囤币的人为什么还是绕不开一个交易所账户
先说结论:对长期持币的人来说,中心化交易所账户用来进出,不用来存放。
比较合理的用法是:账户常年开着,余额常年压得很低。它承担的是几件用别的办法做起来很别扭的事。
第一件是法币进出。链上钱包不接银行卡。你手里的工资、年终奖、卖掉一部分股票的钱,要变成链上的资产,中间必须有一次法币兑加密的动作;反过来,某天你要拿一部分出来付房租、付医药费、给孩子交学费,也得有一个能把币换回法币再打到银行账户的出口。这个出口平时用不上,但它必须是通的、必须是你验证过能走通的。等到急着用钱的那一天才第一次尝试出金,卡在风控上就是最糟的时机。
第二件是换币种。长期持币不等于买完就再也不动。你可能想把手里一部分山寨换回 BTC,可能想把一部分利润换成稳定币放着。去中心化交易所当然能做,但它要求你自己管 gas、自己管代币授权、自己判断合约真假 —— 这些都是容易出错的环节(授权这一块见《代币授权怎么查、怎么撤销》)。对只想安静囤着的人来说,在一个流动性充足的中心化盘口把币换完再提走,路径更短,出错点更少。
第三件是少数绕不开的操作。某些代币做过合约迁移或者代币置换,兑换窗口是交易所代为处理的;某些链的充提在钱包端要折腾一堆节点配置,走交易所反而干净。这类事一年遇不上几次,但遇上的时候你需要有个账户在。
第四件:账户有找回流程,自持钱包没有。硬件钱包丢了、助记词烧了,没有任何人能帮你。交易所账户至少还有身份验证和申诉通道。这不等于该把币放在平台上;只是在做遗产安排的时候,一个家人能凭身份材料去申诉的账户,可以和助记词备份同时留着,两条路不冲突。
另一半也要说清楚。你在交易所看到的余额,是这家公司数据库里的一行记录,不是你手里的币。这行记录能不能兑现,取决于这家公司还能不能正常营业、还开不开放提币。私钥不在你手里,你持有的就是一个对手方承诺。
先决定这个账户要开多大的口子
在点注册按钮之前,先花十分钟回答三个问题。这三个答案会决定你后面每一步怎么设。
问题一:你每年大概要通过它进出多少钱?一年买两三次、每次几千块,跟每个月定投、偶尔还要出金,是完全不同的两种账户。前者可以设得极紧,白名单只留一个地址、提币每次都走全套验证;后者你可能需要多留一点操作余地,但也要相应地把设备管理和登录记录看得更勤。
问题二:账户里最多留多少钱?你给出的那个数字,就是你允许账户里长期停留的余额上限。超过这个数,就该提走。定这个数有个简单办法:看看自己一个月里通常要买卖多少,账户里别留比这多太多的钱。
问题三:你的长期仓准备放在哪?这是后果最大的一个。先开户、先买币,买完才发现没有地方放,币就只能继续留在交易所。顺序要反过来:先把自持钱包准备好、备份验证过,再去开交易所账户。这样你从第一次买币开始,就有一个明确的目的地。
钱包该选什么形态,取决于金额和你打算多久动一次。《加密钱包有哪几种?八类钱包的私钥各存在哪》把托管、非托管、冷、热几种形态摆在一起对比,其中按金额分配的一节讲哪部分钱适合留在交易所、哪部分该进硬件钱包;冷和热怎么分,见《冷钱包和热钱包的区别:硬件钱包算冷钱包吗?》。
已经决定要买硬件钱包的,可以先看硬件钱包对比表。硬件钱包从下单到收货要几天,正好和 KYC 审核的等待时间并行。
开户前该备齐的几样东西
把这几样先准备好,注册过程会顺很多,也能避免几个后面很难改的坑。
一个几乎不对外的专用邮箱
