最後更新 規則查證 2026-10-22
幣安（Binance）安全嗎？沒有一家交易所能保證不出事，能查的是紀錄：幣安官方公告裡，平台錢包被盜只有 2019-05-07 那一次，熱錢包被提走 7,000 BTC，由用戶資產安全基金（SAFU）全額承擔。最新一期儲備金證明是 2026-10-01 的快照，BTC 準備率 100.35%、ETH 100.0001%、USDT 103.88%。
監管方面，幣安的牌照頁寫明，全球平台 Binance.com 由阿布達比全球市場（ADGM）的金融服務監管局（FSRA）透過三家 Nest 公司監管；這一頁連同 ADGM 共列出 15 個地區的註冊或牌照，包括哈薩克、巴林、杜拜、日本。App 真假要看下載來源，官方管道只有 binance.com 的下載頁、App Store（開發者 Binance Switzerland AG）和 Google Play（開發者 Binance Inc.，套件 com.binance.dev），別人私訊傳來的 APK 一律不要裝。
下面把被駭紀錄、儲備金、牌照、App 辨識、帳戶設定和限制地區分開整理，每一項都附官方出處。這些資料只能幫你判斷風險，要不要用、放多少，還是由你自己決定。
重點整理：
1. 幣安官方公告記錄的平台錢包被盜只有 2019-05-07 一次：7,000 BTC，約佔當時 BTC 總持有量的 2%，由 SAFU 全額承擔，充值和提領暫停，官方當時預估約一週。
2. 2026-10-01 儲備金證明：BTC 準備率 100.35%（多約 2,430.91 顆）、ETH 100.0001%（只多約 3.32 顆）、USDT 103.88%，驗證方式是 Merkle 樹加 zk-SNARKs，沒有列第三方會計師。
3. SAFU 由 ADGM 受監管的 Nest Clearing and Custody Limited 持有，官方寫截至 2026 年 2 月約值 10 億美元；我在 2026-10-22 查官方公布的 SAFU 比特幣地址，鏈上餘額是 15,000.00147092 BTC。
4. 官方 App 只從 binance.com 下載頁、App Store、Google Play 取得；官網提供的 Android 安裝檔放在 download.binance.com。幣安說明假 App 可能沿用相同名稱和圖示，還可能換掉充值地址。
5. 幣安 2026-01-05 版禁止國家清單列了美國、加拿大、荷蘭，以及古巴、北韓、伊朗、克里米亞、頓內茨克和盧甘斯克；使用條款禁止用 VPN 繞過限制。
以下資料於 2026-10-22 依官方頁面查證（資料查核日），提供給大家參考。
幣安有沒有被駭過？官方怎麼處理？
常被討論的事件有三件，只有 2019 年那次是幣安交易所的錢包被盜：
| 日期 | 事件 | 損失 | 官方怎麼處理 | 出處 |
|---|---|---|---|---|
| 2018-03-07 | 駭客用釣魚取得的帳號建立 API 金鑰，在 VIA/BTC 市場拉抬價格，想把 BTC 轉到 31 個預先準備的帳號 | 官方表示沒有資金被盜走 | 風控自動暫停所有提領，駭客存入的 VIA 被凍結；檢查後恢復提領 | 幣安 2018-03-08 公告 |
| 2019-05-07 | 駭客取得大量用戶 API 金鑰與 2FA 驗證碼，透過一筆交易從 BTC 熱錢包提走 | 7,000 BTC（熱錢包約佔 BTC 總持有量 2%） | 用 SAFU 全額承擔，官方寫明用戶資金不受影響；充值與提領暫停，安全檢查預估約一週 | 幣安 2019-05-07 公告 |
| 2022-10-06 | BNB Chain 的跨鏈橋 BSC Token Hub 遭攻擊，不是幣安交易所的錢包 | 2,000,000 BNB 被增發取走（約 5.7 億美元），約 1 億美元未追回 | BSC 驗證者升級，讓大部分資金留在攻擊者地址無法移動；BNB Chain 寫明損失在 BNB Chain，用戶不受影響 | BNB Chain 2022-10-11 說明 |
來源與日期：各列官方公告，2026-10-22 查看。2019 年的恢復提領日期，我沒有在幣安說明中心找到單獨公告，所以只寫官方當時的預估。2019 年之後到 2026-10-22，我在幣安官方公告裡沒有找到其他平台錢包被盜的紀錄，和本站交易所安全紀錄整理的結果一致。
