先月、私は『Binance（バイナンス）を名乗る』署名入りのメールを受け取りました。アカウントに異常ログインがあったので、そこをクリックして確認してほしいとのことです。行ったり来たりで2回読み返しても不審点は見つかりませんでしたが、あることを思い出しました。私はバイナンスのアカウントで、自分で作った一連のコードを設定していて、バイナンスが本当に送るメールやSMSの冒頭には必ずそれが入ります。ところが、そのメールにはそれがありませんでした。
多くの人は登録が終わるとすぐにチャージしてコインを買いに行き、口座内のこの数個のスイッチは一つも触っていません。まずは5本立てで登録そのものを説明しますが、重要なのはその後——登録後にお金を入れる前に、公式の一連のセキュリティ設定はそれぞれどのメニューにあり、各項目は具体的にどう入力するのか、そこにあります。
【登録5ステップ】
▸ 登録ページを開く：https://www.binance.com/zh-CN/join?ref=WIN98 — 最初の画面には入力欄が1つだけで、「メール/携帯番号」と書かれています。メールでも携帯番号でも入力できます。下に「Googleで続行」「Appleで続行」「Telegramで続行」の3つの入口があります。最初の画面では招待コード欄は見えませんが、これは正常です。
▸ 認証コードを入力：認証コードは6桁で、30分間有効です。入力したら【送信】をタップします。
▸ パスワードを設定：公式では、最低8文字以上であること、少なくとも1文字の大文字の英字と1文字の数字が必要とされています。
▸ 口座タイプ：個人と法人に分かれます。登録後は変更できないため、個人ユーザーは個人を選びます。
▸ 招待者IDを入力：この手順は最後です。登録フローを完了したあとの画面で、システムが「招待者はいますか？」と聞いてきます。「いる」を選ぶと、コードの入力欄が表示されます。WIN98と入力し、手数料は8割になります。公式ではこの項目を「招待者ID（任意）」と呼び、横の注意書きは「友人の招待でバイナンスに登録する場合は、招待者IDを必ず入力してください」です。招待コードをアカウントに紐付けた後は変更できません。このステップは飛ばさないでください。
Androidでアプリを入れる必要がある場合は、公式ダウンロードページの一番上の欄にあるインストーラーパッケージを使うか、公式の直リンクでも可能です：
https://download.binance.com/pack/BNApp_F0001674.apk
【フィッシング対策コード】
バイナンス公式サイトにはこの件について専用ページがありますが、ほとんどの登録チュートリアルではそれが紹介されていません。
公式の定義の原文は次のとおりです： 「フィッシング対策コードとは、お客様ご自身が設定した英数字の一連の独自コードであり、バイナンス公式が送信するすべての電子メールおよびSMSに表示されます。」
▸ アプリのパス：個人のアイコンをタップ →【アカウント情報】→【アカウントの安全】→【フィッシング対策コード】→【作成】→ 設定したいコードを入力 →【送信】→ 二要素認証（または通行キー）で確認
▸ Webのパス：【個人情報】のアイコンをクリック →【アカウント】→【アカウントの安全】→【高度なセキュリティ設定】→【フィッシング対策コード】を見つけて【有効化】をクリック →【作成】→ 入力 →【送信】
▸ 書式要件：6〜8文字。大文字の英字、小文字の英字、数字、アンダースコアの4種類のうち少なくとも3種類を含めること。特殊文字は入れられません
▸ 設定後の使い方：今後すべての「バイナンス」を名乗るメールやSMSは、まず冒頭にこのコード列があるかを確認してください。公式が示す判断基準はとても明確で—「設定したフィッシング対策コードが正しく表示されない、または表示がない場合は、ネットフィッシング詐欺の可能性があり、直ちに通報してください。」
このコード列はあなただけとバイナンスのシステムだけが知っているため、偽のサイトでは取得できません。つまり、肉眼でドメインを確認するよりも信頼できます。
【認証アプリ】
▸ パス：【アカウント】→【アカウントの安全】→【認証アプリ】を探して、横の【管理】をタップ
▸ バインド方法：次の2つから1つを選択。認証アプリ内でQRコードを読み取るか、手動で設定キーを入力します
▸ バインド完了後、認証アプリが生成する6桁の認証コードを入力して確認
