提領白名單開了之後反而提不出來

白名單有兩種用法，你開的是哪一種

可以想成手機通訊錄，跟「只接聽通訊錄裡的號碼」這個設定：前者省事，後者是一道門。

第一種用法是只把常用地址存進白名單，開關不打開。白名單就是一份清單，你要提到沒存過的新地址，照樣貼上去就能送。省事，也少掉每次手動貼地址的風險；但它擋不住拿到你帳號的人。

第二種用法是把「只允許提領到白名單地址」打開。地址欄可能變成下拉選單，手動貼新地址會被擋在原地。安全性也往上跳一級，就算有人拿到你的帳號密碼和驗證碼，也只能把幣送到你自己登記過的地址。

代價是彈性：臨時要提到一個新地址，都得先回去新增、驗證、等。

提領地址不在你的白名單中。請先將該地址加入白名單。

看到這一句，代表門是關著的。你有兩條路：把地址加進去，或把開關關掉。但關開關本身也是安全設定變更，代價寫在後面講冷卻的那一節。

怎麼確認開關現在是開還是關

進帳戶的安全設定，找「提領白名單」或「地址管理」。找不到就反過來試：去提領頁貼一個你確定沒存過的地址，能按下一步就是關的，被擋就是開的。不用真的送出。

面板上不只一顆開關

上一節那個「只允許提領到白名單地址」不是唯一的開關。同一塊面板上通常還有第二顆，管的是另一件事：新加進來的地址要不要先擱一段時間才能用（擱多久各平台不同）。上圖「Whitelist Withdrawal Limit」那一列就是它，有自己的開與關，跟前面那顆互不相干。

只動了一顆、卻以為兩顆一起動了，就會出事。兩顆湊起來是四種狀態：

門開著，手動貼任何地址都送得出去，偏偏從清單裡挑的新地址要等，所以第三列最沒道理，防護等於沒有。第二列的問題在另一邊。你以為新地址一定有緩衝期擋著，萬一帳號被人摸進去、對方替你加一個地址，那個緩衝並不存在。

所以「我開了沒有」要拆成兩題分別回答。地址登記好、狀態也正常卻選不了，先確認第二顆是不是開著，那是你自己設定的，並沒有壞掉。

新增一個地址，實際要走哪幾步

介面會改版，字樣可能跟你看到的不一樣，但骨架沒怎麼變。下面走一輪，每步標出最容易錯的地方。

第一步：從安全設定進地址管理

入口在帳戶的安全設定裡，可能叫「提領白名單」「地址管理」或「地址簿」。

提領頁上那個「儲存此地址」的勾選框，勾了不等於加進白名單，那通常只是地址簿那一層，回地址管理那頁看它在不在才算數。

第二步：選幣種與網路

新增畫面會先要你指定幣種，再指定網路。這兩格決定這筆登記將來能用在哪裡。

這一步最容易錯在網路那格。它通常帶著預設值，直接按下一步就沿用它。要提的如果是別條鏈，將來就會看到「不在白名單」。地址明明登記過，問題出在鏈別。

第三步：貼上地址

地址從收款端複製，不要照著截圖手打。貼完核對開頭四碼、結尾六碼，中間不管；整串逐字看，眼睛反而會滑過去。

別貼完就往下按。這是整條流程唯一一次把關，貼錯了不會被退回，幣會直接送到別人手上。

第四步：取一個自己看得懂的名稱

地址要填一個標籤。建議寫成「去處＋網路＋用途」，例如「硬體錢包 TRC20 收款」。三個月後你在清單裡認的會是這行字，那串 0x 沒人記得住。

容易錯的地方：填「錢包一」「我的地址」這種。清單裡有三四筆之後就分不清誰是誰，提領當下對著一排名稱猜，白名單想幫你避開的風險，又被自己請回來。

第五步：完成驗證，然後等

送出後要過一組驗證，通常是信箱確認信加兩步驟驗證碼。如果你開了新地址的等待限制，過了驗證也還不能用，要等完你設定的那段期間。

驗證信沒收到，先別以為流程失敗、回頭重來。先翻垃圾郵件匣和促銷分頁，再確認綁定信箱還在用。重來的代價是多一筆半成品，還多一次安全操作。

新增地址之後那段等待

這一段最容易被誤會成系統壞掉。地址新增好了，驗證信也點了，回提領頁一看地址在清單上，但選不了。

這段等待只在你開了「新地址要等」那個限制（幣安設定頁叫 Whitelist Withdrawal Limit）時才有，長度是你在設定裡自己選的，官方給的選項是 24、48 或 72 小時。沒開那個限制的話，地址驗證完就能用；這時還選不了，問題多半不在白名單。另外要記得，修改白名單本身也可能讓整個帳戶的提領暫停一段時間，那是另一件事，見下面講冷卻的那一節。那筆地址旁邊會顯示它目前的狀態。

