Mở tài khoản Binance: mã giới thiệu, KYC và những bước hay bị kẹt

Quyết trước khi mở trang đăng ký

Phần lớn rắc rối về sau đến từ mấy quyết định làm qua loa trong ba mươi giây đầu. Có bốn thứ đáng dừng lại một chút.

Giấy tờ của bạn nói bạn ở đâu

Giấy tờ xác minh, số điện thoại và phương thức thanh toán của bạn nên kể cùng một câu chuyện. Không phải vì có quy định bắt buộc như vậy, mà vì sự không khớp là thứ kích hoạt rà soát thủ công, và rà soát thủ công là chỗ ngày tháng biến mất. Hộ chiếu một nước, số điện thoại nước thứ hai, tài khoản ngân hàng nước thứ ba là một cuộc sống hoàn toàn bình thường — nó cũng là hồ sơ dễ bị nhìn lại lần hai nhất.

Cũng nên xem trước: nền tảng có phục vụ nơi bạn ở không, và những dòng sản phẩm nào bị hạn chế ở đó. Khả dụng khác nhau theo quốc gia và có thay đổi; không nội dung nào trên trang này nói được câu trả lời hiện tại cho địa chỉ của bạn, và một bài trên diễn đàn từ năm ngoái cũng vậy. Luồng đăng ký thường sẽ cho bạn biết khá sớm.

Dùng email nào

Dùng địa chỉ mà năm năm nữa bạn vẫn kiểm soát được, và địa chỉ đó phải có mật khẩu mạnh riêng cùng xác thực hai lớp. Ai vào được email của bạn thì phần lớn đường khôi phục tài khoản mở ra cho họ. Email công ty là ý tồi vì lý do hiển nhiên: đổi việc là mất.

Lấy số điện thoại hay email làm định danh chính

Cả hai đều được. Khác biệt hiện ra về sau. Tài khoản gắn số điện thoại trở nên phiền khi bạn đổi số, nhất là số nước ngoài; tài khoản gắn email đi theo bạn dễ hơn. Nếu có khả năng bạn sẽ chuyển nước hoặc đổi nhà mạng, email là lựa chọn bền hơn.

Có sẵn giấy tờ ở dạng vật lý

Không phải ảnh chụp giấy tờ — là chính giấy tờ đó. Bước xác minh sẽ bảo bạn giơ nó trước camera, và mọi kiểu hỏng đều mang tính vật lý: loá vì thẻ ép plastic, giấy tờ hết hạn, ảnh chụp lại của một tấm ảnh. Hãy để căn cước hoặc hộ chiếu thật ngay bên cạnh, và làm việc này trong phòng bạn điều khiển được ánh sáng.

Bản thân trang đăng ký

Trên đó rất ít thứ. Một email hoặc số điện thoại, một mật khẩu, và một mã xác minh. Ô duy nhất đáng nghĩ là mật khẩu.

Đừng dùng lại mật khẩu ở đây

Chuyện này quan trọng hơn ở một trang thường, vì cách tấn công thật sự diễn ra như sau. Kẻ tấn công có sẵn danh sách khổng lồ các cặp email–mật khẩu bị rò rỉ và đem thử hàng loạt lên mọi trang có tiền. Nếu mật khẩu bạn dùng ở một diễn đàn nào đó cũng chính là mật khẩu ở đây, thì mức an toàn của tài khoản này bằng đúng mức an toàn của cái diễn đàn kia — mà nó có thể đã bị lộ từ ba năm trước và bạn chưa từng nghe.

Trình quản lý mật khẩu là câu trả lời chuẩn: để nó sinh ra hai ba chục ký tự ngẫu nhiên, bạn chỉ cần nhớ mật khẩu chính. Nếu bạn thật sự không muốn dùng, phương án lùi là một câu dài chỉ dùng ở đây. Độ dài ăn đứt độ phức tạp — bốn năm từ không liên quan ghép lại khó phá hơn nhiều so với kiểu P@ssw0rd!, và gõ trên điện thoại cũng dễ hơn.

