幣學塾 MANUAL

幣安提現地址白名單怎麼用?防駭客盜幣

幣安提現地址白名單的開啟步驟、24小時冷靜期機制和實戰使用方法,開啟後即便賬戶被盜駭客也無法提走資產。

2026-04-26 9 分鐘閱讀 幣學塾編輯部

直接說結論:幣安提現地址白名單開啟後,賬戶只能往事先新增的地址提幣,新增新地址需要郵箱+2FA驗證+24小時冷靜期。即便賬戶被盜,駭客也來不及把幣提走。這是幣安"反盜幣"的最後一道防線,強烈建議所有使用者開啟。先在 幣安官網 安全設定裡開啟;手機端在 幣安官方APP 路徑相同;蘋果使用者參考 iOS安裝教程 裝好APP。

很多被盜使用者事後覆盤發現,2FA都開了、反釣魚碼也設了,但唯獨白名單沒開,駭客拿到登入許可權後5分鐘內就把幣提走了。白名單的24小時冷靜期等於給被盜事件加了24小時的"復活期"。

白名單的工作機制

開啟白名單後,賬戶的提幣行為遵循三條規則:

規則一:只能向白名單裡的地址提幣。

規則二:往白名單新增新地址需要:郵箱驗證碼+簡訊驗證碼+Google Authenticator 2FA碼三重驗證。

規則三:新加入白名單的地址有24小時冷靜期,期間該地址不能用於提幣。

這三條規則組合起來意味著:駭客就算同時拿到了你的賬戶密碼、郵箱、手機號、2FA APP,新增的新地址要等24小時才能提幣。在這24小時裡你可能就發現異常並鎖定賬戶了。

第一步:登入幣安進入白名單設定

開啟幣安官網登入賬戶→右上角頭像→"賬戶"→左側選單"安全"。

往下找到"提現地址管理"或"白名單地址管理"。APP使用者在"安全設定"→"地址管理"。

頁面會顯示當前所有已新增的提現地址(如果是第一次進入則為空)。

第二步:開啟"白名單"開關

頁面右上角或頂部有個"僅允許白名單地址提幣"的開關,預設是關閉狀態。點選開啟。

開啟時系統會要求:

  • 郵箱驗證碼(點"獲取"發到註冊郵箱)
  • 簡訊驗證碼(如果綁了手機)
  • Google Authenticator 2FA碼

三個碼都輸入正確後,白名單功能生效。從此你的賬戶只能往白名單裡的地址提幣。

第三步:新增你的常用提現地址

開啟白名單後第一件事是把你常用的錢包地址加進去。

點選"新增地址",需要填寫:

  • 地址名稱:自定義備註,比如"我的TP錢包"、"OKX交易所"
  • 幣種:選擇該地址對應的幣種(USDT、BTC、ETH等)
  • 網路:選對應的鏈(USDT分TRC-20、ERC-20、BSC等)
  • 錢包地址:完整的鏈上地址
  • 來源:從其他交易所/個人錢包/機構等

地址必須完全準確。多一位少一位都會導致幣轉丟。最好從錢包APP裡直接複製,不要手輸。

填完點"提交",再次輸入郵箱+簡訊+2FA三重驗證碼,地址進入24小時冷靜期。

第四步:等待24小時冷靜期

新新增的地址在白名單列表裡會顯示"待生效"或"24小時倒計時"。這期間該地址不能用於提幣。

24小時後狀態變成"已啟用",可以正常提幣。

如果你急著用某個地址提幣,幣安提供"加速啟用"選項,但要走更嚴格的影片驗證或客服稽核。一般使用者不建議用,等24小時即可。

第五步:測試白名單生效

冷靜期過後,發起一筆小額提幣測試白名單是否正常工作:

  1. 進入"現貨錢包"→"提現"
  2. 選擇幣種→選網路→選"地址簿"
  3. 應該看到剛才新增的白名單地址
  4. 選中後填金額→提交

如果提幣能正常發起,說明白名單生效。如果你嘗試手動輸入一個不在白名單的地址,幣安會直接拒絕。

5步開啟流程一覽

步驟 操作 耗時 驗證要求
1 進入安全→地址管理 30秒 已登入
2 開啟白名單開關 1分鐘 郵箱+簡訊+2FA
3 新增常用地址 2分鐘/個 郵箱+簡訊+2FA
4 等待24小時冷靜期 24小時 自動生效
5 測試提幣驗證 1分鐘 走標準提幣流程

