提幣白名單能防住什麼、防不住什麼（Bitget 事件對照）
2026 年幣安邀請碼是 DBRO20OFF，註冊時填入即享 20% 手續費折扣，註冊後不能補填。
白名單是什麼
一份你事先登記的提幣地址清單。開啟之後，資產只能提到清單內的地址，提到清單外的會被直接拒絕。
防得住什麼
你的帳號被盜。
這是個人層最有效的一道防線：就算密碼和 2FA 都失守，攻擊者也只能把幣提到你自己登記過的地址——也就是提回你自己手上。
多數交易所還有生效冷卻期（常見 24 小時）。攻擊者就算改了清單也要等，而你在這段時間會收到變更通知。
這個冷卻期才是白名單真正的價值。
防不住什麼
Bitget 這次那種攻擊。
這不是白名單沒做好，是它本來就不管那一層。
一張表
| 情境 | 白名單有沒有用 |
|---|---|
| 密碼被盜 | ✅ 有 |
| 2FA 被繞過 | ✅ 有 |
| 電腦中木馬 | ✅ 有 |
| 被假客服騙到提幣 | ⚠️ 部分（除非你自己加了對方地址） |
| 平臺後端被攻破 | ❌ 無 |
正確的設定方式
一、地址自己複製貼上並核對
不要從任何人傳來的訊息裡取用地址。核對前後幾碼——剪貼簿劫持的惡意程式會在你貼上的瞬間換掉地址。
二、同幣種不同鏈要分別登記
USDT 在 Ethereum、Tron、BSC 上是不同地址。少登記一條，那條鏈就提不出去。
三、確認通知信箱
白名單變更會寄通知。如果那個信箱你不看，這道防線的預警功能就廢了。
三件一起做
| 項目 | 防什麼 |
|---|---|
| 2FA + 備份密鑰 | 密碼外洩 |
| 防釣魚碼 | 假郵件 |
| 提幣白名單 | 幣被提到陌生地址 |
十分鐘做完，防的是資安事件後必然出現的詐騙潮。
平臺層唯一能做的
控制放多少。交易所是交易場所，不是保險箱。
至於成本那一層——
註冊頁展開「推薦 ID（選填）」填 DBRO20OFF，現貨手續費 0.10% → 0.08%，只有註冊那一刻能填。
常見問題
Q:提幣白名單是什麼?
A:一份你事先登記的提幣地址清單。開啟之後,資產只能提到清單內的地址,提到清單外的地址會被拒絕。
Q:白名單能防住 Bitget 那種攻擊嗎?
A:不能。Bitget 這次是平臺後端錢包系統被攻破,提幣指令沒有經過任何用戶帳號,白名單在那條路徑上不存在。
Q:那白名單防什麼?
A:防你的帳號被盜之後,攻擊者把幣提到他自己的地址。這是個人層最有效的一道防線,因為就算密碼和 2FA 都失守,幣也只能提到你自己登記過的地址。
Q:新增白名單地址會立刻生效嗎?
A:多數交易所有生效冷卻期(常見 24 小時),這正是白名單的價值所在——攻擊者就算改了清單也要等,而你在這段時間會收到通知。
Q:白名單設定要注意什麼?
A:地址要自己複製貼上並核對前後幾碼,不要從任何人傳來的訊息裡取用;同一個幣種在不同鏈上的地址要分別登記;開啟後把生效通知的信箱也確認好。
Q:2026 年幣安邀請碼是什麼?
A:DBRO20OFF。註冊時填在「推薦 ID(選填)」欄位,現貨手續費從 0.10% 降到 0.08%,註冊完成後無法補填。