2018 和 2019 這兩次有個共同點：駭客都是先用釣魚手法騙到用戶的帳號、API 金鑰或驗證碼，再挑時機動手。也就是說，安全不只看交易所的錢包，用戶自己被假網站、假 App 騙走的帳密和驗證碼，一樣會被拿來用。
SAFU 現在有多少錢？賠什麼？
依幣安 SAFU 常見問題（2026-02-09 更新），SAFU 由 Nest Clearing and Custody Limited 持有與管理，這家公司是 ADGM 金融服務監管局監管的獲認可清算所；截至 2026 年 2 月，SAFU 持有約值 10 億美元的加密資產。BTC 價格下跌讓市值跌破 8 億美元時，幣安會再平衡補回 10 億美元。官方公布的 BTC 地址是 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD，我在 2026-10-22 用區塊鏈瀏覽器查，餘額是 15,000.00147092 BTC。
拿 15,000 BTC 除以 2026-10-01 PoR 的用戶 BTC 資產 688,572.68 顆，約是 2.18%。SAFU 要應付所有幣種，這個比例只用來理解規模，不是賠付上限。賠付範圍也要看清楚：常見問題寫的是「因幣安系統或安全協定的漏洞、缺陷，導致帳號登入憑證外洩」造成的損失，要在損失發生後 90 天內透過客服申請，哪些情況能賠由幣安全權決定。至於自己裝了假 App 造成的損失，幣安的假 App 安全說明寫明幣安不負責。
幣安在美國認罪，和用戶資產有關嗎？
這是法遵案件，不是用戶資產被盜。依美國司法部 2023-11-21 新聞稿，Binance Holdings Limited 承認違反《銀行保密法》、未登記經營匯款業務和違反《國際緊急經濟權力法》，同意沒收 2,510,650,588 美元並繳納 1,805,475,575 美元刑事罰金，合計 4,316,126,163 美元，並接受獨立法遵監察人三年；創辦人趙長鵬認罪並卸任執行長。其他國家的監管紀錄整理在交易所安全紀錄和幣安評價。
幣安的儲備金證明（PoR）怎麼看？
幣安每月 1 日 00:00（UTC）對用戶資產快照，7 日前公布結果，用 Merkle 樹加 zk-SNARKs 讓用戶自己驗證（幣安帳戶餘額驗證說明，2026-08-05 更新）。2026-10-22 查到的最新一期是 2026-10-01，下一期依規則應在 2026-11-07 前公布。
| 幣種 | 用戶資產 | 幣安持有 | 準備率 | 多出的數量 | 其中第三方託管 |
|---|---|---|---|---|---|
| BTC | 688,572.68 | 691,003.59 | 100.35% | 約 2,430.91 | 11,453.47（1.66%） |
| ETH | 3,799,136.43 | 3,799,139.75 | 100.0001% | 約 3.32 | 122,664.53（3.23%） |
| USDT | 約 320.28 億 | 約 332.71 億 | 103.88% | 約 12.43 億 | 約 2.75 億（0.83%） |
| USDC | 約 71.78 億 | 約 77.71 億 | 108.26% | 約 5.93 億 | 約 0.54 億（0.70%） |
| BNB | 43,039,944.91 | 43,242,324.47 | 100.47% | 約 202,379.56 | 513,314.55（1.19%） |
來源：幣安 PoR 頁面的資料介面（快照編號 PR01OCT26，共 55 種幣），2026-10-22 讀取；「多出的數量」和第三方託管比例是我用官方數字算的，第三方託管比例以幣安持有量為分母。同一份資料的稽核欄位寫的是 zk-SNARKs，沒有列會計師事務所。
這張表要看兩件事。第一，準備率超過 100% 可以只超過一點點：ETH 是 100.0001%，換成數量只多 3.32 顆。第二，第三方託管的部分沒辦法在鏈上自己核對，BTC 有 1.66%、ETH 有 3.23% 屬於這一類。PoR 只回答「快照那一刻，列入計算的用戶資產有沒有等量的幣」，看不到公司本身的借款和其他負債。13 家交易所的比較在交易所儲備金證明比較。
想確認自己的餘額有被算進去，官方步驟是：
- 到幣安在 GitHub 公布的驗證工具頁面下載對應版本，2026-08-01 起的快照用 1.2.1 版。
- 登入幣安網頁版，點 [Profile] → [Wallet] → [Verification]，展開驗證資料，確認驗證類型是「Merkle Tree + Zksnarks」。
