費用與安全
提領白名單怎麼設？小額測試要轉多少才夠：先測再存地址簿
提領白名單只保證幣只能提到地址簿裡的地址，不會幫你檢查網路和 Memo。本文以 OKX 官方說明示範白名單與新地址 24 小時鎖定，並用幣安公開接口實測各網路最低提領額與手續費，算出小額測試該轉多少。
提領白名單（有些平台叫 Allowlist 或「地址簿白名單」）做的事只有一件：開啟後，帳戶只能把幣提到你事先存進地址簿的地址。它防的是「帳號被人登入後，資產被提到陌生地址」；它不會幫你檢查網路選對沒有、Memo 填了沒有，也不會讓一筆已送出的轉帳變得可以撤回。
所以正確的順序是：**先用一筆小額測試確認「這個地址＋這條網路＋這個 Memo」真的能入帳，再把它存進白名單，之後的大額都從白名單選址。**如果你還沒做過第一次轉帳的完整檢查，先看新手第一次轉幣前的地址、網路與小額測試清單；本篇接著處理兩件那篇沒展開的事：白名單怎麼設、測試金額到底要多少。
開了白名單，哪些風險擋得住、哪些擋不住？
| 情況 | 白名單有沒有用 |
|---|---|
| 密碼外洩，對方登入後想提到自己的地址 | 有用：陌生地址不能直接提領；若同時開啟新地址鎖定，新加入的地址還要等一段時間 |
| 剪貼簿被惡意程式換掉地址 | 部分有用：只要你一律從地址簿選址、不手動貼上，被換掉的地址提不出去 |
| 地址投毒（交易紀錄裡出現長得很像的地址） | 有用：前提是你從地址簿選，而不是從交易紀錄複製 |
| 存進白名單時就選錯網路或少了 Memo | 沒用：白名單會忠實地把錯誤設定保存下來，之後每一次都照錯的送 |
| 收款方之後換了充值地址或停用該網路 | 沒用：白名單裡的舊地址不會自動失效 |
| 被詐騙者說服，自己把對方地址加進白名單 | 沒用：多了 24 小時冷靜期，但是否送出仍由你決定 |
重點是第四列：白名單只負責「只准提到這些地址」，不負責「這些地址是對的」。這就是為什麼小額測試要排在存入白名單之前。
以 OKX 為例：白名單與「新地址提幣鎖定」怎麼開
各交易所的入口名稱不同，但結構大同小異：地址簿 → 白名單開關 → 可選的新地址延遲。下圖是 OKX 幫助中心的官方說明（頁面標示更新於 2026 年 9 月 9 日）：
截圖來源：OKX 幫助中心：如何開啟或關閉提幣白名單？（App），2026 年 10 月 19 日截取。
從這份官方說明可以讀出三個實用細節：
- 入口在提幣流程裡的「地址簿」：資產 → 提幣 → 提取加密貨幣 → 選幣 → 地址簿 → 右上角「地址設置」→ 開啟「白名單」，並完成安全驗證。
- 「新地址提幣鎖定」是另一個開關：開啟後，新加入的收款方在 24 小時內不能用於提幣。只開白名單、不開這個，入侵者若同時拿到你的驗證方式，理論上可以先加地址再立刻提走，所以建議兩個一起開。
- 白名單和「免驗證地址」是兩件事：官方注意事項寫明，白名單中的地址不會自動免除額外驗證；OKX 另有預設 30 天的免驗證設定。不要因為地址進了白名單，就以為提幣時不用再確認。
另外，OKX 英文版說明提到新增地址時可以把網路存成「通用地址（universal address）」，用同一條網路提其他幣。這很方便，但也代表存錯一次，影響的是那條網路上的所有幣種，存之前更該先測試。
其他平台（幣安、Bitget 等）也有類似的地址管理與白名單功能，選單名稱與延遲規則以你使用的平台當下的說明頁為準；這裡不替其他平台寫具體時數，以免與它們的實際規則不符。
小額測試要轉多少？先看「最低提領額」和手續費佔比
很多人以為測試就是「隨便轉 1 USDT」。實際上交易所有最低提領額，收款方有最低入金額，測試金額至少要同時高於兩者，扣費後還要有剩。
我們在 2026 年 10 月 19 日讀取幣安公開接口 getNetworkCoinAll（withdrawFee 與 withdrawMin 欄位），把 USDT 各網路「最低提領額」與「提領手續費」放在一起比較：
資料來源：幣安公開接口 https://www.binance.com/bapi/capital/v1/public/capital/getNetworkCoinAll，2026 年 10 月 19 日讀取；數字隨時會調整，以提幣頁當下顯示為準。
