Checklist sa kaligtasan bago gumawa ng exchange account: BSP list, fees at saan lalapit kapag may problema
Bago gumawa ng exchange account, basahin muna ang official domain, 2FA, region rules, fees at risk warning.
1. Saan galing ang sign-up link: huwag i-click ang “exclusive link” sa DM, group chat at ads
Karamihan ng pekeng exchange at phishing sign-up page ay dumarating sa DM, group chat, comment section, short link at search ads. Simple ang panuntunan: huwag buksan ang sign-up link na kusang ipinadala ng hindi mo kilala, at huwag maglagay ng email-password, OTP o larawan ng ID sa ganoong page.
- Walang exchange referral link o invite code ang Filipino na bersyon ng site na ito.
- Hanapin muna ang platform sa BSP VASP list, saka i-download ang app sa Google Play o App Store at tiyaking tugma ang developer name sa kumpanyang nasa listahan. Sa website, tiyaking pareho ang domain sa nakasulat sa opisyal nilang help center at social media.
- Pagkatapos mag-sign up, i-bookmark ang login page o gamitin ang app; doon ka laging dumaan, hindi sa link na ipinapadala sa iyo.
2. I-on agad ang 2FA pagkatapos mag-sign up: saan ito makikita at paano itabi ang backup key
Karaniwang nasa Security o Account Settings ng app ang 2FA. Unahin ang Authenticator App o Passkey, saka ang anti-phishing code kung mayroon. Kapag nag-link ng authenticator, may QR code at setup key na lalabas; isulat ang setup key sa papel at itabi nang hiwalay sa phone, dahil iyon ang gagamitin mo kapag nagpalit o nawala ang phone. Ilagay lang ang code sa login, withdrawal o pagbabago ng settings na ikaw mismo ang nagsimula; walang lehitimong support na hihingi ng code sa DM. Buong hakbang at kung ano ang gagawin kapag nagpalit ng phone: gabay sa 2FA ng exchange.
3. Kailan hindi magagamit ang account kahit nakapag-sign up: lisensya, edad at KYC
- Sa Pilipinas, dapat nakarehistro sa BSP bilang VASP ang platform. Ang Binance ay binigyan ng advisory ng SEC noong Nobyembre 2023, ipina-block ng NTC ang website nito noong Marso 2024, at wala ito sa BSP VASP list na may petsang 15 Hulyo 2026.
- Asahan na hihingi ng valid ID at selfie ang platform na nasa BSP list bago ka makapag-cash in, makapag-trade o makapag-withdraw.
- Kapag gumamit ng VPN, ID ng iba o maling address, puwedeng ma-limit o ma-freeze ang account sa susunod na review.
4. Anong mga bayad ang aasahan: trading fee, withdrawal fee at network fee
Karaniwang libre ang sign-up at KYC. Ang babayaran pagkatapos: trading fee o spread kapag bumili o nagbenta, na porsiyento ng halaga; withdrawal fee kapag inilabas ang crypto, na nakadepende sa network; at network fee (gas) kapag nagpadala mula sa sarili mong wallet. May mga nakatagong gastos din gaya ng spread at slippage. Mabilis gumalaw ang presyo ng crypto; hindi ito investment advice.
5. May kinikita ba ang site na ito sa pinili mong exchange
Wala. Walang exchange referral link o invite code sa Filipino na bersyon ng site na ito, kaya wala kaming kinikita kung saan ka magbubukas ng account. Pumili batay sa BSP VASP list, sa fees at sa kailangan mo; kung testnet lang ang gagawin mo, hindi mo kailangan ng exchange account.
Para kanino angkop / hindi angkop
Angkop: mga user na nag-testnet na at nag-iisip mag-register ng exchange account; mga taong gustong linawin muna ang fees, limitations at security settings bago mag-register.
Hindi angkop: mga taong naghahanap ng "mag-register lang, kikita agad" na promise; mga gustong laktawan ang 2FA at KYC para direktang mag-trade; mga ayaw gumugol ng oras para i-verify ang official domain.
Magkano ang fees sa exchange at saan ito makikita bago mag-confirm
Magkakaiba ang fee ng bawat platform, kaya ang mahalaga ay alam mo kung saan titingin. Halimbawa ng pagbili ng ₱5,000 na crypto:
| Uri ng bayad | Saan makikita | Paano kuwentahin |
|---|---|---|
| Trading fee o spread | Fee schedule sa help center o website ng platform; sa instant buy/sell, ang pagitan ng buy price at sell price | Halimbawa lang: kung 0.5% ang fee, ₱25 ang bayad sa ₱5,000 |
| Withdrawal fee | Sa withdraw screen, pagkatapos pumili ng network; ipinapakita ang fee at ang aktuwal na matatanggap | Fixed na halaga bawat network, hindi porsiyento; maaaring ilang sentimo lang hanggang ilang dolyar ang pagitan ng mga network |
| Network fee (gas) | Sa wallet mo, bago i-confirm ang transfer | Tumataas kapag masikip ang network; kasama na ito sa withdrawal fee kapag galing sa exchange |
| Cash-in / cash-out | Sa pahina ng bawat paraan (bank transfer, e-wallet, over-the-counter) | Tingnan ang huling halaga sa confirm screen bago pumindot |
| Spread / slippage | Hindi fixed | Mas malaki sa coin na kaunti ang trading at sa malaking market order |
Kung hindi mo makita ang fee bago mag-confirm, huwag ituloy. I-screenshot ang confirm screen ng unang transaksyon para may basehan ka kung magrereklamo.