- 點 [Download Merkle Tree] 下載資料，放進驗證工具的 config 資料夾，執行驗證程式並加上 -user 參數驗證自己的帳戶。報告是快照，和現在的餘額對不上是正常的。
放在幣安的資產，法律上算誰的？
Binance.com 的使用條款（2026-07-21 生效）寫明，簽約對象是 ADGM 的三家公司，託管由 Nest Clearing and Custody Limited（NCCL）以受託人身分負責。條款第 8.4 條說明：NCCL 在內部帳本把自有資產和客戶資產分開記錄，至少每週把帳本和綜合錢包核對一次；依信託持有的資產不屬於 NCCL，NCCL 破產時適用 ADGM 規則的保護。同一份條款也寫明，幣安沒有義務為數位資產投保。
幣安在哪些國家有註冊或牌照？
以下照幣安「Licenses, Registrations and Other Legal Matters」頁（2026-10-22 查看，頁面沒有標更新日期）整理，名稱照官方寫法：
| 地區 | 幣安的實體 | 主管機關 | 註冊或牌照類型 |
|---|---|---|---|
| 阿布達比（ADGM，全球平台） | Nest Exchange Limited、Nest Clearing and Custody Limited、Nest Trading Limited | FSRA | 認可投資交易所（衍生品）、認可清算所（含託管）、金融服務許可 |
| 哈薩克（AIFC） | BN KZ Technologies Limited | AFSA | 數位資產交易設施營運、託管、自營交易牌照 |
| 巴林 | Binance Bahrain BSC(c) | 巴林中央銀行 | 第 4 類加密資產服務提供者（CASP）牌照 |
| 杜拜 | Binance FZE | VARA | 虛擬資產服務提供者（VASP）牌照 |
| 澳洲 | InvestbyBit Pty Ltd（Binance Australia） | AUSTRAC | 數位貨幣交易所（DCE）註冊 |
| 印度 | Nest Exchange Limited | 印度金融情報單位（FIU） | 境外申報實體註冊 |
| 印尼 | PT. ASET DIGITAL BERKAT（Tokocrypto） | Bappebti | 實體加密資產交易商（PFAK）牌照，2024-09-06 取得 |
| 日本 | Binance Japan Inc. | 日本金融廳（JFSA） | 加密資產交換業者，關東財務局 00031 號 |
| 紐西蘭 | Investbybit Limited | 金融服務提供者登記冊 | FSP1003864 登記；頁面寫明不代表受紐西蘭主管機關監理 |
| 泰國 | Gulf Binance Co., Ltd. | 泰國財政部、泰國證券交易委員會 | 數位資產業者牌照（與 Gulf Edge 合資） |
| 墨西哥 | Bmex Techfin | 稅務管理局（SAT） | Vulnerable Activity（易受洗錢利用的活動）登記 |
| 薩爾瓦多 | Binance Services Latinoamérica | CNAD、中央儲備銀行 | 數位資產服務提供者（DASP）與比特幣服務提供者（BSP）牌照 |
| 阿根廷 | Binance Services Latinoamérica | 國家證券委員會（CNV） | VASP 登記第 76 號，2024-09-11 |
| 巴西 | Simpaul Corretora | 官方頁面沒有寫明主管機關 | 證券經紀商，可發行電子貨幣 |
| 南非 | Binance RSA | FSCA | 依 FAIS 豁免提供加密產品（不含合約與選擇權） |
來源：同上頁面的官方 PDF，2026-10-22 讀取；墨西哥、巴林另列支付業務的實體（Medá、BPay Global）。2026-10-22 查看時，這份清單沒有列任何歐洲國家。
這張表有兩點容易誤會。第一，「註冊」和「牌照」不一樣，紐西蘭那一列幣安自己就寫明，登記不代表受當地主管機關的主動監理。第二，在地實體服務的是當地用戶；用 binance.com 註冊的帳號，簽約對象依使用條款是 ADGM 的三家公司。各國規定不同，以當地主管機關公告為準。
幣安官網和 App 怎麼確認是真的？幣安 APK 安全嗎？
