Почему холдеру всё равно нужен аккаунт на бирже

Сразу вывод: аккаунт на централизованной бирже долгосрочному холдеру нужен как канал, а не как место, где лежат активы. Одно другому не противоречит, но большинство гайдов рассказывает только первую половину — так, будто после открытия аккаунта можно расслабиться.

Сам я пользуюсь им так: аккаунт есть всегда, остаток на нём всегда маленький. На нём висит несколько задач, которые другими способами делаются неудобно.

Первое — ввод и вывод фиата. Кошелёк в блокчейне не умеет принимать банковскую карту. Зарплата, годовая премия, деньги от проданной части акций — чтобы всё это стало активом в сети, где-то должна произойти конвертация фиата в крипту. И наоборот: в день, когда часть понадобится на аренду, на лечение или на учёбу ребёнка, нужен выход, который превратит монеты обратно в фиат и отправит их на банковский счёт. В обычное время этот выход не используется, но он должен быть рабочим — и вы должны были заранее убедиться, что он рабочий. Очень многие впервые пробуют вывести деньги ровно в тот день, когда деньги срочно нужны, и застревают на проверках. Худший из возможных моментов для первого раза.

Второе — обмен одной монеты на другую. Долгосрочно держать не значит купить и больше никогда ничего не трогать. Может понадобиться вернуть часть альтов в BTC или переложить часть прибыли в стейблкоин. На децентрализованной бирже это тоже делается, но там вы сами следите за газом, сами следите за одобрениями токенов, сами отличаете настоящий контракт от поддельного — а это ровно те места, где обычный холдер ошибается чаще всего (об этом у меня есть полное руководство по проверке и отзыву одобрений токенов). Тому, кто просто хочет спокойно копить, короче и безопаснее обменять монеты в ликвидном централизованном стакане и сразу вывести.

Третье — редкие операции, которые иначе не сделать. Некоторые токены проходили миграцию контракта или своп, и окно обмена обслуживала именно биржа; у некоторых сетей ввод и вывод на стороне кошелька требуют возни с настройкой узлов, а через биржу выходит чище. Такое случается пару раз в год, но в этот момент аккаунт должен уже быть.

Четвёртое, о чём говорить не любят: у аккаунта есть процедура восстановления, у собственного кошелька — нет. Потеряли аппаратный кошелёк, сгорела сид-фраза — помочь не сможет никто. У биржевого аккаунта есть хотя бы проверка личности и канал обращения. Я не к тому, что поэтому монеты надо держать на площадке. Я к тому, что при планировании наследства аккаунт, к которому близкий человек может подступиться с документами на руках, иногда оказывается более реалистичной подстраховкой, чем карточка с сид-фразой, спрятанная в книге. Обе дороги можно оставить одновременно, они друг другу не мешают. Эту тему я разбирал в ответе на вопрос как передать Bitcoin детям по наследству.

Сказали, зачем он нужен, — теперь вторая половина. Остаток, который вы видите на бирже, это строка в базе данных этой компании, а не монеты у вас в руках. Способность этой строки превратиться в деньги зависит от того, продолжает ли компания нормально работать. В ту волну 2022 года пользователи некоторых площадок прекрасно видели свой баланс на сайте, а кнопка вывода не нажималась — баланс на месте, деньги не выходят. После этого прозрачность в отрасли действительно выросла (доказательство резервов стало нормой), но структурная проблема осталась прежней: если приватный ключ не у вас, то у вас на руках обещание контрагента.

Позиция этой статьи

Все шаги ниже написаны ради одной цели: чтобы аккаунт как можно быстрее стал рабочим, оставил после себя как можно меньше зацепок — и чтобы ваши монеты как можно быстрее с него ушли. Если после прочтения вам покажется, что на бирже стоит держать крупную сумму, значит, я плохо объяснил.

Сначала решите, насколько широко открывать этот канал

Прежде чем нажать кнопку регистрации, потратьте десять минут на три вопроса. От этих трёх ответов зависит, как вы будете настраивать всё остальное.

Вопрос первый: сколько денег в год через него пройдёт? Покупать два-три раза в год по несколько тысяч рублей и каждый месяц докупать, да ещё иногда выводить в фиат — это два совершенно разных аккаунта. Первый можно затянуть предельно туго: в белом списке один адрес, на каждый вывод полный набор подтверждений. Во втором вам понадобится чуть больше свободы действий, но и за списком устройств с журналом входов придётся следить чаще.

Вопрос второй: если остаток на этом аккаунте обнулится, вы это переживёте? Это не пугалка, а способ получить число. То число, которое вы назовёте, и есть предел суммы, которой позволено надолго задерживаться на аккаунте. Всё, что сверху, надо выводить. У меня самого критерий совсем простой: деньги на аккаунте — это сумма, потерю которой я буду переживать какое-то время, но которая не изменит мою жизнь в ближайшие полгода.

