想像一個畫面:詐騙集團好不容易騙到你的密碼,成功登入了你的帳戶。他們摩拳擦掌,準備把帳戶裡的資產轉走——結果卻卡在同一個地方:你開啟了「僅提領到白名單地址」,提領地址不在清單裡,什麼都領不出去。想加一個新地址?系統要求輸入寄到你註冊信箱的驗證碼,他根本進不去。急得像熱鍋上的螞蟻,最後只能摸摸鼻子放棄,去找下一個比較好下手的目標。這個讓詐騙集團白忙一場的設定,你只需要花幾分鐘。
一、 詐騙集團最怕遇到的帳戶,長什麼樣子?
對詐騙集團來說,他們的目標從來不是「一定要騙到你」,而是「找一個最好下手的人」。密碼再複雜,都還是有可能因為釣魚網站、假客服來電、手機中木馬程式這些手法而外流——這些是騙子最擅長的部分,是他們的主場。但真正決定他們能不能得手的,其實是外流之後的「最後一哩路」:帳戶被登入之後,能不能順利把資產轉走。
沒開啟白名單限制的帳戶,對騙子來說就是「肥羊」——密碼一到手,隨便指定一個地址,很快就能把錢領光,加密貨幣一轉出去還沒辦法反悔、追不回來,簡直是佛心來著。但只要帳戶開啟了「僅提領到白名單地址」,情況整個逆轉:騙子登入了也沒用,因為沒有一個他控制的地址在清單裡,而想新增地址,還得先攻破你的註冊信箱。
😤 詐騙集團的內心OS:「密碼對了……怎麼提領一直卡住?」「喔,這帳戶開了白名單,新地址還要信箱驗證碼,我又沒有他的信箱,換下一個。」——詐騙集團是機會主義者,遇到有防線的帳戶,多半直接放棄、去找更好下手的對象,你根本不用跟他們正面對決,光是「變麻煩」就已經贏了。
二、 為什麼騙子碰到白名單就沒轍?
開啟「僅提領到白名單地址」之後,你的帳戶只能把資產提領到「常用地址清單裡」的地址,其他地址一律不能提領。對騙子來說,這代表兩道過不去的關卡:
關卡一:清單外的地址一律擋下
白名單開關一旦打開,任何不在常用地址清單裡的地址都無法提領,不管是誰、用什麼方式登入都一樣。對騙子來說,這是一道無法繞過的牆——沒有例外、沒有漏洞,帳戶再怎麼被登入,資產都還是你的。
關卡二:新增地址要靠你的信箱,不是靠登入密碼
想在清單裡加一個新地址,系統會把驗證碼寄到你的註冊信箱,輸入驗證碼才能完成新增。騙子就算拿到帳戶密碼、成功登入,也不代表他同時拿得到你的信箱——密碼跟信箱是兩把不同的鑰匙,他必須同時偷到,這一關,多數騙子過不去。
三、 兩段式設定,把騙子擋在門外
設定分成兩段:先新增你平常會用到的地址,再打開白名單開關。兩段都做完,防護才真正生效——很多人只做了第一段就以為大功告成,其實還差臨門一腳。
第一段:新增常用地址
STEP 1. 打開BitoPro App,點擊右下角「帳戶」,再點擊「安全設定」。
STEP 2. 點擊「常用地址管理」。
STEP 3. 點擊「新增常用地址」。
STEP 4. 選擇「錢包幣種」、「鏈種」。
STEP 5. 輸入「錢包地址」、「此錢包在BitoPro顯示的名稱」。
STEP 6. 點擊「新增」,系統將寄送「驗證碼」至您的BitoPro帳號註冊信箱。
STEP 7. 在BitoPro輸入驗證碼後,即可完成新增錢包地址——畫面顯示「新增鏈上錢包地址成功!」
第二段:開啟白名單限制(最關鍵的一步)
回到「安全設定」的「提領管理」區塊,把「僅提領到白名單地址」的開關打開。這一步千萬不能漏——只新增常用地址、沒打開這個開關,帳戶其實還是可以提領到清單外的任意地址,等於防護沒有真正生效。
🤔 老實說,開啟之後有什麼要注意的?