先講網址。幣安的網址偽造說明要用戶確認網域是 binance.com、網址開頭是 https://，防詐說明也建議檢查 SSL 憑證屬於 *.binance.com 或 *.binance.net。2018 年那次攻擊用的就是長得很像 binance.com 的 Unicode 網域，差別只在其中兩個字母底下各多一個點。看到可疑的網址、信箱、電話或 Telegram 帳號，可以丟進 Binance Verify 查；這個工具也提醒，幣安不會透過私人訊息要求你轉幣或付款。
再來是 App。2026-10-22 我查到的官方管道如下：
| 管道 | 要核對的資訊 | 出處 |
|---|---|---|
| 官網下載頁 | 網址是 binance.com/…/download；頁面標示 Android 3.21.6、iOS 3.22.4 | 幣安下載頁 |
| 官網的 Android 安裝檔（APK） | 下載網域是 download.binance.com，檔名 BNApp64.apk，約 321 MB（伺服器標示 2026-10-19 更新） | 幣安下載頁的頁面資料 |
| App Store（台灣區） | 開發者與供應商都是 Binance Switzerland AG，App ID 1436799971，版本 3.22.4，約 5.9 萬則評分 | App Store 頁面 |
| Google Play | 開發者 Binance Inc.，套件名稱 com.binance.dev，下載次數 1 億次以上，2026-10-16 更新 | Google Play 頁面 |
| 電子郵件 | 寄信到 [email protected]，可以取得最新版 Apple 和 Android 的官方下載連結 | 幣安假 App 防範說明 |
來源與日期：上表各頁面，2026-10-22 查看；版本號和下載次數會隨時間變動。
所以「幣安 APK 安全嗎」要看檔案從哪裡來。從 binance.com 下載頁連到 download.binance.com 的安裝檔是官方檔案；從 Telegram、LINE、WhatsApp、搜尋廣告或「教學網站」拿到的 APK，就沒辦法確認。幣安說明假 App 有兩種：一種模仿名稱和圖示，另一種是把官方程式碼改過重新打包，名稱、圖示都一樣，外觀幾乎看不出差別。依幣安的兩篇說明（2023-02-21、2023-10-27），可以這樣檢查：
- 商店頁面：圖示變形、要求不必要的權限、描述錯字多、下載次數很少、上架日期很新卻有大量評論，都是警訊。官方 App 在 Google Play 的下載次數是 1 億次以上。
- 開發者資訊：對照上表的開發者名稱，Google Play 是 Binance Inc.，台灣區 App Store 是 Binance Switzerland AG。幣安也提醒，官方商店偶爾也會出現假上架。
- 充值前核對地址：假 App 最常見的手法是換掉充值頁的地址、QR code，或讓「複製」按鈕貼出別人的地址。幣安建議用瀏覽器無痕視窗登入官網，打開 [Deposit] 頁，和手機上的地址逐字比對。
- 提領時再核對一次：在 [Confirm Order] 頁確認地址，並和幣安寄出的通知信比對。小額測試成功也不能證明 App 是真的，幣安寫明有些假 App 會先放行小額，等大額才轉走。
- 已經裝到可疑 App：立刻移除，從官方管道重裝，修改帳號密碼並聯絡客服。帳號有異常時，可以在 App 的頭像 → [安全] → [禁用帳戶] 先鎖住帳號（幣安詐騙防制注意事項）。
保險的做法是：自己輸入 binance.com 打開下載頁，從那裡跳到 App Store、Google Play 或官方安裝檔，不點任何人傳來的下載連結。其他冒用交易所的手法見交易所詐騙手法；有人說「先付保證金或稅金才能出金」，就是假交易所出金詐騙的固定劇本。
幣安帳戶要開哪些安全設定？
- 兩步驟驗證（2FA）：幣安帳戶安全提示建議用通行密鑰或驗證器 App 取代簡訊，並提醒不要把驗證碼給任何人，包括要求你截圖或分享螢幕的人。
- 防釣魚碼：設定後，幣安寄出的所有真實郵件和簡訊都會帶這組碼，碼不對或沒有就可能是釣魚。長度 6 到 8 個字元，大寫、小寫、數字、底線至少三種，不能有特殊字元；網頁版在 [帳號] → [安全] → [進階安全]，App 在個人檔案 → [帳號資訊] → [安全] → [防釣魚碼]（防釣魚碼說明，2026-08-28 更新）。