Вопрос третий: где будет лежать ваша долгосрочная позиция? Этот вопрос пропускают чаще всего, а последствия у него самые тяжёлые. Обычный порядок действий такой: сначала открыть аккаунт, сначала купить, а потом обнаружить, что складывать некуда, — и оставить всё на бирже, где оно пролежит года два. Правильный порядок обратный: сначала подготовьте собственный кошелёк и проверьте, что резервная копия действительно восстанавливается, и только потом открывайте аккаунт на бирже. Тогда у вас с самой первой покупки будет понятный пункт назначения.

Какой формат кошелька выбрать, зависит от суммы и от того, как часто вы планируете к ней прикасаться. Две статьи, на которых стоит весь этот сайт: полная карта кошельков раскладывает по полочкам кастодиальные, некастодиальные, холодные и горячие варианты, а холодный кошелёк против горячего даёт готовую схему разделения — какая часть денег уместна на бирже, а какая должна уехать в аппаратный кошелёк. Там это разобрано подробнее, чем здесь.

Если вы уже решили купить аппаратный кошелёк, загляните заодно в сравнение аппаратных кошельков и матрицу характеристик, чтобы не выбирать впопыхах в день регистрации. От заказа до получения устройства проходит несколько дней — как раз параллельно ожиданию проверки KYC.

Что подготовить до регистрации

Если подготовить эти несколько вещей заранее, регистрация пройдёт заметно глаже, а вы обойдёте пару ям, которые потом очень трудно засыпать.

Отдельная почта, которую вы почти нигде не светите

Не берите тот ящик, на который вы регистрируетесь везде подряд и куда сыплются рассылки. Заведите для биржи отдельный: не регистрируйте на него форумы, не вписывайте его в анкеты розыгрышей, не публикуйте в соцсетях. Причина прямая: как только адрес утёк, вам начинают приходить прицельные фишинговые письма, а шаблоны у них с каждым годом всё убедительнее. Ящик, который нигде снаружи не появлялся, сам по себе работает как фильтр.

На самом почтовом ящике тоже надо включить второй фактор — и желательно не тот же способ и не то же устройство, что на бирже. Если почту вскрыли, подтверждение письмом от биржи превращается в пустую формальность.

Длинный пароль, который вы больше нигде не использовали

Сгенерируйте его в менеджере паролей, не придумывайте сами. У придуманного человеком пароля есть закономерность, и словари её давно перебрали. Ещё важнее не повторяться: стоит вам один раз использовать эту пару «почта плюс пароль» на любом сайте, база которого потом утекла, и злоумышленники прогонят её по всем крупным биржам подряд. Это называется подстановкой учётных данных, стоит она копейки и остаётся самым частым способом потерять аккаунт.

Номер телефона, который останется с вами надолго

Смена номера в биржевой системе — история хлопотная, особенно если вы к тому моменту уже уехали из страны, где его получали. Возьмите номер, который точно не отключите в ближайшие годы. И запомните ещё одно: телефонный номер — самое слабое звено среди способов подтверждения, потому что по вашим же паспортным данным человек может перевыпустить вашу симку у оператора (SIM swap). Пусть номер останется запасным способом, но не основным.

Приложение-аутентификатор и место, где будет лежать его резервный ключ

Установите аутентификатор ещё до регистрации (Google Authenticator, Authy — любой). Заранее продумать надо другое: при включении площадка выдаст вам строку резервного ключа, и надо решить, где вы её будете хранить. Скриншот в том же телефоне — это не хранение: потеряете телефон, потеряете обе вещи разом. Проще всего переписать её на бумагу и держать отдельно от сид-фразы. Как всё это устроено внутри, я разобрал в правде о 2FA: почему SMS небезопасны и во введении в passkey за 90 секунд.

Документ и то, как именно пишется ваше имя

Приготовьте действующий документ, лучше с запасом хотя бы в полгода до конца срока. Какие именно документы принимают — загранпаспорт, внутренний паспорт, водительское удостоверение — и нужно ли дополнительное подтверждение адреса, в разных регионах по-разному; ориентируйтесь на список, который показан на странице вашего аккаунта.

Есть одна яма, о которой стоит сказать отдельно: написание имени при регистрации должно посимвольно совпадать с тем, что напечатано в документе. Включая способ транслитерации, наличие дефиса и то, вписано ли среднее имя. Многие при регистрации вписывают привычный им вариант, а на этапе KYC он не сходится — и остаётся только процедура ручного исправления, долгая и муторная.