别用那个到处注册、收各种推送的常用邮箱。给交易所单开一个,不拿它注册论坛、不填进任何抽奖表单、不公开在社交平台。原因很直接:邮箱地址泄露之后,你会收到大量针对性的钓鱼邮件,而这些邮件的模板做得越来越像真的。一个从没在外面出现过的邮箱,本身就是一层过滤。
这个邮箱自己也要开二次验证,而且别跟交易所用同一种验证方式的同一个设备 —— 邮箱被攻破,交易所的邮件确认就形同虚设。
一串只用过这一次的长密码
用密码管理器生成,别自己想。更重要的是别复用:只要你在任何一个被拖库的网站上用过这套邮箱加密码,攻击者就会拿去各大交易所挨个试,这叫撞库。
一个能长期用的手机号
换手机号在交易所这套体系里是件麻烦事,尤其是当你人已经不在原来那个国家的时候。挑一个你确定未来几年不会停用的号。另外记一句:手机号是验证方式里最弱的一环,怕的是有人拿你的身份信息去运营商补办你的卡(SIM Swap,见术语表),所以短信验证能不用就不用,改用验证器或通行密钥;平台要求保留手机号的,按它的官方说明来。
验证器 App,以及它的备份密钥放哪
注册之前先把验证器 App 装好(Google Authenticator、Authy 之类都行)。真正要提前想清楚的是:开启的时候平台会给你一串密钥备份,这串东西你打算存在哪。只截图存在同一部手机里不行,手机丢了两样一起丢。抄在纸上、和助记词分开放,是省事的做法。这一层的原理在《短信验证码为什么不安全?验证器、硬件密钥、通行密钥怎么选》里有展开。
证件,以及你的名字到底怎么拼
准备一份在有效期内的身份证件,最好有效期还剩半年以上。护照、身份证、驾照具体接受哪几种、要不要额外的地址证明,各地区不一样,以你账户页面上列出的为准。
这里有个坑值得单独说:注册时填的姓名拼写,必须和证件上印的完全一致。包括拼音的分写方式、有没有连字符、中间名放不放。注册时随手填一个自己习惯的写法,到 KYC 那一步对不上,就只能走人工修改流程。
确认你所在地能不能正常用
这是开户前最该确认的一件事。不同司法区对加密交易平台的准入规则差别很大,同一家平台在不同地区能提供的服务也不一样。这件事没法一篇文章一劳永逸地告诉你 —— 规则一直在变 —— 你需要在注册页面和平台的服务条款里看你所在地区当期的说明。
不建议做的是:用 VPN 换个地区硬注册。这件事的代价通常不在注册那一步,而在你要把钱拿出来的时候。中国大陆用户的具体情况,见《Binance 在中国大陆现在还能用吗?》。
钱包先备好,再开户。理由不是洁癖:币买完之后如果没有一个明确的目的地,很容易就一直放在交易所里。先把目的地备好,提币这个动作才会真的发生。
注册流程走一遍 · 邀请码填在哪
注册本身不复杂。下面按顺序拆开,重点标出几个容易出事的地方。
第一步 · 从正确的入口进注册页
这一步的风险比后面所有步骤加起来都高。要防的是假的交易所登录页:搜索结果最上面那个广告位、社交平台上转发的短链、聊天群里发的所谓专属通道,都可能把你送到一个长得一模一样的假站。你在上面输入的每一个字符,包括后面的验证码,都会被实时转发到真站去。
可靠的做法只有两个:自己手动敲一次官方域名并加进书签,之后只从书签进;或者从一个你信任的、静态可见的链接进,进去之后先看地址栏。搜索广告位上的假官网、假 App 怎么分辨,见钓鱼骗局那一篇的搜索广告和假 App两节。
Binance 注册页 · 邀请码 BN16188
如果你打算用本站的邀请码,可以直接走这条 Binance 注册页,页面上的推荐码字段一般会自动带上 BN16188,提交之前请自己核对一眼字符对不对。
