安卓用户最容易翻车的地方就在这里。搜索引擎里排在前面的「欧易下载」「OKX 中文版」有很大比例是仿冒站，安装包被塞了剪贴板劫持或私钥窃取模块，你复制的提币地址会自动被替换成攻击者的地址。

• 安卓：优先通过官网页面提供的官方下载通道获取安装包，安装时系统提示「未知来源应用」属于正常现象，但务必确认开发者签名与本平台一致。
• iOS：需要使用非中国大陆区 Apple ID，在 App Store 搜索时核对开发者主体，不要下载名字相似、图标相似的仿冒应用。
• 识别假 App 的三个特征：安装包体积异常小、启动后立刻索要助记词、界面里的字体和排版有明显错位。
• 安装完成后，先在设置里查看版本号，官方版本号是连续迭代的，仿冒包常年停留在旧版本。

用常用邮箱注册比用手机号更稳妥，因为后续找回密码、接收安全通知都依赖邮箱。进入注册页后，注意看页面上有没有「有邀请码」或「邀请码（选填）」这一行，很多新手以为是选填就直接跳过，这是最贵的疏忽。

• 点击展开邀请码输入框，填入：填写邀请码：SD666
• 确认邀请码已经正确显示在输入框内，再点击注册，不要用复制粘贴后的空格残留在前面。
• 注册完成后立刻验证：进入「费率等级」或「邀请返佣」页面，如果能看到手续费折扣已经生效，说明绑定成功。
• 如果已经漏填：唯一的补救方式是换一个未注册过的手机号或邮箱重新开户，但实名认证会绑定同一张证件，操作成本极高。所以第一次就要填对。

风险提示二：不要在社群里随便扫陌生人发的注册二维码，你无法确认那个码背后绑定的是谁。返佣被中间层截留还是小事，被引导到钓鱼站才是大事故。

实名认证是解锁法币出入金和提现额度的前置条件，不做这一步，你的账户只能看行情不能出金。

• 准备证件：身份证、护照或驾照任选其一，证件四角必须完整出现在取景框内。
• 拍摄时摘掉眼镜、帽子、口罩，关掉美颜和滤镜，背景选择纯色墙面。
• 人脸识别时保持正脸，按提示做眨眼或转头动作，动作幅度不要过大，否则会被判定为活体检测失败。
• 审核速度通常在几分钟到 24 小时之间，若被驳回，多数原因是证件反光或照片模糊，重新拍摄即可，不要重复提交十几次。

绝大多数被盗案例，都不是平台被攻破，而是用户自己少做了两步。

• 谷歌验证器（2FA）：不要用短信验证码作为唯一二次验证，短信可被补卡攻击。绑定后把恢复密钥抄在纸上，不要截图存手机相册。
• 防钓鱼码：设置一个只有你自己知道的关键词，此后所有官方邮件都会带上它，没有这个词的邮件一律视为钓鱼。
• 提币地址白名单：开启后新增地址会有 24 小时锁定期，这 24 小时正是拦截木马程序的最佳窗口。
• 登录设备管理：定期检查登录记录，发现陌生 IP 或陌生设备，立刻改密码并解绑。

新手第一次入金建议走 C2C，但有几条铁律必须遵守。

• 只和带有「认证商家」标识、成交率高、历史订单量大的商家交易。
• 绝对不要脱离平台聊天工具沟通，任何让你加微信、加 Telegram 的商家，一律取消订单。
• 付款账户的实名必须和你本人一致，用家人朋友的银行卡付款，容易被风控冻结订单。
• 收到放币后再确认放行，不要在没收到币的情况下点击「已付款」。
• 如果是链上转账，务必核对网络：TRC20 手续费低但仅支持波场网络，ERC20 手续费高但通用性强。转错网络，资产大概率无法找回。

风险提示三：任何声称「可以帮你代操盘」「保证翻倍」的人，无论对方晒出多少盈利截图，都请直接拉黑。加密领域的资金一旦转出，几乎不可能追回。

第一笔交易的目标不是赚钱，是熟悉界面。建议只用 50 到 100 U 做一次小额现货买入。

• 进入现货交易对页面，选择主流币种，避开刚上线、名字没听过的小币。
• 使用限价单而不是市价单，看看挂单、成交、撤单的完整流程。
• 下单金额尽可能小，感受一下手续费在账单里长什么样。
• 不要去碰合约和杠杆。新手在合约上的第一笔盈利，往往是后面巨亏的诱因。

最后的风险提示，请务必读完：

1. 加密资产价格波动远高于传统金融市场，单日 10% 以上的波动属于常态，本金可能出现重大甚至全部损失。

2. 本文提及的所有费率、折扣、节省金额均为基于常见场景的测算示例，实际以平台页面展示为准，不构成任何收益承诺。

3. 不同国家和地区的监管政策差异较大，参与前请确认你所在地区的合规要求，并自行承担税务申报义务。

4. 请只使用你完全亏得起的闲置资金，不要借贷、不要动用生活必需资金参与任何加密资产交易。