應該新增哪些地址到白名單

白名單不是越多越好,寧少不多。建議只加:

1. 你的硬體錢包地址(Ledger/Trezor)

長期持有的BTC、ETH、USDT存到硬體錢包是冷儲存最安全的方式。把硬體錢包地址加白名單後,幣安賬戶裡的資產可以定期提到硬體錢包。

2. 你的熱錢包地址(TP錢包/MetaMask等)

日常DeFi操作要用的錢包,地址數量控制在3-5個以內。

3. 你常用的另一家交易所地址(OKX/Bybit等)

如果有跨交易所搬磚或多平臺分散儲存的需求,把對方交易所充值地址加白名單。注意每家交易所的充值地址可能定期更換,需要定期更新白名單。

4. 不要加:

  • 朋友/家人的地址(除非確認要長期轉賬)
  • 一次性的專案方地址(領空投、參與IDO的地址)
  • 任何來歷不明的地址

白名單的侷限性

白名單很強但不是萬能的。

侷限一:保護不了"內轉"。幣安賬戶之間轉賬(內部轉賬給其他幣安使用者)不走白名單。如果被盜者有幣安主賬號繫結的子賬號,駭客能把幣轉到子賬號再操作。

侷限二:保護不了API交易。API許可權裡有"提幣"開關,開了之後API也受白名單限制。但API如果只開"現貨交易"許可權,駭客可以用API做對敲,把你的資產換成他控制的幣種再以低價賣給他自己。

侷限三:保護不了被騙主動提幣。如果你被假客服騙了,主動把對方地址加到白名單等24小時再提幣,那白名單也救不了你。

所以白名單要和Google Authenticator 2FA、反釣魚碼、API IP繫結一起用,構成完整的安全體系。

緊急情況:白名單影響合法提幣怎麼辦

有時候你急著提幣,但目標地址不在白名單。這時候有3個選擇:

選擇一:現在新增,等24小時再提

最安全的方法,但要等24小時。如果不急可選這個。

選擇二:臨時關閉白名單

進"地址管理"→關閉白名單開關→輸入郵箱+簡訊+2FA。關閉後不受白名單限制可立即提幣。但提完後要立刻重新開啟

選擇三:申請加速啟用

進白名單頁面找"加速啟用"選項,提交人臉影片驗證,幣安客服稽核透過後立即啟用地址。稽核耗時1-3小時。

FAQ

Q:白名單和Google Authenticator有什麼區別? A:2FA防止賬戶被登入,白名單防止資產被提走。兩者作用層次不同:2FA阻擋未經授權的訪問,白名單即便授權被攻破也阻擋資產外流。兩個必須同時開。

Q:開啟白名單影響內部充值嗎? A:不影響。白名單隻限制"提幣",對"充幣"完全不影響。任何地址都能往你的幣安賬戶充幣。

Q:白名單冷靜期能縮短嗎? A:不能由使用者自行縮短。幣安固定為24小時。但可以走"加速啟用"由客服稽核後即時啟用,需要影片驗證。

Q:刪除白名單地址要冷靜期嗎? A:刪除不需要冷靜期,立即生效。但刪除時仍需要郵箱+簡訊+2FA三重驗證。

Q:每個幣種都要單獨加白名單嗎? A:是的。同一個錢包地址,如果你想用它提USDT和ETH兩個幣,需要在白名單裡新增兩次(USDT-TRC20一次、ETH-ERC20一次)。幣種和網路組合不同,地址在白名單裡就是不同的條目。

Q:白名單能新增多少個地址? A:每個幣種網路組合最多可以新增50-100個地址(具體上限因幣種而異),對個人使用者綽綽有餘。

Q:關閉白名單後再開啟,原來的地址還在嗎? A:在。地址列表是獨立儲存的,不會因為開關關閉而清空。但重新開啟後,原地址不需要再過24小時冷靜期。

Q:移動端APP和網頁端白名單是同步的嗎? A:是同一個白名單,APP和網頁操作互通。在哪個端新增都是加到同一個賬戶的白名單裡。

Q:用法幣賣出會受白名單影響嗎? A:不會。白名單隻管"鏈上提幣",不管"C2C法幣賣出"。法幣交易走的是另一套規則。

開啟白名單的最佳時機就是現在。哪怕賬戶裡只有幾百USDT,開了白名單的賬戶和沒開的賬戶在駭客眼裡完全是兩個安全級別。