披露:这是一条推广链接,经此注册本站可能获得佣金,你不会因此多付费用。用这个邀请码注册,手续费减免最高 20%,实际比例和资格以币安当期规则、你账户页面显示的为准。推介关系的说明见推荐声明页。
第二步 · 选注册方式
一般可以用邮箱或手机号注册,也可能有第三方账号一键登录的选项。我的建议是用邮箱。理由是邮箱可控性最强:它不依赖你的运营商,换国家不受影响,出问题的时候申诉材料也更好准备。用第三方账号登录看着方便,代价是你的交易所账户从此依附于另一个账户的安全状况,多了一个你控制不了的单点。
第三步 · 设密码
把密码管理器生成的那串粘进去。别用「记得住」当标准 —— 记不住才对,那本来就该由密码管理器记。这里顺手确认一件事:你的密码管理器本身有没有做好备份,主密码有没有另外记一份。
第四步 · 填邀请码
注册表单上通常有一栏叫推荐码、邀请码或者 Referral ID,这一栏经常是折叠起来的,页面上只显示一行很小的提示文字,要点开才能看到输入框。如果你是从带 ref 参数的链接进来的,这一栏一般已经自动填好了,你要做的是展开它,核对和上面披露框里的邀请码一致。
注册完成之后能不能补填,以币安当期规则和你账户页面显示的为准;提交前先核对一遍最省事。
第五步 · 收验证码、勾条款、提交
邮箱或短信会收到一段验证码。这里有个习惯要养起来:验证码只在你自己发起的操作里输入。任何人在任何情境下向你索要验证码 —— 自称客服、自称风控、自称在帮你解冻 —— 都是骗局,没有例外。假客服私信、来电怎么应对,见钓鱼骗局那一篇的假客服一节。
条款那一栏不用逐字读完,但至少扫一眼服务协议里关于你所在地区的部分,以及资产托管和责任划分那几段。
第六步 · 登录进去,先什么都别做
注册成功之后,第一件事不是充值,也不是买币,而是把安全设置做完 —— 具体哪几项见后面「立刻要设的四件事」一节。
要装手机 App 的话,从系统自带的应用商店搜官方名字装,或者从你已经确认过的官网页面上给出的下载入口进。别从聊天群里发的安装包、也别从搜索引擎里随便一个下载站装。假 App 的界面能做到和真的分不出来,但你输进去的助记词和密码会直接进对方的服务器。
KYC 这一关 · 证件、活体与被打回的原因
身份验证(KYC)现在是提币的前提,不是可选项。别把精力花在找绕过的办法上,一次做干净反而最快。
大致会经过哪几关
各地区的分级和名称不完全一样,但流程大体是这个骨架:先填基本信息(姓名、出生日期、国籍、住址),然后上传证件正反面,接着做一次活体验证(按屏幕提示转头、眨眼或念一串数字),部分地区还会要求补充地址证明或者资金来源说明。等级越高,可用的额度和功能越多。
审核耗时不固定,需要人工介入时会更慢。你能做的是把材料一次交对,减少来回。
被打回的常见原因,以及怎么改
下面这张表把驳回情形和对应的处理办法列在一起,具体提示文案以你账户页面上显示的为准。
| 被打回的情形 | 多半是因为 | 怎么改 |
|---|---|---|
| 证件照片不清晰 | 对焦没锁住、光线不足、或者手抖 | 放在桌面上拍,用自然光,别隔着塑料卡套 |
| 反光挡住关键信息 | 顶灯或闪光灯打在证件的镀膜层上 | 关闪光灯,把证件挪到光源侧面再拍 |
| 边角被裁掉 | 拍得太满,四个角没进画面 | 留出边距,四角连同底纹一起进画面 |
| 姓名对不上 | 注册时填的拼写和证件不一致 | 改成证件上印的那一种,别自创写法 |
