币圈的UID可以告诉别人，但不建议随意公开或向陌生人提供，仅可在可信场景下有限度分享。
UID是交易所分配给用户的唯一身份标识，类似平台内的“数字身份证”，由纯数字组成，永久绑定账户且全球唯一。它的核心用途包括站内转账、邀请返利、客服核验身份及跟单交易等，在这些合规场景中，分享UID是正常操作，风险极低。比如同一交易所内转账，输入UID即可快速到账且免手续费，这是UID最常用的合法用途。
尽管UID本身无法直接用于登录或提现，但泄露后会显著提升账户风险，成为黑客社会工程学攻击的突破口。不法分子拿到UID后，可结合社交媒体泄露的昵称、邮箱、手机号等信息，伪造官方客服邮件或短信，谎称账户异常诱导用户点击恶意链接、输入密码或2FA验证码。这种精准钓鱼骗局成功率远高于普通诈骗，不少用户因轻信“官方通知”导致资产被盗。
更严重的是，UID泄露可能引发撞库攻击与身份冒用风险。若用户在多个平台使用相同邮箱密码，黑客可通过UID关联其他平台泄露的凭证，尝试登录交易所账户。同时，UID与KYC信息绑定，泄露后可能被不法分子用于洗钱、诈骗等非法活动，导致原账户被冻结或承担法律责任。行业数据显示，未妥善保管UID且未开启双重验证的账户，被盗风险是安全配置完善账户的数倍。
日常使用中需把握“必要分享、严控公开”原则。仅在可信好友间转账、官方邀请活动或客服核验时提供UID，绝不在社交媒体、论坛公开披露，也不要回复私信索要UID的陌生请求。同时必须开启谷歌验证、短信验证等双重认证，设置强密码并定期更换，关闭不必要的API权限，从源头降低泄露与攻击风险。
