核心概念

地址簿只能记住过去输入的字符串，不能保证收款方当前仍控制该地址。第一次保存时要通过独立渠道确认，之后仍需查看完整地址、网络和设备屏幕。白名单适合降低新增地址风险，但不应被当作永久授权。

标签要说明对象和使用范围

地址簿条目可写收款对象、网络、用途及最后核验日期，避免同名资产与不同链混淆。交易所充值地址可能因账户或服务调整而变化，商家账单也可能有有效期，因此不能永久复用所有地址。首次保存要对照可信接收界面与完整地址，不能依赖聊天昵称或搜索出来的二维码。

白名单是账户保护的一层

有的平台提供新增地址确认与冷却期，可减少攻击者登录后立即向新地址提币的机会，但具体规则由平台决定。管理员邮箱和多因素认证若失守，白名单也可能被改动。收到地址变更通知时，从书签登录核对而不点击邮件按钮；发现未知条目应暂停提币并按官方流程冻结账户。

实际核验清单

  • 为地址写清收款人和网络。
  • 首次添加使用小额测试。
  • 启用平台新增地址冷却期。
  • 定期复核与删除不用地址。
  • 避免在浏览器自动填充中存放秘密。

风险与限制

恶意软件可能在保存前替换地址；只看昵称、二维码或首尾几位不足以完成核验。