币安注册开户教程 · 长期持币者怎么开得没隐患

囤币的人为什么还是绕不开一个交易所账户

先把结论摆出来：一个中心化交易所账户，对长期持币的人来说是必要的通道，不是资产该待的地方。这两句话不矛盾，但很多教程只讲前半句，讲得像是开完户就万事大吉了。

我自己是这么用的：账户常年在那儿，余额常年很低。它承担的是几件我用别的办法做起来很别扭的事。

第一件是法币进出。链上钱包不接银行卡。你手里的工资、年终奖、卖掉一部分股票的钱，要变成链上的资产，中间必须有一次法币兑加密的动作；反过来，某天你要拿一部分出来付房租、付医药费、给孩子交学费，也得有一个能把币换回法币再打到银行账户的出口。这个出口平时用不上，但它必须是通的、必须是你验证过能走通的。很多人是等到急着用钱的那一天才第一次尝试出金，然后卡在风控上，那是最糟的时机。

第二件是换币种。长期持币不等于买完就再也不动。你可能想把手里一部分山寨换回 BTC，可能想把一部分利润换成稳定币放着。去中心化交易所当然能做，但它要求你自己管 gas、自己管代币授权、自己判断合约真假 —— 这些恰恰是普通持币者最容易翻车的环节（这块我写过《代币授权检查与撤销完全指南》）。对只想安静囤着的人来说，在一个流动性充足的中心化盘口把币换完再提走，路径更短，出错点更少。

第三件是少数绕不开的操作。某些代币做过合约迁移或者代币置换，兑换窗口是交易所代为处理的；某些链的充提在钱包端要折腾一堆节点配置，走交易所反而干净。这类事一年遇不上几次，但遇上的时候你需要有个账户在。

第四件很少有人愿意讲：账户是有找回流程的，自持钱包没有。硬件钱包丢了、助记词烧了，没有任何人能帮你。交易所账户至少还有身份验证和申诉通道。我不是说因此就该把币放平台，而是说在做遗产安排的时候，一个家人能通过身份材料去申诉的账户，有时候是比一张藏在书里的助记词卡片更现实的兜底。两条路可以同时留，不冲突。这个话题我在怎么把币留给孩子那条里展开过。

说完为什么要有，得把另一半说清楚。你在交易所看到的余额，是这家公司数据库里的一行记录，不是你手里的币。这行记录的兑现能力，取决于这家公司还能不能正常营业。2022 年那一轮里，某些平台的用户在网页上能看到自己的余额，提币按钮却按不动 —— 余额显示得好好的，钱出不来。这件事之后行业的透明度确实提升了不少（储备金证明变成了标配，可以看储备金证明词条），但结构性的问题没变：私钥不在你手里，你持有的就是一个对手方承诺。

先决定这个账户要开多大的口子

在点注册按钮之前，先花十分钟回答三个问题。这三个答案会决定你后面每一步怎么设。

问题一：你每年大概要通过它进出多少钱？一年买两三次、每次几千块，跟每个月定投、偶尔还要出金，是完全不同的两种账户。前者可以设得极紧，白名单只留一个地址、提币每次都走全套验证；后者你可能需要多留一点操作余地，但也要相应地把设备管理和登录记录看得更勤。

问题二：这个账户里的余额，归零你能不能接受？这不是吓唬人的问法，是一个定量的标准。你给出的那个数字，就是你允许账户里长期停留的余额上限。超过这个数，就该提走。我自己给的标准很土：账户里的钱，丢了我会心疼一阵子，但不会影响接下来半年的生活。

问题三：你的长期仓准备放在哪？这是最容易被跳过、后果最大的一个。很多人的顺序是先开户、先买币，然后发现没有地方放，只好继续放在交易所，一放就是两年。正确的顺序是反过来的：先把自持钱包准备好、备份验证过，再去开交易所账户。这样你从第一次买币开始，就有一个明确的目的地。

