字母、少一个字母、连字符。有的仿冒会用外形几乎一样的非拉丁字符，肉眼极难分辨。 - 最后看锁与证书。有锁不代表是官方（任何人都能给自己的仿冒站申请证书），但没锁一定有问题。点开证书看颁发给谁，跟你要访问的主体对不对得上。
这三步我们做成了一份可以逐项打勾的官方渠道核对清单，每一项都配了「怎么做」和「看到什么算不对」。第一次开户的时候，建议对着做一遍。
注册时哪些信息永远不该给别人
注册流程本身会向你要一些信息，这是正常的。问题在于：哪些是「给平台」，哪些是「给某个人」。前者正常，后者永远不正常。
| 信息 | 在官方流程里填给平台 | 给任何一个「人」 |
|---|---|---|
| 邮箱、手机号 | 正常 | 没必要 |
| 身份证件、人脸 | 正常（认证环节） | 绝不 |
| 登录密码 | 你自己设置，平台不会问 | 绝不 |
| 短信验证码、动态验证码 | 你自己输入 | 绝不 |
| 助记词、私钥 | 交易所账户根本不涉及 | 绝不 |
| 远程协助、屏幕共享 | 官方流程不需要 | 绝不 |
后四行的答案全是「绝不」，没有例外条件、没有特殊情况、没有「除非是官方客服」。把这四行记住，你就挡掉了针对新手的绝大部分社工攻击。
认证环节的两个常见卡点
- 证件照片：反光、边角被裁、有遮挡是最常见的驳回原因。找光线均匀的地方、整张放进取景框、不要用美颜相机。
- 地址证明：很多人到这一步才发现手上没有合格文件。通常要求是近期出具、显示你的姓名和地址、格式为原始文件。建议在开户之前先确认自己拿得出这份材料，别等钱进去了再回头找。
邀请码填在哪，以及它到底影响什么
注册表单里通常有一个「推荐码 / Referral ID」的可选栏位，有时折叠在「更多选项」里。填码这件事有三点需要说清楚：
- 什么时候填：注册时填。账户建好之后再想补，通常就补不上了。
- 填了会怎样：按平台当期的推广活动，可能享受一定比例的手续费减免。填与不填，你面对的是同一张费率表——邀请码影响的是减免那一侧，不是价格那一侧。推荐方这一侧的利益关系写在商业披露里。
- 不填会怎样：账户功能完全一样，只是没有减免、也没有人拿分成。
BN0112 通过本站邀请码注册，最高 20% 手续费减免*。实际比例以交易所页面当期显示为准，可能随平台政策调整。
如果你已经读完前面的核对方法、并且决定要开户，可以直接从下面这个官方注册页进入（码已带在链接里，也可以在表单里手动填 BN0112）：
这是一条推广链接，本站与之存在利益关系，具体口径见商业披露。它不改变你在平台上的权利。本站不是币安官方网站，与其没有从属关系。你完全可以不用这条链接，自己手打域名进官网注册——账户功能一样，区别只在减免那一侧。
还有一件事顺带讲清楚：邀请码和「代理」「导师」不是一回事。填了某个人的邀请码，不代表这个人对你的账户有任何权限，也不代表他能看到你的资产、替你操作或者要求你转账。如果有人以「我是给你邀请码的人」为由要求你做任何事，那是另一回事，回到还没开户就会遇到的骗局那四条破绽去对照。
二次验证怎么设，才扛得住社工
这一节比前面所有内容都重要。账户被拿走的案例里，密码被猜到的极少，绝大多数是验证方式本身太软，或者用户在社工压力下把码交了出去。
三种常见方式的取舍
| 方式 | 挡得住什么 | 挡不住什么 |
|---|---|---|
| 短信验证码 | 普通的密码泄露 | 手机号被补办、短信被拦截；也最容易在电话社工中被骗出来 |
| 验证器应用（动态码） | 上面那些，安全性明显更高 | 你主动把码念给别人；换手机没做备份会把自己锁在外面 |
| 硬件安全密钥 | 包括绝大多数钓鱼——因为它会校验域名，假站上根本用不了 | 丢了、没有备份密钥的情况 |
给新手的实用建议：至少启用验证器应用，并且立刻把恢复码抄在纸上离线保存。「抄在纸上」听起来很土，但它避开了截图存相册、存网盘、存备忘录这几个真正出过事的做法。有条件的话再加一把硬件密钥，它是目前对钓鱼最有效的一层，因为它不看你信不信，它看域名对不对。
提币地址白名单。开启之后，只有事先添加并经过确认的地址才能提出，新增地址通常还有冷却期。这个设置的价值在于：即使有人拿到了你的账户，也很难立刻把资产转走，它给你争取了发现和挂失的时间。开户当天就设好，比出事后再懊悔容易得多。
完成后的自检清单
下面这几条，做完打勾。全部完成之前，不建议放入超过你能承受损失的金额。
- 我是从书签 / 官方应用商店 / 手打域名进入的，不是从别人给的链接。
- 域名我从右往左核对过一遍，主域名和顶级域都对。
- 登录密码是这个账户专用的，没有在别的网站用过。
- 验证器应用已启用，恢复码抄在纸上，不在手机相册里。
- 提币地址白名单已开启。
- 我知道：任何人索要验证码、助记词、密码、远程协助，一律拒绝，没有例外。
- 我已经用一笔小钱完整走通过一次出金——从平台到银行卡，全程亲自走一遍。这一条最容易被跳过，也最重要，具体路径见买了之后能提现回银行卡吗。
开好账户不等于应该开始买。这个市场的波动远大于多数传统资产，本金全部损失是真实可能，杠杆和合约会让这个过程更快。这个站不会告诉你买什么、买多少、什么时候买。如果你读到这里心里还是发虚，那可能是个信号——我们专门写了什么样的人不适合碰这个，那篇是认真的。
注册环节最常被问的
不填邀请码可以吗？
完全可以，账户功能一模一样，区别只在减免那一侧。这个站确实靠这串码运作，所以它有立场；但正因为有，它更不该告诉你必须填——如果你还没想清楚要不要碰这件事，更该做的是先别开户。完整口径在商业披露。
注册之后邀请码还能补填吗？
通常不能。多数平台的推荐关系在账户创建的那一刻就确定了。所以如果你打算用某个码，注册时就要填进去；已经注册过的账户，不必为了这个再开一个新账户，那通常违反平台规则。
身份认证要提交证件，会不会不安全？
提交给平台官方流程本身是这类服务的通行要求。真正的风险不在「要提交」，而在「提交给谁」——把证件照发给某个自称客服的人，才是出事的地方。只在你自己确认过的官方应用或官网内完成，不要通过任何聊天工具发送证件。
手机号换了、验证器丢了怎么办？
这就是恢复码要抄在纸上的原因。有恢复码，换设备是几分钟的事；没有恢复码，就得走平台的账户申诉流程，需要提交材料并等待人工审核，时间不定。换手机之前先在旧设备上把验证器迁移好，是最省事的做法。
我在哪里能查到当前的手续费和规则？
去平台自己的费率页看，别信任何第三方转述的数字，包括这个站——费率会随等级、活动、币种变化。官方费率说明见 Binance 费率页（查证于 2026 年 8 月）。看的时候注意区分挂单和吃单，两者的费率通常不一样。