Mấy nút đăng nhập bằng tài khoản khác

Đi tiếp bằng Google hay Apple thì được và đỡ một bước. Nó cũng có nghĩa tài khoản sàn của bạn thừa hưởng mức bảo mật của tài khoản kia, và việc mất quyền truy cập tài khoản kia là một vấn đề rắc rối hơn nhiều so với quên mật khẩu. Quan điểm của chúng tôi: dùng một email và mật khẩu riêng, rồi bật xác thực hai lớp mạnh cho cả hai. Mất ba mươi giây bây giờ và bỏ đi được cả một nhóm phiền phức về sau.

Đăng ký xong là tài khoản đã tồn tại — nhưng nó chưa xác minh, và một tài khoản chưa xác minh làm được rất ít. Cái quyết định nó dùng được tới đâu nằm ở phần sau.

Ô mã giới thiệu nằm ở đâu

Trả lời thẳng: ô mã giới thiệu nằm trong luồng đăng ký, không phải một mục cài đặt bạn điền sau. Nó thường nấp sau một dòng gập lại kiểu "Mã giới thiệu (không bắt buộc)", và nếu bạn không bấm mở ra thì sẽ không bao giờ thấy.

Chuyện này đáng có một mục riêng vì nó không quay lại được. Quan hệ giới thiệu gắn vào ngay lúc tài khoản được tạo; tài khoản đã tồn tại rồi thì thường không còn lối vào để thêm. Rất nhiều người hai tuần sau mới nhớ ra, và lúc đó chỉ còn đúng hai lựa chọn thật: hỏi bộ phận hỗ trợ chính thức xem có làm gì được không, hoặc chấp nhận rằng lớp này không có.

Đừng mở tài khoản thứ hai để "làm lại từ đầu". Điều khoản sử dụng của Binance (có liên kết ở phần nguồn bên dưới) giới hạn mỗi người dùng một tài khoản, nên một tài khoản trùng lặp nằm ngoài điều khoản ngay từ lúc nó tồn tại. Sàn xử lý chuyện đó ra sao là quyết định của sàn; điều khoản không viết ra, và chúng tôi không đoán trước hộ bạn. Nếu bạn nghĩ trường hợp của mình thật sự là ngoại lệ thì đó là câu hỏi dành cho bộ phận hỗ trợ chính thức, không phải cho trang này. Dù thế nào, đem một tài khoản đang chạy tốt ra đặt ngược với điều khoản để cứu một lớp giảm phí vẫn là món hời ngược.

Điền mã giới thiệu thường không làm bạn tốn thêm. Tác dụng của nó là phí giao dịch được tính theo tỷ lệ đã chiết khấu; phần chiết khấu đó lấy từ hoa hồng của người giới thiệu chứ không phải thu thêm của bạn. Còn cụ thể bao nhiêu thì khác nhau theo thời kỳ và theo dòng sản phẩm — lấy con số hiển thị trên chính trang đăng ký của bạn làm con số thật.

Kiểm xem mã đã vào thật chưa

Trước khi bấm gửi, nhìn lại ô mã giới thiệu một lần nữa. Một số trình duyệt khi tự điền các ô phía trên sẽ xoá sạch nội dung trong phần đang gập. Sau khi đăng ký, một số tài khoản xem được quan hệ giới thiệu trong mục giới thiệu/hoàn phí ở phần cài đặt; hiện ra thì tức là đã gắn. Không hiện thì cũng chưa kết luận được — cách hiển thị khác nhau giữa các phiên bản.

Nếu bạn quan tâm chuyện này nhiều, cách chắc nhất là chép mã vào clipboard trước khi bắt đầu, rồi dán vào và đọc soát từng ký tự, thay vì đối chiếu bằng trí nhớ.

Xác minh danh tính thật sự đòi gì

Xác minh có hai nửa, hỏng vì những lý do hoàn toàn khác nhau, và coi chúng là một vấn đề chính là lý do người ta mắc kẹt.