旁邊寫著「待生效」「處理中」就是還在等，現在做什麼都沒用；看起來正常卻還是選不了，問題多半不在白名單，往下看那張訊息對照表。

地址加得對不對，比加得快不快重要

白名單登記的是「地址加鏈別」這一組。同樣是 0x 開頭的地址，在不同 EVM 相容鏈上長得一模一樣；提領時選錯鏈，系統照樣說不在白名單裡。該改的是鏈別，不是再加一次地址。手上那串地址到底像哪條鏈的格式、要不要另外填 Memo，可以先用鏈與地址格式對照比一下。

加進去之前只核對開頭四碼跟結尾六碼，中間不管，整串比對眼睛會滑過去。地址要從收款那一端複製，別照截圖手打。萬一真的貼錯，後果是另一個量級的麻煩，轉錯之後還救不救得回那篇把四種情況都列了。

等待那段時間裡還做得了什麼

能做的事比想像中多。新增地址那段等待擋的只是提到那一個新地址，整個帳戶並沒有關起來。

清單裡的舊地址通常照樣能提。早就過了等待、你也提過幾次的去處不受影響。錢急著用就先看能不能走舊去處，別還沒試就認定提領壞了。

賣掉、換成別的幣、繼續下單，都不受這段等待影響。它只管錢往哪裡出去，帳上的錢照樣能動。

把法幣提到銀行帳戶，跟地址白名單是兩套。白名單登記鏈上地址，法幣出金走另一組收款資料，清單不共用。但要先確認你不是同時卡在帳戶層級那段停用。那一種所有管道一起關，分辨方式看下一節那張表的第三列。

站內轉給同平台的人、或轉去自己的子帳戶，得自己確認。這種轉帳不上鏈，各平台歸在提領還是內部劃轉並不一致。真要用就拿最小金額試一次。

這幾件事若都做不了，代表你卡的不只白名單這一段。

白名單提領失敗時，畫面上各種訊息代表什麼

把幾種常見畫面並排，最右邊那欄是停手條件。

第三列最容易認錯：連提過好幾次的老地址也選不了，那就不是白名單的事。

開了白名單，還是可能提錯鏈的兩種情況

開了白名單就以為不會提錯，提領那一刻反而放鬆，這是個誤會。照幣安的設定頁，新增白名單地址時如果選了特定幣種，就要一併選這個地址屬於哪個網路，所以一般情況下，網路選得跟登記時不一樣會被擋下。漏洞在兩種情況：一是登記的當下網路就選錯了；二是你把它設成「通用地址」（設定頁上的選項，官方沒有說明它涵蓋哪些網路）。

差別出在地址格式。同一個 0x 開頭的 EVM 地址，在以太坊主網、BNB 智能鏈、Polygon、Arbitrum 上都合法，共用同一套位址規則。你登記時選錯網路、或用了通用地址，那串字在好幾條鏈上都成立，白名單就不會替你把關。

於是白名單過了、驗證過了、提領送出去了，幣卻落在一條收款端沒在看的鏈上。從平台角度看完全正常，沒有環節會攔你。

所以提領前要看的是「地址加網路」這一組。順序是先去收款端確認要收的網路，回提領頁先對網路欄位，最後才看地址。反過來做容易漏掉那一格，因為它已經有預設值躺著，看起來像填好了。

真送錯了救不救得回來，要看送到哪裡、對方是不是交易所、那條鏈你有沒有私鑰，四種情況的差別在那篇。有一整類情況是拿不回來的。

要填 Memo 的那幾種幣，白名單也未必替你顧到

XRP、XLM、EOS、TON 這一類幣的收款資訊是兩格：地址一格，Memo 或 Tag 一格。那白名單存進去的那一筆，到底存了幾格？

各平台做法不一樣。有的把地址和 Memo 綁成同一筆，換一個 Memo 就得重新登記；有的只認地址，Memo 在提領當下還能手動填改。後者順手，但也代表白名單那一關對 Memo 沒有意見：地址對、Memo 空白或填錯，照樣送得出去。而對這幾種幣來說，Memo 錯了跟地址錯了是同一個量級的後果。

要知道你的平台是哪一種，最可靠的方法是新增地址時把 Memo 填進去，回提領頁挑那一筆，看 Memo 那格是自動帶出來、還是空著等你填。帶出來就是綁在一起的，空著就是沒綁。

地址被換掉的那種攻擊

白名單真正值錢的場景，是防別人動手腳。

剪貼簿被監看

你複製了一個收款地址，貼出來的卻是另一串。中間有個在背景跑的程式盯著剪貼簿，內容長得像加密貨幣地址就換成攻擊者的。這類程式多半跟著來路不明的安裝檔、外掛或破解軟體進來。