Проверьте, доступна ли площадка там, где вы живёте

Это самое важное, что нужно выяснить до открытия аккаунта, и одновременно то, что пропускают чаще всего. Правила допуска криптоплощадок в разных юрисдикциях отличаются сильно, и набор услуг у одной и той же площадки в разных странах разный. Раз и навсегда закрыть этот вопрос статьёй не получится — правила постоянно меняются, — так что читайте, что написано про ваш регион на самой странице регистрации и в пользовательском соглашении площадки.

Чего делать не советую: заходить через VPN и регистрироваться из-под чужого региона. Цена такого решения всплывает обычно не на регистрации, а тогда, когда вы захотите забрать деньги (подробнее — в ответе на вопрос можно ли заходить на биржу через VPN). Про конкретную ситуацию с доступом отсюда есть отдельный разбор: можно ли пользоваться Binance из России.

Не переставляйте порядок

Сначала кошелёк, потом регистрация. Дело не в перфекционизме, а в человеческой природе: если у купленных монет нет понятного пункта назначения, подавляющее большинство людей просто оставит их лежать — и это «полежат» растянется на годы. Пункт назначения должен появиться первым, иначе вывод так и не случится.

Проходим регистрацию по шагам · где вписать реферальный код

Сама регистрация несложная, в нормальной ситуации на неё уходит несколько минут. Ниже разберём её по порядку и отдельно отметим места, где чаще всего случаются неприятности.

Шаг первый · зайти на страницу регистрации через правильный вход

Риск на этом шаге выше, чем на всех остальных вместе взятых. Поддельная страница входа на биржу — самый распространённый вид фишинга: рекламный блок на первом месте в поисковой выдаче, короткая ссылка из репоста в соцсети, «личный канал», присланный в чате, — любое из этого может привести вас на сайт, выглядящий один в один как настоящий. Каждый символ, который вы там наберёте, включая код подтверждения, будет в ту же секунду переслан на настоящий сайт.

Надёжных способов ровно два: один раз набрать официальный домен руками, добавить его в закладки и дальше заходить только из закладок — или зайти по ссылке, которой вы доверяете и которая видна целиком, а зайдя, первым делом посмотреть на адресную строку. Реальные сценарии таких атак разобраны в двух случаях: поддельный официальный сайт в рекламном блоке поиска и поддельное приложение Binance на Android.

Раскрытие · вход, которым пользуюсь я

Страница регистрации Binance · код приглашения BN16188

Если вы решили воспользоваться моим кодом, можно пройти по этой ссылке на страницу регистрации Binance: поле реферального кода на ней обычно подставляется само со значением BN16188, но перед отправкой формы сверьте символы своими глазами.

Раскрытие: за регистрацию по этой ссылке площадка платит мне реферальное вознаграждение, и на ваши расходы это никак не влияет. Возврат до 20% комиссии — это верхняя граница программы, а не гарантированная цифра: сколько получится у вас и получится ли вообще, зависит от региона, продуктовой линейки и статуса аккаунта, а решают всё действующие правила партнёрской программы Binance и то, что показано на странице вашего аккаунта. Этот сайт — независимый партнёр, полные границы наших отношений описаны на странице раскрытия.

Шаг второй · выбрать способ регистрации

Обычно доступны почта или номер телефона, иногда ещё вход через сторонний аккаунт в одно нажатие. Я советую почту. Причина в том, что почта лучше всего вам подконтрольна: она не зависит от оператора связи, не ломается при переезде в другую страну, и материалы для обращения в поддержку по ней собрать проще. Вход через сторонний аккаунт выглядит удобным, но платой за это будет то, что ваш биржевой аккаунт теперь зависит от безопасности другого аккаунта — появляется ещё одна точка отказа, которой вы не управляете.

Шаг третий · задать пароль

Вставьте ту строку, которую сгенерировал менеджер паролей. Не берите за критерий «чтобы запомнился» — как раз то, что вы его не помните, и правильно: помнить его должен менеджер. Заодно проверьте одну вещь: сделана ли резервная копия самого менеджера паролей и записан ли где-то отдельно мастер-пароль.

Шаг четвёртый · вписать код приглашения

В форме регистрации обычно есть поле с названием «Реферальный код», «Код приглашения» или Referral ID, и это поле часто бывает свёрнуто: на странице видна только маленькая строчка-подсказка, а поле ввода появляется после нажатия на неё. Если вы пришли по ссылке с параметром ref, поле, как правило, уже заполнено — от вас требуется раскрыть его и посмотреть, стоит ли там BN16188.

Почему я настаиваю на сверке до отправки: можно ли вписать код после завершения регистрации и сколько на это есть времени — правила отличаются по регионам и периодам, и дать вам ответ, который не устареет, я не могу. Ориентируйтесь на действующие правила Binance и на реферальные данные, которые показаны в вашем аккаунте. Надёжный путь — убедиться в этом до отправки формы, взгляд занимает две секунды.