Nửa giấy tờ là bài toán dữ liệu. Họ tên, ngày sinh, số giấy tờ và hạn dùng phải đọc được và phải khớp với cái bạn gõ. Hỏng phổ biến: giấy tờ hết hạn, tên nhập khác thứ tự hoặc khác cách viết so với trên giấy tờ, một vệt loá cắt ngang dải ký tự máy đọc, một góc bị cắt mất.

Nửa khuôn mặt là bài toán hình ảnh. Nó so một ảnh chụp trực tiếp với ảnh trên giấy tờ, và gần như mọi thứ hỏng ở đó đều thuộc về môi trường chứ không phải về bạn.

Chuẩn bị cho phần chụp giấy tờ

• Dùng bản gốc, không dùng bản sao. Bản photo, bản scan hiển thị trên màn hình, hay ảnh chụp lại một tấm ảnh thường sẽ bị phát hiện và từ chối.
• Diệt loá. Thẻ ép plastic và các chi tiết bảo an dạng hologram đều phản xạ. Tránh đèn chiếu thẳng từ trên và tránh cửa sổ; thứ bạn cần là ánh sáng khuếch tán, gián tiếp. Nghiêng thẻ vài độ thường xử lý nhanh hơn là dời đèn.
• Kín khung, giữ đủ bốn góc. Bốn góc đều nằm trong khung, ngón tay không che chữ.
• Xem hạn dùng trước tiên. Giấy tờ hết hạn thì lần nào cũng trượt, và người ta không nghĩ tới việc nhìn lại.
• Gõ tên đúng như in trên giấy tờ. Kể cả thứ tự, dấu gạch nối và dấu. Nếu giấy tờ ghi tên bạn theo một cách bạn chẳng bao giờ dùng thì vẫn dùng cách của giấy tờ.

Đọc thông báo từ chối

Thói quen hữu ích nhất trong cả quy trình này là coi thông báo từ chối như dữ liệu, chứ không như một bản án. Nó ngắn, nó hay chung chung, và nó vẫn cho bạn nhiều thông tin hơn bất cứ thứ gì bạn suy ra được từ chuyện chờ lâu hay nhanh.

Các lần từ chối gom lại thành một số hình dạng không nhiều. Câu chữ đổi theo phiên bản và theo ngôn ngữ, nhưng nhóm nguyên nhân thì thường nhận ra được, và nhóm nguyên nhân mới là thứ nói cho bạn biết phải đổi cái gì.

Hai điều bảng này không phải. Nó không phải bảng tra câu chữ — chuỗi thông báo thay đổi, và cái của bạn có thể không khớp dòng nào. Và nó không phải danh sách nguyên nhân chắc chắn; một thông báo chung chung có thể chung chung đúng vì nền tảng không muốn giải thích công khai logic phát hiện của mình. Cái bảng cho bạn là một phỏng đoán đầu tiên tốt hơn "gửi lại ảnh giấy tờ rồi cầu may", vốn là thứ phần lớn mọi người làm.

Khi quét khuôn mặt mãi không qua

Đây là chỗ phần lớn người kẹt lại, và phản xạ đầu tiên — gửi lại ảnh giấy tờ — thường là sai, vì giấy tờ không phải vấn đề.

Đi qua các biến số theo thứ tự từ rẻ tới đắt:

