圍繞交易所損失的多數資金，其實從未碰到過交易所本身。它們從一個長得很像的域名流走，從一個假客服的私訊流走，或者從一個裝錯地方的 App 流走。幣貝提供一個渠道核驗工具，直接回答一個問題：這個網站、電郵、Telegram 帳號或社媒帳號，是不是官方的？下面講怎麼用它、用它之前先看什麼，以及兩條根本不需要工具的規則。
從這裏開始：核驗工具
幣貝提供一個官方渠道核驗頁面。輸入一個網址、電郵地址、Telegram 帳號或社交媒體帳號，它會告訴你那個渠道是不是幣貝的官方來源。
在你動手之前用它，而不是之後。核驗一個客服帳號的時機，是它第一次給你發訊息的時候，不是你已經把東西發出去之後。核驗一個域名的時機，是你把密碼打進去之前。這個工具花幾秒鐘，而另一種選擇的代價是帳戶裏的全部。
有一個習慣能讓它可靠：把渠道自己敲進去或貼進去。不要點別人發給你的、聲稱是核驗頁的連結——一個假的核驗頁去確認一個假的客服帳號，是一套自洽的攻擊，而且這正是有了核驗器之後的自然下一步。
兩條不需要工具的規則
核驗頁上有兩句話是沒有例外的，而這正是它們有用的原因。它們值得背下來，因為在需要任何核驗之前，多數情形就已經被它們解決了。
幣貝官方渠道絕不會主動通過私訊聯繫你，也絕不會要求你提供個人、財務或帳戶資訊。它們絕不會要求你把資金或數字資產轉給我們或任何第三方。
任何做了這兩件事之一的，都不是幣貝。不是合作方，不是區域代理，也不是什麼特別推廣團隊。標誌、顯示名與粉絲數全都很容易複製；規則才是不會變的那個東西。
核驗一個網站
域名就是全部的檢查，而針對你的那個把戲在於：域名是被人按形狀讀的，不是按字符讀的。
| 檢查項 | 怎麼做 | 為什麼有效 |
|---|---|---|
| 域名本身 | 從最後一個斜槓往左讀：第一個 `/` 緊挨着的前面那一段才是真域名 | 攻擊域名把真實主機藏在一長串前綴裏 |
| 字符替換 | 找 `rn` 冒充 `m`、數字冒充字母、多出來的連字號或多餘的詞 | 仿冒靠的是形狀，不是拼寫 |
| 你是怎麼到的 | 自己敲地址，或用自己的書籤 | 搜尋廣告與轉發連結是常見的入口 |
| 核驗工具 | 把完整地址貼進核驗器 | 它給出的是定論，不是估計 |
核驗過一次之後就把地址收進書籤，然後一直用書籤。這一個習慣就消掉了人們到達錯誤網站的最常見那條路——因為從搜尋結果或訊息裏過去，正是替換發生的地方。
核驗 App
從官方應用商店安裝，或者從已核驗過的官網上的下載連結安裝，除此之外哪裏都不要。從聊天訊息或第三方鏡像旁載的安裝包，是風險最高的一條安裝路徑，因為一個圖示正確的 App 可以做作業系統允許的任何事。
看商店頁上的發布者名稱而不是 App 名稱，因為名稱容易模仿，發布者更難。如果一條更新提示是通過訊息來的而不是通過商店，就把它當作攻擊，直到商店本身也顯示同一個更新為止。
核驗一個客服或社媒帳號
客服是被冒充最多的渠道，因為一個來找客服的人，本來就在等一個回覆，而且本來就有一個想解決的問題。這兩件事湊在一起，正是一個假帳號所需要的。
把帳號名過一遍核驗工具。然後套用上面那條規則：真正的客服不會主動開啟對話，也不會索要憑據、助記詞、兩步驗證碼或轉賬。對上述任何一項的索取，都足以給那個帳號定性——不管其餘部分看起來多麼可信。
對官方帖子下面的回覆要留個心眼。回覆對任何人開放，所以一個頭像一致的冒充帳號可以出現在真內容的正下方，而這份「緊挨着」正是全部的把戲。同樣的道理適用於群聊：被拉進一個名字和我們一樣的群，什麼都證明不了，因為任何人都能建群、把它起成任何名字。
還有一個訊號值得知道：緊迫感就是破綻。真正的客服沒有理由把你的決定壓縮到接下來幾分鐘裏，而冒充者恰恰需要這個——因為壓力正是那個讓你不去核驗的東西。
萬一已經出事了怎麼辦
速度比診斷更要緊。按順序：改帳戶密碼、註銷活躍工作階段、檢查提幣白名單有沒有被改過、兩步驗證是不是還綁在你自己的設備上，然後通過一個你自己核驗過的渠道聯繫客服——而不是那個聯繫你的渠道。
順序之所以要緊，是因為每一步關上的那扇門，正是下一步所依賴的。改了密碼卻不註銷工作階段，攻擊者仍然在裏面；註銷了工作階段卻不查白名單，留下的那條出口在這兩步之後依然活着。
如果轉賬已經出去了，鏈上那一部分是終局的，沒有任何交易所能撤回。仍然值得做的是：把帳戶封好，讓第一次損失不要變成反覆的損失；並且舉報那個渠道，好讓下一個人不必再遇到它。
這個頁面為什麼會存在
一個核驗工具，等於承認冒充是經營一個可辨識品牌的長期狀況，而不是一個已解決的問題。名字會被重用，域名會被註冊，帳號會被複製。一個公開的核驗器把這件事當作持續存在來對待，而不是假裝它不在。
這也是為什麼公布一份已知假域名清單會是錯的做法。那種清單在發布的第二天就過期了，而一個核驗器會一直回答。更完整的安全圖景與平台的安全機制講的是登入之後那一側的事。
小結
動手之前先核驗渠道，用官方核驗頁上的那個檢查器，而且要自己把地址貼進去，而不是順着一條通往它的連結過去。
記住兩條不需要工具的規則：官方渠道絕不會主動私訊你，也絕不會索要你的資訊或你的資金。把核驗過的網站收進書籤，App 只從商店裝。幾乎每一筆被算在交易所頭上的損失，都會被這幾個習慣中的某一個攔下來。想繼續打好基礎，歡迎關注 Bitbase（幣貝）學院的更多內容。
相關閱讀
幣貝上與本主題相關的其他文章：
風險披露：本文為 Bitbase（幣貝）學院的科普內容，僅供教育與資訊參考，不構成任何投資、交易、稅務或財務建議。加密資產波動劇烈，請自行評估風險。本文撰寫於 2026 年 9 月，請以官方最新資訊為準。
參考資料
[1] 幣貝，官方渠道核驗 www.bitbase.com
[2] 幣貝，關於幣貝 —— 公司概況與監管註冊 www.bitbase.com
