多くの新規ユーザーは「バイナンス公式サイト」が1つしかないと思っていますが、実際にバイナンスが世界中で運営しているのは一群のドメインです。メインサイト binance.com、米国子会社 binance.us、ジャージー島のユーロサイト binance.je、日本 binance.co.jp、韓国 binance.kr などがそれぞれ独立しており、アカウント体系、上場銘柄リスト、先物取引の権限もすべて互いに通用しません。ドメインを見誤ると「登録してみたら先物が一切使えない」サブサイトに登録してしまうことになります。あるアドレスが本物のバイナンスかどうかを判定する3つのコアステップは、HTTPS証明書が Binance Holdings Ltd またはその地域主体に発行されていること、ドメインの WHOIS 登録が2017年以前であること、トップページ下部の「登録」「ライセンス」情報が発行機関の公式サイトで逆引きできることです。バイナンス公式サイトのメインサイト入口から開いた後、本記事の特徴リストと照合して検証すれば安心してご利用いただけます。日常の取引ではバイナンス公式アプリのご利用をおすすめします。アプリ内の遷移リンクは署名で保護されているため改ざんされません。初回インストールはiOSインストールガイドをご参照ください。以下ではドメインの歴史、サブブランドの関係性、偽装手口、検証ステップの4つの観点から詳しく解説します。
メインドメインの変遷史
バイナンスは2017年7月に中国・上海で設立され、当初から使用しているメインドメインが binance.com です。2017年9月のICO段階でこのドメインを通じて BNB を外部向けに販売しました。2017年9月4日に中国人民銀行が ICO 禁止令を発出した後、バイナンスはサーバーを日本へ移転しましたが、メインドメインは変更せず、中国本土の IP を海外ノードへ解決するだけにとどめました。
2018年3月には日本金融庁からバイナンスに対して警告が出され、バイナンスは登録主体をマルタへさらに移転しました。2019年にはさらに本社をケイマン諸島へ移し、その後はドバイ、バハマ、UAE にも地域本社を設立しました。この7年余りの度重なる移転の中で、binance.com というメインドメインはずっと変わっていません。これがあらゆる偽装サイトと区別される最も確実な特徴の1つです。というのも、このドメインの WHOIS 登録日は2017年1月であり、すべての偽装サイトのドメイン登録日は近年の2〜3年、場合によってはここ数か月のものばかりだからです。
2019年9月にはバイナンスが新たに binance.us ドメインを追加し、米国ユーザー向けに提供しました。2021年以降はさらに .je（ジャージー島、ユーロ圏向け）、.co.jp（日本）、.kr（韓国）、.tr（トルコ）、.ug（ウガンダ）、.com.au（オーストラリア）など地域サイトを順次追加しました。これらのサイトはいずれも現地の規制に対応するために登録された独立主体であり、単なる「言語版」ではありません。
メインサイト vs 各国サブブランドの違い
多くのユーザーは binance.us と binance.com を混同していますが、実際の両者の関係は「滴滴中国 vs Uber 米国」に近いものです。同じブランドのライセンスを受けながら、法的主体が異なり、資産が異なり、上場銘柄も異なります。以下の表に主な違いをまとめます。
| サイト | 運営主体 | 取引可能通貨 | 先物 | 法定通貨入出金 | 対象ユーザー |
|---|---|---|---|---|---|
| binance.com | メインサイト、ケイマン諸島 | 350以上 | 対応 | 多国の法定通貨 | 米国・日本・韓国以外の居住者 |
| binance.us | BAM Trading、米国 | 150 | 非対応 | 米ドル ACH/Wire | 米国居住者 |
| binance.je | Binance Jersey | 20前後 | 非対応 | ユーロ、英ポンド | ユーロ圏の小口ユーザー |
| binance.co.jp | Sakura Exchange BitCoin | 30前後 | 非対応 | 日本円 | 日本居住者 |
| binance.kr | Binance KR | 独自リスト | 非対応 | 韓国ウォン | 韓国居住者 |
| binance.tr | BN Teknoloji | 現地リスト | 限定的 | トルコリラ | トルコ居住者 |
重要なポイント：アカウントと資産は相互に通用しません。binance.com で登録したアカウントで binance.us にログインすることはできず、両者の BTC 残高も共有されません。binance.us に登録した後で先物取引をしたくなった場合は、アカウントを削除してから binance.com で改めて登録し、資産をオンチェーン送金で移行する必要があります。
