开户流程里最危险的一步不是填表,是你从哪里打开那个页面。填表可以重来,把账户信息填进一个仿冒页面则不能。所以这篇的顺序是:先固定入口,再核域名,然后才轮到注册本身。
这篇是本站中文区唯一一篇带注册链接的文章;英文区另有对应的母语改写版。我们把它写成这个样子,是因为市面上的开户教程有个共同的空白:它们默认"你已经在真的网站上了",然后从第一个输入框开始讲。而入口这一步一旦错了,后面每一步做得再仔细,资料也是交到了假网站手里。
开户之前,先确认三件事
这三件事在你打开任何页面之前就该想清楚,因为它们决定了后面的流程有没有意义。
第一,确认所在地区可用。交易所在不同国家和地区提供的服务范围不一样,有些地区会被引导到不同的实体或受到功能限制。这一点以你实际访问时平台给出的提示为准,不要按别人几个月前的经验推断。
第二,准备好一个只用于这个账户的邮箱。不要用会公开出现在社群、简历或电商订单里的邮箱,也不要和其他交易账户共用。原因很实际:泄露的数据集常常按邮箱关联,一个专用邮箱能把定向骚扰的概率降下来。
第三,准备好身份证件原件,并确认在有效期内。身份认证是绕不开的一步,提前确认证件状态可以省掉后面反复重试的麻烦。
第一步:从哪个入口进,比后面所有步骤都重要
直接给结论:只从你自己能核对的入口进——自己保存的官方书签、从官网找到的应用商店页面,或者一条打开后你能逐字核对域名的链接(比如本页下面那条)。不要从搜索结果顶部的推广位进,不要从陌生人在聊天记录或邮件里主动发来的链接进。
搜索页顶部的位置可以购买,仿冒站长期把它当作主要入口,而它和自然结果在视觉上几乎没有差别。这一层的详细拆解在怎么确认你下载的是真 App、打开的是真网站里。
如果你现在就要开户,可以用下面这条链接,它指向币安官方的注册页面,并带上本站的邀请码。它和任何别人给的链接一样,不该被直接信任:点开后先按第二步的方法核对地址栏里的域名主体是 binance.com,对上了再往下填;不想点站外链接的,就从自己的书签进。
广告披露:这是本站的邀请链接,属于商业推广。通过它完成注册,币安会按当期推广规则计算分成。该邀请码是否带来手续费减免、以及适用比例,只以币安注册页面当期显示为准。如果你只是不想点站外链接,也可以自己进入币安官网,在注册表单里手动输入邀请码 BN0112——这和点链接效果相同,同样会计入本站的推广分成;如果你不希望本站获得这笔分成,注册时不填本站邀请码即可。提交前请以表单实际显示为准。
点开之后先别填表
无论你从哪个入口进入,页面加载完成后的第一个动作都应该是:点一下地址栏,把完整网址显示出来,从右往左核对域名。这个动作花三秒,能挡掉靠相似网址冒充的仿冒页面;但它只是第一道筛子,域名对上了也还要配合下面几步一起看。
第二步:域名逐字核对的正确读法
从右往左读,先找到可注册的域名主体。对 binance.com 这类以 .com 结尾的网址,主体就是最后两段;但有些后缀本身就占两段(比如 .com.cn、.co.uk),这时主体是最后三段,只看两段会把所有人都能注册的公共后缀误当成主体。主体左边的部分是子域,由主体的持有者自行设置——所以 binance.com.xxx.top 的主体是 xxx.top,和币安无关。
主体对上了,也只说明这个网址属于那个域名的持有者,不等于你点进来的这个具体页面一定可信。最稳的做法是把正确的主体记住或存成书签,注册入口从书签或官方 App 进入;如果用的是链接(包括本页那条),打开后先核对域名主体再继续,而不是看到别人发来的链接、搜索广告就直接往里填;再配合下文几步核对页面里要你填的东西。
这一条之所以要在注册教程里再讲一遍,是因为注册页面是仿冒的重点目标——它天然要求你输入邮箱和密码,不需要任何额外话术。一个人一生中在注册页面上停留的时间很短,但每一次都是高价值目标。