開啟白名單之後,如果你想提領到一個「還沒加入常用地址」的全新地址,沒辦法馬上轉出去——必須先照上面第一段的流程,把新地址加進常用地址清單、通過信箱驗證碼,才能對這個地址提領。也就是說,這個防護不是完全免費的,換來安全的同時,也代表你每次要用到「新的」提領地址,都要多跑一次新增流程。
適合開啟:提領對象本來就固定的人(自己的錢包、少數幾個常用收款地址)——開了幾乎感覺不到不便,防護效果卻拉滿。
開啟前先有心理準備:如果你常常需要提領到不同、一次性的全新地址(例如頻繁在不同平台間轉帳、常態性支付給不同收款方),開啟之後每次用到新地址,都得先花點時間走一次新增流程,沒辦法像現在這樣直接輸入地址就轉出去。
✅ 兩段都做完的那一刻,你已經贏了。從現在開始,任何想登入你帳戶的人,能做的事都少一大截——密碼被偷都不用怕,因為真正值錢的那一步,早就被你鎖住了。
💡 幣託小提醒:
如果收到「新增常用地址」的信箱驗證碼,但不是你自己操作的,請不要提供或輸入這組驗證碼,並馬上聯繫幣託客服凍結帳戶——這通常代表有人已經拿到你的帳戶密碼,正在你的帳戶前面撞牆,正是你反過來抓住他的時機。
FAQ 常見問題快速解答
Q1:只新增了常用地址,沒有開啟「僅提領到白名單地址」,有保護效果嗎?
答:沒有。常用地址管理只是地址簿功能,方便之後快速選取,本身不會限制提領範圍。真正讓帳戶「只能提領到清單內地址」的,是安全設定裡另一個獨立的開關「僅提領到白名單地址」,一定要記得手動打開,設定才算完成。
Q2:開啟白名單之後,是不是就不能提領到新地址了?
答:還是可以,只是要先把新地址加進「常用地址管理」——新增地址時系統會寄送驗證碼到你的註冊信箱,完成驗證才能加入清單。這道手續對你來說只是多一個步驟,對想盜領的人來說,卻是一道跨不過去的高牆,因為他不一定同時拿得到你的帳戶密碼跟信箱存取權。
Q3:我常常需要提領到不同的全新地址,開啟白名單會不會很麻煩?
答:老實說,會有一點。開啟之後,每次要用到「還沒加入常用地址」的全新地址,都得先跑一次新增流程(輸入地址、通過信箱驗證碼),不能像現在這樣直接輸入就轉出去。如果你的提領對象常常變動、很少重複使用同一個地址,這個防護確實會讓你多一道手續——這是換取安全必然要付出的代價,開啟前可以先想清楚自己的使用習慣再決定。
Q4:我平常都提領到固定的一兩個地址,適合開啟白名單嗎?
答:非常適合,這正是白名單防護效果最好、代價最低的使用情境。如果你的提領對象本來就固定(例如自己的錢包、常用的收款地址),把它們加入常用地址、再開啟白名單開關,幾乎不會增加你的操作負擔,卻能讓任何想盜領的人一籌莫展。
Q5:如果帳戶密碼外洩了,白名單真的擋得住嗎?
答:能大幅提高盜領的難度。就算對方靠釣魚網站或木馬程式拿到你的密碼並成功登入帳戶,只要開啟了「僅提領到白名單地址」,資產就只能提領到清單內既有的地址;而要新增一個他自己控制的地址,還得再通過你的註冊信箱驗證碼這一關。密碼、信箱同時被攻破的機率低很多,資產也就更安全。
Q6:現在設定常用地址與白名單,跟之後的法規變化有關係嗎?
答:白名單本身是獨立的防詐機制,跟法規無關也照樣值得設定。不過提前告訴大家:金管會針對虛擬資產已規劃相關的交易資訊蒐集規範,未來單筆提領達一定金額時,可能需要額外提供或核對交易資訊。現在就先設定好常用的提領地址,之後即使流程有調整,你的提領也會更順暢,比較不會臨時卡在補件關卡。