這張圖說明兩件事：
- 同樣是最低的一筆，TRC20 要付最低額的 30% 當手續費（5 USDT 裡 1.5 USDT），BEP20 只要 0.2%。不少人以為 TRC20 最便宜，那是指鏈上自己轉帳；交易所提領費是平台定價，TRC20 反而是最貴的一檔之一。
- 最低提領額不是收款方的最低入金額。同日 Bitget 公開接口（
/api/v2/spot/public/coins）顯示，USDT 走 ERC20 的最低入金是 0.5，走 TRC20 是 0.01，而 Plasma 是 0.1。從錢包轉到交易所時，要以收款平台充值頁的最低額為準，低於這個數字可能不入帳。
一個可以照抄的測試金額算法
- 查發送端：最低提領額 A、手續費 F。
- 查收款端：最低入金額 B。
- 測試金額 ＝ 比 A 大、且 扣掉 F 之後仍比 B 大 的最小整數。
- 如果 F 佔測試金額太高（例如超過一成），而收款方同時支援其他網路，可以考慮換網路；但只換成收款頁明確列出的網路，不要為了省費用臨時換。
例：從幣安提 USDT 到某交易所，對方 TRC20 最低入金 1 USDT。幣安 TRC20 最低提領 5、手續費 1.5，那測試金額就是 5 USDT，收款方應入帳 3.5 USDT（以提幣預覽的「實際到帳」為準）。
從測試到存入白名單：完整順序
- 在收款端取得地址：從收款平台或你自己的錢包 App 打開「充值／收款 → 資產 → 網路」，記下地址與 Memo／Tag（若有）。
- 先手動輸入或貼上做測試（白名單還沒開時），按上面的算法送一筆小額，保存 TxID。
- 等收款端可用餘額真的增加，不是只看發送端顯示「已完成」。查不到時用 TxID 到區塊瀏覽器核對，必要時對照漏填 Memo 時錢為什麼沒入帳。
- 把同一組「地址＋網路＋Memo」存進地址簿，名稱寫清楚用途（例如「我的硬體錢包－ETH 網路」），再開啟白名單與新地址鎖定。
- 大額一律從地址簿選址，送出前在預覽畫面再對一次網路與 Memo。
- 每隔一段時間清理地址簿：收款方換了地址、你不再使用的錢包，就從地址簿刪掉，避免日後誤選。
如果地址屬於你自己的自託管錢包，存入白名單前也確認你能控制它：助記詞已備份、換裝置也能還原出同一個地址。這部分可參考助記詞、私鑰和錢包地址差在哪。
測試成功之後，反而要提防「地址投毒」
小額測試和大額之間通常隔了一段時間，而鏈上紀錄是公開的。Trezor 的安全說明提到，詐騙者會用首尾幾碼與你常用地址相同的地址，向你發送零元轉帳或冒充 USDC 等熱門代幣的假代幣，讓它混進你的交易紀錄，等你下次從紀錄裡複製。
應對很簡單：**大額只從地址簿選，或回到收款端重新複製；永遠不從交易紀錄複製地址。**這也是白名單最實際的好處之一。
常見問題
開了白名單之後，可以馬上提到新地址嗎？
要看平台設定。以 OKX 為例，只開白名單時，新地址加入地址簿後即可選用；若同時開啟「新地址提幣鎖定」，新加入的地址 24 小時內不能用於提幣。急用時請提早加好地址，不要臨時才加。
想關掉白名單，會不會被鎖住？
OKX 官方說明中，關閉白名單需要完成安全驗證，關閉後就能手動輸入未保存的地址。其他平台可能在關閉或修改安全設定後暫停提幣一段時間，請以平台說明頁為準。
測試轉帳成功了，地址簿裡的地址就永遠安全嗎？
不是。收款平台可能更換充值地址或停止支援某條網路。長時間沒用的地址，大額前先回收款端確認地址與網路沒變；不確定時再測一次。
白名單地址填錯網路送出了，交易所能退嗎？
白名單不改變鏈上轉帳不可撤回的性質。轉錯之後能不能救，取決於收款方是否控制對應網路的地址，可參考轉錯網路或地址後的三種情況判斷。
參考資料
- OKX：如何開啟或關閉提幣白名單？（App）
- OKX：How do I enable allowlist? (app)（含通用地址與 30 天免驗證說明）
- 幣安公開接口：各幣種網路設定（提領手續費與最低額）
- Bitget API：幣種與鏈資訊（最低入金額）
- Trezor：地址投毒攻擊說明
本文為一般資產安全教育，不構成投資建議。各平台的白名單規則、延遲時數、手續費與最低額都可能調整，請以送出前的平台畫面為準。