提現白名單設定：拖慢盜領與手滑災難

提現白名單／允許名單（名稱各異）把提現限制在你預先核准的地址——新增或變更時常常還有等待期。這種摩擦是優點。它讓被盜工作階段或恐慌時刻變成攻擊者更可能輸掉的賽跑。

僅供教育。選單會搬；書籤登入後跟即時安全畫面。

白名單在控制什麼

常見性質（因平台而異）：

• 只能提到列表中的地址
• 啟用、關閉或編輯列表時的延遲
• 可選依資產或網路限制
• 與 2FA、防釣魚碼、裝置檢查併用

它不能修好你自己核准惡意地址的釣魚。也不能取代網域衛生。

為什麼新手略過（然後後悔）

白名單很煩，直到釣魚站或惡意軟體試圖瞬間抽乾。煩是便宜保險。搭配密碼管理器、2FA 備份、裝置衛生。

謹慎設定順序

1. 在可信裝置用書籤登入。
2. 完成驗證器 2FA，並確保備用碼離線存在。
3. 從官方 UI 開安全設定——不要聊天連結。
4. 依官方標籤啟用提現白名單／地址管理。
5. 加入一個你控制的地址；核對網路與 memo／tag。
6. 遵守冷靜期再測試。
7. 先做極小測試提現。
8. 再走較大金額。
9. 私人筆記寫用途與日期。

加入地址時的衛生

• 從目標錢包 UI 複製，不要聊天紀錄
• 慢慢核前後綴
• 兩端網路名稱一致
• 確認 memo／tag（Memo 指南）
• 絕不因陌生人「急著要你加白」而加入

白名單擋不住什麼

• 你被社會工程後自己核准攻擊者地址
• 你忽略警報時的郵箱／2FA 被改
• 交易虧損
• 在你把錯誤地址加入白名單之前就改寫地址的惡意軟體

分層：防釣魚碼、釣魚郵件紅旗、API 關閉提現權。

變更或移除地址

預期有延遲。攻擊者恨延遲；你在週五晚上也會恨——這可接受。在冷靜且等得起時改地址。

家庭與共用操作

若超過一人能操作帳戶，寫規則：沒有第二管道確認（已知聲音通話，不是聊天室陌生人）不改白名單。

事件筆記

懷疑遭入侵：先降風險——撤銷工作階段、輪替憑證、檢查白名單條目、用書籤聯絡官方支援。

相關閱讀

• 提現手續費
• 錯鏈救援限制
• 安全中心
• 學習路徑

結語

白名單摩擦是功能。慢慢加地址、先小額測、拒絕任何要你「現在就打開管線」的急迫。

分階段啟用（建議）

第 1 週：啟用白名單，只加一個低價值測試地址，等冷靜期，小額測。
第 2 週：再加主要自管或第二平台地址並再測。
持續：拒絕時間壓力下的臨時新增；把改地址排程得像改密碼。

私人手冊要寫什麼

• 如何只用書籤進入安全設定
• 離線備用碼在哪
• 誰能授權緊急改白名單
• 升級官方客服前你願意等多久

手冊若只在腦子裡，壓力下會消失。

與 API 金鑰的互動

白名單保護 UI 提現；若 API 開了提現權，可能繞過你的心智模型。預設關閉 API 提現，除非有罕見且審慎的需求。

變更管制日曆

白名單編輯像上線變更：提案、等冷靜期、小額測、再用。出差前不要一次加五個未測地址。攻擊者愛旅行高峰。

指標

追蹤：白名單地址數、距上次編輯天數、上次成功測試 TXID、備用碼是否仍可及。地址變多卻不測是異味。

實用收尾標準

只在冷靜時重讀並行動。若陌生人急迫催促，先停、開書籤再決定。技能來自無聊重複，不是英雄式一夜連點。最近審閱：2026-07-27。 僅供教育。最近審閱：2026-07-27。

常見問題

該白名單幾十個地址嗎？

通常不要。地址越少，犯錯與攻擊面越小。

臨時要提到新地方怎麼辦？

加入、等延遲、小額測、再打。若這對陌生人的機會太慢，機會本身就是風險。

只有白名單夠嗎？

不夠。它是堆疊中的一層。

啟用後操作清單

• 安全設定確認已啟用
• 只有打算使用的地址
• 理解冷靜期時數／天數
• 小額測試完成並記錄 TXID
• 離線備用碼仍找得到
• 家人知道恐慌時不要關白名單