欢迎来到加密货币的世界，kabayan！无论你是在马尼拉、宿务、达沃，还是在菲律宾的其他任何地方，在币安开始都是一段令人兴奋的旅程。你可能听过人们靠加密货币赚钱的故事，但你也很可能听过关于黑客入侵和诈骗的恐怖经历。别让这些吓退你——让它们促使你变得更聪明。事实是，只要养成一些简单的习惯，你就能把辛苦赚来的比索保护好，并在夜里安心入睡。把它当作一本友好、直截了当的指南：在你开始第一笔交易之前，就先把账户安全牢牢守住。
首先，我们先聊最基础、但也是最强大的工具：你的密码。我知道，这听起来很无聊，但它就是你的第一道防线。不要用你的生日、宠物名字，或任何一看就很好猜的资讯。强密码要够长、够随机，且只用在 Binance。也就是说，不要重复使用你拿来登入 Email 或社群媒体帐号的密码。只要其中一个网站被骇入，骇客就会尝试用同一组密码去攻击你其他地方的帐户。一个好方法是使用密语（passphrase）——例如一段短短、怪怪的句子，只有你才看得懂，并混合数字和符号。还有，拜托了，为了所有神圣的事：把它写在纸上并妥善保管，或使用可信任的密码管理器。不要把它存成手机备忘录。
接下来是重点改变者：双重验证（Two-Factor Authentication），也就是 2FA。这对任何菲律宾的加密货币使用者都绝对不可商量。Binance 提供一些选项，但最安全的是使用验证器应用程式，例如 Google Authenticator 或 Authy，而不是简讯（SMS）。为什么？因为 SIM 交换（SIM-swapping）是真实存在的威胁。诈骗者可能会骗你的行动通讯商把你的号码交给他们，接著他们就会收到你的简讯验证码。手机上的验证器应用要被偷走难得多。请在你注册完立即把它设定好。整个流程不到五分钟，能在你的资金与坏人之间建立一个巨大的防护墙。把它想成你家前门上再加一把第二道锁。
现在，来聊一个听起来有点毛毛的、但却非常重要的功能：白名单（whitelisting）。这是 Binance 上的一项功能，能让你锁定特定的钱包地址作为提款目的地。你一旦设定白名单，就只能把加密货币发送到那些事先核准的地址。就算骇客某种方式拿到了你的密码和 2FA，他们也无法把你的加密货币转到自己的钱包，因为该地址不在你的清单里。你在要提款时会多一步手续，但它是一个非常棒的安全网，特别是当你持有的是一笔可观的金额时。
另一个很大的提醒，尤其是新手：请小心钓鱼（phishing）。你可能会收到电子邮件、简讯，甚至在 Telegram 的私讯（DM）里，声称是「Binance 支援」。他们可能会说你的帐户有问题，或你中了奖，或你需要立即验证身分。通常他们会附上一个看起来几乎很真的连结，但那其实是一个用来偷走你登入资讯的假网站。第一条规则：Binance 绝不会要求你提供密码或 2FA 验证码。永远不会。第二条规则：一定要直接在浏览器输入 Binance 网址，或使用官方 Binance App。不要点开来自电子邮件或讯息中的连结。如果你不确定，就去官方 Binance 网站，并在 App 里查看通知。当你有疑虑时，先登出，然后直接回到官方来源。
也来聊聊所谓的「种子短语」（seed phrase）或「复原短语」（recovery phrase）。这是你建立加密货币钱包时会得到的一组 12 或 24 个随机单字，尤其是你使用 Binance Web3 Wallet 的时候。这组短语就是你资金的主钥匙。只要有人拿到它，就等于拿到你的一切。Binance 从不会向你索取这组短语。如果你看到任何跳出视窗或讯息在要求你的种子短语，那就是诈骗。请把它写在纸上并存放在安全的地方——例如保管箱或上锁抽屉。不要用手机拍照存档，不要存到云端硬碟，也不要把它分享给任何自称「客服人员」的人。这组短语是你的秘密，而且永远都要保持是你的秘密。
接著我们谈谈加密圈的社交面。菲律宾人很爱群组聊天（group chats）。你大概在几个 GC（群组）里跟朋友或同事讨论交易技巧。这有助于社群交流，但对来自陌生人的「交易技巧」一定要非常小心。世上有无数诈骗：有人承诺「保证收益」或「稳赚讯号」的群组。他们常常会要求你把加密货币寄到所谓的「交易机器人（trading bot）」或「投资经理（investment manager）」。这就是经典的「出场诈骗」（exit scam）。他们会把你的钱拿走，然后消失无踪。记住，加密货币没有任何保证。如果听起来好到不真实，那一定是假的。请自己做研究（DYOR）。去官方来源查那枚币，读白皮书，并查看背后团队。不要只因为有个随机的家伙在推特上贴了 Lamborghini 的照片就盲信。
再给一个实用小技巧：在你转帐前先把网路（network）确认一次。当你提款加密货币时，系统会要求你选择网路，例如 BEP-20、ERC-20 或 TRC-20。如果你用错网路送出资金，可能会永久失去它。一定要确保你选的网路，与你收款钱包支援的网路相匹配。这是一个即使是有经验的使用者也常犯的错。深呼吸，仔细阅读画面，然后确认。多花几秒检查，可能就能救你一笔非常昂贵的教训。
另外，考虑在 Binance 上保留少量加密货币用于交易；但如果你手上有较多、而且打算长期持有的资产，可以考虑把它转到硬体钱包（例如 Ledger 或 Trezor），或是由你自己掌控私钥的自我托管软体钱包。这就叫做「不是你的钥匙，就不是你的币」（not your keys, not your coins）。虽然 Binance 的安全性很强，但把资产放在个人钱包里，等于把交易所这个潜在失效点移除。这会多一点责任，但这也是保护你投资组合的终极方式。
最后，来谈谈更新（updates）。请确保你的 Binance App 保持更新。这些更新通常包含关键的安全性修补程式（security patches）。另外，也要小心你授权给任何透过 API 金钥连接 Binance 的第三方 App 的权限。如果你使用交易机器人，只给它们所需的权限——例如「现货交易（spot trading）」，但不要给「提款（withdrawal）」。这样就算那个机器人被骇入，骇客也无法把你的钱直接转走。
所以，以上就是你的加密旅程检查清单：该做的都做了。看起来可能很多，但很快就会变成你的第二天性。先从三个大重点开始：强而独特的密码、使用验证器应用的 2FA，以及适量的高度警觉。你未来的自己会感谢你今天花时间把帐户守好。加密世界对你敞开，而且只要有这些习惯，你就能自信地探索。祝你交易顺利！也记得：在投资你辛苦赚来的钱之前，永远要自己做研究。
Binance 注册连结：
https://www.bsmkweb.cc/register?ref=TOP88EN
推荐代码：
TOP88EN
#BinancePhilippines
#CryptoPhilippines
#BinanceGuide