Quy trình mở tài khoản Binance và rủi ro tại Việt Nam

Ba việc cần chốt trước khi bắt đầu

Rất nhiều người vội đăng ký rồi ngồi cả buổi chiều vật lộn với bước xác minh. Đã dẫn bạn bè mở tài khoản nhiều lần đến mức không đếm nổi, và quy luật thì rõ ràng: chỉnh ba việc ngay từ đầu, phần còn lại chạy trơn tru.

Một, dùng giấy tờ nào để xác minh. Xác minh danh tính của Binance (KYC — biết rõ khách hàng) cần một giấy tờ thật — CCCD, hộ chiếu, hay bằng lái đều được — nhưng tên trên đó phải khớp với tài khoản ngân hàng bạn dùng để đăng ký và, sau này, để nạp tiền. Nếu bạn định nạp tiền vào tài khoản bằng thẻ của người nhà, bạn đang gài mìn ngay từ đầu; C2C về sau dễ bị đánh cờ rủi ro hơn nhiều. Tên khớp nhau là điều duy nhất làm cả chuỗi này nhẹ nhàng.

Hai, bạn vào đúng trang web thật bằng cách nào. Crypto đầy trang giả và app giả, và nhiều người mất khoản nạp đầu tiên trên một trang lừa đảo trông y hệt trang thật. Hãy dựng thói quen: chỉ vào trang qua dấu trang của chính bạn hoặc tự gõ địa chỉ. Đừng bấm quảng cáo tìm kiếm, đừng bấm "link chính thức" ai đó thả trong nhóm chat. Tên miền thật là binance.com — thuộc nằm lòng.

Ba, email và số điện thoại có phải loại bạn giữ lâu dài không. Khôi phục tài khoản, đổi cài đặt bảo mật, hay rút một khoản lớn đều dựa vào chúng để xác minh bạn. Đừng dùng email dùng-một-lần hay số điện thoại sắp hủy.

Còn một điều nữa, về tâm thế. Khác biệt lớn nhất giữa mở tài khoản crypto và mở thẻ ngân hàng là: ngân hàng đứng sau lưng bạn, có chuyện gì thì có người để gọi. Ở đây, bạn là tuyến phòng thủ đầu tiên cho tài khoản của chính mình. Giữ mật khẩu, cách xác minh, xác nhận một lệnh rút — mỗi thứ đều nằm trong tay bạn. Nói vậy không phải để dọa; mà để ngay từ bước một bạn nghĩ "mình đang trông coi tiền thật". Vào với tâm thế đó, bạn mới chịu bận tâm với từng cài đặt bảo mật thay vì bỏ qua cho đỡ phiền. Đã thấy quá nhiều người cắt góc bảo mật để tiết kiệm thời gian, rồi chỉ quay lại sửa sau khi bị bỏng — và đến lúc đó thường họ đã trả xong học phí.

Có một khâu chuẩn bị người ta hay quên: một kết nối ổn định. Đăng ký và xác minh liên quan đến nhận mã, quét mặt và tải giấy tờ; mạng chập chờn làm những thứ đó thất bại và để trạng thái của bạn kẹt cứng. Tìm chỗ sóng tốt, không bị ngắt quãng, và chạy một mạch từ đăng ký đến xác minh. Nó trơn hơn nhiều so với vừa làm vừa dừng.

Bước 1: đăng ký bằng số điện thoại hoặc email

Trên trang của Binance, biểu mẫu đăng ký nằm sau nút "Đăng ký" ở góc trên bên phải và cho hai lựa chọn: bằng email hoặc bằng số điện thoại. Khác biệt duy nhất giữa hai đường là mã xác minh rơi vào đâu.

Số điện thoại hay email — chọn thế nào

Nếu bạn chủ yếu dùng app trên điện thoại, số điện thoại nhỉnh hơn một chút; mã SMS về nhanh khi đăng nhập. Nếu bạn hay đổi máy, hoặc số của bạn không thật vững, email an toàn hơn — hộp thư gần như không bao giờ biến mất, và đổi điện thoại không đụng tới nó. Lời khuyên của chúng tôi: đăng ký bằng cái nào bạn thích, nhưng cuối cùng liên kết cả hai, để có thêm một đường khôi phục.