钱包该选什么形态，取决于金额和你打算多久动一次。这两篇是这个站的地基：《钱包完整图谱》把托管、非托管、冷、热几种形态摆在一起讲清楚；《冷钱包 vs 热钱包 · 一张图说清》给了一套分仓思路 —— 哪部分钱适合留在交易所、哪部分该进硬件钱包，那篇讲得比这里细。

如果你已经决定要买硬件钱包，可以顺手看一眼《硬件钱包横评》和硬件钱包参数矩阵，别在开户这天临时抓瞎。硬件钱包从下单到收货要几天，正好可以跟 KYC 审核的等待时间并行。

开户前该备齐的几样东西

把这几样先准备好，注册过程会顺很多，也能避免几个后面很难改的坑。

一个几乎不对外的专用邮箱

别用那个到处注册、收各种推送的常用邮箱。给交易所单开一个，不拿它注册论坛、不填进任何抽奖表单、不公开在社交平台。原因很直接：邮箱地址泄露之后，你会收到大量针对性的钓鱼邮件，而这些邮件的模板做得越来越像真的。一个从没在外面出现过的邮箱，本身就是一层过滤。

这个邮箱自己也要开二次验证，而且别跟交易所用同一种验证方式的同一个设备 —— 邮箱被攻破，交易所的邮件确认就形同虚设。

一串只用过这一次的长密码

用密码管理器生成，别自己想。人脑想出来的密码有规律，字典早就跑过了。更重要的是别复用：只要你在任何一个被拖库的网站上用过这套邮箱加密码，攻击者就会拿去各大交易所挨个试。这叫撞库，成本极低，是最常见的一类账户失守方式。

一个能长期用的手机号

换手机号在交易所这套体系里是件麻烦事，尤其是当你人已经不在原来那个国家的时候。挑一个你确定未来几年不会停用的号。另外记一句：手机号是验证方式里最弱的一环，怕的是有人拿你的身份信息去运营商补办你的卡（SIM Swap），所以它可以留着当备用，别当主力。

验证器 App，以及它的备份密钥放哪

注册之前先把验证器 App 装好（Google Authenticator、Authy 之类都行）。真正要提前想清楚的是：开启的时候平台会给你一串密钥备份，这串东西你打算存在哪。存在同一部手机的截图里等于没存 —— 手机丢了两样一起丢。抄在纸上、和助记词分开放，是最省事的做法。这一层的原理在《2FA 的真相 · 为什么短信不安全》和《Passkey 是什么 · 90 秒入门》里讲透了。

证件，以及你的名字到底怎么拼

准备一份在有效期内的身份证件，最好有效期还剩半年以上。护照、身份证、驾照具体接受哪几种、要不要额外的地址证明，各地区不一样，以你账户页面上列出的为准。

这里有个坑值得单独说：注册时填的姓名拼写，必须和证件上印的完全一致。包括拼音的分写方式、有没有连字符、中间名放不放。很多人注册时随手填了个自己习惯的写法，到 KYC 那一步对不上，只能走人工修改流程，麻烦且慢。

确认你所在地能不能正常用

这是开户前最该确认、也最常被跳过的一件事。不同司法区对加密交易平台的准入规则差别很大，同一家平台在不同地区能提供的服务也不一样。这件事没法一篇文章一劳永逸地告诉你 —— 规则一直在变 —— 你需要在注册页面和平台的服务条款里看你所在地区当期的说明。

不建议做的是：用 VPN 换个地区硬注册。这件事的代价通常不在注册那一步，而在你要把钱拿出来的时候（用 VPN 登录交易所有什么风险里讲得更细）。中国大陆用户的具体情况，可以看币安在中国大陆还能不能用那一条。

注册流程走一遍 · 邀请码填在哪

注册本身不复杂，正常情况下几分钟能走完。下面按顺序拆开，重点标出几个容易出事的地方。

第一步 · 从正确的入口进注册页

这一步的风险比后面所有步骤加起来都高。假的交易所登录页是最常见的一类钓鱼手法：搜索结果最上面那个广告位、社交平台上转发的短链、聊天群里发的所谓专属通道，都可能把你送到一个长得一模一样的假站。你在上面输入的每一个字符，包括后面的验证码，都会被实时转发到真站去。