1. Ánh sáng. Đều, chiếu từ phía trước, không có cửa sổ sau lưng. Ngược sáng biến mặt bạn thành một bóng đen và phá hỏng hoàn toàn phép so khớp. Riêng cái này đã xử lý được một phần lớn các ca trượt.
2. Thứ trên mặt. Bỏ kính, bỏ mũ, vén tóc khỏi trán, bỏ khẩu trang. Bất cứ thứ gì tạo bóng hay che mặt đều là ứng viên, và kính phản quang tệ hơn vẻ ngoài của nó.
3. Ống kính. Lau đi. Camera điện thoại nằm trong túi quần là ống kính bị nhoè, và kết quả là một ảnh mềm, trượt so khớp mà nhìn bằng mắt bạn không thấy có gì sai.
4. Thiết bị. Vẫn trượt thì đổi máy. Camera trước của một điện thoại đời mới hơn hẳn webcam laptop thông thường, và chuyển từ laptop sang điện thoại xử lý được một phần đáng kể các ca cứng đầu.
5. Khoảng cách và chuyển động. Ngang tầm mắt, cách một cánh tay, mặt lấp đầy khung dẫn. Làm theo hướng dẫn trên màn hình thật chậm — quay đầu vội là nguyên nhân phổ biến của một lần chụp hỏng bị đổ oan cho giấy tờ.
6. Mạng và phiên bản ứng dụng. Một lần chụp bị đứt giữa chừng khi tải lên có thể hiện ra như một lần bị từ chối. Dùng kết nối ổn định; cập nhật ứng dụng; đang ở web thì thử app, hoặc ngược lại.

Mỗi lần chỉ đổi một biến số. Lý do rất thực tế: một số tài khoản có giới hạn số lần gửi và phải chờ mới thử lại được, nên bắn loạn xạ vừa đốt hết lượt vừa chẳng cho bạn biết gì.

Nếu xác minh vẫn trượt sau khi bạn đã thật sự đi hết danh sách trên, bước tiếp theo là trung tâm trợ giúp chính thức, không phải một lần thử nữa. Bản đầy đủ nằm ở bài về xác minh mãi không qua.

Cấp tài khoản và hạn mức nghĩa là gì

Xác minh không phải một cửa mà là một cái thang, mỗi bậc mở ra một nhóm thứ khác nhau. Tên bậc và con số cụ thể khác nhau theo khu vực và thay đổi theo thời gian, nên dưới đây là hình dạng chứ không phải giá trị.

Hai ghi chú thực tế. Thứ nhất, hạn mức thường tính theo chu kỳ chứ không theo từng giao dịch, nên một số tiền trông có vẻ ổn vẫn có thể bị từ chối vì những gì bạn đã làm trước đó trong chu kỳ. Thứ hai, hạn mức hiển thị trên trang tài khoản của bạn là hạn mức duy nhất áp dụng cho bạn — mức trần theo khu vực khác nhau, và một con số trong bài viết là phỏng đoán về người khác.

Quan điểm của chúng tôi về việc lên thẳng bậc cao nhất: đừng, trừ khi bạn cần. Bậc cao hơn đòi thêm giấy tờ, và mỗi tờ bạn nộp là thêm một thứ tồn tại trong cơ sở dữ liệu của người khác. Xác minh tới mức mà việc bạn định làm thật sự cần, và đi tiếp khi đụng tường.

Bốn thiết lập làm trước khi nạp tiền

Làm khi tài khoản còn trống. Mất mười phút, và toàn bộ ý nghĩa nằm ở chỗ nó xong trước khi có gì để mất.

1. Xác thực hai lớp bằng ứng dụng, không dùng SMS. Nếu bạn chỉ làm một thứ thì làm cái này. Mã SMS có thể bị lấy bằng cách chiếm SIM mà không cần chạm vào điện thoại bạn; bộ hướng dẫn về định danh số của NIST (Hoa Kỳ) xếp xác thực ngoài băng qua mạng điện thoại công cộng vào nhóm hạn chế từ thế hệ 800-63-3, và bản 800-63B-4 hiện hành vẫn giữ quan điểm đó. Một ứng dụng sinh mã hay khoá phần cứng không có kiểu hỏng này.
2. Danh sách địa chỉ rút được phép. Nó biến "kẻ tấn công rút sạch ngay lập tức" thành "kẻ tấn công phải chờ hết một khoảng trễ", và khoảng trễ đó chính là thứ cứu bạn.
3. Mã chống giả mạo trong email. Một chuỗi ngắn do bạn chọn, xuất hiện trong email thật của nền tảng. Giá trị của nó là một phép thử phủ định: email không có chuỗi đó là giả, dù trông có thuyết phục tới đâu.
4. Xem danh sách thiết bị và phiên đăng nhập. Biết cái gì đáng lẽ phải ở đó thì sau này một dòng lạ mới có ý nghĩa.

