最后更新 规则核实 2026-10-22
币安（Binance）安全吗？没有哪家交易所能保证不出事，能查的是记录：在币安官方公告里，平台钱包被盗只有 2019-05-07 那一次，热钱包被提走 7,000 BTC，由用户资产安全基金（SAFU）全额承担。最新一期储备金证明是 2026-10-01 的快照，BTC 储备率 100.35%、ETH 100.0001%、USDT 103.88%。
监管方面，币安的牌照页写明，全球平台 Binance.com 由阿布扎比全球市场（ADGM）的金融服务监管局（FSRA）通过三家 Nest 公司监管；这一页连同 ADGM 共列出 15 个地区的注册或牌照，包括哈萨克斯坦、巴林、迪拜、日本。App 真假要看下载来源，官方渠道只有 binance.com 的下载页、App Store（开发者 Binance Switzerland AG）和 Google Play（开发者 Binance Inc.，包名 com.binance.dev），别人私信发来的 APK 一律不要装。
下面把被盗记录、储备金、牌照、App 辨别、账户设置和受限地区分开整理，每一项都附官方出处。这些资料只能帮你判断风险，要不要用、放多少，还是由你自己决定。
要点：
1. 币安官方公告记录的平台钱包被盗只有 2019-05-07 一次：7,000 BTC，约占当时 BTC 总持有量的 2%，由 SAFU 全额承担，充值和提币暂停，官方当时预计约一周。
2. 2026-10-01 储备金证明：BTC 储备率 100.35%（多出约 2,430.91 枚）、ETH 100.0001%（只多出约 3.32 枚）、USDT 103.88%，验证方式是 Merkle 树加 zk-SNARKs，没有列出第三方会计师。
3. SAFU 由受 ADGM 监管的 Nest Clearing and Custody Limited 持有，官方称截至 2026 年 2 月约值 10 亿美元；我在 2026-10-22 查了官方公布的 SAFU 比特币地址，链上余额是 15,000.00147092 BTC。
4. 官方 App 只从 binance.com 下载页、App Store、Google Play 获取；官网提供的 Android 安装包放在 download.binance.com。币安说明假 App 可能沿用相同的名称和图标，还可能替换充值地址。
5. 币安 2026-01-05 版禁止国家清单列了美国、加拿大、荷兰，以及古巴、朝鲜、伊朗、克里米亚、顿涅茨克和卢甘斯克；用户协议禁止用 VPN 绕过限制。
以下资料于 2026-10-22 按官方页面核实（资料核查日），供大家参考。
币安有没有被盗过？官方怎么处理？
常被讨论的事件有三件，只有 2019 年那次是币安交易所的钱包被盗：
| 日期 | 事件 | 损失 | 官方怎么处理 | 出处 |
|---|---|---|---|---|
| 2018-03-07 | 黑客用钓鱼得来的账户创建 API 密钥，在 VIA/BTC 市场拉抬价格，想把 BTC 转到 31 个预先准备好的账户 | 官方表示没有资金被盗走 | 风控自动暂停所有提币，黑客充入的 VIA 被冻结；检查后恢复提币 | 币安 2018-03-08 公告 |
| 2019-05-07 | 黑客拿到大量用户的 API 密钥和 2FA 验证码，通过一笔交易从 BTC 热钱包提走 | 7,000 BTC（热钱包约占 BTC 总持有量 2%） | 用 SAFU 全额承担，官方写明用户资金不受影响；充值与提币暂停，安全检查预计约一周 | 币安 2019-05-07 公告 |
| 2022-10-06 | BNB Chain 的跨链桥 BSC Token Hub 遭攻击，不是币安交易所的钱包 | 2,000,000 BNB 被增发取走（约 5.7 亿美元），约 1 亿美元未追回 | BSC 验证者升级，让大部分资金留在攻击者地址无法转移；BNB Chain 写明损失在 BNB Chain，用户不受影响 | BNB Chain 2022-10-11 说明 |
来源与日期：各行所列官方公告，2026-10-22 查看。2019 年恢复提币的日期，我没有在币安帮助中心找到单独的公告，所以只写官方当时的预计。2019 年之后到 2026-10-22，我在币安官方公告里没有找到其他平台钱包被盗的记录，和本站交易所安全记录整理的结果一致。