| 证件已过期 | 有效期到了没留意 | 先去换证,别拿过期件反复试 |
| 用了复印件或翻拍 | 拍的是打印件、屏幕、或者复印件 | 必须拍实体原件 |
| 活体验证不通过 | 动作太快、光线太暗、戴帽子或口罩 | 摘掉遮挡,光打在脸上,按提示放慢做 |
| 地址证明不被接受 | 文件超期,或者上面的姓名地址和填的不一致 | 用近期的账单或银行对账单,三项信息要对齐 |
另外提醒一句:验证材料要自己交,别交给任何声称能帮你代过认证的人或机构。把身份证件正反面加活体视频交给陌生人,等于把一整套可以用来冒充你的材料打包送出去 —— 后面被拿去开别的账户、办别的业务,你完全不知情。
开完先别急着买 · 立刻要设的四件事
新账户最脆弱的时刻,恰恰是它刚开好、你正兴冲冲准备买第一笔的时候。这时候安全项一个没设,余额却马上要进来。下面四件事做完再充值:先把短信换成验证器或通行密钥、设提币白名单,防钓鱼码一分钟顺手开,最后把设备和 API 过一遍。
一 · 把二次验证换掉短信
把主验证方式设成验证器 App 的动态码(TOTP)或通行密钥(Passkey);短信验证能关就关,平台要求保留的,按它的官方说明来。开启 TOTP 时给出的那串备份密钥,当场抄下来存好,换手机时要靠它在新设备上恢复。
二 · 提币白名单,囤币的人尤其该开
开了白名单,账户只能把币提到事先加进列表、并且通过验证的地址。囤币的人提币目的地就那一两个,所以在买第一笔币之前,就把你自己的自持钱包地址加进白名单,然后开启新增地址的冷却限制。配套的「快捷提币」开关(向白名单地址小额提币免二次验证),我会一直关着,每次都验证。
三 · 设防钓鱼码
你自己设一串字符,之后平台发给你的官方邮件里都会带上它,没带码的邮件直接删。码对上也不等于邮件可信,要处理账户上的事仍然从你自己保存的官方书签进去。
四 · 把设备、会话和 API 过一遍
设备列表里不认识的、不再用的,直接移除。API 密钥这一项新账户通常是空的;以后用过行情工具、跟单脚本,用完回来把 Key 删掉,带提现权限的尤其要删。
这四件各挡什么、为什么这样设,以及另外三道防线,《币安账户安全设置 · 新手必做的七道防线》逐项写了,开完户可以照着走一遍。各类钓鱼手法怎么识别,见《加密货币钓鱼骗局有哪些?13 类常见手法怎么识别》。
把这四项设完之后,去持币人自检清单过一遍,看看你现在的勾选数。开户这一天是基线,三个月后再过一遍,看有没有退步。
第一次入金和第一次买
入金的可用方式因地区而异 —— 银行卡、第三方支付、点对点交易(P2P)几类,具体你这个账户能用哪些,以页面上显示的为准,别照搬别人的经验。
买入这一步,对长期持币的人反而是最简单的:市价单直接成交,限价单挂一个你愿意接受的价格等。不用在这里研究技术分析 —— 你是来囤的,不是来做交易的。真正值得你花心思的,是下一节讲的那件事。
还有两个小习惯,现在养成后面会省很多事:
- 记账。每一笔的时间、数量、单价、手续费,自己另外记一份。平台的历史记录有查询期限,账户出问题时也未必调得出来。将来报税、算成本、或者做资产盘点,都要用到这份记录。税务口径各地差别很大,以你所在地的规定为准。
- 先小后大。第一次走完整条路径(入金 → 买入 → 提币到自己钱包)时,用一个小到你完全不心疼的金额跑通。跑通之后再按计划的金额来。这一趟小额演练能暴露出你所有没想到的卡点。
买完之后的纪律 · 什么时候提走、提之前核对什么