Шаг пятый · код подтверждения, согласие с условиями, отправка

На почту или в SMS придёт код подтверждения. Здесь надо выработать привычку: код подтверждения вводится только внутри той операции, которую начали вы сами. Кто угодно и в какой угодно ситуации просит у вас код — представился поддержкой, представился службой контроля рисков, обещает разморозить аккаунт — это мошенничество, без исключений. Полный сценарий звонка от поддельной поддержки разобран в этом случае.

Условия читать целиком не обязательно, но хотя бы пробегитесь по той части соглашения, которая касается вашего региона, и по абзацам про хранение активов и распределение ответственности.

Шаг шестой · войти и пока ничего не делать

После успешной регистрации первым делом идёт не пополнение и не покупка, а настройки безопасности — им посвящён следующий раздел. Заодно можно заглянуть в информацию об аккаунте и убедиться, что реферальная связка записалась (как и где именно она отображается, смотрите по текущей версии страницы площадки).

Откуда ставить приложение

Если собираетесь ставить приложение на телефон, ищите официальное название в штатном магазине приложений или идите по ссылке для скачивания с той версии официального сайта, которую вы уже проверили. Не ставьте установочный файл, присланный в чате, и не качайте с первого попавшегося сайта-каталога из поисковой выдачи. Интерфейс поддельного приложения бывает неотличим от настоящего, а сид-фраза и пароль, которые вы туда введёте, уйдут прямиком на чужой сервер.

Этап KYC · документы, селфи-проверка и причины отказа

Проверка личности (KYC) сейчас является условием вывода средств, а не необязательной опцией. Мировая система противодействия отмыванию денег (AML) переложила эту обязанность на каждую лицензированную площадку, так что не тратьте силы на поиск обходных путей: один раз сделать всё аккуратно выходит быстрее.

Через какие этапы примерно придётся пройти

Уровни и их названия в разных регионах отличаются, но каркас процесса примерно такой: сначала основные данные (имя, дата рождения, гражданство, адрес проживания), затем загрузка документа с двух сторон, затем разовая селфи-проверка на живого человека (по подсказкам на экране повернуть голову, моргнуть или произнести несколько цифр), а в части регионов дополнительно попросят подтверждение адреса или объяснение происхождения средств. Чем выше уровень, тем больше доступных лимитов и функций.

Сроков в конкретных цифрах я называть не буду. Когда проверка проходит автоматически, это быстро; когда подключается человек, заметно медленнее, а в пиковые периоды ещё дольше. От вас зависит одно — подать материалы правильно с первого раза и не гонять их по кругу.

Частые причины отказа и что с ними делать

Таблица ниже сводит вместе типичные ситуации отказа и то, как их лечить. Это не официальная классификация площадки, а группировка по тому, что я видел сам и о чём мне рассказывали; ориентируйтесь на текст подсказки, который показан именно в вашем аккаунте.

Ситуация отказа Скорее всего, потому что Что делать
Фото документа нерезкое Не поймался фокус, мало света или дрогнула рука Положите документ на стол, снимайте при дневном свете, достаньте из пластикового чехла
Блик перекрывает важные данные Верхний свет или вспышка бьют в защитное покрытие документа Выключите вспышку и сдвиньте документ так, чтобы источник света оказался сбоку
Обрезаны углы Сняли слишком крупно, четыре угла не попали в кадр Оставьте поля: в кадр должны войти все четыре угла вместе с фоновым узором
Имя не сходится Написание при регистрации не совпадает с документом Приведите к тому варианту, который напечатан в документе, не изобретайте свой
Срок действия документа истёк Не заметили, что документ просрочен Сначала поменяйте документ, не подавайте просроченный по второму кругу
Использована копия или пересъёмка Сфотографирована распечатка, экран или ксерокопия Снимать нужно только физический оригинал
Селфи-проверка не проходит Движения слишком быстрые, темно, надета шапка или маска Снимите всё, что закрывает лицо, направьте свет на лицо и делайте всё медленно по подсказкам
Подтверждение адреса не принимают Документ просрочен или имя и адрес в нём не совпадают с введёнными Возьмите свежий счёт за коммунальные услуги или банковскую выписку, все три данные должны сойтись

И ещё одно предупреждение: материалы для проверки подавайте сами и не отдавайте их никому, кто обещает «пройти верификацию за вас». Отдать постороннему обе стороны документа плюс видео с собой — это упаковать и подарить полный комплект, которым можно выдать себя за вас: потом на ваше имя откроют другие аккаунты и оформят другие услуги, а вы об этом даже не узнаете.

