“上传一张证件照验证白名单”“手持身份证解锁额度”，这类要求正在从交易所流向各种小站和社群。本文区分持牌平台的法定留存与来路不明的收集，讲清证件照泄露后被拿去做活体破解和冒名注册的路径，给出一份可背下来的拒绝与降险清单。不构成投资建议。