这一节是整篇里最重要的。前面所有步骤都是为了让你走到这里 —— 把币从平台的数据库,变成你自己私钥控制的余额。
什么时候该提
与其定一个绝对金额,不如设三条触发线,任意一条满足就动手:
- 余额超过你在前面第二个问题里给自己定的那个数。你自己写下来的那个上限,超了就提。
- 这笔币你短期内不打算再动。标准可以粗一点,比如接下来一个月不打算卖也不打算换。既然不动,就没理由留在平台。
- 你这一轮的买入计划已经执行完了。定投的话,可以按月或按季度归集一次,一次提走,省手续费也省麻烦。
反过来,什么时候可以留:确实要在近期成交的部分,以及你打算用来做出金的那一小笔。这两类留着是合理的。
提之前核对这六项
提币是不可逆的。链上交易一旦被打包,没有客服能帮你撤回(提错地址的几种情形见常见问答)。所以每次提之前,把下面六项过一遍,别嫌烦。
| 核对项 | 具体要看什么 |
|---|---|
| 地址来源 | 地址是从你自己的钱包里复制出来的,不是从聊天记录、邮件或者截图里抄的 |
| 地址逐位 | 粘贴后从第一位核对到最后一位,不只看开头结尾。剪贴板木马专门盯着这一步替换地址 |
| 网络 / 链 | 提币端选的链,和你钱包接收端支持的链必须是同一条 |
| 白名单 | 目标地址已经在白名单里,并且过了新增地址的冷却期 |
| 小额测试 | 新地址的第一笔一律先发小额,到账确认无误再发剩下的;老地址提大额也建议先小额 |
| 备份验证过 | 目的地钱包的备份已经验证过:用设备自带的备份检查功能,或把这台设备重置后恢复过一次 |
最后那一项后果最严重。没有验证过能恢复的备份,等于没有备份。正确的顺序是:钱包初始化 → 抄下助记词 → 用设备自带的备份检查功能验证,或把这台设备重置后恢复一次 → 地址对得上 → 才往里打钱。硬件钱包的助记词不输进手机和电脑(Trezor Model One 的备份检查是例外,按设备屏幕的提示操作)。备份放在什么介质上,见《助记词怎么保存才安全?》;助记词和地址的关系,见《私钥和助记词是什么关系?》。
选错网络是另一个容易出事的地方。同一个代币在不同链上是不同的合约,选错了轻则要走找回流程,重则拿不回来 —— 《USDT 转错链能追回吗?》专门拆过这件事。核对地址的时候,顺手把网络那一栏也核一遍,两秒钟的事。
新地址的第一笔一律先小额,等钱包端确认收到、地址逐位对上,再发剩下的;老地址提大额也建议先小额。
还有个小细节:别在赶时间的时候提币。着急的时候人最容易跳步骤 —— 想着「这个地址我提过很多次了」就直接粘贴发出去。真正出事的那种时刻,往往就是你觉得最熟练的时候。
提完之后
到账之后在区块浏览器上确认一下,钱包里显示的余额和链上是对得上的。然后把交易哈希连同日期记进你的账本。这一步做完,这笔资产才算真正落进你自己的口袋。
账户长期不用,怎么养着
把币提走之后,这个账户会进入长期低频状态 —— 可能几个月才登录一次。听起来没什么事,但闲置账户会悄悄攒下几个隐患,等你哪天真要用(往往是急着用的时候)集中爆发。
会出问题的通常是这几样:绑定的手机号停用了;换手机的时候验证器 App 没迁移过来;证件到期了没更新;平台的规则或者验证要求变了你不知道;某个你早就忘了的第三方授权还开着。
每季度花十分钟过一遍
| 检查项 | 看什么 |
|---|---|
| 登录一次 | 确认密码还记得、二次验证还能用、账户没有待处理的提示 |
| 邮箱和手机号 | 确认这两个渠道都还能正常收到平台的验证信息 |
