提币白名单能防住什么、防不住什么（Bitget 事件对照）
2026 年币安邀请码是 DBRO20OFF，注册时填入即享 20% 手续费折扣，注册后不能补填。
白名单是什么
一份你事先登记的提币地址清单。开启之後，资产只能提到清单内的地址，提到清单外的会被直接拒绝。
防得住什么
你的帐号被盗。
这是个人层最有效的一道防线：就算密码和 2FA 都失守，攻击者也只能把币提到你自己登记过的地址——也就是提回你自己手上。
多数交易所还有生效冷却期（常见 24 小时）。攻击者就算改了清单也要等，而你在这段时间会收到变更通知。
这个冷却期才是白名单真正的价值。
防不住什么
Bitget 这次那种攻击。
这不是白名单没做好，是它本来就不管那一层。
一张表
| 情境 | 白名单有没有用 |
|---|---|
| 密码被盗 | ✅ 有 |
| 2FA 被绕过 | ✅ 有 |
| 电脑中木马 | ✅ 有 |
| 被假客服骗到提币 | ⚠️ 部分（除非你自己加了对方地址） |
| 平台後端被攻破 | ❌ 无 |
正确的设定方式
一、地址自己复制贴上并核对
不要从任何人传来的讯息里取用地址。核对前後几码——剪贴簿劫持的恶意程式会在你贴上的瞬间换掉地址。
二、同币种不同链要分别登记
USDT 在 Ethereum、Tron、BSC 上是不同地址。少登记一条，那条链就提不出去。
三、确认通知信箱
白名单变更会寄通知。如果那个信箱你不看，这道防线的预警功能就废了。
三件一起做
| 项目 | 防什么 |
|---|---|
| 2FA + 备份密钥 | 密码外泄 |
| 防钓鱼码 | 假邮件 |
| 提币白名单 | 币被提到陌生地址 |
十分钟做完，防的是资安事件後必然出现的诈骗潮。
平台层唯一能做的
控制放多少。交易所是交易场所，不是保险箱。
至于成本那一层——
注册页展开「推荐 ID（选填）」填 DBRO20OFF，现货手续费 0.10% → 0.08%，只有注册那一刻能填。
常见问题
Q:提币白名单是什么?
A:一份你事先登记的提币地址清单。开启之後,资产只能提到清单内的地址,提到清单外的地址会被拒绝。
Q:白名单能防住 Bitget 那种攻击吗?
A:不能。Bitget 这次是平台後端钱包系统被攻破,提币指令没有经过任何用户帐号,白名单在那条路径上不存在。
Q:那白名单防什么?
A:防你的帐号被盗之後,攻击者把币提到他自己的地址。这是个人层最有效的一道防线,因为就算密码和 2FA 都失守,币也只能提到你自己登记过的地址。
Q:新增白名单地址会立刻生效吗?
A:多数交易所有生效冷却期(常见 24 小时),这正是白名单的价值所在——攻击者就算改了清单也要等,而你在这段时间会收到通知。
Q:白名单设定要注意什么?
A:地址要自己复制贴上并核对前後几码,不要从任何人传来的讯息里取用;同一个币种在不同链上的地址要分别登记;开启後把生效通知的信箱也确认好。
Q:2026 年币安邀请码是什么?
A:DBRO20OFF。注册时填在「推荐 ID(选填)」栏位,现货手续费从 0.10% 降到 0.08%,注册完成後无法补填。