准备一个专用邮箱。推荐使用主流国际邮箱（如 Gmail、Outlook），不要用临时邮箱或来路不明的小众邮箱，后者容易收不到验证邮件，也更容易被撞库。

准备一台你常用的设备。手机或电脑都行，但建议全程在同一台设备上完成注册、认证和首次登录，减少风控误判的概率。避免使用公共 Wi-Fi 或需要远程控制的电脑。

准备好证件。后续身份认证需要用到身份证或护照，提前把证件放在手边，拍摄时光线充足、四角完整、无反光。证件信息必须与注册时填写的信息一致。

明确一件事：不要购买、借用、租用他人的账号。账号实名信息与操作人不一致，不仅是合规问题，一旦触发风控，资金冻结和申诉都会变得极其麻烦。

1. 从注册链接进入。点击本文中的注册入口，页面会自动带上推荐参数。不要中途手动改成首页地址，否则参数可能丢失。

2. 选择注册方式。邮箱注册对大陆用户更稳定，也便于后续找回。输入邮箱和密码，密码建议 12 位以上，包含大小写字母、数字与符号，且不要与其他网站重复。

3. 核对“推荐人 ID / 邀请码”字段。这是全流程最关键的一步。正常情况下，通过链接进入时该字段会自动填入，但你仍然要肉眼确认一次，显示的必须是 AA5678。如果为空，请手动填入。一旦点击注册完成，这个字段就再也改不了了。

4. 接收邮箱验证码。验证码通常几分钟内到达，若未收到，先检查垃圾邮件文件夹，再考虑重新发送。不要短时间内连续点击发送，容易触发频率限制。

5. 设置登录密码并完成注册。注册完成后，先不要急着买币，直接进入下一步的安全设置。

证件选择：身份证或护照均可，选择你手边最清晰、有效期最长的那一本。拍摄时把证件平放在纯色背景上，不要手持，不要有手指遮挡。

人脸识别：在光线均匀的环境下进行，避免逆光、避免戴帽子墨镜、避免画面中出现第二个人。按提示缓慢转头或眨眼，动作不要过快。

常见驳回原因：证件边缘被裁切、反光导致号码看不清、填写信息与证件不一致（尤其是姓名拼音和出生日期）、网络中断导致提交不完整。被驳回不要慌，按提示重新提交即可。

认证通过后，账户的充值、提现和交易额度才会完全放开。在此之前，建议先完成下一步的安全设置。

① 绑定二次验证（2FA）。优先使用验证器 App（如 Google Authenticator），而不是短信。绑定后会生成一串密钥，立刻抄写在纸上并妥善保存，这是你手机丢失后的唯一恢复途径。

② 设置反钓鱼码。设一个只有你知道的短词，之后官方邮件都会带上它。收到不带这个码的“官方通知”，一律按钓鱼处理。

③ 开启提币地址白名单。开启后资产只能提到你预先登记的地址，新增地址有冷静期。这个等待期正是留给你的纠错窗口。

④ 检查设备与 API 权限。进入安全中心查看登录设备，踢掉不认识的那一台；用过第三方工具的用户，去 API 管理里删除闲置密钥，并取消所有密钥的提币权限。

路径一：通过 C2C 场外买币。选择信誉高、成交量大、有平台认证的商家。整个沟通和支付过程必须在平台内完成，绝对不要脱离平台聊天，更不要私下转账。放币确认后再核对金额，遇到要求你先确认已付款的商家，直接取消订单并更换商家。

路径二：直接现货买入。用已到账的资产在现货市场买入主流币种，第一次建议先用小额测试整个流程——买入、查看资产、尝试小额提币，全链路走通一遍，再考虑加仓。

提币前必做：核对地址前六位和后六位，优先扫码或从地址簿选择；先小额测试到账，再转大额。链上转账一旦发出不可撤销，网络选错、地址填错，资产可能永久丢失。

坑一：注册时没填邀请码，事后想补。补不了。唯一办法是用正确的链接重新注册一个账号。

坑二：把验证码、密码告诉“客服”。真正的官方客服不会索取这些信息。所有主动联系你的“客服”都是骗子。

坑三：从群里下载安卓安装包。第三方渠道的 APK 可能被植入木马。请从官方应用商店或官网下载入口获取。

坑四：所有资产都放在交易所。平台便利性与自托管安全性是两回事。长期持有的大额资产建议转移到硬件钱包，并妥善离线保存助记词。

坑五：用完即忘，从不复查。建议每月花两分钟看一次登录设备和提币记录，异常越早发现，处理成本越低。