📍 主线进度：下载验真 → 注册填码 → 身份认证 → 入金买币 → 安全加固（当前进度 25%）

手动输入官方域名，绝不点搜索广告

1. 打开浏览器，手动敲入官方域名（不要从聊天记录、朋友圈、短视频评论区的链接进入）。
2. 重点看地址栏：是否带 https 锁标志，域名拼写是否与官方完全一致。像 okx-app、okxcn、okx-download 这类多一个后缀的，全部判为仿冒。
3. 在官网底部找到「下载 App」入口，选择安卓版本，用官方提供的二维码扫码下载，或直接下载 APK 文件。
4. 下载完成后先别装，记录文件名称与大小，去官网核对一遍安装包版本号。

这一步做完，你已经排除了九成以上的钓鱼站。

+50 XP ｜ 成就徽章：官方通道认证

校验安装包指纹与应用信息

1. 安装后进入手机「设置 → 应用管理 → 找到该应用 → 应用信息」，查看包名是否与官网公示的一致。
2. 查看「安装来源」，如果显示来自某个未知浏览器缓存目录或第三方应用市场，立刻卸载。
3. 查看应用请求的权限：一个交易所 App 不需要读取你的短信内容、通讯录、相册全量权限。凡是索要「读取短信」的，直接判定为恶意包。
4. 打开 App 后核对功能完整性：正常平台会有完整的行情、K 线、法币出入金、客服中心入口。山寨包通常只有充值页面做得最精致。

+80 XP ｜ 成就徽章：火眼金睛

⚠️ 陷阱警告一：搜索结果里排在第一位的「官方下载」极可能是竞价广告位。判别方法很简单——广告位右下角会带一个小小的「广告」字样，而且落地页域名和官方域名不同。多花两秒钟看域名，能省下几万块的学费。

⚠️ 陷阱警告二：凡是声称「破解版无手续费」「内部测试版可插队打新」「网盘直接发安装包」的，一律不要碰。安卓安装包一旦被二次打包，你的助记词、密码、短信验证码都可能被实时回传。真正的平台从不通过私人网盘分发安装包。

完成账号注册并锁定费率

1. 打开 App，选择「注册」，推荐使用邮箱注册（邮箱比手机号更抗骚扰，也方便找回）。
2. 设置密码：长度不少于 12 位，包含大小写字母、数字与符号，且不要与你其他网站密码重复。
3. 在邀请码一栏，逐位核对填入 S123789，确认提交前再读一遍，数字 0 和字母 O、数字 1 和字母 l 是最常错的两位。
4. 收取邮箱验证码完成激活，登录后进入「费率」页面，确认显示的是返佣后的优惠费率档位。

+100 XP ｜ 成就徽章：省钱起手式

⚠️ 陷阱警告三：邀请码通常只在注册环节生效，账号一旦创建完成，绝大多数情况下无法追加或修改。不要抱着「我先随便注册，回头再补」的想法，这一步是不可逆的。

完成实名认证

1. 准备身份证或护照，找一处光线均匀、背景干净的地方操作。
2. 按提示拍摄证件正反面，注意四角完整入框、没有反光和遮挡。
3. 进行活体检测：按屏幕指引完成眨眼或转头动作，不要戴帽子口罩。
4. 提交后通常几分钟到几小时出结果，期间不要重复提交，重复提交反而会触发人工复审。

+120 XP ｜ 成就徽章：身份解锁

首次入金：小额试水是铁律

1. 优先用法币通道小额买入，第一笔控制在你能承受的范围内，先跑通「买 → 划转 → 卖」的完整链路。
2. 如果用链上充值，务必先核对链名称（TRC20、ERC20、BEP20 等）与地址格式，链选错等于把钱扔进黑洞。
3. 充值到账后，先把大部分资产放进资金账户，再按需划转到交易账户，避免冲动下单。
4. 测试提币：小额提一次，确认到账速度与手续费，同时验证提币地址无误。

+150 XP ｜ 成就徽章：资金通航

四道锁全部打开

1. 绑定谷歌验证器或同等级的动态口令，不要只用短信验证。
2. 设置防钓鱼码，之后所有官方邮件都会带上这个专属标识，没有标识的邮件直接删除。
3. 开启提币地址白名单，新增地址必须经过二次验证，这是防住「账号被盗后一键搬空」的最后一道闸。
4. 定期检查登录设备管理，踢掉所有不认识的设备，并关闭不必要的 API 授权。

+200 XP ｜ 成就徽章：铜墙铁壁

⚠️ 陷阱警告四：任何自称「客服」主动私聊你、要求你远程共享屏幕、索要验证码或助记词的人，都是骗子。官方客服不会主动找你，也不会问你密码。把这句话刻进脑子里，能挡掉九成以上的资金损失场景。