Lý do của thứ tự này, và mỗi thiết lập chống được gì và không chống được gì, nằm ở bài về bảo mật tài khoản.

Mất quyền truy cập: tính trước khi cần tới

Toàn bộ mục trên nói về việc giữ người khác ở ngoài. Mục này nói về kiểu hỏng ngược lại, phổ biến hơn và gần như không ai chuẩn bị: giữ chính bạn ở trong.

Hãy hình dung chuyện gì xảy ra nếu mai điện thoại của bạn rơi xuống sông. Ứng dụng xác thực nằm trong đó. Số điện thoại nhận mã cũng nằm trong đó. Tài khoản email mà bạn định dùng để khôi phục cả hai thì có khi cũng đang bật xác thực hai bước trên đúng thiết bị ấy. Đó là một vật thể duy nhất đứng giữa bạn và mọi thứ, và kiểu hỏng này chẳng có gì lạ — điện thoại rơi, bị lấy, bị xoá sạch sau một bản cập nhật lỗi, hoặc đơn giản là được cửa hàng chuyển dữ liệu sang máy mới trừ đúng cái ứng dụng không chịu chuyển.

Bốn việc làm ngay bây giờ, lúc chưa có chuyện gì

1. Lưu mã khôi phục hoặc chuỗi bí mật của ứng dụng xác thực ra giấy. Khi cài ứng dụng xác thực, nó đưa cho bạn một bí mật — mã QR, một chuỗi ký tự, hoặc một bộ mã dự phòng dùng một lần. Chép ra và cất ở một chỗ vật lý. Đừng chụp màn hình để trong thư viện ảnh, vì thư viện ảnh đồng bộ lên một tài khoản đám mây mà tài khoản đó lại được bảo vệ bằng chính ứng dụng xác thực này.
2. Cài ứng dụng xác thực trên hai thiết bị, hoặc dùng loại có đồng bộ. Một cái điện thoại cũ để trong ngăn kéo, cài một lần rồi để yên, giải quyết gần hết vấn đề này với chi phí duy trì bằng không.
3. Bảo vệ tài khoản email ở cùng một mức. Nó là gốc của cả cái cây. Nếu email yếu hơn tài khoản sàn thì tài khoản sàn chỉ mạnh bằng email, bất kể bạn đã làm gì trên sàn.
4. Ghi lại những phương thức nào đang gắn với tài khoản. Email nào, số điện thoại nào, ứng dụng xác thực nào, có danh sách trắng địa chỉ rút chưa. Lúc cuống lên đi khôi phục quyền truy cập, thứ bạn cần nhất là một trí nhớ chính xác về cấu hình — và đó đúng là thứ mà sự cuống lấy đi trước tiên.

Ngày đầu tiên với một tài khoản chạy được

Xác minh đã qua. Ở điểm này có một phản xạ rất tự nhiên là nạp một khoản thật vào và bắt đầu, và nó đáng được kìm lại chừng một tiếng.

Thứ bạn chưa thử là phần quan trọng nhất: tiền có ra được không. Nạp tiền thì gần như luôn chạy. Rút tiền mới là chỗ hạn mức tài khoản, kênh thanh toán theo khu vực, chính sách ngân hàng và các lệnh giữ của nền tảng cùng lộ ra — và chúng lộ ra đúng vào lúc bạn cần chúng đừng lộ ra.

