往平台打钱之前，你自己能跑的核对清单

这七项里有六项是在读别人写好的文件，只有一项需要你真的花钱。花钱那一项 —— 小额提币测试 —— 是唯一一个检验平台行为而不是说法的动作，所以它的信息量比其他六项加起来都大。

为什么给清单而不是名次

名次会过期，而且给名次的人通常有利益。本站源码含一条尚未登记核验的邀请码安排，如果我们排一个「最安全平台榜」，你完全有理由怀疑排序是怎么来的。

清单不一样。清单交给你的是方法：同一套步骤，你今天可以拿去核一家平台，明年可以拿去核另一家，中间不需要再回到这个站。这是我们能提供的、不受自身利益污染的那部分价值。

另外一个实际理由：合规状态、可用地区、储备证明频率这些东西变动得很快，一篇写死了结论的文章在发布几个月后就开始误导人，而一篇写清楚「去哪查」的文章不会。

一、监管状态

去哪看：平台自己的条款页或「关于我们」页面，找它声称持有的牌照或注册编号；然后拿这个编号去发牌机构自己的公开登记库里查。

看到什么算问题：

• 查不到这个编号，或者查到的主体名称和平台名称对不上。
• 状态显示为已撤销、已暂停或已过期。
• 许可范围里不包含你要用的那类业务。一张支付类的注册不等于可以提供加密货币交易服务。

最容易被误读的地方：「牌照」「注册」「备案」是三种强度差很多的东西。注册往往只意味着完成了一次登记和反洗钱申报，不代表监管机构对这家平台的经营做过实质审查。而「在 A 地持牌」也完全不等于「在你所在的 B 地受保护」—— 跨境的部分通常正好落在两边的空隙里。

这一项的正确用法是核实平台说的话属不属实，而不是据此判断哪家更合规。后者需要一个我们没有的资格。

二、你到底和谁签约

去哪看：用户协议开头那几段，找「本协议由您与……签订」。

看到什么算问题：签约主体和持牌主体不是同一家公司，而且条款里没有说明两者关系。

这一项经常被跳过，但它决定了前一项的核查有没有意义。一个品牌下面往往有多个法律实体，分别服务不同地区。你在网站上看到的牌照可能属于其中一家，而你按下「同意」时签的是另一家。出事的时候，你能主张的是签约那一家的责任。

顺带一提，这也解释了为什么同一个交易所品牌下的费率表会有两套。我们在核对费率来源时就撞到过这件事：同一家交易所的全球站和美国站是不同实体，入门档吃单费率差三倍以上。费率结构那一篇里写了细节。实体不同，价目不同，责任主体也不同。

三、储备证明

去哪看：平台的储备证明页面。

看到什么算问题：没有；或者有但没写快照时点；或者最近一次快照已经是很久以前。

怎么读：不要看那个比率数字，看三个字段 —— 快照对应的时间和区块高度、验证机制（纯默克尔树还是带零知识证明）、覆盖了哪些币种。这三样决定这份证明的信息量。

更重要的是知道它的边界。储备证明检验的是某一瞬间的资产侧，它不覆盖平台的其他负债、不区分资产是自有还是借入、不覆盖未列出的币种，也不对快照之后的任何时刻负责。把它当成安全保证是这份清单里最容易犯的错。我们单独拆过这套机制，包括它附带的会计师报告为什么不等同于审计。

四、小额提币测试

怎么做：入金之后，立刻提一小笔出来。金额小到手续费占比难看也无所谓，重点不是划算。

你会同时验证到：

• 提币通道到底通不通 —— 这是唯一一件看文件看不出来的事。
• 触发提币需要哪些额外验证，以及这些验证你能不能过。
• 从发起到到账大概多久，让你对「正常」有一个自己的基准。以后再提的时候，超出这个基准才值得紧张。
• 提币费的真实数额，以及它是不是和费率页上写的一致。

看到什么算问题：提币被无理由挂起、要求提供与提币无关的额外材料、或者到账时间远超平台自己说明的范围而没有解释。

这一项之所以关键，是因为历史上出问题的平台，最早的可见征兆几乎都出现在提币环节，而且往往早于任何公开消息。你测的不是这一笔钱，是这条通道。

五、条款里的四条

用户协议很长，但真正影响你的就这四处。用浏览器的页内搜索找关键词，比从头读快得多。

1. 破产情形下资产怎么认定。搜「破产」「清算」「资产」。要看的是：你存入的资产被认定为你的财产，还是被计入平台的资产池而你只是一般债权人。这一条决定了最坏情况下你排在队伍的哪个位置。