可靠的做法只有两个：自己手动敲一次官方域名并加进书签，之后只从书签进；或者从一个你信任的、静态可见的链接进，进去之后先看地址栏。相关的真实剧本可以看搜索广告位上的假官网和安卓端的假币安 App这两个案例。

第二步 · 选注册方式

一般可以用邮箱或手机号注册，也可能有第三方账号一键登录的选项。我的建议是用邮箱。理由是邮箱可控性最强：它不依赖你的运营商，换国家不受影响，出问题的时候申诉材料也更好准备。用第三方账号登录看着方便，代价是你的交易所账户从此依附于另一个账户的安全状况，多了一个你控制不了的单点。

第三步 · 设密码

把密码管理器生成的那串粘进去。别用「记得住」当标准 —— 记不住才对，那本来就该由密码管理器记。这里顺手确认一件事：你的密码管理器本身有没有做好备份，主密码有没有另外记一份。

第四步 · 填邀请码

注册表单上通常有一栏叫推荐码、邀请码或者 Referral ID，这一栏经常是折叠起来的，页面上只显示一行很小的提示文字，要点开才能看到输入框。如果你是从带 ref 参数的链接进来的，这一栏一般已经自动填好了，你要做的是展开它、看一眼字符是不是 BN16188。

为什么强调提交前核对：注册完成之后能不能补填、补填的窗口有多长，不同地区不同时期的规则不一样，我没法给你一个长期成立的答案。以币安当期规则和你账户页面显示的推荐信息为准。稳妥的做法就是提交前把它确认好，这一眼只花两秒。

第五步 · 收验证码、勾条款、提交

邮箱或短信会收到一段验证码。这里有个习惯要养起来：验证码只在你自己发起的操作里输入。任何人在任何情境下向你索要验证码 —— 自称客服、自称风控、自称在帮你解冻 —— 都是骗局，没有例外。假客服来电的完整剧本在这个案例里。

条款那一栏不用逐字读完，但至少扫一眼服务协议里关于你所在地区的部分，以及资产托管和责任划分那几段。

第六步 · 登录进去，先什么都别做

注册成功之后，第一件事不是充值，也不是买币，而是把安全设置做完 —— 这是下一节的内容。顺手可以在账户信息页确认一下推荐关系是否已经记录（显示方式和位置以平台当期页面为准）。

KYC 这一关 · 证件、活体与被打回的原因

身份验证（KYC）现在是提币的前提，不是可选项。全球的反洗钱框架（AML）把这件事推到了每一家有牌照的平台头上，所以别把精力花在找绕过的办法上，一次做干净反而最快。

大致会经过哪几关

各地区的分级和名称不完全一样，但流程大体是这个骨架：先填基本信息（姓名、出生日期、国籍、住址），然后上传证件正反面，接着做一次活体验证（按屏幕提示转头、眨眼或念一串数字），部分地区还会要求补充地址证明或者资金来源说明。等级越高，可用的额度和功能越多。

耗时这件事我不给具体数字。自动审核通过的时候很快，需要人工介入的时候会明显变慢，赶上高峰期更久。你能做的是把材料一次交对，减少来回。

被打回的常见原因，以及怎么改

下面这张表是把常见的驳回情形和对应的处理办法列在一起。它不是平台的官方分类，是按我看到的、听到的情况归的类，具体提示文案以你账户页面上显示的为准。

另外提醒一句：验证材料要自己交，别交给任何声称能帮你代过认证的人或机构。把身份证件正反面加活体视频交给陌生人，等于把一整套可以用来冒充你的材料打包送出去 —— 后面被拿去开别的账户、办别的业务，你完全不知情。

