Keluarkan Aset dari Bursa ke Dompet Sendiri: Elak Penyuntikan Alamat

Pada 1 November 2026, hari pertama Binance memulihkan fungsi pengeluaran, aliran keluar bersih mencapai 3.64 bilion dolar AS. Angka ini memang kelihatan menggerunkan pada pandangan pertama, tetapi ia hanya mewakili 2.1% daripada jumlah aset yang diuruskan platform secara keseluruhan—lebih tepat digambarkan sebagai pelepasan permintaan pengeluaran yang terkumpul, bukan run on (penarikan besar-besaran).

Pada hari yang sama, platform juga memaparkan amaran tambahan dalam proses pengeluaran: “Waspada penyebaran alamat palsu semasa tempoh pengeluaran berpusat.” Kaedah penyerang ini tidaklah rumit—mereka memasukkan satu alamat palsu ke dalam sejarah transaksi anda, di mana beberapa digit pertama dan terakhirnya sama persis dengan alamat yang biasa anda gunakan. Apabila anda cuba menjimatkan masa dengan menyalin alamat tersebut dari sejarah rekod pada kali seterusnya, koin anda akan terus masuk ke dompet penyerang.

Bagi mereka yang belum daftar bursa dan masih berfikir-fikir untuk mula beroperasi, kedua-dua berita ini membawa satu kesimpulan yang sama: bursa hanyalah pintu masuk, manakala penyimpanan sendiri (self-custody) adalah titik akhir. Kemampuan membuat pesanan hanyalah permulaan; kemampuan mengeluarkan koin baru benar-benar bermakna anda benar-benar memiliki aset tersebut. Alur kerja berikut disyorkan untuk dilalui dalam minggu pertama selepas pendaftaran anda.

Terlebih dahulu, lihat Pusat Bantuan rasmi: dua pintu masuk — Account Functions (Fungsi Akaun) dan Security Tips (Petunjuk Keselamatan) — patut diklik sekali masing-masing pada hari pendaftaran anda.

Pertama, Fahami Dahulu: Apa Sebenarnya Yang Dilakukan Semasa Mengeluarkan Koin?

Ramai orang keliru antara “pengeluaran koin” dan “pindahan dalam platform”, dan ini merupakan kesilapan pemahaman pertama.

• Pindahan dalam platform: contohnya pemindahan dari akaun tunai ke akaun kontrak atau akaun pelaburan. Aset kekal sepenuhnya di dalam bursa, tiada transaksi on-chain, tiada kelengkapan masa menunggu pengesahan, dan biasanya tiada yuran transaksi.
• Pengeluaran koin: bursa menghantar koin dari dompetnya ke alamat on-chain milik anda—ini merupakan transaksi on-chain sebenar. Anda perlu membayar yuran rangkaian kepada pelombong, serta yuran pengeluaran tambahan dari platform, dan transaksi initidak boleh dibatalkan selepas dihantar.

Transaksi on-chain mempunyai dua elemen wajib: alamat dan rangkaian (rantai). Satu koin USDT yang sama boleh wujud serentak di pelbagai rantai seperti ERC-20, TRC-20, BEP-20, dan format alamat bagi setiap rantai ini berbeza. Kesilapan memilih rantai bukan bermaksud “lebih perlahan”, tetapi bermaksud koin dihantar ke suatu rangkaian yang tidak dapat anda akses, dan proses pemulihan menjadi sangat rumit—dalam banyak kes, ia setara dengan kehilangan koin sepenuhnya.

Oleh itu, kotak jatuh (dropdown) bertulis “Rangkaian” di halaman pengeluaran harus tepat sama dengan rangkaian yang dipaparkan di halaman penerimaan dompet anda. Jangan bergantung pada ingatan—bandingkan kedua-dua halaman secara bersebelahan.

Kedua, Langkah Pertama: Aktifkan “Senarai Putih Alamat / Pengurusan Alamat Pengeluaran”

Logik senarai putih sangat mudah: hanya alamat yang telah anda daftarkan lebih awal sahaja yang dibenarkan menerima pengeluaran. Dengan cara ini, walaupun kata laluan akaun anda bocor atau perlindungan 2FA berjaya dielakkan, perompak tetap tidak dapat menghantar koin ke alamat mereka sendiri—kerana mereka tidak boleh mengubah senarai putih, dan sebarang perubahan pun memerlukan tempoh pendinginan.