Если проверка уже пройдена, а вы хотите её отозвать или аннулировать, смотрите ответ на вопрос можно ли отозвать KYC с биржи. А если после верификации аккаунт ограничили и требуют дополнительные документы, в ответе мой биржевой аккаунт заморожен — что делать есть готовый порядок действий.

Не спешите покупать · четыре настройки сразу после открытия

Самый уязвимый момент нового аккаунта наступает как раз тогда, когда он только что открыт и вы с воодушевлением собираетесь сделать первую покупку. Настроек безопасности ещё не выставлено ни одной, а деньги вот-вот придут. Четыре вещи ниже вместе занимают минут двадцать — сделайте их до пополнения. Первая для холдера важнее трёх остальных вместе взятых, поэтому я вынес её в самое начало.

Один · белый список адресов вывода, и это пункт специально для холдеров

Логика белого списка вывода такая: аккаунт умеет отправлять монеты только на те адреса, которые вы заранее добавили в список и подтвердили. На обычные выводы это никак не влияет, а упирается в стену ровно один сценарий — срочная отправка крупной суммы на новый незнакомый адрес. То есть именно то, что первым делом хочет сделать тот, кто угнал ваш аккаунт.

Для холдера этот пункт ценнее, чем для трейдера, и причина простая: пунктов назначения у вас всего один-два, они повторяются из раза в раз, и возможность «в любой момент отправить монеты на произвольный адрес» вам изначально не нужна. Трейдера белый список раздражает, вас — нет. Поэтому самый удобный способ им пользоваться такой: добавьте адрес своего собственного кошелька в белый список ещё до первой покупки и включите период ожидания для новых адресов. Тогда с первого же дня движение денег с этого аккаунта заперто на одном маршруте — только обратно к вам. Даже если однажды кто-то заберёт вашу сессию, всё, что он сможет сделать, — перевести ваши монеты в ваш же кошелёк.

Сопутствующий переключатель «быстрый вывод» (мелкие суммы на адреса из белого списка без второго подтверждения) — на любителя. Ради удобства его можно включить, лично я не включаю и предпочитаю каждый раз подтвердить лишний раз: я всё равно вывожу несколько раз в год.

Два · увести второй фактор с SMS

Двухфакторная аутентификация — вопрос не «включена или нет», а «какая именно». Снизу вверх приоритет такой: SMS слабее всего, одноразовые коды из приложения-аутентификатора (TOTP) посередине, passkey и аппаратный ключ безопасности — самое крепкое. Сделайте основным способом TOTP или passkey, а SMS оставьте запасным. Строку резервного ключа, которую вам покажут при включении TOTP, перепишите и уберите на хранение прямо сейчас, не откладывайте: если телефон потеряется или приложение снесут по ошибке, восстановиться на новом устройстве вы сможете только по ней.

Три · задать антифишинговый код

Строго говоря, это не замок: он никого не остановит при входе в ваш аккаунт. Он делает другое — превращает вопрос «это письмо действительно от площадки?» из задачи на опыт в задачу на сверку с двумя вариантами ответа. Вы задаёте строку символов сами, и дальше площадка вставляет её в каждое официальное письмо; мошенник, рассылающий подделки веером, не знает, что вы там задали, и подставить это не может. Запомните одну вещь: эта строка появляется только в письмах, которые площадка присылает вам. Любой, кто сам спрашивает у вас ваш антифишинговый код, — мошенник.

Четыре · пройтись по устройствам, сессиям и ключам API

На новом аккаунте это тоже нужно. Вы могли один раз зайти с рабочего компьютера, один раз попробовать с телефона приятеля — все эти следы остаются в списке устройств. Незнакомые и больше не нужные удаляйте сразу. Раздел с ключами API на новом аккаунте обычно пуст, но запомните, где он находится: если потом будете пользоваться каким-нибудь сервисом аналитики или скриптом копитрейдинга, обязательно вернитесь сюда и удалите ключ после использования. Старый ключ с невыключенным правом на вывод — это чёрный ход, о котором забыл сам хозяин.

Эти четыре пункта — только каркас. Что именно перекрывает каждый слой и как выглядят более продвинутые настройки, я разбираю по частям: механика второго фактора лежит в словарной статье 2FA, а панораму всех приёмов фишинга я собрал в атласе фишинга и мошенничества 2026. Сразу после открытия аккаунта стоит пройтись по обоим материалам.

Что можно сделать прямо сейчас

Когда выставите все четыре пункта, пройдите самопроверку холдера и посмотрите, какой у вас сейчас результат. День регистрации — это ваша базовая точка; повторите проверку через три месяца и убедитесь, что не откатились назад.

Первое пополнение и первая покупка

Доступные способы пополнения зависят от региона — банковская карта, платёжные сервисы, сделки между людьми напрямую (P2P). Какие из них доступны именно вашему аккаунту, смотрите по тому, что показано на странице, и не переносите на себя чужой опыт.

