截图留证:留什么、怎么留、留了能干什么

三种用途，要的东西不一样

动手之前先回答一个问题：这张图最后要给谁看。给平台看、给银行看、拿去报案，三条路要的材料不同。对象没想清楚，攒一相册的图也常常缺关键那一项。

给平台看的，核心是把这件事对上你的账户和具体那一笔。平台只认自己系统里存在的东西：账户标识、订单号或交易记录、状态、发起时间。你事后补写的说明它检索不到，也没法据此定位。

给银行或支付机构看的，核心是资金的来路与去向：钱从哪个账户出去、进了哪个账户、对应哪个流水号。加密平台的界面截图对银行只是背景说明，真正能被受理的是银行自己那一侧的正式流水；反过来，银行回单交给交易平台，平台还是得靠订单号才能落到具体记录上。

报案要的是时间线：谁在什么时候、通过什么渠道对你说了什么，你做了什么，钱在什么时候离开账户。单张截图对时间线几乎没有贡献，一串按时间排好、彼此能对上的材料才有。要提交哪些、用什么形式，以当地公安机关的要求为准。

三者的重叠只有一小块：时间、金额、单号。剩下的各要各的——这就是为什么“全都截下来”既费事又常常缺项。

这张表是后面所有清单的骨架：每一节列的“该截哪几屏”，都是在补齐表里的某一格。

一份够用的证据长什么样

标准只有一条：一个完全不了解这件事的人，只看这张图，能说出这是谁的账户、哪一笔、什么时候、当时什么状态、多少钱。五项少一项，对方就得回来问你一次。

• 时间。页面自带的时间优先：下单时间、交易时间、消息时间。手机状态栏那个只能算次要参考，它证明的是你截图的时刻，不是事情发生的时刻。
• 你是谁。账户标识要和内容出现在同一张图里：UID、登录名、遮挡后的注册邮箱都行。整屏截图通常自带这一层，裁剪之后往往第一个丢的就是它，而这正是平台定位账户的入口。
• 这笔是什么。订单号、交易 ID、链上转账的 TxID、银行流水号，挑对方系统里能搜到的那个。判断标准是：把它复制给对方，对方能凭它查到这一笔。
• 当时的状态。处理中、已完成、失败、已冻结、申诉中——状态会变，你截的是当时那一刻。事后再截只剩终态，中间发生过什么就说不清了。
• 金额与单位。数额、币种、法币种类都要在图里。同一个数字在不同单位下是两件事。

尽量整屏截，别裁。裁剪过的图证明力弱，因为看图的人无法判断你把什么裁掉了；顶部的账户区、底部的导航栏都留着，它才像是从真实界面上取下来的。内容超过一屏，用系统自带的滚动截屏，比自己拼接好。

遮挡和裁剪是两回事，这一点常被混为一谈。为保护隐私把无关的余额、别人的账号、住址涂掉，是该做的；但别碰时间、单号、状态和金额，也不要把整块区域切走。用不透明色块盖住比重新裁一张更容易解释：图还是那张图，只是有几处遮了。

发出去的可以是遮挡版，原图自己另存一份，别在原文件上改。对方回头追问被遮掉的部分时，你得拿得出来。

时机比内容更容易错过

多数人不是不知道该截什么，是等到需要的时候页面已经变了。状态从处理中跳成失败、倒计时结束订单自动取消、对方撤回消息、会话关闭后聊天不再展示——这些都不给第二次机会。

判断规则很简单：屏幕上的东西只要是“会变的”，就在那一刻截。已经沉淀成历史记录的不着急；正在变化中的状态、弹出来的提示、倒计时里的页面，过了就是过了。

更省力的做法是把截图动作绑在“点击之前”和“点击之后”这两个位置上，而不是绑在“出事之后”。正常流程里顺手截的那两屏成本几乎为零；出事之后回头找，经常找不回来。提现前 90 秒里的那次复核停顿，正好是第一个截图点。

还有一类时机容易被忽略：事情看起来已经解决的时候。退款到账了、订单完成了，这几屏同样要留——后续出现二次扣款或者对方反悔，你要证明的恰恰是当时确实结清过。

充值与提现的留证清单

这两类的共同点是：钱一旦上链就难以撤回，留证的目的不是追回，而是把“我发的是哪一笔、发去了哪里”说清楚，让平台或收款方知道该查哪一条记录。

充值方向，四屏：

1. 充值地址生成页。币种、网络、地址、需要 Tag 或 Memo 的那一栏在同一屏里，在你复制地址的那一刻截。它能证明你当时拿到的是哪条网络的地址。
2. 发送端的提交确认页。金额、网络、目标地址、手续费，点确认之前那一屏。这是唯一能说明你选了什么的画面，提交之后就不在了。
3. 发送后带 TxID 的那一屏。同时把 TxID 单独复制成文本存一份——图里的字符串没法搜索也没法粘贴，对方要你重发纯文本时你得有。
4. 平台充值记录里这一笔的状态屏。没出现就先留空，等它出现再补。