2018 和 2019 这两次有个共同点：黑客都是先用钓鱼手法骗到用户的账户、API 密钥或验证码，再挑时机下手。也就是说，安全不只看交易所的钱包，用户自己被假网站、假 App 骗走的账号密码和验证码，同样会被拿来用。
SAFU 现在有多少钱？赔什么？
根据币安 SAFU 常见问题（2026-02-09 更新），SAFU 由 Nest Clearing and Custody Limited 持有和管理，这家公司是受 ADGM 金融服务监管局监管的认可清算所；截至 2026 年 2 月，SAFU 持有约值 10 亿美元的加密资产。如果 BTC 价格下跌导致市值跌破 8 亿美元，币安会再平衡补回 10 亿美元。官方公布的 BTC 地址是 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD，我在 2026-10-22 用区块链浏览器查询，余额是 15,000.00147092 BTC。
用 15,000 BTC 除以 2026-10-01 PoR 的用户 BTC 资产 688,572.68 枚，约为 2.18%。SAFU 要覆盖所有币种，这个比例只用来理解规模，不是赔付上限。赔付范围也要看清楚：常见问题写的是“因币安系统或安全协议的漏洞、缺陷，导致账户登录凭证泄露”造成的损失，需要在损失发生后 90 天内通过客服申请，哪些情况能赔由币安全权决定。至于自己装了假 App 造成的损失，币安的假 App 安全说明写明币安不负责。
币安在美国认罪，和用户资产有关吗？
这是合规案件，不是用户资产被盗。根据美国司法部 2023-11-21 新闻稿，Binance Holdings Limited 承认违反《银行保密法》、无牌经营汇款业务和违反《国际紧急经济权力法》，同意没收 2,510,650,588 美元并缴纳 1,805,475,575 美元刑事罚金，合计 4,316,126,163 美元，并接受独立合规监察员三年；创始人赵长鹏认罪并卸任 CEO。其他国家的监管记录整理在交易所安全记录和币安评测。
币安的储备金证明（PoR）怎么看？
币安每月 1 日 00:00（UTC）对用户资产做快照，7 日前公布结果，用 Merkle 树加 zk-SNARKs 让用户自己验证（币安账户余额验证说明，2026-08-05 更新）。2026-10-22 查到的最新一期是 2026-10-01，按规则下一期应在 2026-11-07 前公布。
| 币种 | 用户资产 | 币安持有 | 储备率 | 多出的数量 | 其中第三方托管 |
|---|---|---|---|---|---|
| BTC | 688,572.68 | 691,003.59 | 100.35% | 约 2,430.91 | 11,453.47（1.66%） |
| ETH | 3,799,136.43 | 3,799,139.75 | 100.0001% | 约 3.32 | 122,664.53（3.23%） |
| USDT | 约 320.28 亿 | 约 332.71 亿 | 103.88% | 约 12.43 亿 | 约 2.75 亿（0.83%） |
| USDC | 约 71.78 亿 | 约 77.71 亿 | 108.26% | 约 5.93 亿 | 约 0.54 亿（0.70%） |
| BNB | 43,039,944.91 | 43,242,324.47 | 100.47% | 约 202,379.56 | 513,314.55（1.19%） |
来源：币安 PoR 页面的数据接口（快照编号 PR01OCT26，共 55 种币），2026-10-22 读取；“多出的数量”和第三方托管比例是我用官方数字算的，第三方托管比例以币安持有量为分母。同一份数据的审计字段写的是 zk-SNARKs，没有列出会计师事务所。
这张表要看两件事。第一，储备率超过 100% 可能只超过一点点：ETH 是 100.0001%，换成数量只多 3.32 枚。第二，第三方托管的部分没办法自己在链上核对，BTC 有 1.66%、ETH 有 3.23% 属于这一类。PoR 只回答“快照那一刻，纳入计算的用户资产有没有等量的币”，看不到公司本身的借款和其他负债。13 家交易所的对比见交易所储备金证明对比。
想确认自己的余额有没有被算进去，官方步骤是：
- 到币安在 GitHub 公布的验证工具页面下载对应版本，2026-08-01 起的快照用 1.2.1 版。
- 登录币安网页版，点击 [Profile] → [Wallet] → [Verification]，展开验证资料，确认验证类型是“Merkle Tree + Zksnarks”。