Vài điều cần để ý khi điền biểu mẫu:

• Chọn đúng quốc gia/khu vực. Nó quyết định tính năng nào và kênh nạp tiền nào mở cho bạn. Điền nơi bạn thật sự sống — đừng khai gian.
• Đặt mật khẩu mạnh. Ít nhất 8 ký tự, trộn hoa thường, số và ký hiệu. Đừng dùng lại mật khẩu của trang khác — tài khoản crypto bị nhắm vào nhiều hơn hẳn một đăng nhập thông thường.
• Ô mã giới thiệu. Trường này ghi nhận tài khoản mới đến từ kênh quảng bá nào và quyết định mức chia lại phí theo chương trình hiện hành của sàn. Nó không thay đổi gì trong quy trình đăng ký. Trang này không phát mã giới thiệu, nên phần trên chỉ nhằm giải thích trường đó dùng để làm gì.

Sau khi gửi, hệ thống gửi mã tới email hoặc điện thoại. Nếu không thấy, đừng bấm gửi lại liên tục — trước hết kiểm tra thư mục spam và xem SMS quốc tế có bị chặn không. Nhập mã và tài khoản đã mở. Phần đó thật sự chỉ mất vài phút. Nhưng một tài khoản đăng nhập được chưa phải là tài khoản an toàn; điều quan trọng là mấy bước sau.

Bước 2: cài mã chống lừa đảo

Đây là bước người mới hay bỏ qua nhất, và nó đáng hai phút bỏ ra. Mã chống lừa đảo là một chuỗi ngắn do chính bạn chọn. Một khi đã cài, mọi email thật Binance gửi cho bạn đều mang chuỗi đó.

Nó giải quyết gì? Kẻ lừa đảo giả email "từ Binance" với tiêu đề kiểu "Tài khoản của bạn có vấn đề, bấm để xác minh", trỏ tới một trang giả. Có mã chống lừa đảo, bạn phân biệt được trong một cái liếc: email thật mang đúng chuỗi bạn chọn, email giả thì không thể — vì kẻ lừa đảo không biết bạn đã đặt gì.

Bạn thường thấy nó trong phần Bảo mật của tài khoản, ghi là "Mã chống lừa đảo (Anti-Phishing Code)". Chọn thứ dễ nhớ với bạn nhưng khó đoán — vài chữ cộng vài con số là ổn. Từ đó, bất kỳ email nào tự nhận là Binance: kiểm tra mã của bạn trước. Không có mã, coi như lừa đảo.

Câu chúng tôi lặp lại nhiều nhất khi dẫn người ta qua khâu này: Binance sẽ không bao giờ hỏi mật khẩu, mã xác minh, hay mã 2FA của bạn qua email, tin nhắn hay điện thoại. Bất kỳ "nhân viên hỗ trợ" nào bảo bạn đọc những thứ đó ra đều là kẻ lừa đảo, chấm hết.

Nhân đây, vài cách ngờ nghệch mà đáng tin để phát hiện trang giả. Một: đọc tên miền từng chữ một. Cái thật là binance.com. Bất cứ thứ gì đổi chữ o thành số 0, thêm dấu gạch nối, hay dùng đuôi dài lạ hoắc — đừng tin. Hai: đừng bao giờ vào trang bằng cách bấm link trong email hay nhóm chat; luôn qua dấu trang của chính bạn hoặc tự gõ. Ba: cái ổ khóa nhỏ trên thanh địa chỉ chỉ nghĩa là kết nối được mã hóa, không phải trang là thật — trang giả của kẻ lừa đảo cũng hiện ổ khóa y hệt, nên đừng coi nó như bùa hộ mệnh. Biến những cái này thành thói quen thì chúng thắng mọi "danh sách chiêu lừa mới nhất", vì chiêu lừa thay đổi hằng ngày còn "chỉ vào trang qua dấu trang của mình" thì không bao giờ lỗi thời.