▸ バイナンス自社の認証アプリでは、コードを左にスワイプすると【固定】【編集】【エクスポート】【削除】ができます。右上の【+】で複数のアカウントを追加可能
▸ ⚠️ 事前に知っておくべきこと：公式には**「アカウントの安全を守るため、認証アプリの変更後、出金とC2C取引は24時間無効になります。」**と明記されています。携帯の機種変更や認証アプリの変更をする前に、急ぎで必要なコインは先に出金しておきましょう。タイミングを外すと出金できずに困ることになります。
【出金ホワイトリスト】
▸ パス：【設定】→【出金】→【出金ホワイトリスト】→【有効化】
▸ 有効化後は、口座から出金できるのはホワイトリストに登録されたアドレスのみです。無効の場合、公式の原文は「出金ホワイトリスト機能をオフにすると、任意のアドレスへ出金できます」です。
▸ アドレス追加時の入力項目：アドレスの備考、出金する通貨を選ぶか一般用アドレスに設定、対応ネットワーク、【アドレスの出所（任意）】（取引所のアドレス／ウォレットのアドレス／その他）。最後に【アドレスをホワイトリストに追加】にチェック
▸ 1つの口座で追加できる出金アドレスは最大200件
▸ さらに、ホワイトリストアドレスのセキュリティ制限もあります。24、48、または72時間を設定でき、新たにホワイトリストへ追加したアドレスは、その期間中は出金できません
この項目の実際の役割は、パスワードと認証コードが同時に持ち去られたとしても、コインはあなたが前もって登録しておいたあのアドレス群にしか出金できないようにすることです。
【公式の安全上の注意が2か所も明確に言及】
▸ 【アカウントアクティビティ】：アカウントが各回ログインしたデバイス、時間、場所を確認できます。見覚えのない履歴が出たら、すぐにパスワードを変更
▸ 【APIキー管理】：自動化した取引プログラムを自分で動かさないなら、APIキーを作らないでください。公式はそれをパスワードと同じレベルで注意喚起しています
▸ 同じページにもう1つ：バイナンスは電話やSNSを通じて、ユーザーに対して自発的に連絡することはありません
【FAQ】
質問：バイナンスで登録したら最初に何をすればいい？
答：フィッシング対策コードを有効化します。パスは【アカウントの安全】→【フィッシング対策コード】で、6〜8文字のコード列を設定。設定後は、すべての本物のバイナンスのメール／SMSにそのコードが付いてきます。偽物では付けられません。
質問：メールが本当にバイナンスから送られているかどう判断するには？
答：自分で設定したあのフィッシング対策コード列があるかを確認してください。公式の原文は「設定したフィッシング対策コードが正しく表示されない、または表示がない場合は、ネットフィッシング詐欺の可能性があり、直ちに通報してください」です。
質問：スマホを替えたり、認証アプリを変更すると何か影響はありますか？
答：公式では、認証アプリの変更後は出金とC2C取引が24時間無効になると明記されています。変更するなら事前に変更し、出金したい当日に変更しないでください。
質問：出金ホワイトリストを開けたら、新しいアドレスにも出金できますか？
答：できます。まず新しいアドレスをホワイトリストに追加すればOKです。さらに「ホワイトリストアドレスのセキュリティ制限」もONにしている場合は、新しく追加したアドレスは設定した24／48／72時間を満了するまで出金できません。
質問：招待コードが本当に紐付けられているかどう確認するには？
答：ログイン後【個人情報】→【招待報酬】へ。ページ上で自分のリベート比率が確認できます。アプリで招待リンクから登録すると、招待コードが自動で入力され、横に緑のチェック（アイコン）と【バインド済み】が表示されます。
【3つの注意事項】
▸ フィッシング対策コード、認証アプリ、出金ホワイトリストの3項目は、口座へチャージする前に設定しておきます
▸ 認証アプリをバインドするときのあの【入力設定キー】のキーは、自分でコピーしてオフラインに保管しておきます。スマホを紛失したときに復元できます
▸ バイナンスは電話やSNSを通じてあなたに自分から連絡することはありません。送金や認証コードの入力を求めるものはすべて無視してください
どのメニューが見つからなかったのか分からないので、コメント欄で一言ください。あなたが使っているのがアプリかWebかで案内します。