換上去的一樣 0x 開頭、一樣長，你只瞄一眼就過去了。

長得很像的相似地址

另一種是刻意生出一個開頭結尾都跟你常用地址很接近的地址，再往你的地址發一筆極小額轉帳，讓那串字留在交易紀錄上。等你哪天圖方便，從紀錄複製「上次那個」，就有機會挑到它。習慣這樣抓地址的人，正是這一招的對象。

白名單在這件事上真正的價值

開關打開之後，提領去向被限制在事先登記過的那幾個。剪貼簿被換掉也好、從紀錄挑到假的也好，只要那串字不在清單裡就送不出去。這是白名單少數擋得住、又擋得乾淨的情境。

但登記地址的那一刻，你一樣是用複製貼上的。劫持程式如果在你新增白名單的當下就在跑，存進清單的已經是壞地址；之後每一筆提領都會順利送到攻擊者那裡，而且每次都通過白名單檢查。

所以新增地址時那個核對，比之後每次提領都重要，它是整條路上唯一一次把關。新增白名單時可以多做一件事，從收款端重新複製、再貼一次，比對兩次的結果一不一樣。多花三十秒，之後好幾年都靠這一筆。

動白名單本身就會換來一段冷卻

修改白名單本身，就可能讓整個帳戶的提領暫停一段時間，這是整篇最該記住的一句。幣安的提領設定頁寫的是修改白名單「可能」導致提領被暫停 24、48 或 72 小時。

動過安全設定之後，提領會被停用 24 到 48 小時，停用期間結束前解不掉。官方原文和另外三種倒數，見提領停用的四種觸發。

講安全操作的那份說明頁舉的例子只有改密碼；白名單自己的設定頁則另外寫了上面那三種時數。安排時間時兩邊都算進去比較保險。

於是可能出現一個有點諷刺的順序：你為了安全去動白名單，動完之後整個帳戶的提領先停一段（官方寫的是可能 24、48 或 72 小時）；等它放行了，如果你又開著新地址的等待限制，那個地址可能還在等。官方沒有說這兩段會不會重疊計算，保守起見當成先後各跑一段。

這段冷卻怎麼跟台幣 C2C 的 T+1 疊在一起，兩段倒數怎麼各跑各的那篇有算法。

清單要換人的時候，先加還是先刪

白名單放得下的筆數有上限（幣安的說明頁寫的是 200 個地址）。沒滿之前，先加新的，等它生效、小額試提過，再回頭刪舊的。反過來做，中間會有一段新的還在等、舊的已經沒了，等於自己把兩條路一起拆掉。

清單滿了、非先刪不可，就挑不急著出金的日子做：刪除同樣算一次安全操作，帳戶層級那段停用跑完，你才加得了新地址。

該不該開：適合打開的前提

適合打開這個開關的前提有兩個。一是提領去向長期就固定那幾個地方，例如硬體錢包、一家常用的交易所、一個固定付款地址；二是這幾個在需要出金之前就登記完、確認能用。符合這兩條，開關幾乎不造成不便，換來的是「帳號被盜也搬不走」。

代價也要說清楚。白名單擋的是少見的事，收的稅卻落在常見的事上。如果你把「幣被搬光」看成一次就結束的損失、多等一天只是不方便，這筆稅就值得付；那筆錢如果有交付日期、遲一天要賠，結論就該反過來。這是取捨，沒有哪一邊比較高明。

那什麼人開了反而會把自己鎖在外面：

• 提領去向經常變動的人。做 P2P、常轉給不同對象、習慣在好幾個平台之間搬錢的，每次都要先新增再等，急的時候等於自己把路封起來。
• 只有一支手機、所有驗證管道都在上面的人。開關的開與關都要驗證，手機掉了會同時失去動白名單和提領的能力，兩邊互相卡住。
• 剛開戶還在摸索的人。這階段地址清單還沒穩定，開了只會一直在新增與等待之間繞圈。

折衷做法是先只用地址簿那一層，開關維持關著；等你半年下來發現提領去向就是那固定幾個，再打開它，代價已經接近零。

什麼時候動這些設定最不會出事

在不急著用錢的時候動，這個答案很無趣但有效。要用錢之前，提早把地址加好、確認生效，就不會臨到頭才發現不行。

錢要用了才想到提，提不出來才發現開關是開的，趕快去關，又換來一段停用期，這是最糟的順序。一個十分鐘的設定問題變成好幾天動不了錢，有時間壓力時可能造成實際損失。

什麼情況該停手去找客服

驗證信一直收不到而你確定信箱沒問題、地址停在「處理中」超過一整天、開關關不掉，或者畫面上根本是帳戶被限制那一類，就該停手找人。最後一種連交易都做不了，處理管道也不同，改看帳號被限制的那一類。真要找人的話，客服入口在哪、怎麼接到真人寫在另一篇。

至於那些說能幫你「提前解除」的人：官方白紙黑字寫著停用期間結束前無法解除，會主動來說自己有辦法的，要的不是你的帳號就是你的錢。