很多交易者会花大量时间比较手续费和图表工具，却没有完成最基础的安全流程。Coinbase 将地址簿白名单描述为一种只允许向预先批准地址提现的功能。OKX 教育资料在讲解转账到私人钱包时，也建议启用提现地址白名单和双重验证。
这很重要，因为交易所账户是操作账户，不只是投资账户。它会接收充值、持有保证金、连接 API，有时还会在多台设备上登录。白名单可以降低最糟糕的情况，也就是账号被盗后马上发生不可逆提现。
实用设置可以分四步。第一，只添加自己控制的地址，并按链、钱包和用途清楚标注。第二，先做小额测试提现，再信任这条路径。第三，在交易所支持时开启双重验证和防钓鱼码。第四，检查 API 密钥，给机器人或资产看板使用的密钥不要开通提现权限。
白名单不是完整安全方案。它不能防止错误交易、钓鱼授权、假钱包软件、选错链，也不能自动识别剪贴板地址被恶意软件替换。但它会在资金流出这一关键环节增加摩擦，而这个环节里，过快操作通常更有利于攻击者。
来源：Coinbase 地址簿白名单说明；OKX 私人钱包转账指南；OKX 交易所安全概览。
风险提示：本文仅用于安全教育，不能替代交易所官方说明。请始终在所使用的应用内核对地址、网络和安全设置。
原创文章，作者：financial transaction，如若转载，请注明出处：https://www.fanbi.net/archives/2726