Bước 3: bật xác thực hai lớp (2FA)

Xác thực hai lớp (2FA) là bước đáng đồng tiền nhất trong bảo mật tài khoản. Bật nó lên, dù ai đó lấy được mật khẩu, họ vẫn không đăng nhập hay rút tiền được nếu không có mã đổi liên tục trên điện thoại của bạn. Đừng bỏ qua bước này.

Dùng ứng dụng xác thực, đừng chỉ dùng SMS

2FA có hai kiểu phổ biến: mã SMS, và ứng dụng xác thực (Google Authenticator, hay Authenticator riêng của Binance). Dùng ứng dụng bất cứ khi nào có thể. SMS có một điểm yếu không sửa được gọi là "tráo SIM" (mục từ Wikipedia) — kẻ lừa đảo phát hành lại SIM của bạn và chiếm luôn tin nhắn. Mã của ứng dụng xác thực (dựa trên thuật toán TOTP đồng bộ thời gian) chỉ nằm trong điện thoại bạn, chẳng có gì để chiếm.

Quy trình đại khái như sau: trong phần Bảo mật, chọn "Ứng dụng xác thực". Màn hình hiện một mã QR và một chuỗi ký tự khóa. Quét mã QR bằng ứng dụng xác thực, và một con số 6 chữ số đổi mỗi 30 giây hiện trong app. Gõ nó lại vào Binance để xác nhận, và việc liên kết xong.

Đây đúng là chỗ nhiều người mới bị đau: họ đổi điện thoại mà không chuyển 2FA sang, điện thoại cũ bị xóa, và giờ họ bị khóa ngoài chính tài khoản của mình. Chép khóa dự phòng mất vài giây và giúp bạn tránh nhiều ngày khổ sở về sau.

Về cái khóa dự phòng đó — nói thêm vài lời, vì nó đã cứu rất nhiều người. Khóa là một "hạt giống offline": gõ nó vào một ứng dụng xác thực trên bất kỳ điện thoại mới nào và nó tạo lại đúng những mã đổi liên tục ấy. Vậy nên nó quý ngang mật khẩu, và bạn cất nó như cất tiền mặt — chép ra giấy để trong ngăn kéo, hay trong trình quản lý mật khẩu offline của riêng bạn, đều ổn. Chỉ đừng chụp màn hình vào thư viện ảnh, đừng gửi trong chat, và đừng giấu ở chỗ nào đồng bộ lên đám mây không mã hóa — làm vậy là để chìa khóa ngay cạnh cửa. Cách chúng tôi làm là giữ một bản giấy ở nhà, và thế là yên tâm.

Có một thói quen nâng cao đáng dựng từ ngày đầu: giữ xác minh riêng cho từng mục đích riêng. Binance thường yêu cầu xác minh riêng cho đăng nhập, rút tiền, và đổi cài đặt bảo mật — đừng thấy phiền. Những trạm kiểm soát nhiều lớp đó chính là thứ mua cho bạn thời gian nếu một ngày bị nhắm vào. Nếu có đăng nhập lạ xuất hiện, một lần kiểm tra thêm là một cơ hội nữa để chặn họ và báo cho bạn.

Bước 4: xác minh danh tính KYC đầy đủ

KYC (biết rõ khách hàng, xác minh danh tính) là yêu cầu tuân thủ với mọi sàn giao dịch hợp pháp. Không có nó, hạn mức nạp, rút và giao dịch của bạn bị siết chặt; chỉ khi xong nó tài khoản mới thật sự "sống". Đây cũng là chỗ người mới kẹt nhiều nhất, nên ta sẽ tách ra.

Cần chuẩn bị gì

• Một giấy tờ còn hiệu lực: CCCD, hộ chiếu, hay bằng lái — chọn một, và phải còn hạn.
• Người trong giấy tờ có mặt: sắp có bước quét mặt/xác thực sống, và phải là chính bạn trước máy quay.
• Ánh sáng đủ tốt: khi chụp giấy tờ và mặt, đừng chụp ngược sáng và đừng ngồi chỗ tối.