已经通过之后想撤回或者注销认证的情况，可以看KYC 认证能不能撤销这一条。至于验证之后账户被限制、要求补充资料的情形，账户被冻结怎么办里有一份处理顺序。

开完先别急着买 · 立刻要设的四件事

新账户最脆弱的时刻，恰恰是它刚开好、你正兴冲冲准备买第一笔的时候。这时候安全项一个没设，余额却马上要进来。下面四件事，加起来二十分钟，做完再充值。第一件对囤币的人来说，比另外三件加起来还重要，所以我把它挪到了最前面。

一 · 提币白名单，这一条是专门写给囤币的人的

提币白名单的逻辑是：账户只能把币提到你事先加进列表、并且通过验证的地址。日常提币不受影响，被卡住的只有一种情况 —— 临时往一个陌生新地址转走一大笔。而这恰好是账户被盗之后，对方最想做的那件事。

它对囤币的人的价值，比对做交易的人大得多，道理很朴素：你的提币目的地翻来覆去就那一两个，本来就不需要保留「随时能往任意地址发币」这个能力。做交易的人嫌它碍事，你不嫌。所以最舒服的用法是：在买第一笔币之前，就把你自己的自持钱包地址加进白名单，然后开启新增地址的冷却限制。这样从第一天起，你这个账户的资金流向就被锁死在一条路径上 —— 只能流回你自己手里。哪怕某天登录态被人拿走了，对方能做的也就是把你的币转到你自己的钱包去。

配套的那个「快捷提币」开关（向白名单地址小额提币免二次验证）见仁见智。图省事可以开，我个人不开，宁可每次多验证一下 —— 反正我一年也提不了几次。

二 · 把二次验证换掉短信

二次验证不是开没开的问题，是用哪一种的问题。优先级从下往上是这样：短信最弱，验证器 App 的动态码（TOTP）中间，Passkey 和硬件安全密钥最硬。把主验证方式设成 TOTP 或 Passkey，短信留着当备用就好。开启 TOTP 时给出的那串备份密钥，现在就抄下来存好，别拖到以后 —— 手机丢了、App 误删了，就靠这串东西在新设备上恢复。

三 · 设防钓鱼码

严格说这一项不是锁，它挡不住任何人登录你的账户。它做的是另一件事：把「这封邮件是不是平台发的」从一道需要经验的判断题，改成一道只有两个答案的核对题。你自己设一串字符，之后平台发给你的官方邮件里都会带上它；骗子群发的假邮件不知道你设的是什么，自然带不出来。记牢一点：这串码只会出现在平台发给你的邮件里，任何人主动来问你的防钓鱼码，都是骗子。

四 · 把设备、会话和 API 过一遍

新账户也要看。你可能在办公室的电脑上登过一次、在朋友手机上试过一次，这些痕迹都留在设备列表里。不认识的、不再用的，直接移除。API 密钥这一项新账户通常是空的，但记住这个位置 —— 以后你要是用过什么行情工具、跟单脚本，用完一定回来把 Key 删掉。一把还开着提现权限的旧 Key，是很多人自己都忘了的后门。

这四件只是骨架。逐项的截图级细节、每一道各挡什么、还有第五到第七道更进阶的设置，我在《币安账户安全设置 · 新手必做的七道防线》里写了完整一篇，建议开完户就照着走一遍。各类钓鱼手法的全景图在《钓鱼诈骗全图谱 · 2026 版》。

第一次入金和第一次买

入金的可用方式因地区而异 —— 银行卡、第三方支付、点对点交易（P2P）几类，具体你这个账户能用哪些，以页面上显示的为准，别照搬别人的经验。

需要提醒的是 P2P 这条路。它的便利性代价是：你收到的是另一个陌生人的转账，如果这笔钱本身来路有问题，你的银行卡可能被牵连冻结。这不是罕见情况，处理起来也很消耗人。真要走这条路，尽量挑成交量大、认证完整的对手方，保留完整的聊天和转账记录，并且别用工资卡收款。详细的应对办法在P2P 收款导致银行卡被冻结怎么办里。

买入这一步，对长期持币的人反而是最简单的：市价单直接成交，限价单挂一个你愿意接受的价格等。不用在这里研究技术分析 —— 你是来囤的，不是来做交易的。真正值得你花心思的，是下一节讲的那件事。