- 点击 [Download Merkle Tree] 下载数据，放进验证工具的 config 文件夹，运行验证程序并加上 -user 参数验证自己的账户。报告是快照，和当前余额对不上是正常的。
放在币安的资产，法律上算谁的？
Binance.com 的用户协议（2026-07-21 生效）写明，签约方是 ADGM 的三家公司，托管由 Nest Clearing and Custody Limited（NCCL）以受托人身份负责。协议第 8.4 条说明：NCCL 在内部账本中把自有资产和客户资产分开记录，至少每周把账本和综合钱包核对一次；以信托方式持有的资产不属于 NCCL，NCCL 破产时适用 ADGM 规则的保护。同一份协议也写明，币安没有义务为数字资产投保。
币安在哪些国家有注册或牌照？
以下按币安“Licenses, Registrations and Other Legal Matters”页面（2026-10-22 查看，页面没有标注更新日期）整理，名称按官方写法：
| 地区 | 币安的实体 | 主管机关 | 注册或牌照类型 |
|---|---|---|---|
| 阿布扎比（ADGM，全球平台） | Nest Exchange Limited、Nest Clearing and Custody Limited、Nest Trading Limited | FSRA | 认可投资交易所（衍生品）、认可清算所（含托管）、金融服务许可 |
| 哈萨克斯坦（AIFC） | BN KZ Technologies Limited | AFSA | 数字资产交易设施运营、托管、自营交易牌照 |
| 巴林 | Binance Bahrain BSC(c) | 巴林中央银行 | 第 4 类加密资产服务提供商（CASP）牌照 |
| 迪拜 | Binance FZE | VARA | 虚拟资产服务提供商（VASP）牌照 |
| 澳大利亚 | InvestbyBit Pty Ltd（Binance Australia） | AUSTRAC | 数字货币交易所（DCE）注册 |
| 印度 | Nest Exchange Limited | 印度金融情报单位（FIU） | 境外申报实体注册 |
| 印度尼西亚 | PT. ASET DIGITAL BERKAT（Tokocrypto） | Bappebti | 实物加密资产交易商（PFAK）牌照，2024-09-06 取得 |
| 日本 | Binance Japan Inc. | 日本金融厅（JFSA） | 加密资产交换业者，关东财务局 00031 号 |
| 新西兰 | Investbybit Limited | 金融服务提供商登记册 | FSP1003864 登记；页面写明不代表受新西兰主管机关监管 |
| 泰国 | Gulf Binance Co., Ltd. | 泰国财政部、泰国证券交易委员会 | 数字资产业务牌照（与 Gulf Edge 合资） |
| 墨西哥 | Bmex Techfin | 税务管理局（SAT） | Vulnerable Activity（易被用于洗钱的活动）登记 |
| 萨尔瓦多 | Binance Services Latinoamérica | CNAD、中央储备银行 | 数字资产服务提供商（DASP）与比特币服务提供商（BSP）牌照 |
| 阿根廷 | Binance Services Latinoamérica | 国家证券委员会（CNV） | VASP 登记第 76 号，2024-09-11 |
| 巴西 | Simpaul Corretora | 官方页面没有写明主管机关 | 证券经纪商，可发行电子货币 |
| 南非 | Binance RSA | FSCA | 依 FAIS 豁免提供加密产品（不含合约与期权） |
来源：同一页面的官方 PDF，2026-10-22 读取；墨西哥、巴林另列有支付业务的实体（Medá、BPay Global）。2026-10-22 查看时，这份清单没有列出任何欧洲国家。
这张表有两点容易误解。第一，“注册”和“牌照”不一样，新西兰那一行币安自己就写明，登记不代表受当地主管机关的主动监管。第二，当地实体服务的是当地用户；用 binance.com 注册的账户，按用户协议签约方是 ADGM 的三家公司。各国规定不同，以当地主管机关的公告为准。
币安官网和 App 怎么确认是真的？币安 APK 安全吗？