另外提醒一点:注册和登录用的域名可能与主站域名不完全相同(很多平台会把账户相关功能放在独立的子域上)。所以正确的做法不是记住一个字符串,而是记住域名主体,子域部分是正常变化的。
第三步:注册过程中永远不该给出去的东西
下面五样,没有任何正当场景需要提供给第三方——包括任何自称客服、自称工作人员、自称官方的人。这不是"一般情况下",是没有例外。
| 凭证 | 常见索要理由 | 真实情况 |
|---|---|---|
| 登录密码 | 帮你核对账户、协助恢复 | 平台自身不需要你的明文密码 |
| 短信或邮箱验证码 | 验证你是本人 | 验证码是给你自己用的,给出去等于交出账户 |
| 二次验证动态码 | 解除风控、恢复功能 | 动态码几十秒内有效,索要它只有一个目的 |
| 验证器设置密钥或恢复码 | 协助你换设备 | 设置密钥能用于生成动态码;恢复码若由相应服务提供,可用于其规定的恢复流程。两者都不能交给第三方 |
| 钱包助记词 | 帮你恢复资产、验证钱包所有权 | 任何索要助记词的页面或人,没有例外都是骗局 |
把这张表记住,比记住任何具体骗局都管用。无论包装成什么样,只要有人索要其中之一,就可以直接停下。索要动作本身就是判定条件,不需要你判断对方身份的真伪。但反过来不成立:冒充者也可能不要凭证,而是让你把资产转到所谓的"安全账户",或安装远程协助工具交出设备控制权——这两种同样直接停下,不要因为对方没开口要凭证就放松。FTC 的冒充技术支持诈骗说明也列出了远程控制与以保护资金为由要求转款的手法(2026 年 10 月核对)。
第四步:邀请码填在哪、填错了怎么办
邀请码通常在注册表单里的"推荐码"或"邀请码"一栏填写,有些界面默认把这一栏折叠起来,需要先展开。如果你是通过带邀请码的链接进入的,这一栏通常会自动带上;但保险起见,提交前展开确认一次。
本站的邀请码是:
本站邀请码
是否有手续费减免及其比例,以币安注册页面当期显示为准
* 实际比例以币安页面显示为准,可能随平台政策调整。
填错和漏填要分开看:已经建立的推荐关系不能更换或删除;漏填也不等于任何账户都能补上。币安的 Referral Pro 官方常见问题第 4、6 问(2026 年 10 月核对)列明,申请补绑定须同时满足:注册 30 天内、没有入金或交易、没有既有推荐关系、主账户、KYC 资料在过去 180 天未用于另一个账户,且未被标记为刷量交易者。先在官方 App 或官网的「推荐」页面核对资格;官方说明提供补绑定入口,是否受理由平台判断。不要为了邀请码销户重开,也不要把验证码交给所谓收费代办。是否有减免及其比例,仍以平台当期显示为准。
另外,减免比例不是固定不变的。它取决于平台当期的推广规则,可能调整。任何把它说成"永久""官方送你"的表述都不成立——为什么这句话本身就是危险信号,我们在为什么「官方送你 X% 手续费减免」这句话本身就是危险信号里把自己的商业模式也一并摊开讲了。
第五步:身份认证资料怎么给、怎么保管
身份认证只在平台官方 App 或官网内完成,不通过任何其他渠道提交,包括邮件、聊天工具和所谓的"人工加速通道"。
按认证页面的要求选择背景和光线,避免反光,让证件四角完整入镜、文字清晰可读,并核对姓名和出生日期等信息。这些做法有助于避免图像质量问题,但不保证一次通过;具体证件要求与结果以认证流程为准。
资料的保管比提交更值得注意。认证过程中产生的证件照片、手持照片、人脸验证截图,提交完成后应当从相册里删除,不要让它们留在会自动同步到云端的目录里。原因是这类资料一旦泄露,会被用于针对你的定向冒充——对方能准确说出你的姓名、证件号、注册时间,可信度会大幅提升。
