提现白名单：延迟提现的双重保险

账户被盗后，攻击者的目标是提现。提现白名单把提现地址锁定，延迟提现把攻击窗口拉长——两道机制配合，给你留出冻结账户的时间。

白名单的正确配置

• 只添加自己的冷钱包与常用地址
• 新地址加入后先小额测试再启用
• 定期检查白名单是否有陌生地址混入

延迟提现的价值

启用延迟提现后，任何新增提现地址需要等待 24-48 小时才生效。这 24-48 小时就是你的黄金处置窗口：收到变更通知后立即冻结账户，攻击者就只能干瞪眼。

绕过风险的案例

历史案例显示，攻击者会先修改通知方式再改白名单。因此要启用双重通知（邮件+短信），并设置"任何安全设置变更都需要 2FA"的硬规则。