先说网址。币安的仿冒网址说明要求用户确认域名是 binance.com、网址以 https:// 开头，防诈骗说明也建议检查 SSL 证书是否属于 *.binance.com 或 *.binance.net。2018 年那次攻击用的就是和 binance.com 长得很像的 Unicode 域名，区别只在其中两个字母下面各多了一个点。看到可疑的网址、邮箱、电话或 Telegram 账号，可以放进 Binance Verify 查询；这个工具也提醒，币安不会通过私信要求你转币或付款。
再说 App。2026-10-22 我查到的官方渠道如下：
| 渠道 | 要核对的信息 | 出处 |
|---|---|---|
| 官网下载页 | 网址是 binance.com/…/download；页面标示 Android 3.21.6、iOS 3.22.4 | 币安下载页 |
| 官网的 Android 安装包（APK） | 下载域名是 download.binance.com，文件名 BNApp64.apk，约 321 MB（服务器标示 2026-10-19 更新） | 币安下载页的页面数据 |
| App Store | 开发者与供应商都是 Binance Switzerland AG，App ID 1436799971，版本 3.22.4，约 5.9 万个评分 | App Store 页面 |
| Google Play | 开发者 Binance Inc.，包名 com.binance.dev，下载次数 1 亿次以上，2026-10-16 更新 | Google Play 页面 |
| 电子邮件 | 发邮件到 [email protected]，可以获取最新版 Apple 和 Android 的官方下载链接 | 币安假 App 防范说明 |
来源与日期：上表各页面，2026-10-22 查看；版本号和下载次数会随时间变化。
所以“币安 APK 安全吗”要看文件从哪里来。从 binance.com 下载页跳到 download.binance.com 的安装包是官方文件；从 Telegram、LINE、WhatsApp、搜索广告或“教程网站”拿到的 APK，就没办法确认。币安说明假 App 有两种：一种模仿名称和图标，另一种是把官方代码改过再重新打包，名称、图标都一样，外观几乎看不出区别。根据币安的两篇说明（2023-02-21、2023-10-27），可以这样检查：
- 商店页面：图标变形、索要不必要的权限、描述错字多、下载次数很少、上架日期很新却有大量评论，都是警示信号。官方 App 在 Google Play 的下载次数是 1 亿次以上。
- 开发者信息：对照上表的开发者名称，Google Play 是 Binance Inc.，App Store 是 Binance Switzerland AG。币安也提醒，官方商店偶尔也会出现假 App 上架。
- 充值前核对地址：假 App 最常见的手法是替换充值页的地址、二维码，或者让“复制”按钮粘贴出别人的地址。币安建议用浏览器无痕窗口登录官网，打开 [充值] 页面，和手机上的地址逐个字符比对。
- 提币时再核对一次：在 [Confirm Order] 页面确认地址，并和币安发出的通知邮件比对。小额测试成功也不能证明 App 是真的，币安写明有些假 App 会先放行小额，等到大额才转走。
- 已经装了可疑 App：立刻卸载，从官方渠道重装，修改账户密码并联系客服。账户出现异常时，可以在 App 的头像 → [安全] → [禁用账户] 先锁住账户（币安防诈骗注意事项）。
稳妥的做法是：自己输入 binance.com 打开下载页，从那里跳转到 App Store、Google Play 或官方安装包，不点任何人发来的下载链接。其他冒充交易所的手法见交易所诈骗手法；有人说“先交保证金或税费才能提币”，就是假交易所提币诈骗的固定套路。
币安账户要开启哪些安全设置？
- 双重验证（2FA）：币安账户安全提示建议用通行密钥或验证器 App 代替短信，并提醒不要把验证码给任何人，包括要求你截图或共享屏幕的人。
- 防钓鱼码：设置后，币安发出的所有真实邮件和短信都会带上这组码，码不对或没有码就可能是钓鱼。长度 6 到 8 个字符，大写、小写、数字、下划线至少三种，不能有特殊字符；网页版在 [账户] → [安全] → [高级安全]，App 在个人资料 → [账户信息] → [安全] → [防钓鱼码]（防钓鱼码说明，2026-08-28 更新）。
