WHAT GOES WRONG

避坑档案

这里收的是几处真会把人拦住的地方：身份认证被退回、收款银行卡被冻、换了手机之后验证器进不去。每篇写清楚三件事——为什么会发生、发现之后先做什么、以及事前能做什么。

两步验证怎么选：短信、验证器、硬件密钥各自会从哪被绕开

短信、验证器 App、硬件密钥的强度差在依赖谁。SIM 交换全程不碰你的手机，TOTP 的密钥只存在一台设备上，而钓鱼站在硬件密钥面前拿不到签名。

币安 P2P 怎么挑商家：C2C 买 USDT 下单前扫一眼的六项

币安 P2P 买 USDT，付款前核对这六项：存活时长与成交笔数、完成率、认证标识、报价、广告条款、收款人姓名。报价反常与聊天转到站外分别意味着什么。

区块确认数要几个才算安全：各条链的最终性差在哪

确认数没有通用常数。比特币的 6 个确认是概率，以太坊的敲定是状态，波场看不可逆区块，Solana 看 Finalized。四条链的判据各自从哪来。

怎么确认是真的币安官网：钓鱼网站的五种做法，和地址栏的读法

搜索结果里最像官网的那一条，不一定是币安自己的站。换顶级域、同形异义字、带 @ 的地址等五种做法，地址栏从右往左的读法，和输过密码之后的补救顺序。

C2C 卖币收到涉案资金：钱可能怎么到你卡上，要留哪四样记录

卖币收到的钱上游有问题，收款账户可能被牵进去。这篇讲涉案资金可能经过哪几手落到卖币人的卡上，说明那一单是正常交易要对得上哪四样记录，材料按什么顺序摆。

钓鱼网址六种伪装：地址栏怎么读，同形字与 punycode 速查

地址栏里真正决定你连去哪儿的是注册域：从最右边认出公共后缀，再往左多读一段。六种伪装各骗你哪一眼，xn-- 开头意味着什么，收到一条链接时先做哪一步。

助记词和私钥的区别：怎么备份，托管账户为什么没有

助记词能推出私钥，私钥能签名动币，登录密码只是门口那把锁——三样常被混着叫。往下讲币安这类托管账户为什么没有助记词、纸上怎么抄、抄完怎么验证。

币安提币没到账：怎么查 TXID，提币要多久到账

币安提币不到账，状态一直写着处理中。这笔钱只可能停在三处：平台内部、已广播上链、对方还没入账。TXID 在哪一栏找、拿去哪个区块浏览器查、确认数到几个算稳。

谷歌验证器换手机之后打不开币安？2FA 丢失怎么恢复

换了手机，谷歌验证器里是空的：密钥存在旧机本地，不跟账号走。币安 2FA 丢了之后，16 位备份密钥在哪一屏、换机前先做什么、什么都没留下时怎么申诉。

币安 C2C 卖币收款卡被冻结怎么办：处置顺序与材料清单

收款卡突然刷不出来，也就是常说的冻卡，可能是收到过涉案资金，也可能是银行自己的风控措施。按时间顺序排：先向银行问清是哪一种，再说材料怎么备、经办单位怎么找、做币安 C2C 时事前留哪些记录。

币安 KYC 认证失败：身份认证不通过，重交前先改这几处

身份认证被退回，先看问题出在照片、姓名顺序还是地址证明。币安 KYC 失败的几类成因分开列，重交前该换什么、认证先做到哪一档、连着被退之后怎么走人工。

BEFORE IT HAPPENS

出事之前能做的

档案里每一篇的末尾都写了事前该做什么，但有两件事值得单独拎出来：注册当天就把两步验证的备份密钥抄到纸上，以及每次打开交易所之前扫一眼地址栏。这两样防的是最难挽回的那一类麻烦。

币安域名真伪校验器

粘一个地址进去，逐字符比对给你看：是不是官方域名、有没有混进长得一样的西里尔字母、品牌词是不是被塞进了子域名。

币安四地监管状态查询

香港、新加坡、马来西亚、台湾四地监管机构对币安的公开记载，每条都附了出处。