假客服索要认证资料的典型剧本
常见的说法是"你的认证材料模糊需要重新提交""系统升级需要重新核验身份""检测到异常需要人工审核"。共同点是:通过私聊接触你、要求把资料发给对方、并带有时间压力。真实的认证流程只发生在平台内,不会有人在站外向你索要材料。更多来源与话术见假客服是怎么找上你的。
第六步:二次验证怎么设,才扛得住社会工程
优先级从高到低:硬件安全密钥 > 验证器 App > 短信。能开的都开上,但要清楚每一种挡的是什么。
短信是最弱的一种。它面临两类风险:一是号码本身可能被通过运营商流程转移到他人手上,二是短信内容可能在传输或设备层面被截获。它的价值在于普及度高、恢复容易,建议作为备用手段而不是主要手段。
验证器 App 显著更强,因为动态码在你的设备本地生成,不经过网络。但它挡不住一类攻击:你在一个仿冒页面上输入动态码,页面把它实时转发给真实平台。这种情况下动态码是有效的,只是被用在了别人发起的登录上。所以验证器不能替代域名核对。
硬件安全密钥是目前对钓鱼抵抗力最强的一种,因为验证过程绑定了具体的域名——在一个仿冒域名上,密钥根本不会响应。它的代价是需要购买设备,以及必须妥善保管备份。相关的公开技术规范可以参考 W3C 的 WebAuthn 标准文档。三种方式的攻击面差别,我们在二次验证:短信、验证器 App、硬件密钥,差在哪里逐项对比过。
绑定验证器时,妥善保存设置密钥。币安的 Google Authenticator 官方设置说明显示,绑定时提供的是二维码与设置密钥,不是一组用完即失效的恢复码(2026 年 10 月核对)。设置密钥可以用于添加同一个验证器账户、生成动态码,要像其他登录秘密一样保管。把它抄在纸上单独存放,不要截图、不要存进备忘录、不要发给自己的聊天工具;若已丢失密钥或无法验证,从币安官方 App 内发起验证器重置。
第七步:提币白名单和地址簿
白名单的作用是把提币目标限制在你预先添加过的地址上,并且新增地址通常需要经过一段冷却期才能使用。建议在账户里还没有多少资产的时候就开启——那时候设置成本最低。
它挡的是这一类攻击:账户在某个时刻被他人控制,对方想立即把资产转走。有白名单和冷却期在,这条路径会被拖慢,而这段时间往往足够你收到通知并作出反应。
它挡不住的是另一类:你自己被说服着添加了对方的地址。白名单只验证"这个地址是不是你加的",不验证"这个地址属于谁"。所以它是一层保护,不是万能的。更完整的取舍讨论见提币白名单和地址簿值不值得开。
另外提醒一句:第一次提币前,先用很小的金额试一笔,确认到账后再转大额。地址粘贴错误、剪贴板被替换、选错网络,这三类问题都会在小额测试里暴露出来。地址格式本身是否合法,可以用本站的转账地址格式校验器先过一遍——它在你的浏览器里跑完,不上传、不联网、不记录。
第八步:开户完成后的自检清单
逐条确认,全部打勾再开始正式使用
- 官网地址已存成书签,官方 App 已从官网给出的商店链接安装,并核对过开发者名称。
- 登录密码是这个账户独有的,没有在其他任何地方用过。
- 验证器 App 已开启,设置密钥已抄写在纸上并单独存放。
- 短信验证只作为备用,没有当成唯一的二次验证方式。
- 提币白名单已开启,地址簿里没有你不认识的地址。
- 身份认证材料已从相册和云同步目录中删除。
- 邮箱是这个账户专用的,并且这个邮箱本身也开启了二次验证。
- 已经知道官方客服入口在哪(从 App 内进入,不从搜索进入)。
常见失败原因,以及怎么处理
身份认证不通过时,先排查几个朴素的原因:反光、边角被裁、光线不足导致文字识别失败、姓名与证件不一致、证件已过期。换到自然光下、深色背景、平放重拍后再提交。反复失败时,从 App 内的官方客服入口提交工单,不要在站外找"人工加速"。
