2025 年 9 月，香港的科技媒体 unwire 派记者做了一次实测：在内地的网购平台上找到卖伪造香港地址证明的卖家，只报了姓名和性别，二十分钟后收到货——一份伪造的电费单，电子文件和打印件的照片都给齐了。相隔两天，香港01 的侦查组从另一头写了同一门生意：卖家自己讲，买家把这些拿去过 PayPal、社交平台，还有加密货币交易所。所以「地址证明能不能买」这个问题的答案是能，而且不难找。这一篇要答的是紧接着的那个问题：买回来交上去之后，会发生什么。
这一篇讲的是一条可能让你把账户连同里面的东西一起丢掉的路，所以有一句话我放在开头而不是结尾：加密资产价格波动大，本金有可能全部亏光，这跟你的认证做得顺不顺没有关系。另外，伪造文件这个动作本身在不少地方属于刑事范畴，不只是平台那一头收不收的问题——下面第一节引的律师说法讲的就是这一点。
再说清楚这篇不写什么：不写在哪儿买、卖多少钱、哪一家做得更像。这三样在报道里都有，我不打算在这儿转载一遍——转载等于替他们发传单。下面六节讲的是另一侧的事。
「二十分钟出货」这件事，两家港媒各查过一遍
先把两篇报道的内容摆出来，你可以自己点进去核。
unwire 那篇是 2025 年 9 月 8 日发的，做法是记者自己下单：向卖家提供的信息只有姓名和性别，等了大约二十分钟，对方就把成品发了回来，既有电子档，也有把打印件拍下来的照片。同一批卖家能做的不止电费单——水费、煤气、电话、宽带账单都在目录里，还有伪造的租赁合同，连开发商的公司印章都一并做上去，另外还有工资单。报道里带了一起案子：有四个人因为「使用伪造文件」被捕，他们拿着伪造的地址证明，去几家银行开户。
香港01 的侦查报道早两天，9 月 6 日。它更多写的是这门生意的样子：那些单据上印着条形码，扫描件看上去跟真的差不多；卖家在对话里主动说了买家的用途，加密货币交易所是其中一项。报道访问的律师说了两件事——制造或者持有虚假文件，在香港和内地都触犯刑法；而被冒用地址的那些居民想走民事追讨，通常要先证明自己有实际损失，证明不了就追不回来。
我核到的就是这两篇报道本身：发布日期、记者做了什么、律师说了哪几句。这门生意今天还在不在、平台清没清，我没办法在写这篇的时候替你确认——两个链接就在上面，点进去看一眼日期，剩下的你自己判断。
我第一次撞见这类东西，是某个下午帮朋友查资料，搜索框里打的是「地址证明 模板」，首页往下滚不到半屏就出现了。当时的反应倒不是气愤，是好奇：这么一份东西被交上去之后，另一头到底是怎么看它的。这一篇后面几节就是那个下午没想明白的部分。
一份 PDF 上，机器能读到的东西比你以为的多
人看一份 PDF，看的是版面：抬头对不对、地址在不在、日期新不新。机器不这么看。它拿到的是一个文件，而一个文件比它显示出来的画面多带好几层东西。
第一层是文字。从网银或者服务商官网下下来的原件，里面躺着一层可以被直接选中、复制、逐字读出来的文字，姓名和地址是作为字符存在的。模板拼出来的那种常常两头不着：要么整页是一张贴上去的图，一个字也选不中；要么文字层跟画面对不上，屏幕上显示 128 号，选中复制出来还是模板里原来那个门牌。
第二层是文件自己带的记录：什么时候创建的、什么时候改过、用哪个软件生成的。这不需要谁去看，读它只要一行代码。一份来自银行系统的对账单和一份从图像编辑软件里导出来的东西，在这一层上长得不一样。
第三层是跟别人比。把一份新收到的文件和库里存过的比一遍，在技术上是件很便宜的事——同一套模板出去几百上千份，版式、字距、某个位置上固定的小错位都是一样的。至于哪家平台真的做了这件事、做到哪一步，我在任何一家的公开页面上都没找到写明。我能查到的只有一句要求，它印在币安地址证明帮助页里「上传文件时，请注意：」那一组：
请务必使用未经编辑的原始文件，避免使用经过裁剪的文件。
这句话的分量不在于它禁止了什么，在于它说明了对方在意的是文件的完整性，而不只是画面上的信息对不对。伪造件的问题从来不是「看着不像」，是它没法在这几层上同时站住。
就算这一次收下了，第二次才是麻烦
