币安（Binance）注册：怎么确认你点的是真的下一步

先说一句可能会劝退你的话：如果你还没读完这个站里关于合法性和平台风险的那两篇，其实不必急着开户。开户本身花不了十五分钟，但决定要不要开，值得多花几天。这一篇放在这里，是给已经想清楚的人用的。

从哪进：只有三个入口算数

仿冒往往出在「入口」这一步，而不是页面本身：真页面的域名没法伪造，假入口却可以放在任何地方。能直接信任的入口只有三个：

1. 你自己以前存的书签。前提是这个书签当初就是正确的。
2. 手机的官方应用商店。搜名称、看开发者名、看下载量与评价历史。开发者名比应用名更难伪造，重点看它。
3. 你手动输入的域名。手打，不粘贴，不从历史记录里选一个看起来对的。

不能直接信任的入口，列出来是因为它们看起来都很正常：搜索结果里的广告位、别人发给你的链接（无论那个人是谁）、群公告里的短链接、二维码、以及任何「客服」给你的地址。本页下方那条带邀请码的推广链接也属于「别人给的链接」，规则对它一样适用：点开之后，在填任何信息之前，先按下一节的三遍核对地址栏里的域名；核不了、拿不准，就关掉它，回到上面三个入口。

域名逐字核对，具体怎么核

「注意核对域名」这句话所有教程都写，但很少有人写怎么核。可以拆成三遍，很笨，但每一遍都查一样具体的东西：

1. 先看结尾。从右往左读：顶级域是不是 .com，主域名是不是你要的那个词。骗子最爱在这里做文章，比如把主域名变成子域名——binance.something.com 里，真正的网站是 something.com，不是币安。看域名要从右边看起，这是最容易被忽略的一条。
2. 再逐字符看拼写。字母替换（把 l 换成 I、把 o 换成 0）、多一个字母、少一个字母、连字符。有的仿冒会用外形几乎一样的非拉丁字符，肉眼极难分辨。
3. 最后看锁与证书。有锁不代表是官方（任何人都能给自己的仿冒站申请证书），但没锁一定有问题。点开证书看颁发给谁，跟你要访问的主体对不对得上。

这三步我们做成了一份可以逐项打勾的官方渠道核对清单，每一项都配了「怎么做」和「看到什么算不对」。第一次开户的时候，建议对着做一遍。

注册时哪些信息永远不该给别人

注册流程本身会向你要一些信息，这是正常的。问题在于：哪些是「给平台」，哪些是「给某个人」。前者正常，后者永远不正常。

后四行的答案全是「绝不」，没有例外条件、没有特殊情况、没有「除非是官方客服」。把这四行记住，任何索要这几样东西的人，你都可以直接拒绝。

认证环节的两个常见卡点

• 证件照片：反光、边角被裁、有遮挡都可能导致驳回，具体原因以驳回页面的提示为准。找光线均匀的地方、整张放进取景框、不要用美颜相机。
• 地址证明：很多人到这一步才发现手上没有合格文件。通常要求是近期出具、显示你的姓名和地址、格式为原始文件。建议在开户之前先确认自己拿得出这份材料，别等钱进去了再回头找。

邀请码填在哪，以及它到底影响什么

注册表单里通常有一个「推荐码 / Referral ID」的可选栏位，有时折叠在「更多选项」里。填码这件事有三点需要说清楚：

• 什么时候填：注册时填写最方便核对。漏填后也有申请首次绑定的例外：按币安推荐计划说明（Referral Pro）第 4 项，必须同时满足身份认证信息过去 180 天内未用于其他账户、没有既有推荐关系、属于主账户、注册在 30 天内、没有充值或交易记录、未被标记为刷量交易者六个条件。本文于 2026 年 10 月 15 日核对该页；申请入口在官方说明里，以平台实际审核为准，不要找所谓代办。
• 填了会怎样：按平台当期的推广活动，可能享受一定比例的手续费减免。填与不填，你面对的是同一张费率表——邀请码影响的是减免那一侧，不是价格那一侧。推荐方这一侧的利益关系写在商业披露里。
• 不填会怎样：账户功能完全一样，只是没有减免、也没有人拿分成。

还有一件事顺带讲清楚：邀请码和「代理」「导师」不是一回事。填了某个人的邀请码，不代表这个人对你的账户有任何权限，也不代表他能看到你的资产、替你操作或者要求你转账。如果有人以「我是给你邀请码的人」为由要求你做任何事，那是另一回事，回到还没开户就会遇到的骗局那四条破绽去对照。

二次验证怎么设，才扛得住社工

这一节比前面所有内容都重要。光有密码挡不住账户被盗：密码可能在别的网站泄露，验证方式本身太软（比如只有短信），或者用户在社工压力下把码交了出去，都会让账户失守。

三种常见方式的取舍

给新手的实用建议：至少启用验证器应用，并且立刻把恢复码抄在纸上离线保存。「抄在纸上」听起来很土，但它避开了截图存相册、存网盘、存备忘录这几种一旦手机或云账户失守就会一起泄露的做法。有条件的话再加一把硬件密钥，它是目前对钓鱼最有效的一层，因为它不看你信不信，它看域名对不对。

验证器应用怎么绑定

下面是绑定验证器的大致路径。菜单名称和顺序会随版本调整，以你打开时页面上实际显示的为准；只要你是从上面三个入口之一进来的，这几步都在账户自己的「安全」设置里完成，不需要任何人协助。

1. 先装好验证器应用。从手机官方应用商店下载，同样看开发者名，不点任何人发来的下载链接。
2. 找到入口。登录后进入账户的「安全」设置，找到「双重验证 / 2FA」里的「身份验证器应用」，点启用。
3. 扫码，并抄下密钥。页面会给出一个二维码和一串字符密钥。用验证器扫码；那串密钥就是本文说的「恢复码」，现在就抄在纸上——换手机或手机丢了，靠它在新设备上重新生成同一组动态码。不要截图。
4. 输入动态码完成绑定。把验证器里显示的 6 位动态码填回页面，按提示再输入邮箱或短信验证码，提交。
5. 退出重登一次。用新绑定的验证器走一遍登录，确认它真的能用，再去做后面的事。

常见的几个卡点：

• 动态码总提示错误：这类动态码按时间生成，手机时间偏了就会对不上。把手机的日期时间改成「自动设置」，再用下一个新生成的码试。
• 收不到邮箱或短信验证码：先看垃圾邮件箱，等倒计时结束再点重发；不要因为着急去找任何「客服」代收验证码。
• 扫码后没抄密钥就关了页面：在安全设置里把这个验证器解绑重来一遍，这次先抄密钥再继续。
• 换手机或验证器丢了：见文末常见问题里的「手机号换了、验证器丢了怎么办」。

完成后的自检清单

下面这几条，做完打勾。全部完成之前，不建议放入超过你能承受损失的金额。

• 我是从书签 / 官方应用商店 / 手打域名进入的；如果点的是别人给的链接（包括本站的推广链接），我在填任何信息之前已经按三遍核对过地址栏域名。
• 域名我从右往左核对过一遍，主域名和顶级域都对。
• 登录密码是这个账户专用的，没有在别的网站用过。
• 验证器应用已启用，恢复码抄在纸上，不在手机相册里。
• 提币地址白名单已开启。
• 我知道：任何人索要验证码、助记词、密码、远程协助，一律拒绝，没有例外。
• 我已经用一笔小钱完整走通过一次出金——从平台到银行卡，全程亲自走一遍。这一条最容易被跳过，也最重要，具体路径见买了之后能提现回银行卡吗。