帮父母或者刚入门的家人开一个交易所账户，是很多家庭接触加密资产的第一步，也是最容易把隐患一并打包送出的一天。你自己那套习惯——旧邮箱、共用平板、验证码代接——在陪你用了很多年、有环境补偿的情况下问题不大，原样复制到一具陌生设备上，就是一套没有防线的配置。本文给陪同开户的人一份动手前的九项检查，只谈防御，不构成投资建议。九项检查分三段。设备段三项。第一，装应用的手机是不是这台家人以后真正要用的那台：确认系统版本还收得到更新、来源是官方应用商店，顺手看一眼有没有装着一屏幕来路不明的清理类、抢红包类应用。第二，这台手机的锁屏密码和生物识别先设好，这是所有后面的层的底座。第三，如果这台机以后还会被全家共用，认真考虑让交易所账户只在这台机登录、并且开启设备确认类防护——共用环境和资产账户之间的冲突，靠习惯是维持不住的。注册段四项。第四，给家人建一个专用邮箱，用大型免费邮箱服务，别拿你的旧邮箱、家族群转发邮箱顶上；邮箱开两步验证，恢复码抄一份交给本人收好。这一步看似绕远，实际是把「资产账户被攻破」和「生活邮箱被攻破」拆成两次独立事故——共用一个生活邮箱的找回链路里，营销邮件里潜伏的钓鱼链接迟早会替你排队。第五，从官方渠道下载应用：官方应用商店搜索、核对开发者名称，别扫码装任何别人发来的安装包。第六，注册、实名认证用家人本人的证件和手机号，这一步没有变通：用你的证件注册、给家人用，违反平台协议，遇到风控冻结和找回时只会更麻烦。第七，注册完成立刻把登录密码和提币目的地的确认设置各自设好，资金类密码（如有）不与其他网站重复。交付段两项。第八，安全设置逐项过：开启平台的安全中心里能开的防护项——两步验证、防钓鱼码、提币地址管理这类，逐项教会家人每一项是干什么的，特别是「邮件里没有那个码就不要点链接」这一条。第九，定一个家庭验证协议：任何涉及转账、账户异常的来电和消息，一律挂断后用家庭电话回拨确认，任何人索要验证码一律视为骗局。这条协议的价值在诈骗电话越来越真的今天，远超任何一个技术开关。两条边界提醒。其一，帮家人保管等于把两个家庭的事故相关性绑在一起：恢复码、助记词类备份请交本人保管，你可以知道存放位置，不建议直接代持全部凭据；万一你出事，两个账户要同时走恢复流程。比较稳妥的折中是「知识代持」：备份实物在家人手里，但存放位置和操作方法你俩各留一份记录，约定每年一次共同核对。其二，把家人拉进任何带单群、内部消息群之前，先想想他们有没有你这样的刹车习惯——新手被收割的剧本，多数从一次好心引荐开始。与其禁绝他们接触信息，不如教一条更简单的元规则：任何需要「先转钱」或「先装东西」才能参与的机会，默认答案是不。这条规则不需要判断力，恰好是新手最缺的东西。最后，把这套流程当一次模板：每多帮一个人开户，就重跑一遍九项。九项里最容易偷工的是第四项和第八项——建专用邮箱和逐项讲解安全中心，因为它们最花时间也最不出效果；但事故复盘时，恰好是这两项最常出现在「如果当初做了」的名单里。开户不复杂，复杂的是让一个没有防诈骗肌肉记忆的人，第一次接触资产账户时，护栏已经全部立好。