- 提領白名單：開啟後只能提領到白名單地址，最多可加 200 個；另可開「白名單提領限制期間」，讓新加入的地址等一段時間才能提領。停用或修改白名單可能讓提領暫停 24、48 或 72 小時（提領設定說明）。
- 「必須使用通行密鑰驗證」：開啟後登入和提領都要用通行密鑰，遺失就無法登入，官方要求換手機、換 iCloud 帳號或重裝 App 前先關閉（通行密鑰功能說明）。
- 重設 2FA 的代價：審核最多 24 小時，重設後提領、C2C 賣出、內部轉帳和支付最多停用 48 小時（重設 2FA 說明，2026-06-03 更新）。改密碼等安全操作後，提領也會暫停 24 至 48 小時，期滿前不能提前解除（提領暫停說明）。
這些設定最好趁不急著出金時做完。13 家交易所的設定對照在交易所帳戶安全設定，幣安的入金、出金步驟在幣安入金出金教學。
哪些地區不能用幣安？
幣安禁止國家清單（2026-01-05 更新）分三組。美國：位於、設立、居住、具有公民身分或在當地營運，都不能使用。加拿大、荷蘭：位於、設立或居住在當地。第三組是古巴、北韓、伊朗、克里米亞，以及所謂的頓內茨克、盧甘斯克人民共和國。使用條款第 2.1 條把這份清單列為註冊資格，個人用戶也要年滿 18 歲。
使用條款第 25.5 條另外寫明：服務在部分國家可能全部或部分受限，不只清單上的國家；人到了清單上的地區，可能無法查看或管理委託單和倉位；也不得用 VPN 改 IP 等方式繞過限制。13 家交易所的限制地區對照見交易所限制國家整理。
常見問題
錢放在幣安安全嗎？
沒有交易所能保證絕對安全，幣安能查的紀錄是：平台錢包被盜只有 2019 年一次，由 SAFU 全額承擔；2026-10-01 的儲備金證明 BTC、ETH、USDT 準備率都在 100% 以上。放在交易所的資產由交易所保管，條款也寫明幣安沒有義務投保，長期不交易的幣可以考慮放在自己的錢包，做法見加密貨幣錢包教學。
幣安會不會倒？
沒有資料能預測一家交易所會不會倒，能看的只有公開數字。幣安每月公布儲備金證明，2026-10-01 這期 ETH 只多出約 3.32 顆，PoR 也看不到公司本身的負債；使用條款寫明客戶資產由 NCCL 以信託方式持有，NCCL 破產時適用 ADGM 規則的保護，但實際處理還是要看當時的程序。
幣安被駭過嗎？用戶的錢有賠嗎？
交易所錢包被盜過一次。2019-05-07 BTC 熱錢包被提走 7,000 BTC，約佔當時 BTC 總持有量 2%，幣安公告用 SAFU 全額承擔、用戶資金不受影響。2022-10-06 被攻擊的是 BNB Chain 的跨鏈橋，不是幣安交易所的錢包，BNB Chain 表示用戶不受影響。
幣安 APK 安全嗎？要從哪裡下載？
從 binance.com 下載頁取得、下載網域是 download.binance.com 的 APK 是官方檔案；別人傳來的 APK 無法確認，不要安裝。幣安說明重新打包的假 App 名稱和圖示都和真的一樣，可能換掉充值地址，所以裝好後第一次充值，先用官網無痕視窗比對地址。
幣安 App 的開發者名稱是什麼？
2026-10-22 查看時，Google Play 上的開發者是 Binance Inc.，套件名稱 com.binance.dev；台灣區 App Store 的開發者和供應商是 Binance Switzerland AG，App ID 1436799971。其他地區商店顯示的名稱可能不同，最好從 binance.com 下載頁點進商店。
幣安出金被卡住怎麼辦？
先看是不是安全暫停：改密碼後提領停 24 至 48 小時，重設 2FA 後最多 48 小時，修改白名單可能停 24、48 或 72 小時，這些都只能等期滿。幣安寫明提領送出後通常 1 到 30 分鐘會有 TxID，超過 6 小時還沒有才需要找客服（步驟見幣安入金出金教學）；其他凍結原因見交易所帳戶被凍結怎麼辦。任何要你先付錢才能出金的人都是詐騙，常見劇本見假交易所出金詐騙。
幣安的儲備金證明有第三方審計嗎？
目前沒有列會計師事務所，幣安用的是 Merkle 樹加 zk-SNARKs，2026-10-01 快照資料的稽核欄位寫 zk-SNARKs。這套方法能讓你確認自己的餘額被算進用戶總額，但第三方託管的部分（BTC 約 1.66%）無法在鏈上自己核對。
想看幣安的費率、返佣和產品，可以讀幣安評價；註冊方式在幣安推薦碼，身分驗證步驟在幣安 KYC 教學。13 家交易所的被駭與監管紀錄放在交易所安全紀錄。