Отдельно предупрежу про P2P. Плата за его удобство такая: деньги вам переводит другой незнакомый человек, и если происхождение этих денег окажется сомнительным, вашу карту могут заблокировать заодно. Это не редкость, и разбираться потом очень выматывающе. Если всё же идёте этим путём, выбирайте контрагентов с большим объёмом сделок и полной верификацией, сохраняйте всю переписку и все подтверждения перевода — и не принимайте деньги на зарплатную карту. Подробный порядок действий описан в ответе мою карту заморозили после P2P-сделки — что теперь.

Сам шаг покупки для долгосрочного холдера как раз самый простой: рыночный ордер исполняется сразу, лимитный ставится по цене, которая вас устраивает, и ждёт. Изучать здесь технический анализ незачем — вы пришли копить, а не торговать. Внимания заслуживает совсем другое, о чём следующий раздел.

И ещё две мелкие привычки, которые сейчас заводятся легко, а потом экономят кучу сил:

  • Ведите свой учёт. Дата, количество, цена, комиссия по каждой сделке — записывайте отдельно у себя. У истории на площадке есть срок хранения, а в момент проблем с аккаунтом её может быть уже не достать. Эта запись понадобится и для налогов, и для подсчёта себестоимости, и для инвентаризации активов. Налоговые правила сильно отличаются по странам, для начала можно составить общее представление по ответу как платить налоги с крипты в России.
  • Сначала мало, потом много. Когда будете проходить весь маршрут целиком в первый раз (пополнение → покупка → вывод в собственный кошелёк), возьмите сумму настолько маленькую, что вам будет совсем не жалко. Прошли — дальше действуйте на запланированную сумму. Эта маленькая репетиция вскрывает все затыки, о которых вы не подумали.

Дисциплина после покупки · когда выводить и что сверять перед этим

Этот раздел самый важный во всей статье. Все предыдущие шаги нужны были ради того, чтобы вы дошли до него — чтобы монеты перестали быть строкой в базе данных площадки и стали остатком, которым управляет ваш собственный приватный ключ.

Когда пора выводить

Вместо абсолютной суммы лучше задать три линии срабатывания: выполнилась любая из них — действуйте.

  1. Остаток превысил ту сумму, которую вы назвали себе во втором вопросе выше. Тот самый предел «потерю переживу, но жизнь она мне не изменит» — как только он пройден, выводите.
  2. Эти монеты вы в ближайшее время трогать не собираетесь. Критерий можно взять грубый: например, в ближайший месяц не планируете ни продавать, ни менять. Раз не трогаете — незачем и держать их на площадке.
  3. Ваш план покупок на этот заход выполнен. Если покупаете регулярно небольшими частями, собирайте раз в месяц или раз в квартал и выводите одним разом: и на комиссии сэкономите, и возни меньше.

С другой стороны, что оставить можно: ту часть, которая действительно будет продана в ближайшее время, и ту небольшую сумму, которую вы держите для вывода в фиат. Эти две категории оставлять разумно.

Шесть пунктов, которые надо сверить перед выводом

Вывод необратим. Как только транзакция попала в блок, отменить её не сможет никакая поддержка (почему именно — в ответе я отправил крипту на неправильный адрес — можно ли вернуть). Поэтому перед каждым выводом пройдитесь по шести пунктам ниже и не считайте это занудством.

Что сверяем На что именно смотреть
Откуда взялся адрес Адрес скопирован из вашего собственного кошелька, а не переписан из переписки, письма или скриншота
Адрес посимвольно После вставки сверьте по несколько знаков в начале и в конце. Именно этот шаг караулит вредоносная программа, подменяющая адрес в буфере обмена
Сеть / блокчейн Сеть, выбранная на стороне вывода, и сеть, которую поддерживает принимающий кошелёк, должны быть одной и той же
Белый список Адрес назначения уже в белом списке, и период ожидания для новых адресов истёк
Пробный перевод На новый адрес первый раз отправьте небольшую сумму, дождитесь зачисления и убедитесь, что всё в порядке, и только потом отправляйте остальное
Резервная копия проверена Сид-фразу кошелька-получателя вы уже действительно восстанавливали на другом устройстве

Последний пункт пропускают чаще всего, а последствия у него самые тяжёлые. Резервная копия, восстановление с которой вы ни разу не проверяли, — это не резервная копия. Правильный порядок такой: инициализировать кошелёк → выписать сид-фразу → восстановиться по ней на другом устройстве или на этом же после сброса → убедиться, что адреса совпали → и только теперь отправлять туда деньги. Сам процесс и выбор носителя подробно разобраны в пяти способах хранения сид-фразы из 24 слов и в статье про приватный ключ и сид-фразу.