Paghahambing ng tatlong uri ng 2FA
| Paraan | Seguridad | Kaginhawahan | Panganib sa pagkawala ng device | Rekomendasyon |
|---|---|---|---|---|
| Authenticator App (Google Authenticator / Authy) | Mataas | Katamtaman | Kailangan i-backup ang recovery code | Unahin ito, i-set up agad pagkatapos mag-register |
| SMS verification | Katamtaman (posibleng SIM swap) | Mataas | Mawawala kapag napalitan ang numero | Puwedeng backup, hindi rekomendado na mag-isa |
| Hardware key (YubiKey) | Pinakamataas | Mababa | Kailangan ng backup key kapag nawala | Para sa mga user na may malaking asset |
Paano i-check kung legal ang platform sa Pilipinas: apat na hakbang
- Buksan ang List of Virtual Asset Service Providers ng BSP at tingnan ang petsa sa itaas (ang sinuri namin ay “As of 15 July 2026”).
- Hanapin ang legal name ng kumpanya sa likod ng app. Sa listahang iyon, nasa ACTIVE ang Coins.ph (Betur Inc.), Maya Philippines, Moneybees Forex Corp., PDAX, TopJuan Technologies, WIBS PHP, GoTyme Bank at UnionBank.
- Tingnan din kung may advisory ang SEC tungkol sa platform sa sec.gov.ph.
- Tingnan kung anong cash-in method ang tinatanggap (bank transfer, e-wallet at iba pa) bago mag-KYC.
Kung wala sa listahan o nasa inactive ang platform, huwag nang ituloy. Huwag gumamit ng VPN, ID ng iba o pekeng address para makalusot.
Mga karaniwang pagkakamali
- Pagla-log in ng registration info sa hindi official domain (tulad ng binance-promo.xyz), na resulta ay phishing site.
- Hindi nag-set up ng 2FA pagkatapos mag-register, nalaman na lang na walang second verification nang na-hack na ang account.
- Ibinigay ang verification code sa taong nagsabing "customer service", na resulta ay natransfer ang assets.
- Nag-register nang hindi tinitingnan ang region limitation, nalaman lang pagkatapos ng KYC na hindi puwedeng gamitin ang futures sa region.
- Malaking halaga agad ang unang na-deposit, hindi muna sinubukan ng maliit na test amount ang deposit/withdraw flow.
Mga senyas na huminto
Huminto agad sa mga sumusunod na sitwasyon:
- Wala sa BSP VASP list ang platform, o hinihiling ng sign-up page na mag-download ka ng APK file, browser extension o remote-control app.
- May nagbigay sa iyo ng "eksklusibong registration link" via DM, group chat o comment at pinapapilit kang mag-register agad.
- Humihiling ang page na i-type mo ang password, API key o seed phrase ng existing exchange account mo.
- Sinasabing "libreng XXX USDT kapag nag-register" nang walang kasamang anumang condition.
- Kailangan ka munang mag-deposit para "ma-activate ang account" o "makuha ang reward".
Saan lalapit kapag may problema: na-hack na account, maling network, pekeng support
May login o withdrawal na hindi ikaw ang gumawa: i-freeze o i-disable agad ang account kung may ganitong option sa Security settings, at i-report sa chat o support form sa loob mismo ng app. Ihanda ang registered email, oras ng pangyayari, TxID sa withdrawal history at screenshots.
Maling network ang napili sa withdrawal: kadalasan hindi na ito mababawi. Gamitin ang TxID sa block explorer ng network na iyon para makita kung saang address napunta. Kung address iyon ng ibang exchange, itanong sa support nila kasama ang TxID, address, coin, network at screenshots; sila ang magpapasya kung maibabalik.
Naibigay mo ang OTP o password sa “support”: palitan agad ang password, i-reset ang 2FA, tanggalin ang hindi kilalang device at API key, at i-freeze muna ang account kung kaya. Walang lehitimong support na hihingi ng OTP, password o bayad sa isang address.
Nailabas na ang pera: hindi na mababawi ang transfer sa blockchain. Tawagan ang CICC hotline 1326 (Inter-Agency Response Center, 24/7) at ihanda ang TxID, address ng tumanggap, chat screenshots at resibo. Kung BSP-authorized ang platform at hindi nito inaaksyunan ang reklamo, lumapit sa BSP Online Buddy (BOB) sa bsp.gov.ph. Mag-ingat sa mga nag-aalok na “mababawi” ang pera kapalit ng bayad; pangalawang scam iyon.
Mga madalas itanong
May bayad ba ang pag-register ng exchange account?
Karaniwang libre ang pag-sign up at KYC. May bayad sa paggamit: trading fee o spread, withdrawal fee na nakadepende sa network, at minsan cash-in o cash-out fee. Makikita ang mga ito sa fee schedule ng platform at sa confirm screen bago ka pumindot.
Kailangan ba talaga ng KYC?
Sa mga platform na nasa BSP VASP list, asahan na hihingi ng valid ID at selfie bago ka makapag-cash in, makapag-trade o makapag-withdraw. Iwasan ang “no-KYC” na platform na wala sa listahan.
Nakaka-apekto ba ang referral code sa fee rate ko?
Depende sa platform; may nag-aalok ng diskwento o promo sa referral code, pero opsyonal ito at hindi kailangan para gumana ang account. Walang referral code sa Filipino na bersyon ng site na ito, at huwag maniwala sa code na nangangako ng libreng pera o garantisadong kita.
Puwede bang mag-register sa maraming exchange nang sabay-sabay?
Puwede, pero bawat exchange ay kailangan ng sariling security setup (2FA, strong password, hiwalay na email). Huwag gamitin ang parehong password sa maraming platform.
Paano malalaman kung nasa BSP list ang isang crypto app?
Buksan ang List of Virtual Asset Service Providers sa website ng BSP, hanapin ang legal name ng kumpanya sa likod ng app, at tiyaking nasa ACTIVE na bahagi ito. Kung wala o nasa inactive, huwag mag-sign up.