もう1つよくある誤解があります。「binance.com が中国で使えないのは偽物だから」と考える人がいますが、実際には中国本土での暗号資産取引所へのアクセス制限は規制上の問題であり、ドメインの真偽とは関係ありません。バイナンスは中国本土の IP を能動的にブロックしているわけではなく、ユーザーは正常にページを開くことはできますが、KYC で中国本土居住者としての申請が拒否される仕組みです。
よくある偽装ドメインと常套句
バイナンスを偽装する手口は主に3種類あります。
第1類は類似文字への置換です。例えば binance.com を binnance.com（n を1つ追加）、binamce.com（a を同じように見える別の文字に）、binance-com.net、binance.com.co、binance-global.com、binance-pro.com などに変えるものです。これらのドメインは検索エンジンの広告出稿により一時的に上位を占めることがあり、ユーザーが急いでクリックして被害に遭います。
第2類はプレフィックス偽装です。本物のドメインをサブドメインに組み込みます。例えば login.binance-secure.com、account.binance-app.net、verify.binance.help のようなものです。ユーザーは「binance」の文字を目にすると安全だと感じますが、メインドメインは実際には binance-secure、binance-app、binance.help などで、公式とは一切無関係です。
第3類はフィッシングメール＋短縮URLです。メールで「バイナンスアカウントに異常なログインを検出しました。こちらをクリックして確認してください」と伝え、リンクは bit.ly/xxx や t.co/xxx から偽装サイトへ遷移します。昨年、あるユーザーはこの方法で 2FA を入力させられ、資産がリアルタイムで送金されてしまいました。
Chainalysis が2024年に発表した暗号詐欺レポートによると、世界の偽装取引所フィッシングサイトは月に6000サイト以上新規に追加されており、そのうちバイナンスを偽装したものの割合は約35%と、あらゆる偽装ブランドの中で最も多くなっています。
本物のサイトを検証する3ステップ法
第1ステップ：HTTPS証明書を確認する。 Chrome や Safari のブラウザのアドレスバーで鍵アイコンをクリックし、「証明書」または「Connection is secure → Certificate is valid」を選択します。本物のバイナンスのメインサイトの証明書発行者は DigiCert または Amazon で、証明書の Subject フィールドにはCN = binance.comまたはO = Binance Holdings Limitedと表示されます。すべてのサブドメインの証明書はこれら2つの主体のいずれかを指します。偽装サイトの証明書は HTTPS であることもあります（Let's Encrypt の無料証明書は誰でも申請可能）が、発行主体はまったく一致しません。
第2ステップ：WHOISを調査する。 who.is や icann.whois でドメインを検索すると、本物のバイナンスのメインサイトの作成日（Creation Date）は2017-01-19、登録事業者は Gandi となっています。「Creation Date: 2024-08-15」など直近の日付が表示されたら、偽装と断定できます。
第3ステップ：アプリ内リンクとクロスチェックする。 本物のバイナンスアプリ内に組み込まれたすべての「公式サイトへ移動」リンクはコード署名されており、タップすれば必ず本物のサイトへ遷移します。まずアプリストアまたは公式サイトからアプリをダウンロードし（グループチャットのリンクからアプリをインストールしないでください）、インストール後にアプリの設定内で「公式サイトリンク」を探し、この URL を記録しておきます。以後はデスクトップブラウザでのアクセスはこの URL を基準とします。これが最も間違いの少ない方法です。
アプリ、ウェブ、デスクトップクライアントの関係
バイナンスの公式入口は一群であり、単一のウェブページではありません。
- ウェブ版：binance.com と各国のサブサイト。機能が最も充実しており、プロフェッショナルな取引に適しています