Неправильно выбранная сеть — вторая по частоте причина потерь. Один и тот же токен в разных сетях — это разные контракты, и при ошибке в лучшем случае придётся идти по процедуре возврата, а в худшем вернуть не получится: этому посвящён отдельный разбор можно ли вернуть USDT, отправленный не в ту сеть. Сверяя адрес, заодно сверьте и строку с сетью — это две секунды.

Как это делаю я

В выводах у меня есть одна неизменная привычка: какой бы ни была сумма, первым уходит небольшой пробный перевод, и только после того, как кошелёк подтвердил получение, а несколько знаков адреса в начале и в конце сошлись, я отправляю остальное. Этот шаг я не пропустил ни разу — даже когда вывожу на адрес, которым пользуюсь уже два года.

И ещё одна деталь: я не вывожу, когда тороплюсь. В спешке люди пропускают шаги — «да я на этот адрес сто раз отправлял» — и вставляют адрес не глядя. Настоящие неприятности случаются как раз в тот момент, когда вам кажется, что рука уже набита.

После вывода

Когда средства зачислены, посмотрите в обозревателе блоков и убедитесь, что остаток, который показывает кошелёк, сходится с тем, что записано в сети. Потом занесите хеш транзакции вместе с датой в свой учёт. Только после этого шага актив по-настоящему оказывается у вас в кармане.

Аккаунт лежит без дела · как его поддерживать

После того как монеты выведены, аккаунт переходит в режим редкого использования — заходить на него вы будете, может быть, раз в несколько месяцев. Звучит безобидно, но простаивающий аккаунт тихо копит несколько проблем, и все они выстреливают разом в тот день, когда он действительно понадобится (а понадобится он обычно срочно).

Ломается обычно вот что: привязанный номер телефона отключили; при смене телефона не перенесли приложение-аутентификатор; истёк срок действия документа; правила площадки или требования к верификации изменились, а вы не в курсе; где-то остался включённым сторонний доступ, о котором вы давно забыли.

Раз в квартал потратить десять минут

Что проверяем На что смотреть
Зайти в аккаунт Убедиться, что пароль помните, второй фактор работает, и в аккаунте нет висящих уведомлений
Почта и номер телефона Убедиться, что оба канала по-прежнему получают проверочные сообщения площадки
Белый список В списке те адреса, которыми вы пользуетесь сейчас; если меняли кошелёк, старые адреса удалите
Устройства и сессии Удалить устройства, которыми больше не пользуетесь, и просмотреть журнал входов на предмет непонятных
Ключи API Всё, что больше не используется, удалять без разговоров, особенно с правом на вывод
Срок действия документа Обновлять заранее, а не в тот день, когда понадобится вывод в фиат
Остаток на аккаунте Убедиться, что мелкими операциями снова не накопилась сумма, которой там быть не должно

Что сделать до смены телефона, номера или переезда

Эти три события чаще всего роняют простаивающий аккаунт, и порядок действий у всех трёх один и тот же: пока старое устройство ещё работает, сначала перенесите привязки, и только потом разбирайтесь со старым устройством.

Смена телефона: сначала поставьте аутентификатор на новый аппарат, восстановите его по резервному ключу, убедитесь, что он выдаёт правильные коды, и только потом стирайте старый. Смена номера: сначала поменяйте привязанный номер в аккаунте на новый и пройдите подтверждение, и только потом отключайте старую симку. Переезд в другую страну: заранее выясните, доступны ли услуги по новому адресу и какие там требования к верификации, чтобы не узнать о проблеме в момент, когда попросят новое подтверждение адреса.

Заодно ещё раз о том, зачем этот аккаунт нужен

Смысл ухода за аккаунтом в том, чтобы канал был проходимым, когда он вам понадобится, а не в том, чтобы превратить его в место, куда захочется что-то положить. Как самостоятельно оценить, стоит ли доверять площадке хранение, я разложил на шесть проверяемых признаков в руководстве по оценке биржи; какие симптомы обычно предшествуют проблемам площадки, собрано в ответе как распознать признаки проблем у крипто-биржи. Прочитаете оба — станет понятно, почему я всё время повторяю про маленький остаток.

Частые вопросы

Я хочу просто долго держать — можно вообще не связываться с биржей?

Теоретически можно, на практике почти ни у кого не выходит. Купить можно с рук у знакомого, обменять одну монету на другую — на децентрализованной бирже, но со стороны фиата выход всё равно нужен, если только ваши монеты не намайнены и не получены напрямую в оплату. Практичнее относиться к бирже как к пункту ввоза и вывоза, а не как к складу: открыть аккаунт, выставить все настройки безопасности, сразу после покупки выводить монеты в свой кошелёк, а на аккаунте постоянно держать совсем небольшой остаток. Тогда, если с площадкой что-то случится, вы теряете этот остаток и немного нервов, а не всё нажитое.