Đại khái nó chạy thế này

1) Nhập thông tin cơ bản. Họ tên, ngày sinh, quốc tịch, v.v. — mọi ô phải khớp giấy tờ chính xác. Thứ tự tên, có tên đệm hay không — chép đúng từ giấy tờ.

2) Tải ảnh giấy tờ. Theo hướng dẫn cho mặt trước và mặt sau. Đủ bốn góc trong khung, chữ đọc được, không lóa. Mờ, cụt một góc, hay lóa che mất chi tiết — đó là những lý do phổ biến nhất khiến bị trả về.

3) Quét mặt/xác thực sống. Đối diện máy quay, làm theo hướng dẫn — chớp mắt, quay đầu, hoặc đọc vài con số. Bước này xác nhận giấy tờ thật sự là của bạn. Giữ vẻ mặt tự nhiên, không khẩu trang hay mũ, và bỏ kính phản quang.

4) Chờ xét duyệt. Sau khi gửi, kết quả thường về trong vài phút đến vài giờ, đôi khi lâu hơn vào giờ cao điểm. Đừng gửi lại liên tục khi đang chờ — làm vậy hay khiến trạng thái rối tung.

Về việc chọn loại giấy tờ nào: nếu có hộ chiếu, nó thường đọc trơn nhất, vì định dạng chuẩn hóa quốc tế. CCCD cũng hoàn toàn ổn. Điều cần để ý là tên bạn xác minh, tên nhận mà đối tác thấy khi bạn nạp tiền qua C2C về sau, và tên trên thẻ ngân hàng lý tưởng là nên trùng nhau — nó giảm mạnh khả năng bị đánh cờ rủi ro. Muốn chi tiết hơn về xác minh và các trường hợp trượt thường gặp, đọc hướng dẫn KYC chuyên biệt của chúng tôi.

Bước 5: chỉnh mọi cài đặt bảo mật cho đúng, một lần

Tài khoản chạy được rồi. Bỏ ra năm phút gạt mấy công tắc này và sau đó bạn sẽ ngủ ngon hơn nhiều. Chúng nằm rải rác trong trang Bảo mật — đi qua từng cái.

Danh sách trắng địa chỉ rút đặc biệt đáng bật. Bật nó lên, dù ai đó chiếm được tài khoản, họ chỉ gửi coin được tới địa chỉ bạn đã thêm vào danh sách trắng từ trước — không tới ví của họ. Với người mới, cái khóa đó chặn kịch bản đau nhất: tài khoản bị hack, tiền bay hết. Lúc mới mở tài khoản bạn có thể chưa có địa chỉ ngoài để rút, và không sao — thêm vào danh sách trắng khi bạn thật sự cần gửi tới ví của chính mình. Điều quan trọng là nhớ công tắc này tồn tại, để không cuống cuồng khi sắp chuyển một khoản lớn.

Quản lý thiết bị và phiên cũng đáng liếc qua đôi khi. Nó liệt kê thiết bị và khu vực đã đăng nhập vào tài khoản bạn; thấy thiết bị lạ, hay đăng nhập rõ ràng không phải từ nơi bạn ở, hãy đá văng và đổi mật khẩu ngay. Giống như kiểm tra xem có ai đụng vào cửa nhà bạn không — chưa tới một phút.

Ngoài ra, tập thói quen đăng nhập qua app chính thức hoặc dấu trang của chính bạn, và đừng cấp quyền tài khoản cho một "plugin dữ liệu thị trường" bên thứ ba nào đó. Khóa API là thứ đặc quyền cao mà người mới chẳng có việc gì dùng đến — đừng tạo bừa, và tuyệt đối đừng đưa cho ai chào mời "tín hiệu" hay "giao dịch định lượng".

Bước 6: mua USDT đầu tiên

Tài khoản đã mở, xác minh đã qua — cuối cùng, lần mua đầu. Với người mới, lần mua đầu thường là USDT (một stablecoin neo theo đô la Mỹ), vì giá của nó ổn định. Bạn giữ nó làm "tiền vào cửa" và đổi sang Bitcoin, Ethereum, hay bất cứ thứ gì khác một cách dễ dàng sau đó.