2. 什么情况下可以冻结或限制账户。搜「冻结」「限制」「暂停」。条款通常会给平台相当宽的裁量权，这本身是行业常态；要看的是有没有说明处理时限和申诉途径。

3. 争议解决的地点和方式。搜「管辖」「仲裁」「争议」。如果约定的是一个你实际上不可能去的地方，或者是一个费用高于你账户余额的仲裁程序，那么书面上的权利在现实中接近于零。

4. 条款变更的通知方式。搜「修改」「变更」「通知」。「平台有权随时修改并于公布时生效」和「重大变更提前 30 天通知」是两种不同的关系。

看到什么算问题：第一条明确把用户资产计入平台资产，加上第三条约定了一个你够不着的管辖地 —— 这两条同时出现时，你在纸面上几乎没有可执行的权利。

六、客服可达性

怎么做：先注册、先不入金，然后从账户内部提交一个真实的普通问题。

记录三件事：多久有人回；回的是模板还是针对你问题的内容；有没有一条能升级到人工的路径。

看到什么算问题：只有机器人、没有任何工单入口，或者几天没有任何回应。

在你还没有资金风险的时候做这件事，和在出事之后第一次接触客服，是完全不同的两种体验。前者你可以从容判断，后者你只能接受。

还有一条附带的安全习惯：这一步同时也在教你「客服的正确入口在哪里」。以后任何自称客服的人从别的渠道联系你，你都有一个已知的正确入口可以对照 —— 这是最有效的一道防线，而且它不需要任何技术。

七、历史记录

去哪看：平台自己的公告或博客里的事故说明，以及公开的监管处罚记录。

怎么判断：出过事本身不是减分项 —— 运营时间足够长的平台几乎都出过事。真正有信息量的是事后处理：

• 有没有公开说明发生了什么，还是只字未提。
• 用户损失有没有被覆盖，覆盖的依据是什么。
• 之后有没有可见的机制变更，还是只有一句道歉。

看到什么算问题：反复出现同一类问题而没有可见的整改；或者一家运营多年的平台，公开记录里干净得不像真的 —— 后者通常意味着它不公开，而不是没发生。

这七条之外，还有一条不构成独立检查项、但会改变前面几条权重的观察：上面每一项都在回答「这家平台可不可靠」。真正决定你损失上限的，是另一个完全由你控制的数字 —— 你打算在那儿放多少。这七条全做一遍能降低选错的概率，降不了托管本身的性质。

关于第六条还有一个附带收益，值得单独说：测客服的真正价值不在响应时间，而在你借此找到了正确的入口。用过一次、从自己账户里进去过一次、在没有任何风险的情况下体验过一次之后，你手上就有了一个存好的位置和一次已知正确的对照。

这件事之所以重要，是因为对个人账户最有效的攻击往往不需要攻破任何东西，只需要扮演客服。有了一个已知正确的入口，任何从别处联系你的人都能在几秒钟内被对照掉，而这不需要任何技术能力。

这七项怎么加权

七项不是平权的。按信息量和成本排下来，大致是这个顺序：

1. 小额提币测试。唯一检验行为的一项，成本一笔手续费，值得最先做。
2. 条款里的第一条和第三条。决定最坏情况下你的处境，读两段就够。
3. 签约主体。它决定了监管核查有没有意义，成本是读三行字。
4. 监管状态。核实说法属不属实，不用来排名。
5. 客服可达性。成本是一次工单和几天等待。
6. 储备证明。有信息量，但边界窄，别高估。
7. 历史记录。最主观的一项，看处理方式而不是看有没有出过事。

全部跑完大概要一个小时加上几天的等待。对一笔你打算长期放在那儿的钱来说，这个成本很低；对一笔你打算过两周就取走的钱来说，跑前三项就够了。

最后一句：这份清单能降低你选错平台的概率，但它改变不了「资产放在别人手里」这件事本身的性质。清单跑得再仔细，也不能替代对金额的判断 —— 那是另一个问题。

常见问题