| 步骤 | 操作细节 | 风险点 | 避坑建议 | 备注 |
|---|---|---|---|---|
| 选平台 | 优先挑持有美国 FinCEN、加拿大 FINTRAC、新加坡 MAS、迪拜 VARA 或香港 TCSP 牌照的交易所，如 Coinbase、Kraken、Bitstamp、GateHK、OSL。 | 无牌照平台随时关停，资产难追回。 | 在官网底部找到“Regulatory Licenses”页面，把牌照号拿到监管机构官网二次核对。 | 不要只看中文网页自称“合规”，必须看到英文原版证书。 |
| 注册 | 用常用邮箱注册，开启谷歌验证器或 Yubikey 双重验证，密码 20 位以上且含大小写符号。 | 邮箱被盗=资产被盗。 | 单独注册一个域名邮箱，只用于交易，不对外通信。 | 收到“账户升级”钓鱼邮件直接删除，任何链接不点。 |
| 法币入金 | 用同名银行卡做 SEPA、FPS 或 ACH 转账，单笔≤1 万 USD，备注只写“top-up”。 | 备注写“BTC”“虚拟币”会被银行拦截。 | 先转 10 USD 测试到账后再大额操作。 | 信用卡买币算现金透支，手续费 3% 起，谨慎使用。 |
| 买币 | 在“现货”区挂限价单，价格滑点≤0.1%，不要点“一键买币”。 | 市价单容易被“插针”高价成交。 | 把深度图打开，确保挂单量≥自己买入量 5 倍。 | 新手一次买 0.01 BTC 练手，熟悉流程后再加仓。 |
| 提币 | 买到后立刻提到自托管钱包，地址扫二维码复制，网络选 BTC Native Segwit，手续费 5-10 sat/vB。 | 选错网络或地址资产直接消失。 | 先提 0.0001 BTC 做测试，到账后再提剩余。 | 交易所热钱包也可能被黑，停留时间越短越好。 |
| 钱包备份 | 助记词手写在金属板上，分三处存放：家庭保险柜、银行保险箱、可信亲属家。 | 手机拍照存云端会被黑客搜走。 | 助记词绝不触网，任何人索要都视为诈骗。 | 金属板防火防水，比纸张耐存放。 |
| 税务 | 用 CoinTracking、Koinly 自动导出交易所 CSV，计算成本与卖出价，按当地资本利得税率申报。 | 漏报被税局查到罚金 20% 起。 | 每笔转账哈希值保存 7 年，方便未来审计。 | 美国用户超 1 万 USD 海外账户需同时报 FBAR。 |
| 防骗 | 推特、电报群喊单“保本高收益”一律拉黑；官网域名用 https://www.whois.com 查注册时间＜1 年的直接关掉。 | 假 App、假客服、空投钓鱼最常见。 | 只认官网书签栏自己保存的地址，其余渠道一律不信。 | 电脑装 Ubuntu 冷机签名交易，永不插网线。 |
补充工具
- 链上浏览器：btcscan.org、blockstream.info，输入 TXID 可查确认数。
- 费率实时看：mempool.space，绿色区间 1-5 sat/vB 可放心提币。
- 硬件钱包：官方商城 ledger.com、trezor.io,拒绝淘宝闲鱼。