收不到验证码:先检查垃圾邮件目录和短信拦截,再确认号码或邮箱是否填写正确。如果是境外号码,注意国际区号是否需要单独选择。不要因为收不到验证码就去搜索客服电话——搜索结果里的“客服电话”可能来自付费广告或仿冒页面,接通后对方可能顺着你的困境索要验证码或要求远程操作。需要人工帮助时,只从官方 App 或官网内的帮助中心进入客服。
邀请码栏找不到:有些界面把它折叠在表单下方,写作"推荐码""邀请码"或"referral"。展开后填入即可。如果确实没有这一栏,说明当前入口的表单版本不支持,换从官网首页进入注册流程再试。
登录提示设备异常:这是正常的风控提示,按平台指引在官方渠道内完成设备验证。注意这类提示只会出现在你主动登录时,如果是别人私聊告诉你"你的账户异常",那是另一回事。
开户后的第一个月,大概会遇到什么
刚开户这段时间要特别留意定向接触,原因不神秘:你在这段时间会主动去搜索、去问、去加群,而这些动作本身就是信号。提前知道会发生什么,遇到时就不会当成偶然。
第一类是社群里的主动私信。你在某个群里问了一个新手问题,很快有人私聊你,态度友好、耐心解答,并且不急着谈钱。这条路径在陌生人加你说带你赚钱,这条线通常怎么走里有完整拆解——需要留意的不是对方说了什么,而是"我公开提问后被私信"这个触发关系本身。
第二类是自称客服的联系。真实客服不会主动私聊你,这一条前面已经写过,但新手在这一环上尤其要小心,因为新账户确实经常遇到需要处理的提示。处理办法只有一个:所有客服沟通都从 App 内的官方入口发起,不接受任何反向联系。
第三类是各种"福利"消息:空投、活动、体验金、限时返现。判断方式和其他事情一样——不从消息里的链接进,自己从官网公告区确认这个活动是否存在。空投领取页面的钓鱼套路讲了这类页面的典型链路。
还有一件小事值得做:开户后的头几周,主动去官方帮助中心把安全相关的说明读一遍。币安帮助中心里有账户功能与安全提示的独立分区,花二十分钟读官方自己怎么写,以后遇到任何声称是官方的说法,你手上都有一个可以对照的版本。
常见问题
邀请码填在哪里,注册完还能补填吗?
邀请码在注册表单的推荐码或邀请码栏填写,有时需要先展开。漏填后,只有满足币安 Referral Pro 官方说明全部条件的账户才可申请补绑定;条件包括注册 30 天内、未入金或交易、没有既有推荐关系、主账户,以及身份和风控要求。已建立的推荐关系不能更换或删除。不要找收费代办。
注册时哪些信息是永远不该给别人的?
登录密码、短信或邮箱验证码、二次验证的动态码、验证器设置密钥或恢复码,以及钱包助记词。这五样没有任何正当场景需要提供给第三方,包括自称客服的人;账户里如果另设了资金密码之类的其他密码,也按同样的规矩对待。
二次验证应该选哪一种?
如果条件允许,优先硬件安全密钥,其次验证器 App,最后才是短信。短信面临 SIM 卡被转移和信息被截获的风险,是三者里最弱的一种,建议只作为备用手段。
提币白名单值得一开始就开吗?
值得。它把提币目标限制在你预先添加过的地址上,新增地址通常还有冷却期,这段冷却期正是账户被他人控制时最关键的缓冲。代价是日常提到新地址会多等一会儿。
身份认证一直不通过,通常是哪里出了问题?
先排查这几项:证件反光或边角被裁切、光线不足导致文字识别失败、填写的姓名与证件不一致、以及使用了已过期的证件。换到自然光下、把证件平放在深色背景上重拍,再提交一次。
注册页的网址和主站不一样,是不是进了假站?
不一定。很多平台会把注册、登录这类账户功能放在独立的子域上,所以子域部分变化是正常的。要核对的是域名主体:从右往左读,先找到可注册的那一段,确认它就是 binance.com,左边的子域由它的持有者自行设置。主体不对,才说明进错了地方。