Có hai đường chính để mua USDT, mỗi đường hợp với kiểu người khác nhau (nếu muốn hiểu stablecoin là gì trước, xem bài giải thích của Investopedia).

Đường A: Mua nhanh (dễ nhất)

"Mua nhanh" là làn nhanh tích hợp sẵn của Binance — bạn đổi thẳng sang USDT bằng thẻ ngân hàng hoặc kênh thanh toán bên thứ ba, hệ thống khớp lệnh cho bạn, và bạn chỉ việc xác nhận số tiền. Cái hay là nhanh, đơn giản, gần như không phải nghĩ; cái dở là chi phí của làn này (chênh lệch/phí) thường cao hơn C2C một chút, và nó có chạy được không cùng kênh nào hỗ trợ tùy khu vực. Hợp với ai chỉ muốn mua chút ít để thử.

Đường B: Giao dịch C2C (rẻ hơn, nhưng phải chọn khéo)

C2C nghĩa là bạn giao dịch trực tiếp với một người dùng khác: bạn chuyển tiền cho họ, họ nhả USDT cho bạn, và nền tảng giữ trung gian. Cái hay là giá thường tốt hơn và kênh linh hoạt; cái dở là bạn phải biết chọn người bán, và chọn tệ thì có rủi ro khóa thẻ. C2C có những cạm bẫy của nó, nhưng làm đúng bài giảm rủi ro rất nhiều — chúng tôi có hẳn một bài về cách mua USDT qua C2C không bị khóa thẻ, rất đáng đọc trước khi mua.

Khi USDT về, bạn đổi nó trong Binance thành bất cứ thứ gì muốn mua, hoặc để dành làm "đạn" chờ cơ hội. Đến đây bạn đã đi hết con đường từ số 0 tới đặt một lệnh: đăng ký → bảo mật → xác minh → nạp tiền → nắm tài sản đầu tiên.

Nói một chút về mối liên hệ giữa USDT và các đồng khác, để bạn khỏi rối ở đây. USDT là một stablecoin — một đồng neo xấp xỉ một đô la. Nó không phải để kiếm chênh lệch; nó là "tiền mặt" mà mọi người trong crypto dùng. Để mua Bitcoin, Ethereum, hay gì khác, bạn gần như luôn giữ USDT trước rồi đổi. Vậy lần đầu người mới mua USDT giống như lên đạn; viên đạn đi đâu và bắn lúc nào là thứ tính sau, cân giữa thị trường và cảm nhận của chính bạn — không cần dồn hết trong một bước.

Một lời nữa về rủi ro: giá crypto dao động mạnh, và bất kỳ ai hứa với bạn "lãi chắc chắn", "không mất vốn", hay "X% mỗi năm" đều là dấu hiệu nguy hiểm. Mục tiêu của giai đoạn đầu này không phải kiếm tiền — mà là quen tay với cơ chế và dựng thói quen bảo mật. Phân bổ ra sao và mua gì là thứ bạn học dần về sau. Điều những người dày dạn thật sự làm khi mới vào thường không phải mưu tính làm giàu nhanh, mà là chạy trơn cả con đường, đi đi lại lại, với số nhỏ — dọn hết những sai sót khi số tiền còn bé nhất. Khi đăng ký, xác minh, nạp tiền, giao dịch đã thành phản xạ, thì thị trường có làm gì đi nữa, ít nhất cơ chế cũng không làm bạn chao đảo.

Những chỗ người ta hay kẹt nhất

Đây là bảng các chỗ vấp thường gặp khi đăng ký và xác minh, kèm cách gỡ bên cạnh mỗi cái. Khớp triệu chứng của bạn với dòng tương ứng.

Phần lớn chỗ vấp không phải "tài khoản bạn có vấn đề" — mà là một chi tiết thao tác bạn chưa làm chuẩn. Chậm lại, làm theo hướng dẫn, và chúng tự gỡ. Nếu gặp thứ thật sự không giải nổi, hãy vào trung tâm hỗ trợ chính thức của Binance, chứ không phải một "nhân viên hỗ trợ" bỗng xuất hiện trong nhóm chat.

Người mới hỏi nhiều