| 白名单 | 地址还是你现在在用的那些;换过钱包的话把旧地址删掉 |
| 设备与会话 | 移除不再使用的设备,看一眼登录记录有没有对不上的 |
| API 密钥 | 不再使用的一律删除,尤其是带提现权限的 |
| 证件有效期 | 快到期的提前更新,别等到要出金那天才发现 |
| 账户余额 | 确认没有因为零星操作又攒起一笔不该留的余额 |
换手机、换号、搬家之前先做的事
这三件事的顺序都是同一个:先在旧设备还能用的时候,把绑定关系迁移好,再处理旧设备。
换手机:先在新手机上把验证器 App 装好、用备份密钥恢复出来、确认能生成正确的验证码,再抹掉旧手机。换号:先在平台里把绑定手机号改成新号并验证通过,再去注销旧号。搬家换国家:先确认新住址所在地区的服务可用性和验证要求,别等到需要提交新的地址证明时才发现问题。
顺便重申一次这个账户的定位
养账户的目的,是让这条通道在你需要的时候是通的,不是让它变成一个值得往里放东西的地方。账户里的余额,始终压在你前面给自己定的那个上限以下。
常见问题
我只想长期拿住,能不能完全不碰交易所?
理论上可以,现实里很难完全绕开。你可以从熟人手里场外买,可以用去中心化交易所换币,但法币这一端总要有个出口,除非你的币是挖来的或者别人直接付给你的。更实际的做法是把交易所当成进出口,而不是仓库:开一个账户、把安全项设满、买完就提到自己的钱包,账户里长期只留很小的余额。这样万一平台出事,你损失的是那点余额加一些麻烦,不是全部身家。
KYC 一定要做吗?不做能不能提币?
主流交易所现在基本都把身份验证和提币绑在一起,没做验证的账户能做的事很有限。与其想办法绕,不如一次做干净:证件在有效期内、姓名和证件完全一致、拍照别裁掉边角、活体验证按提示慢慢做。名字里有生僻字或者拼音有多种写法的,以证件上印的那一种为准,别自己改一个好看的。具体到你所在地区要交哪些材料、分几个等级,以币安当期的验证流程和你账户页面的提示为准。
用 VPN 换个地区注册行不行?
不建议,而且这件事的代价通常不在注册那一步,而在你要把钱拿出来的那一步。注册时可能一路顺畅,但等你提币、出金,或者账户触发风控要补材料的时候,登录地、证件国籍、银行流水这几条对不上,账户会被限制,处理起来非常被动。你所在地能不能正常使用这家交易所,是开户之前就该确认清楚的事,不是开完再想办法绕的事。
买完就提走,手续费是不是白花了?
提币要花一笔链上手续费,金额跟你选的网络有关。但换个角度算这笔账:它买的是这些币不再依赖某家公司继续正常营业。对打算拿几年的人来说,这笔一次性成本摊到几年里其实很小。真正该省的是次数,别一天提三次,攒到一个合适的量再提一次,顺便把小额测试那一笔的成本也摊薄。
账户长期放着不动,会不会被封或者被收费?
长期不登录本身一般不会直接导致账户被封,但会攒下几个隐患:绑定的手机号停用了、验证器 App 随着换手机丢了、证件过期了、平台规则变了你不知道。这几样凑在一起,等你真要用的时候可能得走一遍很长的申诉流程。建议每个季度登录一次,顺手把白名单、设备列表和验证方式过一遍。至于费用规则,以币安当期公告和你账户页面为准。
开户之前先做的一件事
专用邮箱、验证器或通行密钥、防钓鱼码、提币白名单,这几项挡的是针对你这个人的攻击。平台层面的风险,任何账户设置都挡不住,办法只有把币提到你自己私钥控制的地址。
所以顺序是:先把自持钱包准备好,验证一次备份能恢复,再回来开户。这样第一笔币买完,就有地方可提。