提币白名单与地址管理规范

即使账号不慎被盗，只要白名单设置得当，资产也不会被立即转出。这是性价比最高的一道防线。

白名单的工作原理

1. 你预先添加并核验若干可信地址。
2. 开启「仅允许白名单地址提币」开关。
3. 之后任何提币都只能流向这些地址。
4. 新增地址通常要经过若干小时的冷却期才生效。

关键：冷却期是故意设计的延迟。盗号者想立即把资产转走时，这段等待给了你冻结账户的时间。

建立地址管理制度的建议

• 分类命名：按用途命名，例如「冷钱包-家用」「备用-交易所」。
• 核对首尾：添加时至少核对地址的前后各 6 位字符。
• 先小额验证：新地址先转极小额，确认到账后再提高额度。
• 定期清理：长时间不用的地址及时删除，减少攻击面。
• 离线记录：把常用地址保存在离线介质中，避免剪贴板被篡改。

剪贴板篡改风险

部分恶意软件会监听剪贴板，把复制的钱包地址替换成攻击者的地址。防范方法：

1. 优先使用扫码方式填地址。
2. 粘贴后逐字符核对首尾与中间若干位。
3. 新地址一律小额测试后再大额转账。
4. 定期查杀设备中的可疑应用。

常用场景配置示例

白名单失效的几种情况

• 关闭「仅白名单提币」开关后立即对所有地址开放。
• 账户被盗且攻击者修改了账户邮箱并申请重置。
• 使用了第三方即时兑换类通道，从而绕开了平台内的地址限制。

因此白名单必须与谷歌验证、邮箱加固同时使用，形成多层防护。

小结

安全设计的核心是「让攻击者的每一步都变得更慢、更贵」。白名单正是这样一个用几分钟设置换取巨大缓冲的机制。