一句话回答： 提币地址白名单（有的平台叫地址管理、地址簿锁定）限制你只能把币提到事先批准过的地址。开启之后，即使攻击者同时拿到了你的密码和 2FA 验证码，也无法直接把钱转到自己的地址——他必须先通过一道独立的、被刻意拖慢的审批，而这段时间里你会收到通知。
这是大多数人从没打开、但性价比最高的一个安全设置。不花钱，五分钟就能做完。
它到底防住了什么
正常情况下，提币需要密码加第二重验证。这对"只被偷了密码"是够用的，但在两种很常见的场景里会失效：
- 实时钓鱼。 假网站同时收走你的密码和你刚输入的 2FA 验证码，并在 30 秒有效期内转发给真正的交易所。你的第二重验证尽职了，钱还是没了。
- 会话被劫持。 恶意软件或恶意浏览器插件在一个已登录的会话里直接操作，根本不需要重新登录。
白名单改变了问题的形态。攻击者不再只需要攻破登录，他必须新增一个收款地址，而这个动作被刻意拖慢并单独通知。新增地址通常需要独立确认，很多平台还会设置一段冷静期（常见是 24 小时左右）才允许使用新地址。
这个延迟就是全部意义所在：它把一次无声的瞬时盗窃，变成一次你有机会拦下的、会响铃的盗窃。
怎么设置
各家措辞不同，流程基本一致：
- 打开账户里的安全设置或提币设置。
- 找到 提币地址管理、地址白名单 或类似入口。
- 把白名单限制开关打开。这和单纯保存地址是两回事——把地址存进地址簿本身不限制任何东西。
- 添加你真正会用的地址，按币种、按网络分别添加。一条地址记录是绑定网络的。
- 给每条记录起清楚的名字：「Ledger — BTC」「欧易充值 — USDT TRC20」。
- 正式依赖之前，每条地址都先小额测试验证一次。
- 确认地址变更的邮件和 App 通知是开着的。
然后检查决定它有多大用处的两个设置：新增地址是否有冷静期，以及提往非白名单地址是完全禁止还是只是标记提醒。你要的是完全禁止。
白名单里该放什么
保持精简。一份有四十条记录的白名单，几乎等于没有白名单。
适合放的： 你自己的硬件钱包、你自己的软件钱包、你经常使用的交易所充值地址。
不适合放的： 只用一次的临时收款地址、别人在聊天里发给你的地址、任何你没做过小额测试的地址。
一次性付款，更好的做法是临时放行、转完就删掉这条记录，而不是永久扩大你的名单。
关于交易所充值地址有个特别提醒：平台会轮换地址。一年前加进白名单的地址，现在可能已经不再入账。大额转账前重新核对一次。
它还能挡住的一类错误
地址白名单也是对付**地址投毒（address poisoning）**最实用的防线。这类攻击会往你的交易历史里塞一条"长得很像"的地址——首尾几位和你真正用过的地址一模一样。你之后从历史记录里复制，就复制错了，钱直接转给攻击者。
白名单能挡住它，因为那条冒充地址不在你的名单里，而要把它加进去需要一次你会注意到的主动确认。详见 地址投毒诈骗：为什么你复制的地址会变。
它做不到的事
边界要说清楚：
- 它保护不了自托管钱包。这是交易所的功能。你自己保管的资产，对应的防护是硬件钱包。
- 如果你被社工话术骗着把攻击者的地址加进了白名单，它拦不住。延迟只是给你察觉的机会，它不替你思考。
- 它防不了账户关闭、冻结或平台自身出问题，那是完全不同的风险。
- 它不管交易或 API 操作。API 密钥权限要单独检查，不要给你无法完全掌控的交易机器人开提币权限。
顺手做完的五分钟账户加固
既然已经在设置里了，把剩下的一起做掉：
- 开启验证器 App 的 2FA，并把 setup key 离线备份。见 币安 2FA 双重验证：设置、备份与手机丢失后的恢复。
- 开启防钓鱼码，这样你能分辨哪些邮件真的来自平台。
- 检查活跃会话和设备，撤销所有不认识的。
- 审查 API 密钥，非必要就去掉提币权限。
- 邮箱账户单独设强密码和独立 2FA。
- 把所有可用渠道的提币通知都打开。
常见问题 FAQ
Q：开了白名单，每次提币都要等吗？ A：不会。冷静期通常只针对新添加的地址，提往已有记录照常进行。
Q：急着提到一个新地址怎么办？ A：通常只能关闭白名单，而关闭本身也会触发安全等待期和通知。这种阻力是故意设计的。与其在压力下关掉它，不如提前规划——觉得被催着做决定本身就是骗局正在进行的典型信号。
Q：这和"保存地址"是一回事吗？ A：不是，区别很关键。保存地址只是图方便；打开白名单限制，才真正阻止提往其他地址。
Q：所有交易所都有这个功能吗？ A：主流平台大多有，名称各异。如果一个存放着你大额资产的平台没有，这是个值得认真对待的缺口。
Q：客服会让我关掉它吗？ A：永远不会。要求你关闭安全功能，是判断对方是骗子最清晰的信号之一。
Q：白名单里的钱包我打不开了怎么办？ A：白名单不受影响，它只是记了一个收款地址。你的问题是钱包找回，那是另一回事。钱包确定没了就把这条记录删掉。
相关阅读
本文为操作教程，不构成投资建议。安全功能与等待期由各平台设定且会变化，请以账户内当前的官方设置为准。推广与佣金关系详见 推广与佣金披露。