Chạy một vòng nhỏ trước

1. Nạp một khoản nhỏ. Nhỏ tới mức mất trắng thì bực chứ không đau. Mục đích là xác nhận đường đi có thật, và nhìn thấy chi phí thật — thứ thường không phải con số được dán nhãn "phí".
2. Làm một lệnh nhỏ. Đây là cách bạn biết phí thật trên tài khoản của mình là bao nhiêu, khác với con số trong bảng phí. Các lớp phí chồng lên nhau ra sao thì có bài riêng: phí tính thế nào.
3. Rút một khoản nhỏ, đi hết đường về. Không phải chuyển sang một ví khác bên trong nền tảng — đi hết về tới tài khoản ngân hàng hoặc ví mà bạn thật sự sẽ dùng. Đây là bước người ta hay bỏ, và là bước duy nhất chứng minh được lối ra có hoạt động.
4. Ghi lại mỗi bước tốn thật bao nhiêu và mất bao lâu. Một lần thôi. Sau này mỗi khi thấy có gì đó không ổn, bạn sẽ dùng mấy con số này làm mốc so sánh.

Cả bài tập này tốn một ít tiền và chừng một ngày chờ. Cái nó mua được là việc phát hiện mọi vấn đề chặn đường trong lúc số tiền đang không đáng kể. Quan điểm của chúng tôi: nếu bạn không sẵn lòng chạy thử một vòng, thì bạn chưa sẵn sàng để chuyển một số tiền mà mất đi thì bạn tiếc.

Nếu chỗ hỏng là ở bước rút — ngân hàng từ chối, hoặc tiền về rồi thì tài khoản bị hạn chế — thì đó có bài riêng, và là bài nên đọc trước chứ không phải sau: nạp tiền dễ, rút tiền mới là phần phải tính trước.

Tài khoản phụ, tài khoản doanh nghiệp, tài khoản của người khác

Ba câu hỏi liên quan tới nhau, và hay bị trả lời sai theo cùng một kiểu: coi chúng như một đường vòng qua quy tắc mỗi người một tài khoản.

Tài khoản phụ

Một số loại tài khoản tạo được tài khoản phụ. Đó là một tính năng để sắp xếp — tách chiến lược, cô lập một khoá API, giữ một nhóm hoạt động trong sổ riêng của nó — và chúng treo dưới danh tính đã xác minh sẵn có của bạn chứ không lập ra một danh tính mới. Chúng không phải danh tính thứ hai, không đem lại một quan hệ giới thiệu thứ hai, và không đặt lại thứ gì cả.

Tài khoản doanh nghiệp

Một quy trình khác với bộ hồ sơ khác: giấy tờ thành lập, cơ cấu sở hữu, đôi khi cả thông tin về người quản lý và chủ sở hữu hưởng lợi. Nó chậm hơn và đòi hỏi hơn, và nó tồn tại cho những tổ chức thật sự hoạt động như một tổ chức. Nó không phải tài khoản cá nhân có thêm vài bước, và dùng nó để lách một hạn chế cá nhân là loại ý tưởng trông khôn ngoan cho tới lúc có người đọc kỹ bộ hồ sơ sở hữu bạn đã nộp.

Tài khoản hoặc giấy tờ của người khác

Bản ngắn: không. Không phải của người nhà, không phải của bạn bè, không phải cái bạn bỏ tiền mua.

Lý do đáng được nói cụ thể chứ không phải nói như một lời cảnh cáo. Một tài khoản mà danh tính đã xác minh không phải người đang dùng nó sẽ hỏng ở bước rút tiền, vì rút tiền là chỗ danh tính bị kiểm lại và là chỗ sự lệch nhau lộ rõ nhất. Nếu tài khoản bị khoá, người nói chuyện được với bộ phận hỗ trợ là chủ tài khoản đã xác minh — không phải bạn. Nếu quan hệ giữa hai người xấu đi, tài khoản về mặt pháp lý là của họ và tiền thì đang nằm trong đó. Và nếu tài khoản bị dùng vào việc bạn không làm, cái tên gắn với nó là tên họ, còn phần giải trình thì cả hai cùng làm. Mọi thứ hỏng cùng một lúc, và hỏng đúng ở chỗ có tiền.

Những câu hỏi hay gặp sau đó