还有两个小习惯，现在养成后面会省很多事：

• 记账。每一笔的时间、数量、单价、手续费，自己另外记一份。平台的历史记录有查询期限，账户出问题时也未必调得出来。将来报税、算成本、或者做资产盘点，都要用到这份记录。税务口径各地差别很大，可以先看加密资产要交税吗建立个概念。
• 先小后大。第一次走完整条路径（入金 → 买入 → 提币到自己钱包）时，用一个小到你完全不心疼的金额跑通。跑通之后再按计划的金额来。这一趟小额演练能暴露出你所有没想到的卡点。

买完之后的纪律 · 什么时候提走、提之前核对什么

这一节是整篇里最重要的。前面所有步骤都是为了让你走到这里 —— 把币从平台的数据库，变成你自己私钥控制的余额。

什么时候该提

与其定一个绝对金额，不如设三条触发线，任意一条满足就动手：

1. 余额超过你在前面第二个问题里给自己定的那个数。你自己写下来的那个「丢了会心疼但不影响生活」的上限，超了就提。
2. 这笔币你短期内不打算再动。标准可以粗一点，比如接下来一个月不打算卖也不打算换。既然不动，就没理由留在平台。
3. 你这一轮的买入计划已经执行完了。定投的话，可以按月或按季度归集一次，一次提走，省手续费也省麻烦。

反过来，什么时候可以留：确实要在近期成交的部分，以及你打算用来做出金的那一小笔。这两类留着是合理的。

提之前核对这六项

提币是不可逆的。链上交易一旦被打包，没有客服能帮你撤回（为什么撤不回，看提币地址输错能不能找回）。所以每次提之前，把下面六项过一遍，别嫌烦。

最后那一项是最容易被跳过、后果最严重的。没有验证过能恢复的备份，等于没有备份。正确的顺序是：钱包初始化 → 抄下助记词 → 在另一台设备或重置后的设备上用这串助记词恢复一次 → 地址对得上 → 才往里打钱。这套流程和存储介质的选择，在《24 词助记词的五种存储法》和《私钥与助记词》里写得很细。

选错网络是另一个高频翻车点。同一个代币在不同链上是不同的合约，选错了轻则要走找回流程，重则拿不回来 —— 《USDT 转错链能追回吗？》专门拆过这件事。核对地址的时候，顺手把网络那一栏也核一遍，两秒钟的事。

提完之后

到账之后在区块浏览器上确认一下，钱包里显示的余额和链上是对得上的。然后把交易哈希连同日期记进你的账本。这一步做完，这笔资产才算真正落进你自己的口袋。

账户长期不用，怎么养着

把币提走之后，这个账户会进入长期低频状态 —— 可能几个月才登录一次。听起来没什么事，但闲置账户会悄悄攒下几个隐患，等你哪天真要用（往往是急着用的时候）集中爆发。

会出问题的通常是这几样：绑定的手机号停用了；换手机的时候验证器 App 没迁移过来；证件到期了没更新；平台的规则或者验证要求变了你不知道；某个你早就忘了的第三方授权还开着。

每季度花十分钟过一遍

换手机、换号、搬家之前先做的事

这三件事是闲置账户最常见的翻车触发点，顺序都是同一个：先在旧设备还能用的时候，把绑定关系迁移好，再处理旧设备。

换手机：先在新手机上把验证器 App 装好、用备份密钥恢复出来、确认能生成正确的验证码，再抹掉旧手机。换号：先在平台里把绑定手机号改成新号并验证通过，再去注销旧号。搬家换国家：先确认新住址所在地区的服务可用性和验证要求，别等到需要提交新的地址证明时才发现问题。

顺便重申一次这个账户的定位

养账户的目的，是让这条通道在你需要的时候是通的，不是让它变成一个值得往里放东西的地方。判断一家平台值不值得托管，我在《交易所评估手册》里列了六个可以自己查证的维度；平台出问题前通常会有哪些征兆，交易所跑路前的迹象那一条整理过。这两篇读完，你大概就明白为什么我一直强调余额要低。