提现方向，四屏：

1. 提现表单填完、点确认之前的整屏，含币种、网络、地址、金额与手续费。
2. 二次验证通过后的提交成功页，通常带提现单号。
3. 状态变成已完成或失败之后的那一屏，含 TxID。
4. 收款那一侧的到账记录。少了它，你只能证明钱出去了，证明不了到没到。

这两条清单接的是站内两篇现成的流程：钱发出去账户里没数，按充值没到账的四种情况排查，上面第三屏的 TxID 就是第一个输入；发送之前的复核动作在提现前 90 秒。网络选哪条不靠截图补救，事前判断在USDT 网络怎么选里。

地址和 TxID 这两样永远存纯文本，不只存图——它们是别人能独立复核的东西，而复核的前提是能被复制粘贴。地址粘进地址格式校验还能顺手过一遍格式，核对和截图在同一步做完。

P2P 订单从哪一句开始截

从第一句让你觉得不对的话开始，再往前回溯一段，把这句之前的对话一起留下。只截那一句，看图的人无从判断上下文。

P2P 是留证密度最高的场景，因为它同时涉及三方：你、对方、银行。三方各持一段记录，缺一段，另外两段就对不上。该留的六项：

• 广告页或下单页。价格、限额、支付方式、广告条款，下单之前截。广告随时可能下架或改条件，事后那一则可能已经不在了。
• 订单页整屏。订单号、金额、单价、倒计时、对方的平台标识都在这一屏，它是后面所有材料的索引。
• 收付款信息那一屏。收款主体的姓名要看得清；主体对不上，整笔交易的解释就全变了。
• 平台内的完整聊天。用滚动截屏，从异常出现之前开始，不要只挑对自己有利的那几句。
• 银行一侧的正式流水。不是转账成功的动画页，是登录后能查到的那条记录。
• 每一次状态变化。已付款、已放币、申诉中，跳变之后各截一屏。

该核对哪些字段、哪些要求属于典型异常，P2P 风险检查单按四个阶段拆过，这里只补一句留证角度的：核对和截图应该是同一个动作。你为了核对调出来的那一屏，正好就是该留的那一屏。

还有一个位置容易漏——对方要求你把沟通挪到平台之外的那一刻。这一句本身就最该留：一旦真挪出去，之后所有对话平台自己也看不到，你手上的截图就成了唯一记录，而单方记录的说服力要弱得多。

申请被拒或功能受限，该留什么

被拒和被限制，第一步不是申诉，是先弄清楚卡在哪一环。所以这一类要留的是“系统告诉你的原话”，不是你对这句话的理解。

• 提示原文那一屏。错误码、提示语、出现时间。提示语常常含糊，但里面的关键词决定了你该改什么，转述一遍就丢了。
• 你提交的是哪一版材料。截提交页面的整屏，不是证件本身——证件照绝不进相册，理由见后面“绝对不能截进去的东西”那节。这一屏说明的是你提交过、什么时候提交的。
• 提交时间与受理编号。没有编号的，留提交成功那一屏。
• 之后每一次状态变化。审核中、需补充、已拒绝，各留一屏，它们串起来才是这件事的经过。

反复重试往往让情况更糟。同一份不合格的材料提交多次，可能触发额外的风控，也会让后台记录难以分辨哪一次是有效申请。先看提示语指向哪一环，再决定改什么。入金之前该把账户状态核到什么程度，KYC 入金前检查列过一遍。

有一类限制不靠补材料解决：地区资格。它是身份与所在地的问题，怎么核看地区限制核对说明。这类情形你留的不是申诉材料，是记录自己在什么时间看到了什么结论，以便决定接下来还做不做。

异常登录：先截图还是先断开

先断开，再截图。资产还在动的时候，留证的优先级排在止损后面——全文只有这一处顺序不能调换。

1. 先把能关的关掉。撤销可疑设备与会话、修改密码、重设两步验证、关闭或暂停提现。这些动作平台自己都有日志，你不截图它也存在。
2. 手停下来之后再回头截。登录设备与会话列表、安全日志、提现记录，以及邮箱、手机号、两步验证方式的变更记录。最后这项最关键——它往往能说明对方是从哪一步进来的。
3. 把平台发来的安全通知留原件。邮件不要截图，直接另存。信头里有发信域名和时间，能说明这封信是不是伪造的，截图恰好把这一层丢掉了。

