即便有了一个强密码和双因素认证，在一家交易所上，仍有一个噩梦般的情形：一个攻击者进入了你的账户，并把你的加密货币发送到了他自己的地址。提币白名单，正是为阻止这一幕而生。它限制你的资金能去往何处，从而让“闯入你的账户”这件事，不足以从中窃取。下面讲清提币白名单是什么、它如何保护你，以及它作为回报所要求的那份取舍。
提币白名单是什么
提币白名单，有时也称作地址白名单，是一份你已预先批准、作为被允许的目的地的加密地址列表。一旦它被开启，交易所便只会把你的资金发送到那份列表上的一个地址。任何试图提币到一个你尚未添加的地址的尝试，都会被直接拒绝，无论是谁登录——包括你自己，直到你正式添加那个新地址。
它如何保护你
这，关上了那个最具破坏性的攻击。假设有人窃取了你的密码，甚至还通过了你的 2FA——通常，他们本可以把一切都提取到他们自己的钱包。而在白名单生效的情况下，他们做不到，因为他们的地址，不在你已批准的列表上。并且，添加一个新地址，通常需要它自己的安全核查与一段延迟，这给了你在任何资金能够转向它之前，去察觉并做出反应的时间。
它在实践中如何运作
你在交易所的安全设置里开启白名单，然后添加你实际使用的那些地址，每一个都用双因素认证来确认。许多交易所，还会在你添加一个地址之后强制一段冷却期，在此期间，向它的提币会被阻止。一些交易所，还让你把这项设置锁定，从而任何对列表的更改、或关闭这项功能的动作，都会触发同样的延迟与验证。
那份取舍，以及如何用好它
其代价，是便利：向一个全新的地址发送，意味着要先添加它、并可能要等过那段冷却期，这在你赶时间时是一桩麻烦。但对大多数人而言，那点摩擦十分值得，尤其是对持有可观资金的账户。把白名单与 2FA 和一个防钓鱼码结合起来，构成分层的保护；并通过移除你不再使用的地址，让列表保持整洁。
小结
加密货币提币白名单，把提币限制到你已预先批准的地址，因此，即便是一个进入你账户的攻击者，也无法把资金发送到一个新的目的地。添加一个地址，需要 2FA，且常有一段冷却期，这以一点点便利，换来了安全上的一大提升。把它与 2FA 和一个防钓鱼码一同开启，那个最具破坏性的账户攻击，便变得难以得逞得多。 想系统学习更多加密基础知识，可以关注 Bitbase（币贝）学院的后续内容。
风险披露：本文为 Bitbase（币贝）学院的科普内容，仅供教育与信息参考，不构成任何投资、交易、税务或财务建议。加密资产波动剧烈，请自行评估风险。本文撰写于 2026 年 6 月，请以官方最新信息为准。
参考来源
[1] Investopedia, "Cryptocurrency Explained With Pros and Cons for Investment" investopedia.com
[2] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