假设最好的情况：文件收了，认证过了。这时候多数人以为事情结束了，可它只是被推迟了。
地址证明不是交一次就永久有效的东西。搬家、换银行、往上升一级认证、平台隔一阵回头复核，都会让同一个问题再来一次。第二次被问到的时候，你要拿出的是同一个地址下的另一份文件，而那个地址是编的——你手上不会自然长出第二份，只能再去买一份。到这一步，第一次的选择就开始要求你不停地重复它。
更麻烦的是横向那一面。账户里的材料互相之间是要对得上的：证件上的名字、地址证明上的地址、后来绑定的银行卡、被问到资金来源时你交的那份说明，任何一处对不上都会把注意力引到别处去。一份编造的文件不是孤立地待在那儿，它会持续地跟别的东西打架。
被判定为伪造之后平台具体怎么处置，我不打算替它写。各家的服务条款措辞不同，公开页面上也没有一份统一的说法可以引，我只知道那不属于「改一改重传一次」的那一类问题——它跟材料没拍好、日期过旧不在同一个量级上。哪几类文件通常被收、哪几类明确不收、你所在的辖区要求文件多新，写在地址证明到底认哪几类文件里，那一篇是这一簇的底。
账单上印的那个地址，是某个真人的家
两篇报道各自查到了同一件事，这件事比前面几节都更值得看一眼：那些伪造账单上的地址不是编出来的，是真实存在的香港住址，属于真住在那儿的人，而他们完全不知情。
换句话说，买一份这样的文件，不只是你自己去赌一次会不会被发现。你交上去的那张纸上，印着别人的家。等到哪天那个地址因为一连串奇怪的开户申请被标记出来，被找上门的是住在里面的人，而他们要走民事追讨，还得先证明自己损失了什么——报道里访问的律师就是这么说的，这一步在实务里很难。
我的立场就摆在这儿：我把这一面看得比「会不会被查出来」重。风险这个词容易让人以为自己是唯一的承担者，可这件事的成本有一部分从一开始就落在了别人身上，而那个人连自己被卷进来了都不知道。所以本站不写哪一家做得更像、不写价格、不写入口。这不是姿态——写了就等于替他们分流量，而读到这一篇的人里，总有几个正犹豫要不要点进去。
那我确实一份都拿不出来，怎么办
会认真读到这一节的人，多半不是想走捷径的，是真的翻遍抽屉一份都凑不出来。这种情况本站分三种写过，你对号入座：
地址是真的，只是抬头上印的不是你的名字——合租时账单挂着室友、住学生宿舍、房子在父母名下、暂时借住别人家，都属于这一类。要做的不是找一份别人的文件来顶，是把某一样东西落到自己名下，路径按处境不同，写在账单不在你名下时怎么办。
人在国内、对面要的是英文文件，卡在语言和翻译上的，去看人在国内怎么准备英文地址证明，那一篇顺带列了哪些动作会被判成「编辑过的文件」——有几个动作看上去无害得很。
什么都不属于，就是刚落地、什么服务都还没开通的，那就从最快能出文件的那一样开始办，地址证明那一篇的最后一节按见效快慢排过一遍。慢是慢，但那条路走完，你手上的文件从此是自己的，下一次被问到不用再想办法。
已经交过一份不干净的文件，现在还能做什么
先说一件别做的事：不要再补交第二份文件去圆第一份。第二份要跟第一份对得上，就得沿着同一个编造的地址继续编，等于把一次的问题变成一串。
能做的是把真的那条路现在就开始走。挑一样最快能落到自己名下的服务去办，等它出第一份文件；同时把账户里填的居住地址改成跟这份即将到手的文件一模一样，别再让两边不一致。这条路要花掉一个出账周期，可它是唯一一条走完之后就不用再想的路。
至于要不要主动跟平台说明，我给不了建议。我翻过币安帮助中心里跟身份认证相关的那一批文章，没有一篇讲「材料交错了之后主动更正」这种情况；客服渠道能不能受理、受理之后会怎么处理，公开页面上查不到，我不替你猜一个答案出来。你那边真到了要开口的一步，说明写清楚事实就好，别再补第二个故事。
平台为什么这么在意这份纸、你交上去的东西后来去了哪，写在币安实名认证安全吗那一篇里。
这一篇到这里就完了。它没有教你任何一个可以马上执行的技巧，只讲了一条路为什么不该走。真要马上做点什么，那就是去打开你的网银，看一眼上个月的对账单上有没有印着你的完整住址——多数人从来没为这件事看过一眼，而它可能已经躺在那儿了。