有一层常被跳过：API Key。泄露的 Key 不需要登录你的账户就能操作，而它的存在不会出现在登录记录里。删除之前先把 Key 列表、每个 Key 的权限、绑没绑 IP 截一屏——删掉就查不到了，而这恰恰能解释损失是怎么发生的。配置口径在API Key 安全里，登录与验证方式看通行密钥、2FA 与设备管理。

钱包那一侧逻辑不同：链上资产没有客服可以冻结。怀疑私钥或助记词泄露时，先把资产转到新生成的钱包，再慢慢整理证据。签名与授权的风险，Web3 签名与 MPC拆得更细。

绝对不能截进去的东西

这一节比前面所有清单都重要。留证是为了减少损失，但有几样东西一旦进了相册，损失可能从这一刻才开始。下面五类，任何情况下都不截、不发、不存。

• 助记词与私钥。任何形式都不行：钱包的备份页、抄在纸上的那张照片、密码管理器里展开的那一屏，都算。手机相册通常默认同步到云端，一张助记词截图等于同时把钱包放进了云服务商的服务器和你的云账户里。云账户被撞库、旧手机转手、电脑借人用一次，都可能让它走出去，而这类事发生时你不会收到任何提示。钱包类型和控制权的差别，无助记词钱包与自托管那篇拆过——但无论哪一类，密钥材料都不该出现在图片里。
• 任何验证码。短信码、App 动态码、邮箱验证码，不截也不发。它的有效期很短，可正因为短，对方索要时通常意味着他此刻正在登录你的账户。真正的平台不会要你提供验证码。
• 完整证件照与手持证件照。截 KYC 页面时把证件区域整体遮掉。平台有你提交的原件，不需要你再发一次；会向你索要的那一方，几乎可以确定不是平台。
• 完整银行卡号与卡背安全码。对账只需要末几位加开户主体，整张卡拍进去没有额外用处，风险却是长期的。
• 钱包完整余额、地址列表与授权页。截余额等于公开你的资产规模，它会决定别人愿意在你身上花多少工夫；地址列表会让你散在各处的链上活动被串成一条线。要展示某一笔，只展示那一笔。

已经截过怎么办：当作已经泄露来处理，别赌它没事。助记词那一类，先把资产转到新生成的钱包，再回头删图——顺序反了没有意义，删除本地文件不代表云端副本消失。删完清空相册的“最近删除”，再检查一遍电脑、云相册和登录过同一账号的旧设备。

这条规则对聊天软件同样适用。很多人出事不是因为存在相册里，是发给了“懂行的朋友”或群里的热心人。图一旦发出去就不在你手上了，删掉的只是你这一端。风险话术的常见变体，加密新手安全手册里归过类。

截图之外还有四类材料

截图是最省事的一种，不是最有力的一种。下面四类的证明力普遍更高，能拿到就优先拿。

• 平台自带的导出。交易记录、账单、订单历史导出的表格带着系统字段，对方能直接检索比对。多数平台都有，只是入口藏得深。
• 邮件原件。不要截图，直接另存整封邮件。信头里的发送域名和投递路径能说明这封信是不是伪造的，而在冒充平台的钓鱼邮件里，能露馅的恰恰是这一层。
• 链上数据。TxID 公开可查，任何人拿到都能自己复核。它比截图强在不依赖你：你说的话可以被怀疑，链上那条记录不需要你背书。
• 录屏。状态反复跳变、页面卡住这类过程，录一段比截十张说得清。但录屏更容易把不该露的东西录进去，开始之前先退出钱包和邮箱。

判断材料强弱有个简单标准：能不能被别人独立验证。截图只能证明“你看到过这样一屏”，导出记录和链上哈希能让对方自己去查一遍。

怎么存：手机相册不算归档

相册的问题不在于会丢，在于混。几千张图挤在一起，你找不到，也说不清先后顺序，而顺序恰恰是这些材料最主要的价值。五个动作：

1. 按事件建目录，不按日期建。一个目录对应一笔订单或一次事故，目录名里带上日期和事由。
2. 文件名带日期、事由和材料类型。比如“订单号-聊天-01”，光看名字就知道是什么。名字里不要写账号全称、密码——文件名会跟着文件到处走。
3. 原图和提交版分开放。原图不动，遮挡版另存一份再发出去。混在一起，最后你会分不清哪张改过。
4. 至少存两处。手机之外还要有一处。真正让人丢失材料的原因绝大多数不是被人偷走，是丢机、换机、系统重装。
5. 传输用原图或文件方式。别用聊天软件直接发图——多数会压缩画质并剥掉拍摄与创建信息，压过一轮，时间信息也没了。