常见问题

我只想长期拿住，能不能完全不碰交易所？

理论上可以，现实里很少有人做得到。你可以从熟人手里场外买，可以用去中心化交易所换币，但法币这一端总要有个出口，除非你的币是挖来的或者别人直接付给你的。更实际的做法是把交易所当成进出口，而不是仓库：开一个账户、把安全项设满、买完就提到自己的钱包，账户里长期只留很小的余额。这样万一平台出事，你损失的是那点余额加一些麻烦，不是全部身家。

提交之后，怎么确认这个推荐关系真的记上了？

最省事的一道确认在提交之前：注册表单里的推荐码那一栏经常是折叠的，要点开才看得到，走带 ref 参数的链接进来时一般会自动带上，你把它展开、核对一眼字符是不是 BN16188 就行。已经提交完的，可以去账户信息或者推荐相关的页面看一眼有没有记录，显示位置和字段名以平台当期页面为准。至于注册完成之后能不能补填、补填窗口有多长，不同地区不同时期规则不一样，以币安当期规则和你账户页面显示的推荐信息为准。手续费返还最高 20% 是这个体系的上限口径，实际比例取决于产品线、地区和账户状态，别当成固定数字。

KYC 一定要做吗？不做能不能提币？

主流交易所现在基本都把身份验证和提币绑在一起，没做验证的账户能做的事很有限。与其想办法绕，不如一次做干净：证件在有效期内、姓名和证件完全一致、拍照别裁掉边角、活体验证按提示慢慢做。名字里有生僻字或者拼音有多种写法的，以证件上印的那一种为准，别自己改一个好看的。具体到你所在地区要交哪些材料、分几个等级，以币安当期的验证流程和你账户页面的提示为准。

用 VPN 换个地区注册行不行？

不建议，而且这件事的代价通常不在注册那一步，而在你要把钱拿出来的那一步。注册时可能一路顺畅，但等你提币、出金，或者账户触发风控要补材料的时候，登录地、证件国籍、银行流水这几条对不上，账户会被限制，处理起来非常被动。你所在地能不能正常使用这家交易所，是开户之前就该确认清楚的事，不是开完再想办法绕的事。

买完就提走，手续费是不是白花了？

提币要花一笔链上手续费，金额跟你选的网络有关。但换个角度算这笔账：它买的是这些币不再依赖某家公司继续正常营业。对打算拿几年的人来说，这笔一次性成本摊到几年里其实很小。真正该省的是次数，别一天提三次，攒到一个合适的量再提一次，顺便把小额测试那一笔的成本也摊薄。

账户长期放着不动，会不会被封或者被收费？

长期不登录本身一般不会直接导致账户被封，但会攒下几个隐患：绑定的手机号停用了、验证器 App 随着换手机丢了、证件过期了、平台规则变了你不知道。这几样凑在一起，等你真要用的时候可能得走一遍很长的申诉流程。我的做法是每个季度登录一次，顺手把白名单、设备列表和验证方式过一遍。至于费用规则，以币安当期公告和你账户页面为准。

写在最后

回到开头那个张力。这个站一直在讲自持保管，却写了一篇开户教程 —— 我不觉得这里面有矛盾。你需要一扇门，才能从法币的世界走到链上的世界。这篇讲的就是怎么把这扇门装结实：专用邮箱、硬的二次验证、防钓鱼码、以及那条最关键的白名单。

但门装好之后，真正决定结果的是你有没有走出去。安全设置做得再全，也只能挡住针对你这个人的攻击；平台层面的风险，是任何设置都挡不住的。这件事只有一个解法，就是把币提到你自己私钥控制的地方。

账户开得再规整，也只是把门装好了。把币留在门口，和把币拿回家，是两件事。

如果你今天只做一件事：先去把自持钱包准备好，验证一次备份能恢复。做完这件事，再回来开户，你的顺序就对了。想按天推进的话，30 天学习路径把这些动作拆成了每天半小时的量。