围绕交易所损失的多数资金，其实从未碰到过交易所本身。它们从一个长得很像的域名流走，从一个假客服的私信流走，或者从一个装错地方的 App 流走。币贝提供一个渠道核验工具，直接回答一个问题：这个网站、邮箱、Telegram 账号或社媒账号，是不是官方的？下面讲怎么用它、用它之前先看什么，以及两条根本不需要工具的规则。
从这里开始：核验工具
币贝提供一个官方渠道核验页面。输入一个网址、邮箱地址、Telegram 账号或社交媒体账号，它会告诉你那个渠道是不是币贝的官方来源。
在你动手之前用它，而不是之后。核验一个客服账号的时机，是它第一次给你发消息的时候，不是你已经把东西发出去之后。核验一个域名的时机，是你把密码打进去之前。这个工具花几秒钟，而另一种选择的代价是账户里的全部。
有一个习惯能让它可靠：把渠道自己敲进去或粘贴进去。不要点别人发给你的、声称是核验页的链接——一个假的核验页去确认一个假的客服账号，是一套自洽的攻击，而且这正是有了核验器之后的自然下一步。
两条不需要工具的规则
核验页上有两句话是没有例外的，而这正是它们有用的原因。它们值得背下来，因为在需要任何核验之前，多数情形就已经被它们解决了。
币贝官方渠道绝不会主动通过私信联系你，也绝不会要求你提供个人、财务或账户信息。它们绝不会要求你把资金或数字资产转给我们或任何第三方。
任何做了这两件事之一的，都不是币贝。不是合作方，不是区域代理，也不是什么特别推广团队。标志、显示名与粉丝数全都很容易复制；规则才是不会变的那个东西。
核验一个网站
域名就是全部的检查，而针对你的那个把戏在于：域名是被人按形状读的，不是按字符读的。
| 检查项 | 怎么做 | 为什么有效 |
|---|---|---|
| 域名本身 | 从最后一个斜杠往左读：第一个 `/` 紧挨着的前面那一段才是真域名 | 攻击域名把真实主机藏在一长串前缀里 |
| 字符替换 | 找 `rn` 冒充 `m`、数字冒充字母、多出来的连字符或多余的词 | 仿冒靠的是形状，不是拼写 |
| 你是怎么到的 | 自己敲地址，或用自己的书签 | 搜索广告与转发链接是常见的入口 |
| 核验工具 | 把完整地址粘进核验器 | 它给出的是定论，不是估计 |
核验过一次之后就把地址收进书签，然后一直用书签。这一个习惯就消掉了人们到达错误站点的最常见那条路——因为从搜索结果或消息里过去，正是替换发生的地方。
核验 App
从官方应用商店安装，或者从已核验过的官网上的下载链接安装，除此之外哪里都不要。从聊天消息或第三方镜像旁载的安装包，是风险最高的一条安装路径，因为一个图标正确的 App 可以做操作系统允许的任何事。
看商店页上的发布者名称而不是 App 名称，因为名称容易模仿，发布者更难。如果一条更新提示是通过消息来的而不是通过商店，就把它当作攻击，直到商店本身也显示同一个更新为止。
核验一个客服或社媒账号
客服是被冒充最多的渠道，因为一个来找客服的人，本来就在等一个回复，而且本来就有一个想解决的问题。这两件事凑在一起，正是一个假账号所需要的。
把账号名过一遍核验工具。然后套用上面那条规则：真正的客服不会主动开启对话，也不会索要凭据、助记词、两步验证码或转账。对上述任何一项的索取，都足以给那个账号定性——不管其余部分看起来多么可信。
对官方帖子下面的回复要留个心眼。回复对任何人开放，所以一个头像一致的冒充账号可以出现在真内容的正下方，而这份「紧挨着」正是全部的把戏。同样的道理适用于群聊：被拉进一个名字和我们一样的群，什么都证明不了，因为任何人都能建群、把它起成任何名字。
还有一个信号值得知道：紧迫感就是破绽。真正的客服没有理由把你的决定压缩到接下来几分钟里，而冒充者恰恰需要这个——因为压力正是那个让你不去核验的东西。
万一已经出事了怎么办
速度比诊断更要紧。按顺序：改账户密码、注销活跃会话、检查提币白名单有没有被改过、两步验证是不是还绑在你自己的设备上，然后通过一个你自己核验过的渠道联系客服——而不是那个联系你的渠道。
顺序之所以要紧，是因为每一步关上的那扇门，正是下一步所依赖的。改了密码却不注销会话，攻击者仍然在里面；注销了会话却不查白名单，留下的那条出口在这两步之后依然活着。
如果转账已经出去了，链上那一部分是终局的，没有任何交易所能撤回。仍然值得做的是：把账户封好，让第一次损失不要变成反复的损失；并且举报那个渠道，好让下一个人不必再遇到它。
这个页面为什么会存在
一个核验工具，等于承认冒充是经营一个可辨识品牌的长期状况，而不是一个已解决的问题。名字会被重用，域名会被注册，账号会被克隆。一个公开的核验器把这件事当作持续存在来对待，而不是假装它不在。
这也是为什么公布一份已知假域名清单会是错的做法。那种清单在发布的第二天就过期了，而一个核验器会一直回答。更完整的安全图景与平台的安全机制讲的是登录之后那一侧的事。
小结
动手之前先核验渠道，用官方核验页上的那个检查器，而且要自己把地址粘进去，而不是顺着一条通往它的链接过去。
记住两条不需要工具的规则：官方渠道绝不会主动私信你，也绝不会索要你的信息或你的资金。把核验过的站点收进书签，App 只从商店装。几乎每一笔被算在交易所头上的损失，都会被这几个习惯中的某一个拦下来。想继续打好基础，欢迎关注 Bitbase（币贝）学院的更多内容。
相关阅读
币贝上与本主题相关的其他文章：
风险披露：本文为 Bitbase（币贝）学院的科普内容，仅供教育与信息参考，不构成任何投资、交易、税务或财务建议。加密资产波动剧烈，请自行评估风险。本文撰写于 2026 年 9 月，请以官方最新信息为准。
参考资料
[1] 币贝，官方渠道核验 www.bitbase.com
[2] 币贝，关于币贝 —— 公司概况与监管注册 www.bitbase.com