Lokasi pintu masuk bagi ketiga-tiga bursa ini (nama menu mungkin berubah mengikut versi terkini; jika sukar ditemui, cari dalam platform menggunakan kata kunci “senarai putih” atau “buku alamat”):

Dua perkara penting: pertama, selepas menambah alamat ke senarai putih, biasanya terdapat tempoh pendinginan, di mana pengeluaran ke alamat baharu tidak dibenarkan—jangka masa tepat bergantung pada maklumat yang dipaparkan di halaman tersebut, jadi jangan tunggu sehingga kecemasan untuk menambahnya; kedua, alamat dalam senarai putih harus disalin secara langsung dari halaman penerimaan dompet anda—jangan salin dari rekod perbualan, e-mel, atau pautan yang diberikan orang lain melalui penjejak blok.

Ketiga, Langkah Kedua: Uji Pindahan Kecil

Untuk pengeluaran pertama, hantarkan dahulu 10 USDT (atau nilai setara), dan jalani seluruh proses: pilih koin → pilih rantai → tampal alamat → pengesahan dua kali → hantar.

Selepas koin diterima, semak tiga perkara: jumlah betul atau tidak, rantai betul atau tidak, dan alamat itu benar-benar milik dompet anda atau tidak. Pastikan ketiga-tiganya sebelum mengeluarkan jumlah besar. Untuk jumlah besar, disyorkan memecahnya kepada dua atau tiga pindahan—bukan kerana takut bursa melakukan rug pull, tetapi agar anda mempunyai satu peluang untuk membetulkan kesilapan.

Yuran transaksi dan jumlah minimum pengeluaranbergantung sepenuhnya pada paparan semasa di halaman pengeluaran; nilai ini berbeza-beza antara rantai, dan juga berubah secara dinamik semasa kesesakan rangkaian—mana-mana angka tetap yang dinyatakan dalam artikel akan cepat luput tempoh.

Ada satu lagi medan yang sering dilupakan: sebahagian rantai memerlukan Memo / Tag (contohnya XRP, TON, dsb.). Jika medan ini muncul di halaman pengeluaran, ia harus diisi dengan betul; kelalaian mengisinya boleh menyebabkan kegagalan penerimaan, dan pemulihan memerlukan prosedur manual.

Pusat Bantuan OKX menempatkan “Penarikan Tidak Sampai” di baris pertama dalam “Alat Pantas”. Jika penarikan dikuasai, semak dahulu maklumat rasmi di sini—jangan tanya orang asing di komuniti.

Empat: Langkah Ketiga: Semak Setiap Bahagian Alamat, Bukan Hanya 4 Digit Pertama dan Terakhir

Serangan “keracunan alamat” berjaya kerana kebiasaan manusia: majoriti pengguna hanya menyemak 4 digit pertama dan 4 digit terakhir. Penyerang menggunakan skrip untuk menjana alamat yang sama pada bahagian awal dan akhir, kemudian menghantar transaksi bernilai 0 ke alamat itu—dan merekodkannya dalam sejarah anda. Pada kali seterusnya apabila anda menyalin dari sejarah, anda akan menghantar ke alamat yang salah.

Oleh itu, cara penyemakan perlu diubah:

• Baca secara bersegmen: Semak 6 digit pertama, 6 digit terakhir, kemudian pilih secara rawak 4 hingga 6 digit di tengah—bandingkan satu demi satu, jangan sekadar pandang sepintas.
• Tukar sumber: Jangan salin alamat dari sejarah transaksi; buka halaman terima dana dompet anda sendiri untuk menyalin, atau imbas kod QR yang dijana oleh dompet tersebut secara langsung.
• Guna buku alamat: Untuk alamat yang telah dimasukkan dalam senarai putih, pilih daripada buku alamat semasa membuat penarikan—jangan tampal secara manual.
• Semak skrin dompet perkakasan: Pada langkah akhir bagi pemindahan besar, semak alamat penerima pada skrin peranti—walaupun komputer anda terdedah kepada serangan, paparan pada peranti tidak boleh diubah.
• Tandakan alamat asing: Jika alamat yang tidak dikenali muncul dalam sejarah, tandakan atau sembunyikan terus—jangan klik “Tarik Sekali Lagi”.

