提幣地址白名單與新地址核對：降低帳戶被接管後的損失

一、白名單的能力與邊界

它可阻止未批准地址直接提幣，並在平台支援時搭配新增等待期與通知。但若電子郵件也被接管、攻擊者能修改安全設定，或你自己批准惡意地址，防線仍可能失效。要與強驗證、裝置管理與信箱安全一起使用。

二、新增地址的七步流程

1. 從收款錢包或平台當前頁面取得地址，不用舊聊天。
2. 確認資產與網路完全一致。
3. 若需要 memo/tag，一併保存與核對。
4. 貼上後比較完整長度與前後字元，警惕剪貼簿替換。
5. 地址標籤寫明用途、網路與擁有者，不只寫「錢包 1」。
6. 完成平台要求的強驗證，不向任何人朗讀代碼。
7. 先小額測試、確認實際到帳，再重新核對較大金額。

三、每季清理地址簿

移除不再使用、來源不明或無法確認擁有者的地址。若錢包曾暴露、平台更換入金地址或網路支援改變，不要因地址在白名單就繼續使用。地址簿標籤只是你寫的名稱，不是鏈上所有權證明。

保護確認地址所用的電子郵件，開啟新增地址與提幣通知。收到非本人變更時，從官方書籤登入撤銷工作階段並檢查驗證方式。

四、把新增地址與大額提幣拆成兩次確認

新增地址完成後不要立刻在同一情境送出大額。先記錄地址來源、資產、網路、用途與核對人，再等待平台的安全冷卻期結束；之後從收款端重新顯示地址，確認不是沿用先前可能遭替換的剪貼簿內容。公司或家庭共管資產可由另一人透過獨立管道核對，不要只轉傳同一張截圖。

小額測試的到帳紀錄應包含 TxID、實收數量與收款端畫面。測試只能證明當時那筆路徑成功，不能永久證明地址、平台或網路設定不會改變。

五、看到陌生白名單地址

視為帳戶可能被接管。不要只刪地址後繼續使用；從可信裝置保護信箱、撤銷全部工作階段、重設密碼與多因素驗證，檢查 API 與其他安全設定，並聯絡官方支援。