倒计时 3:00 ｜ 先下载官方 App，别从搜索广告进

第一步永远是渠道安全。用手机自带应用商店搜索，或者通过已验证的官方入口进入下载页。不要点搜索引擎里标着“广告”的链接，也不要扫来路不明的二维码——假 App 会把你的注册信息和验证码全部截走，等你发现的时候，账户已经不属于你了。

装好之后先别急着注册，确认一下 App 名称、图标和图标下的开发者信息是否一致。这一步花 30 秒，能挡掉九成以上的钓鱼风险。

风险提示一：任何时候都不要在第三方网站输入你的账户密码、谷歌验证码或短信验证码。官方客服永远不会主动找你要这些信息，凡是开口要的，百分之百是骗子。

倒计时 2:50 ｜ 注册页填邀请码，这一步决定你未来每一笔的成本

点击注册，可以选择邮箱或手机号。填写时注意有一栏叫“邀请码 / 推荐 ID”，很多人一扫而过，结果账户开出来就是原始费率，后面想补已经没有入口了。

请在这一栏填入 填写邀请码：BQ789，确认无误后再提交。提交之后设置一个高强度密码：12 位以上，包含大小写字母、数字和符号，并且不要和你其他任何网站重复使用。

倒计时 2:40 ｜ 邮箱验证，两分钟内完成

系统会往你填的邮箱发一封验证邮件，点开里面的按钮即可激活。如果没收到，先翻垃圾箱和推广邮件分类。手机号注册的话，输入短信验证码同样能完成激活。

激活之后先别急着入金，紧接着做下一步，这两步是绑定在一起的。

倒计时 2:30 ｜ 身份认证（KYC），越早做越省事

路径：个人中心 →「身份认证」。准备好身份证或护照，按提示拍摄正反面，再做一次人脸活体检测。光线充足、不戴帽子眼镜、背景干净，通常几分钟就能通过审核。

为什么要现在就做？因为出入金、C2C 交易、部分理财产品全部要求完成认证。等你行情来了急着买币再临时认证，审核队列一堵，机会就过去了。

风险提示二：认证必须本人操作，不要接受任何“代认证”“包过”服务。把身份证和人脸交给第三方，等于把你的账户所有权一起交出去，后续所有法律和资金责任都落在你头上。

倒计时 2:20 ｜ 安全三件套：资金密码、二次验证、防钓鱼码

• 资金密码：独立于登录密码，提币和划转时要输入。不要和登录密码相同。
• 二次验证：绑定谷歌验证器或短信验证，登录和提币都会二次确认。
• 防钓鱼码：设置一串只有你自己知道的单词，之后所有官方邮件都会带上它。收到没有这串码的“官方邮件”，直接判定为钓鱼。

做完这三项再开白名单提币地址，你的账户安全等级就和老玩家站在同一条线上了。

倒计时 2:00 ｜ 首次入金：小额试水，别一把梭

路径：首页「买币」→ 选择法币渠道或快捷买币，用支付宝、银行卡等方式买入 USDT，再划转到现货账户。第一次建议只入你能承受的小金额，走完整条链路，确认从买到卖、从充值到提现每个环节都顺畅，再考虑加仓。

如果选择 P2P 或 C2C 渠道，务必在平台内完成沟通和打款，保留订单记录。付款备注不要写任何与数字货币相关的字样。

风险提示三：不要在充值环节为了几块钱的价差去走线下的私人转账。脱离平台担保的付款，钱出去了就是出去了，没有任何追回机制。

倒计时 1:40 ｜ 完成首笔交易，把返佣真正激活

买入之后做一笔小额现货成交（比如把一部分 USDT 换成 BTC 或稳定币对），确认订单状态为“已成交”。这一步的意义是让你的账户产生真实交易记录，费率返佣从这一刻起开始生效，此后每一笔手续费都按优惠档位计算。

同时可以顺手完成新用户任务页里的简单任务，通常包含实名、首次入金、首次交易，完成后会有额外的奖励发放。任务入口在首页的活动横幅或个人中心的任务中心里，别错过。

倒计时 1:00 ｜ 检查清单：五个必须确认的项

• 邀请码是否已经填写并生效（在个人中心的推荐或费率页面可以看到返佣状态）。
• 身份认证是否显示“已通过”。
• 谷歌验证器是否绑定成功，恢复密钥是否离线抄写并妥善保管。
• 防钓鱼码是否设置完成。
• 提币地址白名单是否开启。

五项全部打勾，这个账户才算真正“可用”。任何一项缺失，等你要动大额资金时都会变成卡点。

最后一个时间点 ｜ 三条穿越周期的风险底线

• 底线一：费率优势不等于盈利优势。省手续费只影响你的成本结构，不改变行情方向。把返佣当成安全垫，而不是加杠杆的理由。
• 底线二：永不借贷、永不满仓。再确定的趋势都有可能反向走很久，用生活必需资金以外的钱参与，是唯一能让你在剧烈波动中保持清醒的前提。
• 底线三：账户安全是一次性的，破防是不可逆的。密码、验证器、防钓鱼码、白名单，四样东西做齐，比任何技术指标都更能保护你的本金。