- 提币白名单：开启后只能提币到白名单地址，最多可添加 200 个；另外可以开启“白名单提币限制期”，让新加入的地址等待一段时间才能提币。停用或修改白名单可能让提币暂停 24、48 或 72 小时（提币设置说明）。
- “必须使用通行密钥验证”：开启后登录和提币都要用通行密钥，丢失就无法登录，官方要求换手机、换 iCloud 账号或重装 App 之前先关闭（通行密钥功能说明）。
- 重置 2FA 的代价：审核最长 24 小时，重置后提币、C2C 卖出、内部转账和支付最多停用 48 小时（重置 2FA 说明，2026-06-03 更新）。修改密码等安全操作后，提币也会暂停 24 至 48 小时，到期前不能提前解除（提币暂停说明）。
这些设置最好趁不急着提币的时候做完。13 家交易所的设置对照见交易所账户安全设置，币安的充币、提币步骤见币安充币提币教程。
哪些地区不能用币安？
币安禁止国家清单（2026-01-05 更新）分三组。美国：位于、设立、居住、拥有公民身份或在当地经营，都不能使用。加拿大、荷兰：位于、设立或居住在当地。第三组是古巴、朝鲜、伊朗、克里米亚，以及所谓的顿涅茨克、卢甘斯克人民共和国。用户协议第 2.1 条把这份清单列为注册资格，个人用户还要年满 18 岁。
用户协议第 25.5 条另外写明：服务在部分国家可能全部或部分受限，不只是清单上的国家；人到了清单上的地区，可能无法查看或管理委托单和仓位；也不得用 VPN 更改 IP 等方式绕过限制。13 家交易所的受限地区对照见交易所受限国家整理。
常见问题
钱放在币安安全吗？
没有交易所能保证绝对安全，币安能查的记录是：平台钱包被盗只有 2019 年一次，由 SAFU 全额承担；2026-10-01 的储备金证明中，BTC、ETH、USDT 储备率都在 100% 以上。放在交易所的资产由交易所保管，协议也写明币安没有义务投保，长期不交易的币可以考虑放在自己的钱包，做法见加密货币钱包教程。
币安会不会倒闭？
没有资料能预测一家交易所会不会倒闭，能看的只有公开数字。币安每月公布储备金证明，2026-10-01 这期 ETH 只多出约 3.32 枚，PoR 也看不到公司本身的负债；用户协议写明客户资产由 NCCL 以信托方式持有，NCCL 破产时适用 ADGM 规则的保护，但实际怎么处理还要看当时的程序。
币安被盗过吗？用户的钱赔了吗？
交易所钱包被盗过一次。2019-05-07 BTC 热钱包被提走 7,000 BTC，约占当时 BTC 总持有量 2%，币安公告用 SAFU 全额承担、用户资金不受影响。2022-10-06 被攻击的是 BNB Chain 的跨链桥，不是币安交易所的钱包，BNB Chain 表示用户不受影响。
币安 APK 安全吗？要从哪里下载？
从 binance.com 下载页获取、下载域名是 download.binance.com 的 APK 是官方文件；别人发来的 APK 无法确认，不要安装。币安说明重新打包的假 App 名称和图标都和真的一样，可能替换充值地址，所以装好后第一次充值，先用官网无痕窗口比对地址。
币安 App 的开发者名称是什么？
2026-10-22 查看时，Google Play 上的开发者是 Binance Inc.，包名 com.binance.dev；App Store 的开发者和供应商是 Binance Switzerland AG，App ID 1436799971。不同地区的商店显示的名称可能不同，最好从 binance.com 下载页点进商店。
币安提币卡住了怎么办？
先看是不是安全暂停：改密码后提币暂停 24 至 48 小时，重置 2FA 后最多 48 小时，修改白名单可能暂停 24、48 或 72 小时，这些都只能等到期。币安写明提币提交后通常 1 到 30 分钟会有 TxID，超过 6 小时还没有才需要找客服（步骤见币安充币提币教程）；其他冻结原因见交易所账户被冻结怎么办。任何要你先付钱才能提币的人都是骗子，常见套路见假交易所提币诈骗。
币安的储备金证明有第三方审计吗？
目前没有列出会计师事务所，币安用的是 Merkle 树加 zk-SNARKs，2026-10-01 快照数据的审计字段写的是 zk-SNARKs。这套方法能让你确认自己的余额被算进用户总额，但第三方托管的部分（BTC 约 1.66%）无法自己在链上核对。
想看币安的费率、返佣和产品，可以读币安评测；注册方式见币安邀请码，身份认证步骤见币安 KYC 教程。13 家交易所的被盗与监管记录见交易所安全记录。