- スマートフォンアプリ：iOSは App Store で「Binance」と検索（開発者は Binance）、Android はバイナンス公式サイトから APK をダウンロード、パッケージ名は com.binance.dev。Google Play には偽装アプリが多いため、検索結果では開発者名を確認してください
- Windows / Mac デスクトップクライアント：binance.com/en/download からダウンロード。Windows 版は .exe、Mac 版は .dmg で、Apple Silicon にも対応
3つの端末のアカウントデータは完全に同期されており、1つのメールアドレス＋パスワードでログインできます。おすすめの組み合わせは「デスクトップウェブをメインに＋スマートフォンアプリでアラート受信＋不審なリンクはまずアプリで検証」というスタイルです。
地域別のアクセス時の注意点
地域によってメインサイトへのアクセス時の注意点も異なります。
中国本土ユーザー：メインサイトは開けますが、新規登録時に「中国本土」を選択すると KYC で拒否されるため、他の居住地を選択する必要があります。取引画面では相場を閲覧できますが、入出金の一部の法定通貨チャネルは本土ユーザーに対して閉じられています。
米国ユーザー：binance.com にアクセスすると自動的に binance.us にリダイレクトされ、迂回できません。VPN を使って強制的に binance.com にアクセスし、システムに IP の急変を検出されると、アカウントが凍結され KYC の再審査が求められます。
ヨーロッパユーザー：2024年以降、binance.com はオランダ、ドイツ、ベルギーなどの一部の製品（デリバティブ、レバレッジトークン）を順次廃止しており、ユーザーは現物とセービングしか利用できなくなっています。フル機能を利用するには binance.je へ移行する必要があります。
日韓ユーザー：メインサイトへアクセスすると現地サイトへの切り替えが表示され、強制 KYC には現地の身分証明書のみ使用できます。
FAQ よくある質問
Q：バイナンス公式サイトとバイナンスアプリは同じアカウントですか？
A：はい。ウェブ版 binance.com とスマートフォンアプリは同じアカウントシステムを使用しており、1つのメールアドレス＋パスワードで3端末にログインできます。アプリで変更したパスワードはウェブでも即時反映され、逆も同様です。
Q：binance.us と binance.com のどちらに登録すればよいですか？
A：居住地によります。米国居住者以外は binance.com、米国居住者は binance.us にしか登録できません。両者の機能差は大きく、メインサイトには先物、オプション、Launchpool などのフル機能がありますが、米国サイトには現物しかありません。
Q：ドメインの末尾が .com なら必ず公式ですか？
A：必ずしもそうとは限りません。偽装サイトにも .com 末尾のものは多く、例えば binance-login.com などがあります。真偽を判断する際は、完全なドメインが binance.com そのものであるかを確認し、binance を含む他の .com ドメインと混同しないようにします。
Q：以前、非公式サイトでバイナンスアカウントを登録しましたが、資産はまだありますか？
A：非公式サイトで入力したアカウントとパスワードはすでに攻撃者に記録されている可能性があります。直ちにアプリで本物のバイナンスにログインし、「ログイン履歴」と「出金記録」を確認してください。異常があればパスワード変更＋API無効化＋出金ホワイトリストの設定＋出金クーリングオフ期間の有効化を直ちに実施してください。
Q：公式サイトでは Google Authenticator 以外の 2FA は使えますか？
A：使えます。メインサイトは Google Authenticator、SMS、メール、ハードウェアキー（YubiKey）、Passkey など多様な 2FA をサポートしています。セキュリティレベルが最も高いのはハードウェアキーか Passkey です。
Q：バイナンス公式は WeChat や Telegram にカスタマーサポートがありますか？
A：Telegram には公式チャンネル t.me/binanceexchange がありますが、お知らせの配信のみで1対1のサポートは提供していません。「バイナンス公式サポートから友達申請が来た」と主張するものはすべて詐欺です。本物のサポートはアプリまたはウェブの「ヘルプセンター」からチケットを発行する方法でのみ利用できます。
ドメインの特徴、証明書の発行主体、WHOIS 登録日の3点を押さえ、さらに「まずアプリ内のリンクで確認し、その後ブラウザのブックマークに保存する」という習慣を身につければ、偽装サイトに陥るリスクをほぼ排除できます。