Lima: Tiga Jebakan Mematikan

1. Rantaian yang Salah Dipilih: Jangan hantar penarikan jika rantaian yang dipilih di laman penarikan tidak sepadan dengan rantaian penerima di dompet anda. Jambatan rentas rantaian bukan alat pemulihan—pemula jangan belajar penggunaan jambatan rentas rantaian untuk kali pertama selepas melakukan kesilapan.
2. Keracunan Alamat: Alamat dengan digit awal dan akhir yang sama belum tentu alamat yang sama. Menyemak hanya digit awal dan akhir bersamaan menyerahkan bar alamat kepada penyerang.
3. Senarai Putih Tidak Diaktifkan, Atau Alamat Diubah Tanpa Menunggu Tempoh Pendinginan: Tanpa senarai putih, tiada penyangga langsung jika akaun anda dicuri; jika anda terburu-buru menarik dana sebaik sahaja mengubah alamat, proses akan terkunci dalam tempoh pendinginan. Mana-mana ejen sokongan yang mendakwa boleh “melangkau tempoh tunggu” atau “mempercepatkan semakan” semasa tempoh ini—adalah penipu.

Enam: Ke Mana Anda Hendak Menarik? Cara Memilih Dompet Sendiri

Penarikan mesti mempunyai destinasi. Dompet dibahagikan kepada dua jenis:

• Dompet panas (aplikasi mudah alih, plugin pelayar): Percuma, mudah digunakan, dan mudah disambungkan ke DeFi—tetapi kunci peribadi disimpan dalam peranti yang bersambung ke internet, sesuai untuk jumlah kecil dan interaksi harian.
• Dompet perkakasan: Kunci peribadi disimpan secara luar talian, dan setiap tanda tangan mesti disahkan pada peranti—sesuai untuk jumlah besar dan penyimpanan jangka panjang, tetapi memerlukan pembelian peranti dan masa tambahan untuk pembelajaran.

Kombinasi yang lebih selamat ialah: simpan hanya dana operasi di bursa, gunakan dompet panas untuk jumlah kecil, dan dompet perkakasan untuk jumlah besar. Untuk panduan pilihan lanjut, sila baca dua artikel ini di laman kami: “Bagaimana Memilih Dompet Mata Wang Kripto? Panduan Dompet Panas, Dompet Sejuk dan Dompet Perkakasan”, serta “Panduan Keselamatan Frasa Benih dan Kunci Peribadi: Kaedah Sandaran dan Tujuh Kesilapan Mematikan”. Artikel kedua sangat digalakkan dibaca sebelum penarikan pertama anda—frasa benih mesti ditulis tangan dan disimpan secara luar talian; jangan ambil gambar, jangan simpan di storan awan, dan jangan masukkan ke mana-mana laman web.

Tujuh: Pengguna Belum Daftar—Mulakan dengan Bursa, Kemudian Beralih ke Dompet Sendiri

Jika anda belum mendaftar, tiada keperluan untuk terus mengejar “penyimpanan penuh sendiri” sejak awal. Laluan yang lebih realistik ialah kombinasi bursa + dompet sendiri: gunakan bursa untuk deposit dan pembelian pertama, manakala dompet sendiri digunakan untuk menyimpan aset jangka panjang. Tiga pintu masuk utama:

• Pintu Masuk Pendaftaran Binance—kekutan dan pelbagai aset paling lengkap, sesuai sebagai destinasi pertama;
• Pintu Masuk Pendaftaran OKX—pelbagai produk lengkap, integrasi lancar dengan dompet Web3;
• Pintu Masuk Pendaftaran Gate.io—platform lama, pembaruan aset tunai pantas.

Selepas mendaftar, ikuti urutan berikut: lengkapkan KYC → aktifkan pengesahan dua faktor (2FA) melalui pengesah (bukan hanya SMS) → deposit dan beli mata wang kripto → tambah alamat ke senarai putih → uji dengan menarik 10 USDT → pastikan tiada ralat sebelum menarik jumlah besar.

Kali ini, Binance mencatat aliran keluar bersih sebanyak 3.64 bilion dolar AS, iaitu 2.1% daripada jumlah aset—menunjukkan kebanyakan pengguna “menarik sebahagian sahaja dan menyimpan sebahagian lagi”, bukan menjual habis dan lari. Nisbah ini patut dijadikan rujukan bagi pemula: bursa untuk kekutan, dompet untuk penyimpanan jangka panjang. Untuk perkembangan terkini mengenai insiden ini, sila baca garis masa ini.