Как убедиться, что реферальная связка действительно записалась?

Самая простая проверка делается до отправки формы: поле реферального кода часто свёрнуто, его нужно раскрыть, чтобы увидеть; при переходе по ссылке с параметром ref оно обычно подставляется само — раскройте его и сверьте символы, там должно быть BN16188. Если форма уже отправлена, загляните в информацию об аккаунте или в раздел, связанный с рефералами, и посмотрите, есть ли там запись; где именно она отображается и как называется поле — смотрите по текущей версии страницы площадки. Можно ли вписать код после завершения регистрации и сколько на это есть времени — правила отличаются по регионам и периодам, ориентируйтесь на действующие правила Binance и на реферальные данные в вашем аккаунте. Возврат до 20% комиссии — это верхняя граница программы, а не фиксированная цифра: реальная доля зависит от продуктовой линейки, региона и статуса аккаунта.

KYC обязателен? Можно ли выводить без него?

Крупные биржи сейчас практически везде связывают проверку личности и вывод средств, и аккаунт без пройденной верификации умеет очень мало. Вместо того чтобы искать обход, дешевле один раз сделать всё аккуратно: документ действующий, имя совпадает с документом посимвольно, на фото не обрезаны углы, селфи-проверку делать медленно и по подсказкам. Если у имени есть несколько вариантов написания латиницей, берите тот, который напечатан в документе, а не тот, который вам больше нравится. Какие именно документы нужны в вашем регионе и на сколько уровней разбита проверка — смотрите по текущему процессу верификации Binance и подсказкам в вашем аккаунте.

Можно ли зарегистрироваться через VPN, сменив регион?

Не советую, и цена такого решения обычно всплывает не на регистрации, а в тот момент, когда вы захотите забрать деньги. Зарегистрироваться может получиться гладко, но когда дело дойдёт до вывода монет, до вывода на банковский счёт или до запроса дополнительных документов от системы контроля рисков, страна входа, гражданство в документе и банковские выписки не сойдутся — аккаунт ограничат, и разбираться придётся долго и на чужих условиях. Доступна ли эта биржа там, где вы живёте, — вопрос, который решают до открытия аккаунта, а не обходят после.

Если сразу выводить после покупки — комиссия не уходит впустую?

За вывод придётся заплатить комиссию сети, её размер зависит от выбранной вами сети. Но посчитайте иначе: этими деньгами вы покупаете то, что ваши монеты больше не зависят от того, продолжит ли некая компания нормально работать. Для человека, который собирается держать несколько лет, эта разовая трата, размазанная по годам, выходит совсем небольшой. Экономить стоит на количестве операций: не выводить три раза в день, а накопить разумный объём и вывести один раз — заодно размазав и стоимость пробного маленького перевода.

Если аккаунт долго лежит без движения, его заблокируют или начнут списывать плату?

Само по себе долгое отсутствие входов обычно не приводит к блокировке, но копит несколько проблем: привязанный номер телефона отключили, приложение-аутентификатор потерялось вместе со сменой смартфона, документ просрочен, правила площадки изменились, а вы не в курсе. Когда всё это складывается вместе, в момент, когда аккаунт действительно понадобится, вас может ждать долгая процедура обращения в поддержку. Я захожу раз в квартал и заодно просматриваю белый список адресов, список устройств и способы подтверждения. Что касается правил по комиссиям — смотрите текущие объявления Binance и данные в вашем аккаунте.

Напоследок

Вернёмся к тому противоречию, с которого начали. Этот сайт всё время говорит о самостоятельном хранении — и при этом здесь появился гайд по открытию счёта на бирже. Противоречия я тут не вижу. Чтобы попасть из мира фиатных денег в мир блокчейна, вам нужна дверь. Эта статья как раз о том, как поставить её покрепче: отдельная почта, крепкий второй фактор, антифишинговый код и самый главный пункт — белый список.

Но после того как дверь поставлена, результат определяет то, вышли вы через неё или нет. Даже самые полные настройки безопасности защищают только от атак, направленных лично на вас; риски уровня самой площадки не закрываются никакими настройками. Решение здесь ровно одно — перевести монеты туда, где приватным ключом управляете вы.

Как аккуратно ни открывай аккаунт, это всё равно только поставленная дверь. Оставить монеты у двери и забрать монеты домой — две разные вещи.

Если сегодня вы сделаете только одно дело, пусть это будет так: подготовьте собственный кошелёк и один раз проверьте, что резервная копия восстанавливается. Сделаете это — и, вернувшись к регистрации, вы пойдёте в правильном порядке. Если хотите двигаться по дням, путь обучения на 30 дней раскладывает все эти действия на получасовые куски.