存多久，本文不给天数：各家平台的保存规则不同也在变，以你那家平台当期的规则页为准。更实际的口径是——只要这件事还可能有后续，申诉没结、退款没到、对方还在联系你，就一直留着；彻底结清之后，把含个人信息的那部分清掉。旧材料留着不动本身也是风险。

停手条件：出现这些就别再截了

有些情况下继续留证不但没用，还正好走进对方设计好的流程里。下面几条，出现任何一条就停下，不要一边配合一边想着“先留个证据”：

• 任何人要你把截图发过去以核实身份。平台核实身份用的是你账户里已有的资料和你登录后的操作，不是你发出去的图。
• 要你截验证码页面，或者把验证码念出来。到这一步，对方大概率正在登录你的账户，多截一张图只是多帮他一次。
• 要你共享屏幕、装远程协助软件。你截什么都没有意义了，因为对方直接看着你的屏幕，还可能直接操作。
• 让你先转一笔验证金或解冻金，并让你截图当凭据。这张凭据只对他有用，它证明的是你自愿转出。
• 从搜索结果、群聊或私信里点进去的客服入口。受理入口只在你自己登录后的账户里，链接要自己打开，从官方应用或你保存的书签进。
• 让你把材料发到个人账号、二维码或第三方表单。官方流程不会把你的材料收进某个人的私人渠道。

这几条的共同点：都在把你从平台内的记录里带出去。不用逐条背——只要一个动作会让平台自己看不见接下来发生的事，它就值得怀疑。跟单交易的红旗那篇列的是另一组停手条件，判断方式是一样的。

还有一种停手是对自己说的。当你开始为了“凑够证据”而重复同一个已经出过问题的动作——再转一笔试试、再提交一次同样的材料——停下来。重复不产生新证据，只产生新损失，还会让原本清楚的时间线变得难以解释。

边界：截图不是万能的

这一节比上面所有清单都值得读一遍。留证能做的事有明确上限，把它当成保险是另一种风险。下面七条，是它做不到的：

• 链上不可逆的转账，截图救不回钱。图能说明你发过、发去了哪个地址，但不能让币回来。收款地址不在你控制之下时，结果取决于对方是谁；哪些情形平台另开了处理通道，充值没到账那篇按支路分过。
• 超过保存期限的记录可能查不到。各家平台和银行保存多久不一样，本文不写天数。后果是确定的：拖得越久，能调出来的东西越少——这也是尽早提交的理由。
• 截图不是法律意义上的证据链。它可以被编辑，单张图的证明力取决于旁边还有什么。它真正的作用是帮你把事情说清楚，让受理方知道去哪里调原始记录。正式认定采用什么形式，以当地公安机关和司法程序的要求为准，本文不构成法律建议。
• 你的截图证明不了对方是谁。头像、昵称、店铺名、认证标记都可以换。能指向真实主体的只有收付款账户和平台内的账户标识。
• 留证替代不了及时处置。图留得再全，密码没改、会话没撤、Key 没删，损失还在扩大。顺序永远是先止损再留证；反过来做，你会得到一份记录完整的损失过程。
• 有些事根本不产生可截的东西。平台内部划转、口头承诺、站外的私下约定，你留下的只是自己单方面的记录。它能帮你回忆，但第三方没法凭它核对出什么。
• 材料多不等于有说服力。一堆互相矛盾、时间对不上的图，只会让受理方判断得更慢。四五张能串成时间线的，胜过四五十张随手截的。

把边界写清楚不是劝你别截。恰恰相反：知道上限在哪，你才会在真正有用的那几个时刻按下截图键，而不是等事情无法挽回之后才开始拼命补图。

现在先做哪一步

打开手机相册搜一遍，看有没有助记词、验证码、证件照这三类图。有就按“绝对不能截进去的东西”那节的顺序处理：先把资产转到新钱包，再删图，再清空最近删除。这件事比补齐任何一份材料都急。

然后挑一笔最近做过的转账或订单，对着五项要素看看现有的图缺哪一样——大部分人缺的是账户标识和当时的状态。下一次在同一个位置多截一屏，这整套补救流程就用不上了。还没转的，先打开网络检查清单，核对和截图一步做完。